Liosha84
17d489e400
- SmtpServer: STARTTLS (RFC 3207) — SslHandler ставится сразу после того, как ответ 220 ушёл открытым текстом; сессия начинается заново; строки, присланные открытым текстом вместе со STARTTLS, не выполняются, соединение закрывается (CVE-2011-0411); свежий декодер строк без остатков открытого текста - неявный TLS на SMTPS_PORT (RFC 8314); AUTH — только внутри TLS (или SMTP_AUTH_WITHOUT_TLS); Received: ESMTPS/ESMTPSA - SmtpTls: свой сертификат (MAIL_TLS_CERT/KEY) или самоподписанный, создаётся один раз в MAIL_TLS_DIR (в образе /app/data/tls); TLS 1.2/1.3 - тесты: STARTTLS + AUTH, подмешанный открытый текст, JavaMail со starttls.required, порт 465, переиспользование сертификата (38 всего) - проверено вживую: openssl s_client -starttls smtp и порт 465, TLSv1.3 α Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
36 lines
1.7 KiB
Docker
36 lines
1.7 KiB
Docker
# Build context: repository root (docker compose: context ".", dockerfile backend/Dockerfile)
|
|
# No Alpine images: on Jambotron staging VMs (kernel 6.18.55-virt) binaries from Alpine 3.24.3
|
|
# (musl 1.2.6) die with "Bus error" — java survived, curl in the healthcheck did not (2026-11-05)
|
|
|
|
# 1. Web client (Angular) — served by the backend from classpath:/static
|
|
FROM node:22-bookworm-slim AS web
|
|
WORKDIR /web
|
|
COPY frontend/package*.json frontend/.npmrc ./
|
|
RUN npm install --no-audit --no-fund
|
|
COPY frontend/ ./
|
|
RUN npx ng build --configuration=production
|
|
|
|
# 2. Backend
|
|
FROM eclipse-temurin:21-jdk AS build
|
|
WORKDIR /app
|
|
COPY gradlew settings.gradle ./
|
|
COPY gradle gradle
|
|
COPY backend/build.gradle backend/
|
|
COPY backend/src backend/src
|
|
COPY --from=web /web/dist/frontend/browser backend/src/main/resources/static
|
|
RUN chmod +x gradlew && ./gradlew :backend:bootJar --no-daemon -x test
|
|
|
|
# 3. Runtime: not root; data in /app/data (volume)
|
|
FROM eclipse-temurin:21-jre
|
|
# Ubuntu image, curl included; own user: "mail" already exists (uid 8)
|
|
RUN groupadd -r -g 10001 app && useradd -r -u 10001 -g app -d /app -s /usr/sbin/nologin app \
|
|
&& mkdir -p /app/data/attachments /app/data/dkim-keys /app/data/tls && chown -R app:app /app/data
|
|
WORKDIR /app
|
|
COPY --from=build /app/backend/build/libs/*.jar app.jar
|
|
USER app
|
|
ENV MAIL_ATTACHMENTS_DIR=/app/data/attachments DKIM_KEYS_DIR=/app/data/dkim-keys MAIL_PASSWORDS_FILE=/app/data/initial-passwords.txt MAIL_TLS_DIR=/app/data/tls
|
|
EXPOSE 8080 3025
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=60s --retries=3 \
|
|
CMD curl -fsS http://localhost:8080/actuator/health || exit 1
|
|
ENTRYPOINT ["java", "-XX:MaxRAMPercentage=75", "-jar", "app.jar"]
|