Re: [TECH] Q: Roundcube ?

[Nicolas Vinot <nvinot AT april.org>]

Le samedi 11 octobre 2014 17:34:18 Jean-Marc Mongrelet a écrit :
> Ma solution est super simple à mettre en place...
> $ sudo apt-get install courier-imap

Courier est connu pour être massivement buggé et pour ne pas respecter les 
standard mails de base :D

> ou alors:
> http://doc.ubuntu-fr.org/dovecot
> c'est pas compliqué...

C'est pas compliqué parce que ce que tu fais n'a (pour ma pomme en tout cas) 
strictement aucune utilité :)
Tu as juste délégué l'intégralité de tout ce qui est compliqué à Google.

Tu brancherais ton Roundcube sur l'IMAP de Google et tu mbsync-iserais 
(http://isync.sourceforge.net/) de temps en temps ton Google pour faire une 
sauvegarde de tes données en local, t'aurais le même niveau de 
confidentialité 
et plus de sécurité des données (vu que ça resterait chez toi mais AUSSI chez 
Google) que ton système avec whatmille couches empilées.

Si tu regardes ta chaîne complète, t'en arriverais quand même à
        postfix → spamassassin → amavis → Gmail → POP3 → roundcube → IMAP → 
courier puis courier → IMAP → p3scan → spamassasin → amavis → IMAP → 
Roundcube…
Si ta préoccupation est ta vie privée et/ou la liberté, quitte Google et fait 
simplement
        postfix → spamassassin → amavis → dovecot → IMAP → Roundcube
C'est quand même 'achement plus simple et libre…

> par contre configurer un MTA en règle pour héberger une vrais messagerie 
> en prenant en compte les problèmes de sécurité pour ne pas être le 
> complice de relais spam... là, la barre elle est plus haute!!!

Oui, mais c'est ce morceau chiant (j'ai mis 3 ans avant d'avoir un serveur de 
mail bien configuré, surtout côté spam/virus justement…) qui permet de sortir 
réellement de Google.
Même avec ton système de POP3, il n'y a strictement aucune garantie que tes 
mails ne sont pas conservés par Google. Et Google continuera à te tracker via 
l'analyse de l'intégralité de ton courrier.
D'un point de vue libricité/vie privée, ta solution n'apporte strictement 
rien 
par rapport à un Google out-of-the-cloud.

> quand je vois voie ton message, et que je vois la pratique... je ne 
> comprend plus!!! ;-)

Pour connaître toutes les merdes qui peuvent arriver avec POP3 (surtout quand 
on supprime les mails côté serveur après réception) et comment Google 
implémente (mal) POP3, je pense que t'as juste une chance monstrueuse que 
tout 
se passe bien…
pop3fetcher lui-même indique bien qu'il y a de gros problèmes avec Gmail
        https://github.com/morepaolo/roundcube-pop3fetcher#gmail-issue
La moindre merdre de POP3 conduit à devoir réactiver POP3 sur l'ensemble du 
mail Gmail, et donc à tout dupliquer lors du prochain passage de Roundcube !

> Alors là, je doute!!!
> Quand je vois ce qui à déjà été réalisé avec Roudcube... il ne reste que 
> des finitions pour égaliser Thunderbird!
> Oui, des finitions... GPG, le filtrage...

Ça dépend de ce qu'on appelle finitions :)
GPG et le filtrage, pour moi, c'est tout sauf de la finition…
Le filtrage est même encore plus incompatible que GPG avec le web, c'est même 
pour ça que Roundcube a fait le choix de déléguer ça au MTA avec sieve !

Dans les 2 cas, les implémenter dans un client web rendrait l'usage de ce 
client web totalement impossible d'un point de vue ergonomie, l'intégralité 
de 
chaque message affiché devant être re-analysé pour être afficher/trier 
correctement. Ton ergonomie et ta fluidité s'en trouveraient massivement 
réduite.

Et les 2 fonctionnalités sont très coûteuses en développement si on voulait 
les implémenter. C'est tout sauf d'un niveau « finition » :D

Librement,
-- 
Nicolas Vinot

Protégez votre vie privée, chiffrez vos communications
GPG : EFB74277 ECE4E222
OTR : 5769616D 2D3DAC72
https://café-vie-privée.fr/

Attachment: signature.asc
Description: This is a digitally signed message part.