Merge branch 'master' of https://github.com/mailcow/mailcow-dockerized

data/conf/nginx/includes/site-defaults.conf

@@ -4,8 +4,9 @@
   override_charset on;
 
   ssl_protocols TLSv1.2 TLSv1.3;
-  ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
+  ssl_prefer_server_ciphers on;
-  ssl_prefer_server_ciphers off;
+  ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
+  ssl_ecdh_curve X25519:X448:secp384r1:secp256k1;
   ssl_session_cache shared:SSL:50m;
   ssl_session_timeout 1d;
   ssl_session_tickets off;

data/web/lang/lang.fr.json

@@ -15,6 +15,7 @@
 		"quarantine_notification": "Modifier la notification de quarantaine",
 		"ratelimit": "Limite d'envoi",
 		"recipient_maps": "Cartes destinataire",
+		"smtp_ip_access": "Changer les hôtes autorisés pour SMTP",
 		"sogo_access": "Autoriser la gestion des accès à SOGo",
 		"sogo_profile_reset": "Réinitialiser le profil SOGo",
 		"spam_alias": "Alias temporaire",
@@ -150,6 +151,7 @@
 		"dkim_key_unused": "Clé non utilisée",
 		"dkim_key_valid": "Clé valide",
 		"dkim_keys": "Clés ARC/DKIM",
+		"dkim_overwrite_key": "Écraser la clé DKIM existante",
 		"dkim_private_key": "Clé privée",
 		"dkim_to": "Vers",
 		"dkim_to_title": "Les domaines ciblés seront réécrits",
@@ -325,6 +327,7 @@
 		"comment_too_long": "Le commentaire est trop long, 160 caractère max sont permis",
 		"defquota_empty": "Le quota par défaut par boîte ne doit pas être 0.",
 		"description_invalid": "La description des ressources pour %s est non valide",
+		"dkim_domain_or_sel_exists": "Une clé DKIM pour \"%s\" existe et ne sera pas écrasée",
 		"dkim_domain_or_sel_invalid": "Domaine ou sélection DKIM non valide: %s",
 		"domain_cannot_match_hostname": "Le domaine ne correspond pas au nom d’hôte",
 		"domain_exists": "Le domaine %s exite déjà",
@@ -459,6 +462,8 @@
 		"active": "Actif",
 		"advanced_settings": "Réglages avancés",
 		"alias": "Editer les alias",
+		"allow_from_smtp": "Restreindre l'utilisation de <b>SMTP</b> à ces adresses IP",
+		"allow_from_smtp_info": "Laissez vide pour autoriser tous les expéditeurs.<br>Adresses IPv4/IPv6 et réseaux.",
 		"app_name": "Nom de l'application",
 		"app_passwd": "Mot de passe de l'application",
 		"automap": "Essayer d’automatiser les dossiers (\"Sent items\", \"Sent\" => \"Sent\" etc.)",
@@ -610,6 +615,8 @@
 		"alias_domain_alias_hint": "Les alias <b>ne sont pas</b> appliqués automatiquement sur les alias de domaine. Un alias d'adresse <code>my-alias@domain</code> <b>ne couvre pas</b> l'adresse <code>my-alias@alias-domain</code> (où \"alias-domain\" est un alias imaginaire pour \"domain\").<br>Veuillez utiliser un filtre à tamis pour rediriger le courrier vers une boîte externe (voir l'onglet \"Filtres\" ou utilisez SOGo -> Forwarder).",
 		"alias_domain_backupmx": "Alias de domaine inactif pour le domaine relais",
 		"aliases": "Aliases",
+		"allow_from_smtp": "Restreindre l'utilisation de <b>SMTP</b> à ces adresses IP",
+		"allow_from_smtp_info": "Laissez vide pour autoriser tous les expéditeurs.<br>Adresses IPv4/IPv6 et réseaux.",
 		"backup_mx": "Sauvegarde MX",
 		"bcc": "BCC",
 		"bcc_destination": "Destination BCC",

data/web/lang/lang.sv.json

@@ -16,6 +16,7 @@
         "quarantine_notification": "Ändra karantänsnotifieringar",
         "ratelimit": "Hastighetsgräns",
         "recipient_maps": "Om skrivning av mottagare",
+        "smtp_ip_access": "Hantera tillåtna värdar för SMTP",
         "sogo_access": "Tillåt hantering av SOGo-åtkomst",
         "sogo_profile_reset": "Återställ SOGo-profil",
         "spam_alias": "Tillfälliga e-postalias",
@@ -152,6 +153,7 @@
         "dkim_key_unused": "Oanvänd nyckel",
         "dkim_key_valid": "Giltig nyckel",
         "dkim_keys": "ARC/DKIM-nycklar",
+        "dkim_overwrite_key": "Skriv över befintlig DKIM-nyckel",
         "dkim_private_key": "Privatnyckel",
         "dkim_to": "Till",
         "dkim_to_title": "Vald domän/domäner kommer att skrivas över",
@@ -330,6 +332,7 @@
         "comment_too_long": "Kommentarfältet kan innehålla högst 160 tecken",
         "defquota_empty": "Standardkvoten kan inte anges som 0.",
         "description_invalid": "Resursbeskrivningen för %s är ogiltig",
+        "dkim_domain_or_sel_exists": "En DKIM-nyckeln för \"%s\" existerar och kommer inte skrivas över",
         "dkim_domain_or_sel_invalid": "DKIM-domänen eller selektorn är ogiltig: %s",
         "domain_cannot_match_hostname": "Domänen får inte matcha värdnamnet",
         "domain_exists": "Domänen %s existerar redan",
@@ -465,6 +468,8 @@
         "active": "Aktiv",
         "advanced_settings": "Avancerade inställningar",
         "alias": "Ändra alias",
+        "allow_from_smtp": "Tillåt endast följande IP-adresser att använda <b>SMTP</b>",
+        "allow_from_smtp_info": "Lämna blankt för att tillåta alla avsändare.<br>IPv4-, IPv6-adresser och nätverk.",
         "allowed_protocols": "Tillåtna protokoll",
         "app_name": "Applikationsnamn",
         "app_passwd": "Applikationslösenord",
@@ -617,6 +622,8 @@
         "alias_domain_alias_hint": "Aliasadresser kopplas <b>inte</b> automatiskt med domänalias-adresser. En aliasadress <code>alias@domän</code> täcker <b>inte</b> adressen <code>alias@alias-domän</code> (ett exempel där \"alias-domän\" är en aliasdomän för \"domän\").<br>Använd istället ett sieve filter för att dirigera om e-post till en extern postlåda (Gå till \"Postfilter\" eller använd SOGo -> Forwarder).",
         "alias_domain_backupmx": "Aliasdomänen för relädomänen är inaktiv",
         "aliases": "Alias",
+        "allow_from_smtp": "Tillåt endast följande IP-adresser att använda <b>SMTP</b>",
+        "allow_from_smtp_info": "Lämna blankt för att tillåta alla avsändare.<br>IPv4-, IPv6-adresser och nätverk.",
         "allowed_protocols": "Tillåtna protokoll",
         "backup_mx": "Vidarebefodring",
         "bcc": "Dåld kopia",