{"id":7289,"date":"2026-07-16T11:00:44","date_gmt":"2026-07-16T09:00:44","guid":{"rendered":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/?p=7289"},"modified":"2026-07-16T11:00:45","modified_gmt":"2026-07-16T09:00:45","slug":"komunikat-w-sprawie-bezpieczenstwa-infrastruktury-pocztowej-https-poczta-adwokatura-krakow-pl","status":"publish","type":"post","link":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/komunikat-w-sprawie-bezpieczenstwa-infrastruktury-pocztowej-https-poczta-adwokatura-krakow-pl\/","title":{"rendered":"KOMUNIKAT  w sprawie bezpiecze\u0144stwa infrastruktury pocztowej (https:\/\/poczta.adwokatura.krakow.pl\/)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Szanowni Pa\u0144stwo,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Odnosz\u0105c si\u0119 do poruszonej na forum kwestii bezpiecze\u0144stwa naszej infrastruktury pocztowej (<a href=\"https:\/\/poczta.adwokatura.krakow.pl\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/poczta.adwokatura.krakow.pl\/<\/a>), pragn\u0119 przede wszystkim podzi\u0119kowa\u0107 za Pa\u0144stwa czujno\u015b\u0107. Bezpiecze\u0144stwo danych oraz ochrona tajemnicy adwokackiej to dla nas absolutny priorytet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pragn\u0119 Pa\u0144stwa stanowczo uspokoi\u0107: <strong>serwer pocztowy jest w pe\u0142ni zaktualizowany, ca\u0142kowicie bezpieczny, a opisane w po\u015bcie luki w zabezpieczeniach nie dotycz\u0105 naszego \u015brodowiska.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Obawy autora wpisu s\u0105 w pe\u0142ni zrozumia\u0142e z perspektywy zwyk\u0142ego u\u017cytkownika, jednak wynikaj\u0105 one z b\u0142\u0119dnej interpretacji tego, jak dzia\u0142aj\u0105 systemy klasy Enterprise (w naszym przypadku system operacyjny Debian 12), na kt\u00f3rych oparta jest infrastruktura pocztowa Izby.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dlaczego interfejs pokazuje wersj\u0119 1.6.5? W profesjonalnych \u015brodowiskach serwerowych stosuje si\u0119 praktyk\u0119 zwan\u0105 backportingiem (wsteczne przenoszenie poprawek). Dostawca systemu operacyjnego &#8222;zamra\u017ca&#8221; bazow\u0105 wersj\u0119 oprogramowania (w tym przypadku Roundcube 1.6.5). Robi si\u0119 to celowo, aby zagwarantowa\u0107 maksymaln\u0105 stabilno\u015b\u0107 systemu i unikn\u0105\u0107 b\u0142\u0119d\u00f3w, kt\u00f3re cz\u0119sto pojawiaj\u0105 si\u0119 w zupe\u0142nie nowych wydaniach.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gdy wykryta zostanie jakakolwiek luka bezpiecze\u0144stwa, specjali\u015bci wyodr\u0119bniaj\u0105 sam\u0105 poprawk\u0119 (\u0142atk\u0119) z nowszej wersji i &#8222;wszywaj\u0105&#8221; j\u0105 w nasz\u0105, stabiln\u0105 wersj\u0119 oprogramowania.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Interfejs poczty &nbsp;nadal wy\u015bwietla informacj\u0119 &#8222;Wersja 1.6.5&#8221;, co mo\u017ce myli\u0107 zewn\u0119trzne skanery lub u\u017cytkownik\u00f3w. W rzeczywisto\u015bci jednak, system posiada zainstalowany pakiet zaktualizowany o wszystkie najnowsze biuletyny bezpiecze\u0144stwa (na poziomie pakiet\u00f3w <em>1.6.5+dfsg-1+deb12u9 najwy\u017cszy mo\u017cliwy pakiet aktualizacji<\/em>).<\/p>\n\n\n\n<figure class=\"wp-block-embed\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/security-tracker.debian.org\/tracker\/source-package\/roundcube\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Stan faktyczny serwera:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Brak podatno\u015bci:<\/strong> Wszystkie luki wymienione w zewn\u0119trznych biuletynach (w tym wstrzykiwanie kodu SQL czy nieautoryzowane modyfikacje) zosta\u0142y za\u0142atane przez system operacyjny. Nasza wersja 1.6.5 w rzeczywisto\u015bci zawiera poprawki chroni\u0105ce przed tymi atakami.<\/li>\n\n\n\n<li><strong>Ci\u0105g\u0142y monitoring:<\/strong> Administrator na bie\u017c\u0105co monitoruje wydania bezpiecze\u0144stwa Debiana (Debian Security Advisories) i automatycznie aplikuje pakiety \u0142at.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Podsumowuj\u0105c: zg\u0142aszany numer wersji jest jedynie identyfikatorem g\u0142\u00f3wnego wydania (tzw. <em>major release<\/em>), a nie wska\u017anikiem faktycznego stanu zabezpiecze\u0144. Pa\u0144stwa korespondencja, dane logowania oraz pliki s\u0105 w pe\u0142ni bezpieczne.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku jakichkolwiek dalszych pyta\u0144 lub w\u0105tpliwo\u015bci zach\u0119cam do bezpo\u015bredniego kontaktu. Na \u017cyczenie Izby Adwokackiej jeste\u015bmy w ka\u017cdej chwili gotowi przedstawi\u0107 szczeg\u00f3\u0142owe logi systemowe (<em>changelog<\/em>) potwierdzaj\u0105ce instalacj\u0119 wszystkich wymaganych poprawek bezpiecze\u0144stwa (\u0142atek CVE).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rafa\u0142 Dulewicz<br><\/strong><a href=\"http:\/\/www.pulsarprojekt.pl\/\"><strong>Pulsar Projekt &#8211; us\u0142ugi informatyczne, obs\u0142uga informatyczna, www.pulsarprojekt.pl<\/strong><\/a>31-572 Krak\u00f3w, ul. D\u0105bska 18i\/LU04<br><br><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Szanowni Pa\u0144stwo, Odnosz\u0105c si\u0119 do poruszonej na forum kwestii bezpiecze\u0144stwa naszej infrastruktury pocztowej (https:\/\/poczta.adwokatura.krakow.pl\/), pragn\u0119 przede wszystkim podzi\u0119kowa\u0107 za Pa\u0144stwa czujno\u015b\u0107. Bezpiecze\u0144stwo danych oraz ochrona tajemnicy adwokackiej to dla nas absolutny priorytet. Pragn\u0119 Pa\u0144stwa stanowczo uspokoi\u0107: serwer pocztowy jest w pe\u0142ni zaktualizowany, ca\u0142kowicie bezpieczny, a opisane w po\u015bcie luki w zabezpieczeniach nie dotycz\u0105 naszego \u015brodowiska. [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6],"tags":[],"class_list":["post-7289","post","type-post","status-publish","format-standard","hentry","category-artykuly"],"acf":[],"_links":{"self":[{"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/posts\/7289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/comments?post=7289"}],"version-history":[{"count":1,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/posts\/7289\/revisions"}],"predecessor-version":[{"id":7290,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/posts\/7289\/revisions\/7290"}],"wp:attachment":[{"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/media?parent=7289"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/categories?post=7289"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/adwokatura.krakow.pl\/adwokaci-i-aplikanci\/wp-json\/wp\/v2\/tags?post=7289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}