https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2015-11-30T08:34:59ZEnsemble Ouvert Libre Évolutifeole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=596882015-11-30T08:34:59ZLaurent Florilaurent.flori@ac-dijon.fr
<ul><li><strong>Assigné à</strong> mis à <i>Laurent Flori</i></li></ul> eole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=598162015-12-01T09:14:48ZScrum Master
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>En cours</i></li></ul> eole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=599262015-12-02T09:01:13ZLaurent Florilaurent.flori@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>En cours</i> à <i>Résolu</i></li><li><strong>% réalisé</strong> changé de <i>0</i> à <i>100</i></li></ul><p>Appliqué par commit <a class="changeset" title="Desactivation de ssl3 et des chaines de chiffrement faibles fixes: #11343 @1h" href="https://dev-eole.ac-dijon.fr/projects/eole-exim/repository/revisions/db72b69672e0a83e189768b40baeff61a8951d04">db72b69672e0a83e189768b40baeff61a8951d04</a>.</p> eole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=599432015-12-02T09:04:51ZLaurent Florilaurent.flori@ac-dijon.fr
<ul></ul><p>Appliqué par commit <a class="changeset" title="Désactivation de ssl3 et des chaines de chiffrement faibles fixes: #11343 @1h" href="https://dev-eole.ac-dijon.fr/projects/eole-exim/repository/revisions/d8a02e1c0b5f807909ff397e3054ac7fd8976616">d8a02e1c0b5f807909ff397e3054ac7fd8976616</a>.</p> eole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=601962015-12-04T15:26:07ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Restant à faire (heures)</strong> changé de <i>2.0</i> à <i>0.5</i></li></ul><ul>
<li>Avant (2.5.1) :<br /><pre>
root@scribe:~# echo | openssl s_client -quiet -connect localhost:smtp -starttls smtp -ssl3
depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
verify error:num=27:certificate not trusted
verify return:1
depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
verify error:num=21:unable to verify the first certificate
verify return:1
250 HELP
500 unrecognized command
</pre></li>
</ul>
<ul>
<li>Après (2.5.2) :<br /><pre>
root@scribe:~# echo | openssl s_client -quiet -connect localhost:smtp -starttls smtp -ssl3
140696479614624:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:598:
</pre></li>
</ul> eole-exim - Tâche #11343: Désactiver le SSLv3 sur Eximhttps://dev-eole.ac-dijon.fr/issues/11343?journal_id=602132015-12-04T16:06:22ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Résolu</i> à <i>Fermé</i></li><li><strong>Restant à faire (heures)</strong> changé de <i>0.5</i> à <i>0.0</i></li></ul>