Willkommen im mailbox User Forum
 

XMPP Server

zapata hat dies geteilt, 15 Monaten her
unbeantwortet

Wie sieht es eigentlich mit App Passwörter für XMPP aus? Und wird der Server eigentlich noch aktualisiert und weiter unterstützt? Laut https://compliance.conversations.im/server/mailbox.org/ läuft hier noch Ejabberd 18.12; diese Version ist von Ende 2018!!!

Antworten (13)

Foto
1

Weitere Frage: Kann man das XMPP Konto temporär/dauerhaft deaktivieren?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Was sind die Pläne betreffend XMPP?

Aktuelle Version ist 25.04:
https://www.process-one.net/blog/ejabberd-25-04/

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Der Support hat mir vor 2~ Wochen diese Antwort gegeben:

Bei dem zweiten Punkt, kann ich Ihnen mitteilen, dass unsere Administratoren das Thema zeitnah angehen werden. Hier kann ich Ihnen leider keinen genauen Zeitpunkt nennen.
Denke, wenn man auch die Aussagen von Peer aus der Podcast folge, https://gnulinux.ch/ciw130-podcast ist der Fokus etwas verloren gegangen, von dem was alles abgeht etc. Wir als normaler User kriegen davon ja nicht so viel mit.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Ejabberd 25.10 released: https://www.process-one.net/blog/ejabberd-25-10/
Und funktioniert der Server irgendwann mal mit einem App Passwort?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
1

Zum Thema XMPP-Server hier kurz festgehalten, da ich sonst nichts dazu im Netz oder bei Mailbox finden konnte:

Zwischendurch (mehrere Wochen im September und Oktober 2025) klappte bei uns das Versenden von Fotos und Dateianhängen nicht mehr mit dem Android-Client Conversations (auf beiden Seiten und jeweils mailbox.org-XMPP-Konten).

Auslöser war ein Conversations-Update, nach dem ältere TLS-Versionen für die Transportverschlüsselung mit einem Server nicht mehr unterstützt, aber von Mailbox wohl noch genutzt wurden. Nach einigen Wochen Nutzung der Alternativoption "per P2P erneut senden" klappte es dann aber irgendwann zum Glück von selber wieder. :)

Vermutete Lösungen (nicht weiter dazu recherchiert):
A) Weiteres Update von Conversations und alte TLS-Version wieder unterstützt (unwahrscheinlich)
B) Irgendwann TLS-Version bei Mailbox angepasst.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Wieso kann ich mich eigentlich trotz aktiviertem MFA mit meinem Hauptkennwort beim XMPP-Chat einloggen? Ist das nicht ein Sicherheitsrisiko?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Im Moment gibt es offenbar nur diese Lösung: In den Light Tarif wechseln. :-)

3bb117cc59af542f014feb8b9e68eb51

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Das ist natürlich auch eine Lösung! ;) Besser noch: Den alten Server abschalten.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Ich bin jetzt auf Grund der unzähligen Fehler wieder im Light Tarif. Chat/Meet sind aktuell noch verfügbar.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Wieso ist der Wechsel in den Light-Tarif eine Lösung? Mit "Chat" ist gemeint, dass im Light Tarif XMPP doch noch funktioniert?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Ist es offenbar nicht, da bei mir XMPP nach einem Wechsel in den Light Tarif weiterhin funktioniert. Andere Benutzer haben anderes berichtet.
Wenn du ein wenig hinauf scrollst, findest du einen Screenshot, den ich vor ca. 2 Monaten gepostet habe. Demnach sollte Chat nur ab Standard verfügbar sein. Das wurde mittlerweile geändert:

d9e434da9ea0033d2246dd5f71367cf9

Wieso es diese Einschränkung geben sollte, ist mir schleierhaft, da der Webclient ja open-source ist und bei mir weiterhin verfügbar ist. Die Anmeldung habe ich allerdings nicht probiert.

Leider bestehen die Probleme mit XMPP weiterhin:
- XMPP Server veraltet
- Anmeldung (nur) mit App Passwort weiterhin nicht möglich
- XMPP Konto nicht deaktivierbar
- XMPP Hosting mit eigener Domain nur mit selbstsignierten Zertifikaten möglich

Ich bin gespannt, ob Folgendes ein Problem wird für den mailbox XMPP Server:
https://letsencrypt.org/2025/05/14/ending-tls-client-authentication
https://blog.prosody.im/2026-letsencrypt-changes/

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
1

Ejabberd 26.01 released: https://www.process-one.net/blog/ejabberd-26-01/
Eine offizielle Aussage wäre nett. Wird der XMPP-Server irgendwann mal aktualisiert? Bleibt er erhalten oder vielleicht abgedreht?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
3

Hallo zapata,

vielen Dank für Ihr Posting. Das ist eine sehr wichtige Frage. Natürlich bleibt der XMPP-Chat erhalten. Ich habe gerade mit dem Leiter unserer Administrationsabteilung gesprochen. Ein Kollege arbeitet bereits am Update, dieser ist allerdings momentan im Urlaub. Ich gehe daher davon aus, dass das Update demnächst ausgerollt wird, kann Ihnen aber keinen genauen Zeitrahmen nennen.

