Re: openssl 1.1.1c and too short DH key on @bluewin.ch

--===============0790950915==
Content-Type: multipart/signed; micalg=pgp-sha512;
	protocol="application/pgp-signature"; boundary="fUYQa+Pmc3FrFX/N"
Content-Disposition: inline


--fUYQa+Pmc3FrFX/N
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Hi Woody,

Am Mi den 17. Jul 2019 um  9:11 schrieb Beno=EEt Panizzon:
> If you also noticed emails not being delivered anymore to @bluewin
> after uprading to Debian Buster or and other system with newer openSSL
> libraries.
>=20
> This is due to new versions of openSSL not accepting DH keys shorter
> than 1024 to counter the logjam attack.

Ach, das ist ja nix neues. Deswegen (mit unserem Mailhoster) habe ich
auf meinem System auch openssl auf 1.1.0h-4 on-hold setzen m=FCssen.
(Namen kann ich leider nicht nennen, f=E4ngt mit A an.)

Das ist leider ein weitverbreitetes Problem, das solche
"Enterprise"-Anbieter total =FCberaltete Systeme und Protokolle verwenden.

Da ist Bluewin nur die Spitze des Eisberges.

Gru=DF
   Klaus
--=20
Klaus Ethgen                                       http://www.ethgen.ch/
pub  4096R/4E20AF1C 2011-05-16            Klaus Ethgen <[email protected]>
Fingerprint: 85D4 CA42 952C 949B 1753  62B3 79D0 B06F 4E20 AF1C

--fUYQa+Pmc3FrFX/N
Content-Type: application/pgp-signature; name="signature.asc"

-----BEGIN PGP SIGNATURE-----
Comment: Charset: ISO-8859-1
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=UNuR
-----END PGP SIGNATURE-----

--fUYQa+Pmc3FrFX/N--


--===============0790950915==
Content-Type: text/plain; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: inline


_______________________________________________
swinog mailing list
[email protected]
http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog

--===============0790950915==--