AIKEN

Přibližně šestitýdenní zkušební provoz webového poštovního rozhraní RoundCube ukázal, že tento program plně vyhovuje požadavkům na něj kladeným a neobjevily se ani žádné problémy s jeho používáním. Proto se nyní stává výchozím pro webovou práci s e-maily.

Redakční systém AIKEN CMS nyní nabízí možnost přihlašování pomocí identifikátorů OpenID. Pokud tedy využíváte tuto otevřenou technologii, nemusíte si pamatovat heslo do AIKEN CMS - můžete se přihlašovat úplně stejně, jako se přihlašujete do všech ostatních služeb, které OpenID podporují. Vždy máte samozřejmě možnost využít klasické přihlášení jménem a heslem.

Dosud používané webové rozhraní k e-mailovým službám AIKEN, reprezentované programem Squirrelmail, je sice osvědčeným a spolehlivým řešením, v uživatelském komfortu však poněkud zaostává. Proto byl nyní uveden do zkušební provozu nový webmail RoundCube.

Nová verze webového rozhraní e-mailu, SquirrelMail 1.4.16, kterou můžete využívat pro přístup k  poště na webhostingu AIKEN, přináší jedno drobné bezpečnostní vylepšení. Soubory cookies jsou nyní posílány s nastaveným atributem secure, což znamená, že kdyby byla současně s šifrovanou relací otevřena na server i nešifrovaná, nemohou se informace z šifrované relace poslat nešifrovaným kanálem. Ovšem vzhledem k tomu, že již před časem bylo aktivováno automatické přepínání do šifrovaného režimu, výskyt nešifrované relace byl prakticky vyloučen a tedy nehrozilo nebezpečí úniku informací touto cestou.

U protokolů POP3 a IMAP pro stahování pošty byla na webhostingu AIKEN již delší dobu možnost využívat šifrování SSL/TLS. Nyní, po několikastupňovém testovacím provozu, byla technologie TLS zprovozněna i u protokolu SMTP používaného pro odesílání pošty.

V souvislosti s tím, že od začátku srpna lze u všech e-mailových schránek na webhostingu AIKEN využívat webové rozhraní SquirrelMail pro přístup k poště, vzrostla důležitost bezpečného a pohodlného přihlašování ke službě. Dosud byl pro šifrovací technologii SSL používán certifikát podepsaný sám sebou, což přinášelo komplikace související s nutností kontroly a potvrzení identity serveru (webový prohlížeč zobrazoval potvrzovací dialog). Nyní již tyto problémy odpadají - pro kontrolu indentity serveru slouží certifikát podepsaný důvěryhodnou certifikační autoritou, jejíž kořenové certifikáty jsou obsaženy v instalacích všech běžných webových prohlížečů. Současně s tím je systém od nynějška nastaven tak, že se vždy automaticky zapne šifrovaný režim (při vstupu na přihlašovací stránku).

Během tohoto víkendu došlo k upgradu některých programů použitých pro poskytování služeb webhostingu. Nejvýznamnější změnou je nasazení IMAP/POP3 serveru dovecot 1.1, namísto dosud používané verze 1.0. Hlavními přednostmi nové verze je podpora nových rozšíření protokolu IMAP (UIDPLUS a LIST-EXTENDED) a rychlejší řadicí operace (v rozšíření SORT). Změna se projeví rychlejší prací s poštou prostřednictvím poštovních klientů podporujících zmíněná rozšíření. Z uživatelského pohledu se nic nemění - není potřeba nijak měnit nastavení pošty.