Ist b1gmail sicher?

Hallo,

b1gMail ist OpenSource und unterliegt der GPLv2-Lizenz. D.h. es ist sowohl privat und kommerziell einsetzbar. Dementsprechend können wir keine Haftung übernehmen. Ich kann hier nur für mich sprechen, wenn in b1gMail (nicht b1gMailServer) Sicherheitslücken bekannt sind, gebe ich mein bestens um die schnell zu schließen. Zuletzt habe ich eine Lücke entdecke (siehe RE: b1gMail 7.4.1 RC 2 (Sicherheitsupdate) veröffentlicht) , dass es ermöglicht HTML-Anhänge im Browser auszuführen.

Bzgl. b1gMailServer pflegt hauptsächlich immer noch patrick. Bisher hat er bei Bekanntwerden von Sicherheitslücken die Lücken geschlossen. Als Beispiel die SMTP smuggling Attacke: https://github.com/b1gMail/b1gMai…3f465408770a64c