Безопасность, SMTP, очередь отправки, DKIM, деплой на Jambotron (Jambotron v0.2.3 75.1–75.3)

- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея,
  MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера
- отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке;
  Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM)
- DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается
- права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../
- секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта,
  admin123 и /api/simulate/receive — только профиль dev
- веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health;
  docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080
- gradle-wrapper.jar был в .gitignore — сборка не запускалась
- тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь)

α
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker-compose.yml

@@ -1,32 +1,8 @@
-version: '3.8'
-
+# Local development: Postgres on localhost:5433 for `./gradlew :backend:bootRun --args='--spring.profiles.active=dev'`
+# and `cd frontend && npx ng serve` (proxy /api → :8080). Passwords here are for this laptop only.
 services:
-  mail-server:
-    build:
-      context: .
-      dockerfile: ./backend/Dockerfile
-    ports:
-      - "8080:8080"    # REST API
-      - "3026:3025" # SMTP (приём писем)
-      - "1443:143"   # IMAP (доступ к письмам)
-    volumes:
-      - attachments:/app/attachments
-      - dkim-keys:/app/dkim-keys
-    environment:
-      - SPRING_R2DBC_URL=r2dbc:postgresql://db:5432/mailserver
-      - SPRING_R2DBC_USERNAME=mail
-      - SPRING_R2DBC_PASSWORD=secret
-      - SPRING_FLYWAY_URL=jdbc:postgresql://db:5432/mailserver
-      - SPRING_FLYWAY_USER=mail
-      - SPRING_FLYWAY_PASSWORD=secret
-      - SPRING_MAIL_HOST=mailpit
-      - SPRING_MAIL_PORT=1025
-    depends_on:
-      - db
-      - mailpit
-
   db:
-    image: postgres:17
+    image: postgres:17-alpine
     environment:
       POSTGRES_DB: mailserver
       POSTGRES_USER: mail
@@ -34,18 +10,7 @@ services:
     volumes:
       - pg-data:/var/lib/postgresql/data
     ports:
-      - "5433:5432"
-
-  mailpit:
-    image: axllent/mailpit
-    ports:
-      - "1025:1025"  # SMTP
-      - "8025:8025"  # Web UI
-    volumes:
-      - mailpit-data:/data
+      - "127.0.0.1:5433:5432"
 
 volumes:
-  attachments:
   pg-data:
-  mailpit-data:
-  dkim-keys: