💮🐮 Moorch 2025 Update | the Update Which Changed the Cow

2025-03b (Release vom 07.04.2025)

Changelog

Full Changelog

https://github.com/mailcow/mailcow-dockerized/compare/2025-03a...2025-03b


2025-03a (Release vom 27.03.2025)

Bug Fixes

Full Changelog

https://github.com/mailcow/mailcow-dockerized/compare/2025-03...2025-03a


2025-03 (Release vom 25.03.2025)

Moohoo zusammen,

Wir freuen uns, die Veröffentlichung von mailcow: dockerized 2025-03 bekannt zu geben!

Dieses Release enthält Funktionen, die im Laufe des letzten Jahres im Nightly-Branch getestet wurden. Wenn du unseren Nightly-Progress-Update verfolgt hast, kennst du möglicherweise bereits einige der unten aufgeführten Änderungen.

Bitte stelle vor dem Update sicher, dass du ein aktuelles Backup deiner Installation hast.

Warnung
Dieses Update verändert den Authentifizierungsprozess grundlegend.
Wenn du das Update 2025-03 nicht anwenden möchtest, kannst du mit ./update.sh --legacy zur Legacy-Branch wechseln.
Die Legacy-Branch erhält ausschließlich Sicherheitsupdates bis Februar 2026.
Mehr Informationen zur Legacy-Branch

Breaking Changes

Die Logins für Administrator, Domain-Administrator und Benutzer wurden getrennt:

  • Administrator-Login: /admin
  • Domain-Administrator-Login: /domainadmin
  • Benutzer: /

Der direkte SOGo-Login ist jetzt deaktiviert. Alle nicht authentifizierten Anfragen an /SOGo werden zu / umgeleitet.
Benutzer müssen sich über den mailcow-Login anmelden.
Administrator können festlegen, ob Benutzer nach dem Login zur mailcow-UI oder zu SOGo weitergeleitet werden sollen.

Weitere wichtige Änderungen

  • Alle Alpine-basierten Images wurden auf Alpine 3.21 aktualisiert.
  • 2FA-geschützte Postfächer benötigen ein App-Passwort für die Authentifizierung mit Mail-Protokollen.

Neue Funktion

mailcow unterstützt jetzt externe Identity Provider für Authentifizierung.
Diese Funktion ist optional – Administrator können einen externen Identity Provider konfigurieren, der parallel zur SQL-Datenbank genutzt werden kann.
Es ist auch möglich, individuell festzulegen, welche Authentifizierungsquelle ein Benutzer verwenden soll.

Aktuell unterstützte Identity Provider:

  1. KeycloakDokumentation
  2. LDAP/ADDokumentation
  3. Generic OIDCDokumentation

Verbesserungen

mailcow nutzt jetzt Dovecots Passwort-Caching, um die Serverlast bei Authentifizierungen zu reduzieren.

Benchmarks

CachingAuthentifizierungsquelleServerlast (Peak)Zeit für 2000 Logins (Sekunden)
SQL~1391,24
LDAP~437,94
SQL~623,16
LDAP~223,17

Full Changelog

https://github.com/mailcow/mailcow-dockerized/compare/2025-02...2025-03


Das war’s für dieses Release! Wie immer empfehlen wir, eure mailcow-Installation auf dem neuesten Stand zu halten und regelmäßig Backups zu erstellen.

Bleibt sicher und viel Spaß!

Euer mailcow-Team von The Infrastructure Company GmbH (kurz tinc)

0%