AIKEN

V noci na 22. února 2009 došlo k zásadnímu upgradu softwaru e-mailových služeb AIKEN. SMTP server Postfix má nyní verzi 2.5, analyzátor zpráv Amavisd-new verzi 2.6, antispamový filtr Spamassassin 3.2 a antivirový program ClamAV 0.94. Výsledkem je možnost poskytování kvalitnějších služeb, zejména lepší ochrana proti spamu, virům a další škodlivé poště. Aktuální přehled používaného softwaru naleznete na stránce Webhosting.

Přibližně šestitýdenní zkušební provoz webového poštovního rozhraní RoundCube ukázal, že tento program plně vyhovuje požadavkům na něj kladeným a neobjevily se ani žádné problémy s jeho používáním. Proto se nyní stává výchozím pro webovou práci s e-maily.

Redakční systém AIKEN CMS nyní nabízí možnost přihlašování pomocí identifikátorů OpenID. Pokud tedy využíváte tuto otevřenou technologii, nemusíte si pamatovat heslo do AIKEN CMS - můžete se přihlašovat úplně stejně, jako se přihlašujete do všech ostatních služeb, které OpenID podporují. Vždy máte samozřejmě možnost využít klasické přihlášení jménem a heslem.

Dosud používané webové rozhraní k e-mailovým službám AIKEN, reprezentované programem Squirrelmail, je sice osvědčeným a spolehlivým řešením, v uživatelském komfortu však poněkud zaostává. Proto byl nyní uveden do zkušební provozu nový webmail RoundCube.

Nová verze webového rozhraní e-mailu, SquirrelMail 1.4.16, kterou můžete využívat pro přístup k  poště na webhostingu AIKEN, přináší jedno drobné bezpečnostní vylepšení. Soubory cookies jsou nyní posílány s nastaveným atributem secure, což znamená, že kdyby byla současně s šifrovanou relací otevřena na server i nešifrovaná, nemohou se informace z šifrované relace poslat nešifrovaným kanálem. Ovšem vzhledem k tomu, že již před časem bylo aktivováno automatické přepínání do šifrovaného režimu, výskyt nešifrované relace byl prakticky vyloučen a tedy nehrozilo nebezpečí úniku informací touto cestou.

U protokolů POP3 a IMAP pro stahování pošty byla na webhostingu AIKEN již delší dobu možnost využívat šifrování SSL/TLS. Nyní, po několikastupňovém testovacím provozu, byla technologie TLS zprovozněna i u protokolu SMTP používaného pro odesílání pošty.

V souvislosti s tím, že od začátku srpna lze u všech e-mailových schránek na webhostingu AIKEN využívat webové rozhraní SquirrelMail pro přístup k poště, vzrostla důležitost bezpečného a pohodlného přihlašování ke službě. Dosud byl pro šifrovací technologii SSL používán certifikát podepsaný sám sebou, což přinášelo komplikace související s nutností kontroly a potvrzení identity serveru (webový prohlížeč zobrazoval potvrzovací dialog). Nyní již tyto problémy odpadají - pro kontrolu indentity serveru slouží certifikát podepsaný důvěryhodnou certifikační autoritou, jejíž kořenové certifikáty jsou obsaženy v instalacích všech běžných webových prohlížečů. Současně s tím je systém od nynějška nastaven tak, že se vždy automaticky zapne šifrovaný režim (při vstupu na přihlašovací stránku).