- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея, MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера - отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке; Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM) - DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается - права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../ - секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта, admin123 и /api/simulate/receive — только профиль dev - веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health; docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080 - gradle-wrapper.jar был в .gitignore — сборка не запускалась - тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь) α Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
15 lines
588 B
Properties
15 lines
588 B
Properties
# Local development only (./gradlew bootRun --args='--spring.profiles.active=dev'): Postgres from docker-compose.yml
|
|
DB_PORT=5433
|
|
DB_PASSWORD=secret
|
|
JWT_SECRET=dev-only-jwt-secret-not-for-any-real-server-0123456789
|
|
mailserver.domains=mailserver.local
|
|
mailserver.admin.email=admin@mailserver.local
|
|
mailserver.admin.password=admin123
|
|
mailserver.registration.enabled=true
|
|
mailserver.cors.origins=http://localhost:4200
|
|
mailserver.smtp.auth-without-tls=true
|
|
mailserver.dkim.domain=mailserver.local
|
|
mailserver.spf.enabled=false
|
|
mailserver.dmarc.enabled=false
|
|
logging.level.com.mailserver=DEBUG
|