[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

SSLv3 für Postfix wieder aktivieren (Jessie)



Hallo Liste,

bitte nicht schlagen. :) Mir ist bekannt, dass man das aus gutem Grund
nicht will, aber eine proprietäre Software zwingt mich dazu, SSLv3 auf
dem SMTPS-Port zu unterstützen.

In der Postfix-Konfiguration habe ich für 465/TCP SSLv3 testweise
explizit aktiviert, aber es ändert nichts - SSLv3 wird seit der
Umstellung auf Jessie nicht mehr unterstützt. So wie es aussieht, ist
die Unterstützung direkt in der libssl deaktiviert. Changelog:

> * Disables SSLv3 because of CVE-2014-3566

Kann ich ohne neu kompilieren von libssl das Feature wieder einschalten?
Vorzugsweise nur für den smtpd von Postfix?

Grüße
Jonny

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: