bump version to 5.1-4

fix bug #2035 cluster sync issues with ipv6

rsync needs ipv6 addresses to be in brackets, otherwise issues arise
when joining/syncing cluster

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

fix #1974: postscreen_stat_graph: go through all entries

When the GUI requests the values for a whole month
containing a DST switch it will request a range a little
longer or shorter than a month, eg. 31.04166 days for
October 2018 in CET.

Since we use integer math to calculate the number of entries
we expect, the database then returns one more value than
expected, and we forget to fill in the last time value.

For example, requesting Oct. 2018 from CET causes the
equivalent of this query:

  # pmgsh get /statistics/rejectcount --starttime=1538344800 --endtime=$[1541026800] --timespan=86400
  400 Result verification failed
  [31].time: property is missing and it is not optional

Note that:

  $ echo $[(1541026800-1538344800) / (60*60*24.)]
  31.041666666666668

This also happens when for example taking the working range
for the month and simply subtracting 1 second from the
end-time. Our division will then round down by a day while
the database timestamps still cause that day to be included
in the result.

style fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fixed some typos in PMG/Config.pm

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

bump version to 5.1-3

fix #1978: always give encoding/collate explicitly when creating db

already existing clusters still have the wrong encoding,
so if a user has a problem with it, they have to either recreate
the slave db with pmgdb delete && pmgdb init,
or remove the slave and add it again after this patch

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

fix typo

Signed-off-by: David Limbeck <d.limbeck@proxmox.com>

bump version to 5.1-2

do not use 'last' inside do/while

Because this raises an exception.

bump version toö 5.1-1

register new format 'tls-policy-strict'

add pmg_verify_tls_policy_strict and use it in API

This patch splits the parsing of tls_policies in 2 parts:
While reading we just require a line to start with one of the valid tls_policies,
while writing we only accept one of the policies w/o any attributes.
This should help users, who already have a manually crafted file in place, to
use API-calls for adding/modifying entries.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

use 'die' instead of 'warn' if we cannot parse the tls_policy file

pmg_verify_tls_policy: improve regex

add PMG::API2::DestinationTLSPolicy

to handle /etc/pmg/tls_policy via API, using PMG::API2::Transport
as base/inspiration.

This enables PMG to enforce TLS on a per-domain basis.
See http://www.postfix.org/postconf.5.html#smtp_tls_policy_maps and
http://www.postfix.org/TLS_README.html#client_tls_policy for reference.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

close #1887: register tls_policy file with reader/writer

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

bump version to 5.0-79

fix schema definition

fix #1876: allow node status for admin/manager/auditors

users can already see the status for the local host
via /config/cluster/status or rrddata on all nodes
so allow them to directly get the status via /nodes/nodename/status

this fixes the permission error on the dashboard in clustered setups

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

fix #1881: increase limit for ids in spam quarantine

removing the maxLength, now the limiting factor is the http
post size (64k atm), should be enough for a while

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 5.0-78

fix bug #1701: implement smarthostport setting

fix bug #1649: Allow TLS also on internal SMTP port

fix bug #1727: hide details if hide_received is active

use 'dailyreport' config

the user could enable/disable the dailyreport via the config/webui
but the report did not honor/check this setting

so check it, and do not send a report if this is off

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 5.0-77

fix bux #1776: set http_proxy for sa-update

actually calculate day when it is given

we did not actualy calculate the start and enddate for a day
if it was specified, but for the month

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 5.0-76

d/control: update pve-common version dependency

as we use the new param_mapping functionallity from PVE::CLIHandler

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pmgsh: replace read_password with param_mapping

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.0-75

log email addresses as utf8 (postfix also do that).

SMTP.pm: SMTPUTF8 is always passed with "mail" command

bump version to 5.0-74

add support for SMTPUTF8 extensions

disclaimer: encode/decode utf8 content

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 5.0-73

Add postfix dnsbl threshold

Signed-off-by: Alexander Plank <alexander.plank@siconnex.com>

fix spamscore Statistics - correctly compute ratio

bump version to 5.0-72

PMG/RuleDB/Notify.pm: allow to use wide UTF-8 characters

bump version to 5.0-71

sync_userprefs_db: fix merge function

bump version to 5.0-70

fix bug 1707: use correct units for deferred mail queue (minutes)

bump version to 5.0-69

pmg-smtp-filter.service: set Restart=on-abort

bump verson to 5.0-68

move open_ruledb() out of the loop

allow multiple ids for one action

so that we can easily do an action for multiple e-mails simultaniously

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 5.0-67

implement new role 'helpdesk'

Simply combine 'qmanager' and 'audit' role.

new option 'clamav'

This can be used to disable clamav:

Please use carefully!

bump version to 5.0-66

Fix password change of unix root user

Signed-off-by: Alwin Antreich <a.antreich@proxmox.com>

bump version to 5.0-65

pmgpolicy: avoid warning about uninitialized value

bump version to 5.0-64

fix #1679: do not delete old quarantine mails on cluster creation/join

we did cleanup the non-clustered spool dirs for the quarantines
which meant that if you create a cluster, all quarantine mails
before that point are deleted, but not removed from the database

instead leave the spool dir where it is, so they can be viewed at
least from the node where they got quarantined

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

avoid warning about uninitialized value

bump version to 5.0-63

add support for avast virus scanner

templates: whitespace cleanup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0-62

fix #1673: Allow email addresses in transport maps

UserConfig: rename verity_entry to verify_entry

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

UserConfig: remove useless eval

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

UserConfig: virify: check username vs userid

Since we have both userid and username in the schema and
both have a minimum length of 4, creating a user named 'foo'
was previously possible because the 'username' property was
not checked. Loading the file back in then failed because at
load time, the username 'foo' was too short.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0-61

fix bug #1646: domains - allow to use wildcard domains

fix bug # 1639: create /var/lib/pmg/backup

Because restore documentation refers to this directory.

bump version to 5.0-60

pmg-daily.timer: use same timing as pve (2-6h), use RandomizedDelaySec

Use RandomizedDelaySec instead of AccuracySec.

bump version to 5.0-59

introduce new template var postfix.int_ip

This simply quotes IPv6 for postfix configuration.

fix bug #1643: add port and protocol to spamquarantine config

to change the links in the spamreport, this does not change
on which port/protocol the webinterface listens,
so we do not want to expose those options in the webinterface

also fix a typo in a description

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

pmg-daily.timer: randomize start time using AccuracySec=5hours

bump version to 5.0-58

remove unique constraint from LocalStat(Time)

Because the Primary Key is TIME/CID.

bump version to 5.0-57

PMG::Cluster::sync_statistic_db - correctyl update clusterinfo lastid_CStatistic

PMG::Cluster::sync_quarantine_db: skip files generated before cluster was created

bump version to 5.0-56

fix bug #1636: correctly track file modification time

Turns out that perl -M is conceptually wrong, so we use CORE::stat
instead.

bump version to 5.0-55

PMG/Config.pm: fix ipv6 address quoting for postfix mynetworks

bump version to 5.0-54

PMG/Config.pm: allow single address setups

bump version toö 5.0-53

pmgpolicy: try to detect config changes

fix bug #1625 - change default rule priorities

bump version toö 5.0-52

PMG/RuleDB/Object.pm: fix permissions for role admin

PMG/API2/MyNetworks.pm: fix links attribute

PMG/API2/Transport.pm: fix link attribute

bump version to 5.0-51

pmgcm.pm: implement promote

bump version to 5.0-50