KDE's dig. Brieftasche und EVOLUTION

[jkowalzik]

Hallo!
Bin nach 14 Tagen zurück, schalte den C. an, es leuchtet der rote Update-Knopf und als braver Mageier starte ich selbiges.
Vor 14 Tagen gabs das noch nicht, nur jetzt nervt es:
Es sollte sich beim Start des Mailprogrammes das Fensterchen für die Öffnung der dig. Brieftasche öffnen, es kommt aber nichts. Dafür steht in der Kopfzeile von E. das Sätzchen:

Code: Alles auswählen

Ordner konnte nicht geöffnet werden.
The reported error was "Verbindung mit »secureimap.t-online.de:993« gescheitert Cannot communicate sewrely with peer: no common encryption algorithm(s).".

dick rot unterlegt.
Gruß
J.

[man-draker]

Dafür steht in der Kopfzeile von E. das Sätzchen:

Code: Alles auswählen

Ordner konnte nicht geöffnet werden.
The reported error was "Verbindung mit »secureimap.t-online.de:993« gescheitert Cannot communicate sewrely with peer: no common encryption algorithm(s).".

dick rot unterlegt.

Interessant. Mit Thunderbird passiert mir das nicht.

Aber den Inhalt der Meldung hast du schon verstanden?

[lula]

Hallo,

möglicherweise hat Dein Problem ja auch damit zu tun, der Artikel ist vom 21. und vielleicht hat die T ja auch reagiert:
http://www.heise.de/security/meldung/SS ... 29414.html

Geht es denn, wenn Du die Brieftasche vorher manuell öffnest?

Grüße
Lutz

[jkowalzik]

Hallo!
Der Beitrag ist interessant,
EVOLUTION kann die IMAP der Telekom nicht abholen und
MONEYPLEX kommt bei der Sparkasse im MK nicht rein.

Wenn ich beide Webseiten mit dem FF besuche - nema problema

Gehe ich recht in der Annahme, dass der Ball im Feld von T und Spk liegen

Gruß
J.

[man-draker]

Gehe ich recht in der Annahme, dass der Ball im Feld von T und Spk liegen

Meines Erachtens nur bedingt.
Zur Zeit wird die Angreifbarkeit von SSLv3 gehypt.
Das bringt immer mehr Anbieter dazu, die Nutzung von SSLv3 zu unterbinden.
Wenn das nun das Protokoll war, auf das sich Anbieter und deine Programme - evtl. nur solche, die auf bestimmte Bibliotheken oder Konfigurationen auf deinem Rechner zugreifen und andere eben nicht - einigen konnte, dann gibt es jetzt eben genau die von die gepostete Fehlermelung, "wir konnten uns nicht einigen".

Wenn du Software im System hast, die nichts neueres nutzen kann oder will als SSLv3, hast du genau ab jetzt ein Problem damit. Und das wird - mit zunehmender Tendenz - auch so bleiben.

Also könntest du mal testen:
- klappt der Zugriff bei der Telekom mit Thunderbird oder
- mit KMail?
Dann liegt es jedenfalls nicht beim Anbieter.
Käme Evolution grundsätzlich nicht mit Anbietern zurecht, die kein SSLv3 mehr zulassen, würde das schnell bekannt (oder nutzt kaum noch einer Ev.?)

[doktor5000]

Als Ergänzung zu man-drakers Kommentar - evolution hat noch kein Update für das sslv3-Problem (poodle) bekommen.
Siehe für Kontextinformationen und Tests ggf. auch http://www.heinlein-support.de/blog/sec ... oodle-bug/

Und hier für Evolution der Hinweis was clientseitig zu ändern wäre: http://www.novell.com/support/kb/doc.php?id=7015773

[jkowalzik]

Als Ergänzung zu man-drakers Kommentar - evolution hat noch kein Update für das sslv3-Problem (poodle) bekommen.
..........
Und hier für Evolution der Hinweis was clientseitig zu ändern wäre: http://www.novell.com/support/kb/doc.php?id=7015773

Hallo!

Evolution
If your email server supports the STARTTLS (http://en.wikipedia.org/wiki/STARTTLS) feature, we suggest you change configuration on Evolution email client from "SSL" to "TLS". This will force Evolution email client to use STARTTLS over plain SSL. SUSE is currently working on using TLS instead of SSLv3 when "SSL" is chosen in the configuration dialog, for mail servers not supporting STARTTLS. A respective patch will be available in the future.

...alles Pappnasen, was bietet mir E. an:
"keine Verschlüsselung
STARTTLS nach Verbindung
SSL auf einem dezidierten Port"

Woher TLS nehmen, wenn nicht stehlen

Gruß
J.

[man-draker]

Evolution
If your email server supports the STARTTLS (http://en.wikipedia.org/wiki/STARTTLS) feature, we suggest you change configuration on Evolution email client from "SSL" to "TLS". This will force Evolution email client to use STARTTLS over plain SSL.

