# 📰 Changelog

Newest version first. Full release notes are linked per version (mostly in German).
Neueste Version zuerst. Die ausführlichen Release-Notes sind je Version verlinkt.

> **⚠️ Update tip / Update-Hinweis:** Update backend/web **and** the Android APK together. ·
> Backend/Web **und** Android-APK gemeinsam aktualisieren.

---

## 1.98.0 · Server only (APK stays 1.97.8 · Build 134)
- 🇬🇧 **Embedded images are shown again**: logos, icons and QR codes that a mail carries inside itself (`cid:`, e.g. DHL order confirmations) appear in the reading view instead of broken image icons, and no longer show up as a row of “inline” attachments. Real attachments (PDF etc.) stay in the list. Mails opened before are fetched once more automatically.
- 🇩🇪 **Eingebettete Bilder werden wieder angezeigt**: Logos, Symbole und QR-Codes, die eine Mail selbst mitbringt (`cid:`, z. B. DHL-Auftragsbestätigungen), erscheinen in der Lese-Ansicht statt kaputter Bildsymbole und stehen nicht mehr als Reihe von „inline“-Anhängen da. Echte Anhänge (PDF usw.) bleiben in der Liste. Schon einmal geöffnete Mails werden dafür einmal automatisch neu geholt.
- 🇬🇧 Ko-fi link in the top bar and in Settings (tag v1.97.9).
- 🇩🇪 Ko-fi-Link oben und in den Einstellungen (Tag v1.97.9).
- 📄 [RELEASE-1.98.0.txt](docs/RELEASE-1.98.0.txt)

## 1.97.8 · Build 134
- 🇬🇧 **Dark reading mode, easier to read** (web and app): colored buttons (“View order”) keep a colored area instead of turning into plain link text, tracking pixels (1×1) are hidden, the light plate behind images only appears once images are loaded and is softer. In the app, blocked images show a dark placeholder instead of white boxes. Basis: 103 mails from 8 inboxes (75 had white boxes, 46 lost their buttons).
- 🇬🇧 APK: the “Message” title in the reading view's top bar is gone (only “N…” was left).
- 🇩🇪 **Dunkler Lesemodus besser lesbar** (Web und App): farbige Knöpfe („Bestellung ansehen“) behalten eine Fläche statt zu blassem Linktext zu werden, Zählpixel (1×1) werden ausgeblendet, die helle Platte hinter Bildern gibt es nur noch bei geladenen Bildern und dezenter. In der App zeigen blockierte Bilder einen dunklen Platzhalter statt weißer Kästen. Grundlage: 103 Mails aus 8 Posteingängen (75 mit weißen Kästen, 46 mit verlorenen Knöpfen).
- 🇩🇪 APK: der Titel „Nachricht“ in der oberen Leiste der Lese-Ansicht entfällt (es blieb nur „N…“).
- 📄 [RELEASE-1.97.8.txt](docs/RELEASE-1.97.8.txt)

## 1.97.7 · Build 133
- 🇬🇧 **APK: tidier reading view.** “Similar mails / Clean up”, Print and Block sender moved into a **⋮ menu** in the top bar (also per mail in the conversation view); the newsletter bar is a single slim line with an “Unsubscribe” text button; more compact header (smaller subject and avatar, sender address only when it differs from the name).
- 🇩🇪 **APK: aufgeräumte Lese-Ansicht.** „Ähnliche Mails / Aufräumen“, Drucken und Absender blockieren stehen im **⋮-Menü** der oberen Leiste (in der Unterhaltungsansicht je Mail); die Newsletter-Leiste ist eine schmale Zeile mit Textknopf „Abbestellen“; kompakterer Kopf (kleinerer Betreff und Avatar, Absenderadresse nur, wenn sie sich vom Namen unterscheidet).
- 🇩🇪 Server unverändert gegenüber 1.97.6 (nur Versionsnummer).
- 📄 [RELEASE-1.97.7.txt](docs/RELEASE-1.97.7.txt)

