Newsgroup: it.comp.os.linux.sys
Titolo: Webmail

Sto cercando un prodotto Webmail da valutare.
Le caratteristiche che dovrebbe avere il prodotto che cerco sono:
- essere un frontend per un server IMAP Dovecot
- essere ben manutenuto, specie per quanto riguarda la sicurezza
- essere incluso nei repositories Debian
- non essere squirrelmail o basato su esso
- non essere scritto in PHP
- deve prevedere la possibilità per l'utente di cambiare la password
  (tramite script).
Ce ne sono decine tra cui scegliere, ma vorrei avere dei pareri basati sulla
vostra esperienza, giusto per non sprecare tempo a testare prodotti inadeguati.
TNX
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 TNX
Roundcube e' veramente carino.
Atmail e' molto bello.
Squirrel sa un po' di vecchio.
Secondo me fai abbastanza in fretta a cercare le demo online e a provarli.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 Secondo me fai abbastanza in fretta a cercare le demo online e a provarli.
Sì, posso fare molto in fretta: basta un apt-cache search webmail per
trovarne e un apt-get install xxx per provare.
Ho chiesto sul NG perché non è un mero elenco quel che mi interessa, ma è
qualcosa di condito con considerazioni dettate da *esperienze* reali.


   (tramite script).
Posso chiedere perche' NON deve essere scritto in PHP?
Io uso da anni Horde/IMP (incluso in Debian), mi trovo piu' di benissimo,
si integra con tutto e non sono a conoscenza di problemi di sicurezza...
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Sto cercando un prodotto Webmail da valutare.
dopo horde, rouncube e qualche altro che non ricordo mi sono
fermato su hastymail ...
ciao ..
-- 
Never try to teach a pig to sing.
It wastes your time and annoys the pig.

 vostra esperienza, giusto per non sprecare tempo a testare prodotti inadeguati.
mi sa che ti rimane soltanto il modulo mail di webmin.

 
Roundcube.  Non soddisfa tutte le tue esigenze ma io l'ho trovato 
molto semplice e completo.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 si integra con tutto e non sono a conoscenza di problemi di sicurezza...
Gli daremo un occhio


 qualcosa di condito con considerazioni dettate da *esperienze* reali.
E' mi pare una considerazione pittosto sensata :)
No way, di mio posso solo parlare di Horde/IMP.
Ciao
Beppe

 ne hanno sempre abusato.
Puoi mitigare fortemente gli effetti di script scritti con i piedi
mediante un php.ini scritto con le mani.
A cosa ti riferisci di preciso nel: "Scritti con i piedi"?
Qualche cosa che non puoi mitigare con safe_mode, basedir, magic
quotes, register_globals etc?

Alessandro wrote:

quelli vanno bene per mitigare problemi di sicurezza.
codice scritto male e' codice scritto male, difficile da mantenere,
personalizzare, estendere, ecc. e non puoi farci nulla a livello di
configurazione.
ilSimo
-- 
now playing: 
Why am I born
Will I fall to rise again
Another crusifixion for
Another holy war
Can't stop what going on
                                Blind Guardian - Another Holy War

 Poi ci sono programmi PHP eccellenti, ma purtropo non sono la norma.
Beh, credimi: Horde E' eccellente! Basta dare un'occhiata al codice per
vedere quanto bene e' stato scritto.
Niente di paragonabile a PHPMyAdmin, tanto per intenderci... :)
ciao


 è qualcosa di condito con considerazioni dettate da *esperienze* reali.
aoh: installati JES per Linux, di Sun. E' gratuito, ha la webmail, adesso 
Evolution ha un componente per connettersi al calendario, e' usato anche 
dal papa (lo usa il vaticano) :-) ... certo, l'unica cosa che trovi nei 
repository debian e': evolution-jescs - Evolution Connector for Sun Java 
Enterprise System Calendar Server (SJESCS).... puo' anche darsi che sia 
partito il supporto di Sun su Ubuntu (cosi' come per l'hardware).
a parte tutte le considerazioni, pro e contro php, puoi giustamente 
provare a chiedere, ma dubito che troverai qualcosa di decente, con 
licenza gpl, per linux, per il web, nei repository debian e non scritto 
in php :-)
Questo e' il problema.
Per quanto riguarda la "logica" del programma (che citi in un altro 
messaggio), ci sono sicuramente 2 aspetti da valutare:
1) come ci lavora l'end-user (IMHO questo e' un aspetto molto importante)
2) come ci lavora chi deve mantenerlo e implementarlo e le sue 
caratteristiche in generale.
Per la 1, come ti dicevo, e' sufficiente provare la demo online e 
immedesimarti nel tuo "cliente"/"end user".
Come semplicita' e logica d'uso probabilmente roundcube vincera' a mani 
basse. Atmail ha piu' fronzoli ed e' piu' "attraente".
Per esempio, io ho accesso ad una webmail aziendale dove, prima 
dell'accesso e' possibile scegliere tra 4 diverse interfacce: squirrell, 
horde, roundcube, atmail.
Ho visto che tutti noi utenti finali, usiamo esclusivamente roundcube ... 
anche se atmail ha piu' fronzoli.