...alles Pappnasen, was bietet mir E. an:
"keine Verschlüsselung
STARTTLS nach Verbindung
SSL auf einem dezidierten Port"

Woher TLS nehmen, wenn nicht stehlen

Gruß
J.

Oh Mann!
Dies ist deine Wahl: STARTTLS nach Verbindung

[doktor5000]

STARTTLS nach Verbindung
SSL auf einem dezidierten Port"

Woher TLS nehmen, wenn nicht stehlen

Nochmal das Zitat was man machen sollte:

Evolution

If your email server supports the STARTTLS (http://en.wikipedia.org/wiki/STARTTLS) feature, we suggest you change configuration on Evolution email client from "SSL" to "TLS". This will force Evolution email client to use STARTTLS over plain SSL.

[jkowalzik]

Oh Mann!
Dies ist deine Wahl: STARTTLS nach Verbindung

Hallo!
Genauso komme ich mir vor:

Server-Protokoll Posteingangsserver Port
IMAP secureimap.t-online.de 993
SMTP securesmtp.t-online.de 587 mit STARTTLS
(kann beibehalten werden)

und das alles bei " STARTTLS nach Verbindung"
Fazit:
a) Evolution will immer noch nicht
b) Thunderbird funktioniert, bringt aber den Inhalt der IMAP-Ordner (und dadurch auch die Struktur) durcheinander
c) auf KMail bin ich nicht gut zu sprechen
d) Moneyplex hat ein Update bekommen, jetzt geht es auch wieder mit der Spaßkasse.
Gruß
J.

[jkowalzik]

Hallo!
Öffne ich Einstellungen, dann kommt folgendes Bild (1)

richtig wäre allerdings folgende Einstellung, also flux geändert Port 993 (Bild 2):

Man drückt OK, freut sich dass das rote Fensterchen sich nicht öffnet, E. scheinbar mit dem "Ladevorgang" beschäftigt ist...
bis:

Code: Alles auswählen

Die Anwendung „evolution“ reagiert nicht
Sie haben versucht, Fenster „Evolution-Einstellungen“ der Anwendung „evolution“ (Prozesskennung: 30348) zu schließen. Die Anwendung reagiert jedoch nicht.
Möchten Sie diese Anwendung beenden?
Warnung: Beim Beenden der Anwendung werden alle zur Anwendung gehörenden Fenster geschlossen und ungespeicherte Daten gehen verloren.

Also wieder Einstellungen öffnen/Abrufen von E-Mail und was lacht einen an? Bild 1 mit Port 143
....und wenn sie nicht gestorben sind, dann konfigurieren sie den Port noch morgen

Gruß
J.

[man-draker]

....und wenn sie nicht gestorben sind, dann konfigurieren sie den Port noch morgen

Evolution eben. Gewöhn dich dran. <Schulterzuck>

PS: Tritt das Problem auch mit einem neuen Benutzer / einem von einer Live-DVD gestarteten MGA auf?

[jkowalzik]

PS: Tritt das Problem auch mit...............

Hallo!
Auf dem Netbook ist Susis-Evolution drauf. Hier ist der Port richtig eingestellt, aber es geht auch nicht.
Also doch darauf warten: "A respective patch will be available in the future" . Man fragt sich nur: "ist Novell noch am Leben?"

Gruß
J.

[jkowalzik]

Hallo!

Jetzt ist mir noch etwas aufgefallen:
Wenn ich E. schließen will, dann erst kommt das Fensterchen "Kennwort zur Öffnung der dig. Brieftasche"
Kennwort eingeben und E. wird geschlossen.
"Abbrechen" drücken und dann bleibt E. als Zombie - Fenster erhalten.

Gruß
J.

[jkowalzik]

Hallo!

Über alle Distributionen hinweg:
Da wird sich nur etwas ändern wenn N. nachbessert, allerdings scheint nur T-Online davon betroffen zu sein.
Gruß
J.

[doktor5000]

Wenn du da an "N." keine Rückmeldung gibts dass es nicht funktioniert, wird auch niemand irgendwas nachbessern.

[jkowalzik]

Hallo!
Ich denke mal die kennen das Problem:
http://www.novell.com/support/kb/doc.php?id=7015773

for mail servers not supporting STARTTLS. A respective patch will be available in the future.

Gruß
J.

[man-draker]

Hallo!
Ich denke mal die kennen das Problem:
http://www.novell.com/support/kb/doc.php?id=7015773

for mail servers not supporting STARTTLS. A respective patch will be available in the future.

Mit dem Server secureimap.t-online.de, Port 143 und STARTTLS läuft das bei TB ganz ausgezeichnet.
Welchen Server sprichst du an?
Funktioniert leider doch nicht.