## 1.97.6 · Build 132
- 🇬🇧 **APK:** the unsubscribe bar is now a compact row — mail icon, “Newsletter” with a short info line, small “Unsubscribe” button on the right (before: a long sentence wrapped over three lines).
- 🇩🇪 **APK:** die Abmelde-Leiste ist jetzt eine kompakte Zeile – Brief-Symbol, „Newsletter“ mit kurzer Info-Zeile, kleiner Knopf „Abbestellen“ rechts (vorher ein langer Satz über drei Zeilen).
- 🇩🇪 Server unverändert gegenüber 1.97.5 (nur Versionsnummer).
- 📄 [RELEASE-1.97.6.txt](docs/RELEASE-1.97.6.txt)

## 1.97.5 · Build 131
- 🇬🇧 **APK: screenshots allowed by default again.** Build 128–130 blocked screenshots automatically while the app lock was on. Now there is a separate switch **Settings → Security → Block screenshots** (always visible, off by default); it also hides mail content in the app overview. The app lock itself is unchanged.
- 🇩🇪 **APK: Screenshots wieder standardmäßig erlaubt.** Build 128–130 sperrten Screenshots automatisch bei aktiver App-Sperre. Jetzt gibt es einen eigenen Schalter **Einstellungen → Sicherheit → Screenshots sperren** (immer sichtbar, Standard aus); er verbirgt auch den Mailinhalt in der App-Übersicht. Die App-Sperre selbst bleibt unverändert.
- 🇩🇪 Server unverändert gegenüber 1.97.4 (nur Versionsnummer).
- 📄 [RELEASE-1.97.5.txt](docs/RELEASE-1.97.5.txt)

## 1.97.4 · Build 130
- 🇬🇧 **APK:** new switch **Settings → Security → Allow screenshots** (only with the app lock on, off by default). The authenticity badge now only appears when something is wrong (“Possibly forged”), as in the web version — “Not verifiable” looked like a warning on genuine mail.
- 🇩🇪 **APK:** neuer Schalter **Einstellungen → Sicherheit → Screenshots erlauben** (nur bei aktiver App-Sperre, Standard aus). Das Echtheits-Kästchen erscheint nur noch, wenn etwas nicht stimmt („Evtl. gefälscht“), wie in der Web-Version – „Nicht prüfbar“ wirkte bei echten Mails wie eine Warnung.
- 🇩🇪 Server unverändert gegenüber 1.97.3 (nur Versionsnummer).
- 📄 [RELEASE-1.97.4.txt](docs/RELEASE-1.97.4.txt)