 A cosa ti riferisci di preciso nel: "Scritti con i piedi"?
Mi riferisco al fatto che sono stati scritti senza porre la dovuta
attenzione agli aspetti di sicurezza ed allo sfruttamento corretto delle
risorse risorse disponibili. Prendendo 100 programmi PHP a caso in 80 trovi
XSS e SQLInj in ogni dove. La situazione sta migliorando ma siamo ancora
molto distanti dall'essere accettabile.


 molto distanti dall'essere accettabile.
Hai anche ragione. Pero', dando un'occhiata ai sorgenti, puoi farti 
un'idea...
A parte questo (che sono limiti dello sviluppatore), credo che il 
problema maggiore del PHP per un sw webmail sia la mancanza di librerie 
decenti per gestire i messaggi di posta (eg. il fmt MIME, ma anche il 
protocollo IMAP); il Perl, su questo aspetto, lo vedo notevolmente 
superiore. Questo e' vero almeno fino ad un anno fa, non so se nel 
frattempo le cose siano cambiate...
ciao
-- 
Cybertoldo
Per rispondermi via email, sostituisci moc.liamg con 
gmail.com

 frattempo le cose siano cambiate...
Basta usare un framework di quelli che sono spuntati come funghi 
nell'ultimo anno e mezzo.
Per esempio Zend Framework ha moduli per MIME, SMTP, POP3, IMAP, ecc.
C'erano anche prima, principalmente in PEAR e in PECL (i repository di 
software rispettivamente in PHP e in binario) o in PHPclasses, solo che 
ora vengono armonizzati (e migliorati) all'interno dei framework.
Bye.

 XSS e SQLInj in ogni dove.
Proteggili con modsecurity e compartimenta le applicazioni PHP.
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname
http://bitsandchaos.wordpress.com

 vostra esperienza, giusto per non sprecare tempo a testare prodotti inadeguati.
Io ho provato roundcube ed è bellina, ajax e molto macstyle, ma ancora 
acerba e cmq in php.
Mentre uso con successo ilhoamail, magari molto basilare come 
interfaccia, ma estremamente veloce e leggera, purtoppo anche lei 
scritta in php
Luca

 ancora molto distanti dall'essere accettabile.
mannaggia il problema e' sempre quello:
vuoi che sia gpl, per linux, non php, nei repository della tua distro.
la risposta e': secondo me non esiste.
Tantissime persone, medie imprese, e piccole imprese si affidano a 
soluzioni tipo roundcube o roba simile in php.
In fondo, in fondo, manco fosse chissa' che cosa, e invece stiamo 
parlando di una misera webmail.
Se il tuo target e' diverso (ovvero si tratta di una grande azienda), e 
ci dovessero essere requisiti/richieste particolari, allora, in campo 
Linux, ci si affida a soluzione tipo quelle offerte da Novell o da Sun.
Ma in questo caso, si tratta di portali completi, con id managerment, 
calendario, e tanta bella roba.


 scritta in php
L'ho provato, veloce davvero ma... non mi sembra più mantenuto da un
paio d'anni.
--
Ciao,
Mirco.

 Dovecot.
leggendo dalla home page di sqwerbmail:
SqWebMail is the webmail module that's bundled with the Courier mail
server. SqWebMail can also be packaged separately, and used with any
other mail server that uses maildirs. NOTE: SqWebMail DOES NOT support
traditional Mailbox files, only Maildirs.
quindi dovrebbe funzionare anche con dovecot.
ciao,
stefano