Hi List
If you also noticed emails not being delivered anymore to @bluewin after uprading to Debian Buster or and other system with newer openSSL libraries.
This is due to new versions of openSSL not accepting DH keys shorter than 1024 to counter the logjam attack.
Unfortunately the keys provided by bluewin are too short, causing the TLS handshake to fail.
Work-Around for now: Disable DH
Test with:
# openssl s_client -cipher 'DEFAULT:!DH' -connect \ mxbw.lb.bluewin.ch:smtp -starttls smtp
In sendmail.mc
O CipherList=HIGH:!DH
-Benoît-
Hi Woody,
Am Mi den 17. Jul 2019 um 9:11 schrieb Benoît Panizzon:
If you also noticed emails not being delivered anymore to @bluewin after uprading to Debian Buster or and other system with newer openSSL libraries.
This is due to new versions of openSSL not accepting DH keys shorter than 1024 to counter the logjam attack.
Ach, das ist ja nix neues. Deswegen (mit unserem Mailhoster) habe ich auf meinem System auch openssl auf 1.1.0h-4 on-hold setzen müssen. (Namen kann ich leider nicht nennen, fängt mit A an.)
Das ist leider ein weitverbreitetes Problem, das solche "Enterprise"-Anbieter total überaltete Systeme und Protokolle verwenden.
Da ist Bluewin nur die Spitze des Eisberges.
Gruß Klaus
-
Benoît Panizzon -
Klaus Ethgen