Mit herzlichen Grüßen


---

Felix Kaspar
Teamlead
mailbox Support


Ein paar nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
2

Ejabberd 26.02 released: https://www.process-one.net/blog/ejabberd-26-02/
Der Webclient scheint auch nicht ganz aktuell zu sein? 9.1.1 (5.5.2022)?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
2

Hey, ich möchte conversations.im mit mailbox.org in der Familie nutzen. Audio Calls sind aber nur innerhalb des gleichen WLANs möglich. Ein Telefonat zwischen Smartphone (Mobile Network) und Tablet (WLAN) ist nicht möglich. Es liegt wohl am fehlenden XEP-0215. Ein Update wäre hier sinnvoll, ich hoffe, dass dann auch XEP-0215 aktiviert wird. Wäre doch schön, wenn wir eine funktionierende Alternative zu WhatsApp zumindest in der Familie nutzen könnten.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Hallo 8955852,

vielen Dank für Ihre Nachricht! Wir haben das Thema zur Prüfung an unsere Entwicklung weitergegeben.

Viele Grüße

Ihr mailbox Team

---

Nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
1

Ich bin zwar noch im Testzeitraum von MB.org, ein aktuelles und nutzbares XMPP mit separatem App-Passwort wäre für mich aber ein wichtiger Baustein, um hier zu bleiben. Bisher hat das Thema offensichtlich keine (hohe) Priorität.

Können wir hier tatsächlich mit Besserung rechnen oder bleibt es bei Ankündigungen?

Danke trotzdem für euer Engagement.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Erreichbarkeit via IPv6 fehlt auch:
% host -t AAAA xmpp.mailbox.org
xmpp.mailbox.org has no AAAA record

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Ist der Kollege noch auf Urlaub?
Btw. Ejabberd 26.03 released: https://www.process-one.net/blog/ejabberd-26-03/

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Liebe Community,

vielen Dank für Ihre Rückmeldungen!

Wir verstehen, dass dieses Thema für Sie relevant ist. Wir haben es im Blick, aktuell konzentrieren wir uns jedoch auf die Weiterentwicklung unserer Kernfeatures, weshalb XMPP derzeit nicht priorisiert ist.

Einen konkreten Zeitplan gibt es im Moment nicht. Ihr Input hilft uns aber bei zukünftigen Entscheidungen.

Viele Grüße

Ihr mailbox Team


---

Nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Hallo Mailbox.org-Support,

das ist bedauerlich. Trotzdem Danke für die Rückmeldung.

Bleibt bitte bei dem Thema am Ball. Denn vermutlich ist auch der Themenbereich "Chat" ein Grund für euren Kundenzuwachs (wenn auch ein deutlich kleinerer...)

Grüße

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Kann man den Dienst mittlerweile wenigsten deaktivieren? Im Light Tarif sollte XMPP (nur webchat?) ohnehin nicht verfügbar sein.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
5

Hallo Mailbox.org-Support,

Ejabberd ist jetzt in der Version 26.04 heraus gekommen. Ihr vertröstet uns seit Jahren mit: aktuell andere Prioritäten.

Ich finde es ganz ehrlich einen Skandal, dass ihr eine bald 7,5 Jahre alte Server-Version laufen lasst, ohne jedliche Updates seit Dezember 2018 und dann noch ohne Application-Kennwort sondern mit dem wirklich einfachen Hauptpasswort ohne 2FA!!!! Das ist ein Sicherheitsrisiko! Deaktivieren kann ich mein XMPP-Nutzerkonto auch nicht. Dann schaltet die Kiste doch ab!!!

Wer bei Mailbox.org die 2FA nutzt, wählt doch nur ein sehr einfaches Hauptpasswort, da ja zusätzlich der TOTP-Code den Zugang absichert. Bei Applikations-Passwörter ohne 2FA-Integration ist ja ein deutlich sicheres Passwort wählbar. ABER NICHT BEI XMPP. Da kommt man nur mit dem simplen Hauptpasswort rein??? Und mann kann frei ausprobieren?

Ich fordere Update, deaktivierbar gestalten oder Abschalten! SOFORT!!

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Hallo Bastian T.,

Ihre Bedenken nehmen wir ernst und können wir sehr gut nachvollziehen. Wir sind selbst mit diesem Umstand unzufrieden.

Wir sind zu diesem Thema in engem Austausch mit unseren Administratoren. Diese haben mit den Arbeiten an einem Update begonnen, sind aber auf der Testumgebung auf Abhängigkeiten gestoßen, die ein Live-Update verhindern. Die Analyse ist im Gange und es ist uns natürlich ein Anliegen, potenzielle Sicherheitslücken zuverlässig und zeitnah zu schließen und hier eine stabile Lösung zu erzielen. Sobald es Neuigkeiten gibt, werden wir Sie darüber informieren.


Viele Grüße

Ihr mailbox Team

---

Nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Wenn ihr das Update nicht auf die Reihe bekommt, dann ermöglicht zumindest die Deaktivierung des XMPP-Kontos bzw. das Setzen eines eigenen Passworts. Das letzte Update war ja schon eine schwere Geburt (AFAIR).

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
3

Quelle surprise! Hier läuft eine über sieben Jahre alte Ejabberd Version!

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Hinterlassen Sie einen Kommentar
 
Dateianlage anfügen