AW: Dovecot 2.3.20 auf Debian 12 (Bookworm)

[harald.witt at dpfa.de]

Hallo Martin, danke erstmal.

Ja, da werde ich wohl erstmal bei der Version 2.3.19 hängen bleiben. Wollte die neuere Version wegen der Replikation zwischen zwei IMAP-Servern. Da sollte (Konjunktiv) ja möglichst die gleiche Version verwendet werden. Und in der 2.3.20 sind auch gerade zum Bereich Replikation (replicator, director, dsync) einige Bugfixes drin:
https://dovecot.org/mailman3/archives/list/dovecot-news@dovecot.org/thread/CA35OMZ4QC5K3YYFQFSVD5MZ6Q646B2L/  

Ich warte mal noch bis morgen ob da noch andere Ideen kommen. Sonst nehme ich eben die 2.3.19.

Nochmal Danke
Harald

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Martin Steigerwald
Gesendet: Donnerstag, 27. Juli 2023 12:48
An: postfixbuch-users at listen.jpberlin.de
Betreff: Re: Dovecot 2.3.20 auf Debian 12 (Bookworm)

harald.witt at dpfa.de - 27.07.23, 11:25:28 CEST:
> Wie würdet ihr da vorgehen?

Ich hab die Dovecot-Pakete aus Debian. Das habe ich bislang auch nicht anders gehandhabt. Ich hab mich nicht mal bemüht, Backports zu verwenden.

Wer natürlich Funktionen oder Verbesserungen aus neueren Versionen braucht… ich brauche die für meinen kleinen privaten Mail-Server nicht.

Es lässt sich natürlich trefflich darüber streiten, wer Behebungen von Fehlern in Bezug auf die Sicherheit schneller einspielt. Ich hab jedoch da bislang mit Debian keine schlechten Erfahrungen gemacht.

Mit debsecan bekomme ich frühzeitig Hinweise, wenn da was kommt. Und apticron informiert mich, wenn das neue Paket dann da ist.

Falls Du unbedingt 2.3.20 brauchst, könntest Du versuchen, die entsprechenden Pakete aus Debian Sid zu installieren. Mit etwas Glück passt das so kurz nach der Veröffentlichung noch mit den Bibliotheken in Bookworm. Und irgendwann werden die Upstream-Entwickler ja wahrscheinlich eine Debian 12-Paketquelle anbieten.

Oder Du bleibst eben bei 2.3.19 und wartest einfach bis zu Upstream- Entwickler für Bookworm soweit sind. Oder fällt Dir der Himmel auf den Kopf, wenn Du nicht jetzt sofort 2.3.20 einspielst?

Eine Abhängigkeit auf libssl3 ignorieren? Ich würde das nicht machen.

Ciao,
--
Martin