 kevin
|
8ea4a623a9
|
fix(security): 修复 P3 低危项（开放重定向/配额TOCTOU/safeJS/会话治理）
- Referer 开放重定向：safeRedirectPath 仅放行同站相对路径，
外部 URL/协议跳转一律回退 /inbox
- 发信配额 TOCTOU：新增 TryReserveQuota 原子预扣
（UPDATE ... WHERE used_bytes + n <= quota_bytes），超配额即拒发；
附件保存失败按大小补偿回退
- 移除危险模板函数 safeHTML/safeJS：新增 jsonify（json.Marshal，
< > & 转义为 \u003c 等，无法逃出 </script>），compose 页
quill.innerHTML 改用 jsonify；srcdoc 改回默认属性转义
- 会话治理：登录成功后 session.Clear() 清旧状态；记录 loginAt，
绝对过期 7 天 + 滑动续期（活跃会话 12h 写回刷新）
- 确认 #15 Content-Disposition 编码随 P1 #4 已完成
- 新增 12 个测试：重定向路径矩阵、配额原子性（含超额不部分扣费）、
jsonify 逃逸防护、会话绝对过期/有效访问（签名会话构造）
至此 16 项安全审计项（P0-P3）全部修复完成。
|
2026-08-19 16:56:23 +08:00 |
|
 dsh
|
f281121a4d
|
feat: 前端移动端响应式适配（≤767px）
- 左侧文件夹栏在小屏下变为底部导航条：收件箱/草稿箱/已发送/管理后台 + 居中「写信」悬浮圆钮（带未读角标）
- 顶栏紧凑化：列表页搜索框自动下移为通栏第二行
- 邮件列表：隐藏正文摘要、缩小头像/时间列、行高加大便于触控，删除按钮常显
- 阅读页/写信页/设置页：内边距与字号收紧，配额条适配
- 管理后台：侧栏改为横向换行导航，表格横向滚动，统计卡两列排布
- 全部模板 viewport 增加 viewport-fit=cover（iOS 安全区），底部导航支持 env(safe-area-inset-bottom)
- settings.html 内联样式改为 .settings-main 类以便响应式覆盖
|
2026-08-17 13:21:19 -04:00 |
|
|
dsh
|
f0b9ad3e6f
|
feat: 管理后台一键从 Caddy 获取证书 + TLS 证书热加载
- 域名编辑页新增“从 Caddy 获取证书”按钮：一键把本机 Caddy 已签发的
证书与私钥导入该域名的 TLS 目录并自动启用 TLS，支持通配符证书
（如 *.example.com 可匹配 mail.example.com），成功/失败均回显横幅
- 新增 internal/caddycert：搜索 Caddy 证书存储（同步镜像目录优先、
caddy.data_dir 与常见位置兜底），校验密钥对/有效期/SAN，并给出
可操作的中文错误提示（未找到/证书无效/权限不足）
- install.sh 新增 setup-caddy-cert：安装 root 权限的 systemd
path+timer 同步任务（mailgo-caddy-sync），把 Caddy 证书树镜像到
/srv/mail_go/tls/caddy（证书续期后自动更新、每日兜底），另授予
ACL 作为直接读取兜底；install 时自动检测并配置
- 新增 [caddy] data_dir 配置节，支持自定义 Caddy 数据目录
- 新增 internal/tlsutil：TLS 证书热加载器，每次握手按需重载证书
文件（mtime 检测），重载失败继续使用旧证书兜底并节流重试；
应用于 SMTPS 465/IMAPS 993/POP3S 995 与 STARTTLS，导入或上传
新证书后无需重启服务即生效
- 证书来源动态切换：协议显式配置优先，否则取首个启用 TLS 且有证书
的域名（10 秒缓存），新域名一键导入证书后自动切换
- 更新 README 与界面文案（去掉“重启服务生效”提示）
|
2026-08-16 23:39:43 -04:00 |
|
|
dsh
|
5eb9bc2c71
|
feat: 实现对外邮件投递（外发队列 + MX 直投 + DKIM + 退信 + 管理后台）
- 新增 internal/outbound 模块：MX 查询、SMTP 出站客户端（EHLO/STARTTLS/
MAIL/RCPT/DATA/QUIT）、4xx 临时失败与 5xx 永久失败分类、8BITMIME 支持
- 新增 outbound_messages 队列表与 OutboundStore，后台 worker 指数退避重试
- 永久失败/超限退信到发件人收件箱，包含原因与目标收件人
- 外发邮件使用域名 DKIM 私钥签名（go-msgauth）
- SMTP 提交集成：认证用户可发外部收件人，MAIL FROM 必须等于登录用户邮箱，
未认证外部投递明确拒绝（防开放中继）
- Web 发信集成：外部收件人自动入队，附件以 multipart/mixed + base64 编码
加入邮件正文
- 每用户每分钟/每日发送限速（max_per_day=0 可禁用外部投递）
- 管理后台新增外发队列页面：状态统计、失败原因、手动重试/取消
- 新增 [outbound] 配置段并更新 README / todo.md
|
2026-08-15 17:18:54 -04:00 |
|
|
kevin
|
c7f466c99b
|
修复网页端编码问题
|
2026-06-02 20:46:59 +08:00 |
|
|
kevin
|
bd56c4dc5f
|
完善tls配置
|
2026-06-02 18:47:28 +08:00 |
|
|
kevin
|
3dcc3f9a35
|
up
|
2026-06-01 20:43:01 +08:00 |
|
|
kevin
|
c3be042acb
|
up
|
2026-06-01 19:51:19 +08:00 |
|
|
kevin
|
4e233c82b4
|
二阶段差不多
|
2026-06-01 19:46:51 +08:00 |
|
|
kevin
|
9e50d05e71
|
一阶段ok
|
2026-06-01 18:59:55 +08:00 |
|