Re: Exim : GnuTLS : DH prime too short
On 2013-08-16 11:33, Heiko Schlittermann wrote:
Wobei ich vor 10 min zu diesem Thema auch noch das README.Debian in
debian/rules vom Exim4 Paket gelesen habe.
Das ist aber leider ein neuerer Exim und nicht der vom Ubuntu LTS.
Ich denke, das Problem duerfte eher beim GnuTLS zu suchen sein. Die
Kommentare unter meinem Blogartikel haben auch noch ein paar Hinweise,
allerdings haben die bei mir nichts geholfen (tls_require_ciphers
setzen).
Ich denke, die Version von Ubuntu kann man sicherlich auch gegen OpenSSL
kompilieren. Probiers einfach mal aus: einfach in debian/rules nach
OpenSSL suchen, entsprechend handeln und neu kompilieren.
Das ganze Thema ruehrt wohl von dieser ominoesen "Mail in
Deutschland" PR-Kampagne. Es ist zwar positiv, dass die grossen
Provider nun auch TLS fuer den Mailversand nutzen, aber deswegen ist
man noch nicht sicher vor Ueberwachung durch Geheimdienste.
Das komische ist, dass es bis gestern (15.8. 15:57) noch funktiert. Das
erste Mal tauchte der Fehler um 16:57 auf.
Ich denke, dass auch Strato nun auf diesen Zug aufgesprungen ist. Bei
mir fing es letzte Woche auch ganz unverhofft an.
Ich werde dem betroffenen Kunden empfehlen, seinen Dienstleister zu
wechseln, wenn sich das nicht in den nächsten 30 Minuten klärt.
Naja, ich weiss nicht, ob das der richtige Weg ist... ;-)
--
Ciao... // Fon: 0381-2744150
. Ingo \X/ http://blog.windfluechter.net
gpg pubkey: http://www.juergensmann.de/ij_public_key.
Reply to: