Re: SSLv3 für Postfix wieder aktivieren (Jessie)
Jonny Oschätzky <jonny@nubecula.net> wrote:
> bitte nicht schlagen. :) Mir ist bekannt, dass man das aus gutem Grund
> nicht will, aber eine proprietäre Software zwingt mich dazu, SSLv3 auf
> dem SMTPS-Port zu unterstützen.
> In der Postfix-Konfiguration habe ich für 465/TCP SSLv3 testweise
> explizit aktiviert, aber es ändert nichts - SSLv3 wird seit der
> Umstellung auf Jessie nicht mehr unterstützt. So wie es aussieht, ist
> die Unterstützung direkt in der libssl deaktiviert. Changelog:
>> * Disables SSLv3 because of CVE-2014-3566
> Kann ich ohne neu kompilieren von libssl das Feature wieder
> einschalten?
Nope.
> Vorzugsweise nur für den smtpd von Postfix?
Noch weniger.
Leider hast du mit der Konstellation verloren. Zumindest, wenn du SSL
brauchst.
S°
--
Sigmentation fault. Core dumped.
Reply to: