Aller au contenu


Poodle


  • Veuillez vous connecter pour répondre
13 réponses à ce sujet

#1 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 15 octobre 2014 - 08:26

Donc il faut désactiver SSLv3 partout (pas que dans vos ZCS).

Un post est ouvert sur le forum US, on attend les recommandations "officielles" pour ZCS (Jetty et NGINX).
Et le bug en relation : https://bugzilla.zim...ug.cgi?id=95976

#2 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 228 messages
  • LocalisationPlanète Terre

Posté 15 octobre 2014 - 08:29

Poodle ?? Google me parle de caniche ...
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)9 81 76 22 90 / mail : guy.carre@capensis.fr
http://www.capensis.fr / http://www.canopsis.com / https://community.capensis.org

#3 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 15 octobre 2014 - 08:33

Pour ceux qui veulent en savoir plus : https://www.imperial.../14/poodle.html

#4 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 228 messages
  • LocalisationPlanète Terre

Posté 15 octobre 2014 - 09:10

merci ;)
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)9 81 76 22 90 / mail : guy.carre@capensis.fr
http://www.capensis.fr / http://www.canopsis.com / https://community.capensis.org

#5 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 16 octobre 2014 - 07:54

Désactivation de SSLv3 dans ZCS : https://wiki.zimbra....o_disable_SSLv3

#6 seedaumas

seedaumas

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 1 259 messages
  • LocalisationCarcassonne:Aude(11)

Posté 16 octobre 2014 - 09:21

Merci klug pour le petit lien ... mais quel boulot du coup!! :D

Enfin moi ça va j'ai qu'un serveur mais certains de ce forum.... c'est moins drôle se genre de truc!

Et un petit lien pour tester ses serveurs : https://www.ssllabs.com/ssltest/
Zimbra 8.8.8 p1 OSS sur VM ESXi 5.5 CENTOS 7 64bits + Zextras suite - 25 BAL

#7 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 16 octobre 2014 - 09:34

Non non, c'est assez facile en fait comme correction : pour jetty/nginx on met à jour les fichiers de conf et pour le MTA on met à jour la conf.

Le plus galère, c'est que pour ZCS 8.0.x, il faut penser à refaire la mise à jour de la conf MTA à chaque upgrade.

#8 seedaumas

seedaumas

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 1 259 messages
  • LocalisationCarcassonne:Aude(11)

Posté 16 octobre 2014 - 09:41

Voir le messageKlug, le 16 octobre 2014 - 09:34, dit :

Le plus galère, c'est que pour ZCS 8.0.x, il faut penser à refaire la mise à jour de la conf MTA à chaque upgrade.

Sauf si c'est intégré d'ici là en natif dans les upgrade de ZCS
Zimbra 8.8.8 p1 OSS sur VM ESXi 5.5 CENTOS 7 64bits + Zextras suite - 25 BAL

#9 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 16 octobre 2014 - 09:52

Voui, pas faux. On verra en 8.0.9 8)

#10 kiterfoo

kiterfoo

    Membre avancé

  • Membres
  • 60 messages

Posté 16 octobre 2014 - 10:26

rien pour les versions 7.5.
je vais voir ce que je peux adapter, si ça fonctionne je posterais ici.

Fred
Release 8.5.1_GA  CentOS6_64 NETWORK edition.

#11 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 16 octobre 2014 - 10:49

La 7.5 n'existe pas, donc c'est pas très grave 8)

#12 kiterfoo

kiterfoo

    Membre avancé

  • Membres
  • 60 messages

Posté 16 octobre 2014 - 10:55

oup's, j'ai mangé un deux, je parlais bien sur de la 7.2.5

Fred
Release 8.5.1_GA  CentOS6_64 NETWORK edition.

#13 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 256 messages
  • LocalisationBeaucaire - Gard

Posté 16 octobre 2014 - 11:10

Ca devrait être assez semblable aux 8.0.

#14 ZimbrAvenger

ZimbrAvenger

    Membre expérimenté

  • Membres
  • PipPipPip
  • 323 messages
  • Localisation28

Posté 18 octobre 2014 - 09:08

Merci pour l'info Klug.
Ex   Release 8.0.7.GA.6021.UBUNTU12.64 UBUNTU12_64 NETWORK edition [ ~2700 users ]
A la recherche d'un emploi dans le 28.




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)