## 1.97.3 · Build 129
- 🇬🇧 🔒 **Spam & virus protection** — new tab **Settings → Security**, every switch **off** until you turn it on, and you can turn it off again at any time:
  - **Blocks for all accounts**: a sender blocked in one account is removed from all your accounts.
  - **One-click unsubscribe** for newsletters (RFC 8058): only https, only public addresses, with a warning for unverified senders; not offered in the spam folder.
  - **Virus scan of attachments** with your own **ClamAV** (`SELFMAILER_CLAMAV`): new mail is checked before it appears or pushes, infected mail goes to spam, infected downloads are blocked; never reports “clean” without a real scan.
  - **Spam filter** with **rspamd** (`SELFMAILER_RSPAMD_URL`): rates new mail, moves spam away and learns from the “Spam” button (`SELFMAILER_RSPAMD_CONTROLLER_URL` / `_PASSWORD`).
- 🇬🇧 Rules: new criteria **reply-to address** and **newsletter ID (List-Id)**, plus a **hit counter** per rule. README updated (features, blocking, security).
- 🇬🇧 Fix: the unsubscribe button was missing for senders that encode the header (RFC 2047, e.g. OpenAI via SendGrid) or send very long links (over 2000 characters). Mails opened before are fetched from the server once more.
- 🇬🇧 **APK:** the protection is now in the app too — unsubscribe bar with confirmation, red virus warning, “Load unchecked?” when ClamAV is not reachable, clear message for a blocked attachment. Fix: attachments in the conversation view did not open.
- 🇩🇪 🔒 **Spam- & Virenschutz** — neuer Reiter **Einstellungen → Sicherheit**, jeder Schalter **aus**, bis du ihn einschaltest, und jederzeit wieder abschaltbar:
  - **Sperren für alle Konten**: ein in einem Konto gesperrter Absender verschwindet aus allen deinen Konten.
  - **Abmelden mit einem Klick** für Newsletter (RFC 8058): nur https, nur öffentliche Adressen, Warnung bei ungeprüftem Absender; nicht im Spam-Ordner.
  - **Virenscan der Anhänge** mit deinem eigenen **ClamAV** (`SELFMAILER_CLAMAV`): neue Mails werden geprüft, bevor sie erscheinen oder pushen, infizierte Mails wandern in den Spam-Ordner, infizierte Downloads werden gesperrt; meldet nie „sauber" ohne echten Scan.
  - **Spamfilter** mit **rspamd** (`SELFMAILER_RSPAMD_URL`): bewertet neue Mails, verschiebt Spam und lernt mit dem „Spam"-Knopf (`SELFMAILER_RSPAMD_CONTROLLER_URL` / `_PASSWORD`).
- 🇩🇪 Regeln: neue Merkmale **Antwort-Adresse** und **Newsletter-Kennung (List-Id)** sowie ein **Trefferzähler** je Regel. README nachgezogen (Funktionen, Absender blockieren, Sicherheit).
- 🇩🇪 Fix: Der Abmelde-Knopf fehlte bei Absendern, die den Header kodieren (RFC 2047, z. B. OpenAI über SendGrid) oder sehr lange Links schicken (über 2000 Zeichen). Schon einmal geöffnete Mails werden dafür einmal neu vom Server geholt.
- 🇩🇪 **APK:** der Schutz ist jetzt auch in der App — Abmelde-Leiste mit Rückfrage, roter Virus-Hinweis, „Ungeprüft laden?", wenn ClamAV nicht erreichbar ist, klare Meldung bei gesperrtem Anhang. Fix: Anhänge in der Unterhaltungsansicht ließen sich nicht öffnen.
- 🇩🇪 Unraid: neue Felder für ClamAV/rspamd in der Vorlage — bei einem bestehenden Container die Variable `SELFMAILER_CLAMAV` von Hand ergänzen.
- 📄 [RELEASE-1.97.3.txt](docs/RELEASE-1.97.3.txt)

## 1.97.2 · Build 128
- 🇬🇧 **New mail right away: IMAP IDLE on the inbox.** The server reports new mail itself instead of SelfMailer polling every 2 minutes; the text of new mails is prefetched (not marked as read). Measured on a Gmail account: new mail in the list after 17–50 s instead of 136 s (the rest is Gmail's own IMAP delay), first open 15 ms instead of 3.9 s. Switch off with `SELFMAILER_IDLE=0` / `SELFMAILER_PREFETCH_NEW=0`.
- 🇬🇧 **Mail cache encrypted at rest** (subject, sender, preview, full text). Hardening: API responses `no-store`, container without Linux privileges (`no-new-privileges`, `cap-drop=ALL`), base images pinned by digest, Trivy image scan, translation with IP pinning.
- 🇬🇧 **APK:** forms in mails can no longer be submitted (phishing), attachments are deleted on logout, `FLAG_SECURE` while the app lock is on, release builds require the release key.
- 🇩🇪 **Neue Mails sofort: IMAP IDLE für den Posteingang.** Der Server meldet neue Mails selbst, statt dass SelfMailer alle 2 Minuten fragt; der Text neuer Mails wird vorgeladen (ohne Gelesen-Markierung). Gemessen an einem Gmail-Konto: neue Mail nach 17–50 s statt 136 s in der Liste (der Rest ist Gmails eigene IMAP-Verzögerung), erstes Öffnen 15 ms statt 3,9 s. Abschaltbar mit `SELFMAILER_IDLE=0` / `SELFMAILER_PREFETCH_NEW=0`.
- 🇩🇪 **Mail-Cache verschlüsselt** (Betreff, Absender, Vorschau, Volltext). Härtung: API-Antworten `no-store`, Container ohne Linux-Sonderrechte (`no-new-privileges`, `cap-drop=ALL`), Basis-Images per Digest, Trivy-Image-Scan, Übersetzung mit IP-Pinning.
- 🇩🇪 **APK:** Formulare in Mails lassen sich nicht mehr abschicken (Phishing), Anhänge werden beim Abmelden gelöscht, `FLAG_SECURE` bei aktiver App-Sperre, Release-Builds nur noch mit Release-Schlüssel.
- 🇩🇪 Unraid: für die neuen Rechte-Optionen `--security-opt=no-new-privileges --cap-drop=ALL` unter "Extra Parameters" ergänzen.
- 📄 [RELEASE-1.97.2.txt](docs/RELEASE-1.97.2.txt)

