Neuer Kundenbereich (NLI / LI)

Ich haben die bisherigen Umbauten für b1gMail 7.5 RC2 in einem Pull Request zusammengeführt und würde bich über erste Tests freuen:

Wer auch POP3/IMAP/SMTP über den b1gMailServer testen möchte, braucht zusätzlich:

Ohne diesen Stand kennt der Server die neuen Passwort-Hashes (bcrypt/Argon2id) nicht zuverlässig. Alte MD5-Passwörter werden weiterhin akzeptiert und beim Login nachgezogen. Der PR behebt außerdem hängende Queue-Prozesse (pipe.php), damit bms-queue sauber neu starten kann.

Bitte nicht produktiv einspielen, sondern nur auf einer Test-/Staging-Instanz prüfen. Rückmeldungen (Fehler, fehlende Texte, merkwürdiges Verhalten) am besten hier im Thread oder direkt am jeweiligen PR.

Was neu bzw. geändert ist (Auswahl):

• Cookie-Sessions statt sid in der URL, CSRF-Schutz, optionale Sitzungssperre
• MFA für Admin und Benutzer (TOTP, E-Mail, Backup-Codes)
• Passwort-Hashing: Migration von MD5 zu bcrypt/Argon2id beim Login, einstellbar im ACP
• sprechende URLs (Pretty URLs) für ACP, Frontend und Plugins
• neues Tabler-Theme für Login/Frontend sowie aktualisiertes Tabler-ACP
• PWA-Hinweis zum „Als App hinzufügen“
• Avatare für Benutzer und Admins
• Webdisk: Vorschau (Bilder/PDF), Galerie, Text-/Markdown-Editor, Audio/Video, bessere Uploads/Freigaben, vcf/ics
• Setup/Update für 7.5, PHP 8.1+, Sprachdateien DE/EN/FR

Was ihr bitte testen solltet:

• Update von 7.4.x auf 7.5 über das Setup
• Login ACP + Frontend über HTTPS (keine sid mehr in den URLs)
• Formulare speichern, Anhänge, Plugins, Push-Nachrichten
• MFA und Login mit einem alten MD5-Passwort
• Idle-/Session-Sperre und anschliessendes Entsperren
• Tabler-Oberfläche (Login, Mail, Einstellungen, Webdisk)
• Webdisk-Vorschau, Upload, Freigaben
• Verhalten nach Logout (keine Push-Nachrichten mehr)
• optional: POP3/IMAP/SMTP-Login gegen den angepassten b1gMailServer (alte und neue Passwort-Hashes)

Vielen Dank schon jetzt an alle, die das ausprobieren.

Entweder über den Pull Request aber am einfachsten lädst du es aus meinem Repo:

GitHub - mkleger/b1gMail: Run your own email service. For you, your organization — or for everyone.

Run your own email service. For you, your organization — or for everyone. - mkleger/b1gMail

github.com

Hast du ein Fehler?

Was genau hast du gemacht?

Zitat von Sebijk

Läuft die 7.5 auch noch mit unterordner (z.B. domain.de/b1gmail) oder nur auf dem Rootverzeichnis der Subdomain/Hauptdomain? Das kriege ich aktuell in der Konstellation nicht zu laufen.

Bin den Code durchgegangen und ja das ist aktuell ein Problem da die Routen hart auf / gehen also nicht nur in der .htaccess, werde das anpassen.

Auf welcher PHP Version bist du?

7.5 braucht PHP 8.1+ (8.2/8.3/8.4/8.5 ok). PHP 7.4 ist nicht mehr vorgesehen.

Ein leerer 500 kommt meist daher, dass nach dem PHP-Wechsel die Module fehlen.

Vor dem Update im b1gMail-Verzeichnis (Inhalt von src/):

php -v
php -m | grep -Ei 'mysqli|mbstring|json|openssl|session'

Alle genannten Extensions müssen für genau diese PHP-Version aktiv sein. Danach Cache leeren, Update-Lock entfernen und setup/update.php aufrufen:

rm -f templates/*/cache/* admin/templates/cache/* temp/cache/*.cache
rm -f setup/lock_update

Wenn es dann noch 500 ist: die erste PHP-Zeile aus dem Error-Log posten.

Hast du dazu Screenshots oder konkrete Fehlermeldungen, mit denen man arbeiten kann?

Interessant wäre vor allem:

• Was genau passiert beim Öffnen einer E-Mail?
• Gibt es Fehler in der Browser-Konsole?
• Gibt es Einträge im PHP-/Webserver-Error-Log?
• Welche URL wird beim Klick auf „Einstellungen“ aufgerufen bzw. wohin wirst du weitergeleitet?
• Tritt das Verhalten auch in einem privaten Browserfenster auf?

Dass nach einem erneuten Login plötzlich wieder das alte Design erscheint und sogar Elemente wie der Benutzername fehlen, klingt zumindest danach, dass beim Update etwas mit Templates, Cache oder den übernommenen Einstellungen nicht sauber zusammenspielt. Da die Neuinstallation auf demselben Server funktioniert, wäre der Unterschied zwischen Update und Neuinstallation besonders interessant.

Mit Screenshots und den konkreten Fehlern kann ich das wesentlich besser eingrenzen. Nur anhand von „geht nicht“ wird die Fehlersuche leider etwas mühsam.

Du verwendest das modern Theme, wechsle bitte auf Tabler,