## 1.97.1 · Build 127
- 🇬🇧 **APK: new encrypted storage.** Login token, drafts and personal data now live in an own Android-Keystore store (AES-256-GCM, names hidden via HMAC) instead of the no-longer-maintained `EncryptedSharedPreferences`. Existing data is migrated automatically on first start; the old store is deleted only after a successful write.
- 🇬🇧 Web foundations updated: React 19, Vite 8, TypeScript 7 (no visible changes). Android source patches removed from the public repository.
- 🇩🇪 **APK: neuer verschlüsselter Speicher.** Login-Token, Entwürfe und persönliche Daten liegen jetzt in einem eigenen Android-Keystore-Speicher (AES-256-GCM, Namen per HMAC verschleiert) statt im nicht mehr gepflegten `EncryptedSharedPreferences`. Bestehende Daten werden beim ersten Start automatisch übernommen; der alte Speicher wird erst nach erfolgreichem Schreiben gelöscht.
- 🇩🇪 Web-Grundlagen aktualisiert: React 19, Vite 8, TypeScript 7 (keine sichtbaren Änderungen). Android-Quellpatches aus dem öffentlichen Repository entfernt.
- 📄 [RELEASE-1.97.1.txt](docs/RELEASE-1.97.1.txt)

## 1.97.0 · Build 125
- 🇬🇧 **APK:** HTTPS with an own CA (user-installed certificates are trusted), mail view no longer loads external CSS/fonts without permission, printing no longer loads blocked remote images (tracking).
- 🇩🇪 **APK:** HTTPS mit eigener CA (vom Nutzer installierte Zertifikate), Mail-Ansicht lädt ohne Freigabe kein externes CSS/keine Schriften mehr, Drucken lädt keine blockierten externen Bilder mehr (Tracking).
- 🇬🇧 **Security release.** IMAP certificates are now verified (before: any certificate was accepted), with an optional per-account fingerprint for self-signed LAN servers · CSRF protection for cookie sessions · scheduled mails encrypted at rest, backups/DB readable by the container user only · certifi without the compromised emSign CA.
- 🇬🇧 **HTTP stays the default, HTTPS is your choice:** cookie mode `auto` (HTTP in the LAN and HTTPS side by side), reverse-proxy support (`SELFMAILER_TRUSTED_PROXIES`), optional HSTS, optional HTTPS directly in the container (port 8443).
- 🇬🇧 Operations: configurable backup folder, app code read-only in the container, blocking dependency audits + weekly audit + Dependabot.
- 🇩🇪 **Sicherheitsrelease.** IMAP-Zertifikate werden geprüft (vorher wurde jedes akzeptiert), optional mit Fingerprint pro Konto für selbstsignierte LAN-Server · CSRF-Schutz für Cookie-Sitzungen · geplante Mails verschlüsselt, Backups/DB nur für den Container-Nutzer lesbar · certifi ohne die kompromittierte emSign-CA.
- 🇩🇪 **HTTP bleibt Standard, HTTPS ist wählbar:** Cookie-Modus `auto` (HTTP im LAN und HTTPS gleichzeitig), Reverse-Proxy-Unterstützung (`SELFMAILER_TRUSTED_PROXIES`), optional HSTS, optional HTTPS direkt im Container (Port 8443).
- 🇩🇪 Betrieb: Backup-Ordner wählbar, App-Code im Container schreibgeschützt, blockierende Abhängigkeitsprüfung + wöchentlicher Audit + Dependabot.
- 📄 [RELEASE-1.97.0.txt](docs/RELEASE-1.97.0.txt)

## 1.96.9 · Build 123
- 🇬🇧 Cleanup dialog reworked (web + APK): search and results scroll separately from the fixed action bar; preview appears right after searching; web checkboxes sit next to their labels again.
- 🇩🇪 Aufräumdialog überarbeitet (Web + APK): Suche und Trefferliste scrollen getrennt vom festen Aktionsbereich; Vorschau direkt nach der Suche; Checkboxen im Web stehen wieder neben ihrem Text.
- 📄 [RELEASE-1.96.9.txt](docs/RELEASE-1.96.9.txt)

## 1.96.8 · Build 121
- 🇬🇧 Optional automatic **two-way contact sync** for explicitly selected, linked contacts — with duplicate check and conflict detection.
- 🇩🇪 Optionaler automatischer **Kontakt-Sync in beide Richtungen** für ausgewählte, verknüpfte Kontakte — mit Duplikatprüfung und Konflikterkennung.
- 📄 [RELEASE-1.96.8.txt](docs/RELEASE-1.96.8.txt)

## 1.96.7 · Build 119
- 🇬🇧 **Export SelfMailer contacts to the phone** with selection, search filter, duplicate preview and explicit confirmation. Existing phone contacts are never overwritten.
- 🇩🇪 **SelfMailer-Kontakte aufs Handy exportieren** mit Auswahl, Suchfilter, Duplikatvorschau und ausdrücklicher Bestätigung. Vorhandene Handykontakte werden nie überschrieben.
- 📄 [RELEASE-1.96.7.txt](docs/RELEASE-1.96.7.txt)

## 1.96.6 · Build 117
- 🇬🇧 Fixed phone-contact import in the APK: the import button now lives in a fixed bottom bar (was cut off on small screens).
- 🇩🇪 Handykontaktimport in der APK korrigiert: der Import-Button liegt jetzt in der festen unteren Leiste (war auf kleinen Bildschirmen abgeschnitten).
- 📄 [RELEASE-1.96.6.txt](docs/RELEASE-1.96.6.txt)

## 1.96.5 · Build 115
- 🇬🇧 Dedicated **contacts area** in the APK; selective phone-contact import with duplicate detection; calendar agenda (today + 7 days) with reminders.
- 🇩🇪 Eigener **Kontaktbereich** in der APK; gezielter Handykontakt-Import mit Duplikaterkennung; Kalender-Agenda (heute + 7 Tage) mit Erinnerungen.
- 📄 [RELEASE-1.96.5.txt](docs/RELEASE-1.96.5.txt)

## 1.96.4 · Build 113
- 🇬🇧 **Mailbox cleanup**: find similar mail by sender, domain, subject, keyword or label; preview before moving; saved search views; rules for future mail.
- 🇩🇪 **Postfach aufräumen**: ähnliche Mails nach Absender, Domain, Betreff, Stichwort oder Label finden; Vorschau vor dem Verschieben; gespeicherte Suchansichten; Regeln für künftige Mails.
- 📄 [RELEASE-1.96.4.txt](docs/RELEASE-1.96.4.txt)

## 1.96.3 · Build 111
- 🇬🇧 Unsent Android **drafts are kept** (encrypted locally); list position remembered; quick filters and conversation view.
- 🇩🇪 Ungesendete Android-**Entwürfe bleiben erhalten** (lokal verschlüsselt); Listenposition wird gemerkt; Schnellfilter und Unterhaltungsansicht.
- 📄 [RELEASE-1.96.3.txt](docs/RELEASE-1.96.3.txt)

## 1.96.2 · Build 109
- 🇬🇧 🔒 Logout permanently revokes the session; transactional data cleanup; DAV credentials stay bound to their origin; updated APK.
- 🇩🇪 🔒 Logout widerruft die Sitzung dauerhaft; transaktionale Datenbereinigung; DAV-Zugangsdaten bleiben am Origin; aktualisierte APK.
- 📄 [RELEASE-1.96.2.txt](docs/RELEASE-1.96.2.txt)

## 1.96.0 · September 2026 🔒
- 🇬🇧 Security update after the third code review: revocable logins, feed tokens stored as hashes, CSP/DOMPurify on the read path, IMAP/SMTP IP pinning. **Requires re-login and new subscription URLs.**
- 🇩🇪 Sicherheitsupdate nach der dritten Code-Durchsicht: widerrufbare Anmeldungen, Feed-Tokens als Hash, CSP/DOMPurify beim Lesen, IMAP/SMTP-IP-Pinning. **Neu anmelden und Abo-URLs neu einrichten.**
- 📄 [SICHERHEIT-1.96.0.md](docs/SICHERHEIT-1.96.0.md)

## 1.95.5 · Build 105
- 🇬🇧 Gmail/IMAP: backoff after "busy" responses, bounded live counts, fewer IMAP round trips when opening a message.
- 🇩🇪 Gmail/IMAP: Wartezeit nach „busy“-Antworten, begrenzte Live-Zählungen, weniger IMAP-Befehle beim Öffnen einer Nachricht.
- 📄 [GMAIL-SYNC-1.95.5.md](docs/GMAIL-SYNC-1.95.5.md)

## 1.95.4
- 🇬🇧 Post-login IMAP capabilities are detected, so native MOVE and CONDSTORE are used.
- 🇩🇪 IMAP-Funktionen nach dem Login werden erkannt, dadurch werden natives MOVE und CONDSTORE genutzt.
- 📄 [IMAP-CAPABILITIES.md](docs/IMAP-CAPABILITIES.md)

## 1.95.3
- 🇬🇧 Privacy-preserving mail timing diagnostics (server only, no new APK).
- 🇩🇪 Datensparsame Diagnose der Mail-Laufzeiten (nur Server, keine neue APK).
- 📄 [MAIL-TIMING.md](docs/MAIL-TIMING.md)

## 1.95.2
- 🇬🇧 IMAP connection-pool fixes for Gmail and other providers (server only, APK 1.95.1 stays compatible).
- 🇩🇪 Korrekturen am IMAP-Verbindungspool für Gmail und andere Anbieter (nur Server, APK 1.95.1 bleibt kompatibel).
- 📄 [GMAIL-POOL-1.95.2.md](docs/GMAIL-POOL-1.95.2.md)

## 1.95.1 · Build 104
- 🇬🇧 Bugfix and security update for web and backend: safer note drafts, lighter note overview.
- 🇩🇪 Bugfix- und Sicherheitsupdate für Web und Backend: sicherere Notizentwürfe, schlankere Notizübersicht.
- 📄 [BROWSER-FIXES-1.95.1.md](docs/BROWSER-FIXES-1.95.1.md)

## 1.95.0 · Build 103
- 🇬🇧 Performance for Gmail and slow IMAP accounts (sync time budget, connection pool usage).
- 🇩🇪 Performance für Gmail und langsame IMAP-Konten (Zeitbudget beim Sync, Nutzung des Verbindungspools).
- 📄 [GMAIL-PERFORMANCE-1.95.0.md](docs/GMAIL-PERFORMANCE-1.95.0.md)

## 1.94.0 · September 2026 🔒
- 🇬🇧 Coordinated security and performance fixes for backend, web and Android (mail identity via UIDVALIDITY + UID).
- 🇩🇪 Koordinierte Sicherheits- und Performance-Korrekturen für Backend, Web und Android (Mail-Identität über UIDVALIDITY + UID).
- 📄 [SECURITY-UPDATE-2026-09.md](docs/SECURITY-UPDATE-2026-09.md)