Mailversand über GMX geht nicht mehr < Problem gelößt >

[jostmario]

Hallo

seit kurzem geht mein Mailversand nicht mehr über GMX.

meine 99_myUtils.pm

######## DebianMail  Mail auf dem RPi versenden ############
sub
DebianMail
{
my $rcpt = shift;
my $subject = shift;
my $text = shift;
my $ret = "";
my $sender = "test\@gmx.de";
my $konto = "test\@gmx.de";
my $passwrd = "password";
my $provider = "smtp.gmx.de";
Log 1, "sendEmail RCP: $rcpt";
Log 1, "sendEmail Subject: $subject";
Log 1, "sendEmail Text: $text";

$ret .= qx(sendEmail -f '$sender' -t '$rcpt' -u '$subject' -m '$text' -s '$provider' -xu '$konto' -xp '$passwrd' -o tls=auto);
$ret =~ s,[\r\n]*,,g;    # remove CR from return-string
Log 1, "sendEmail returned: $ret";
}

im Logfile sagt er folgendes:

2014.11.03 06:59:02 1: sendEmail returned: Nov 03 06:59:02 raspberrypi sendEmail[11856]: ERROR => TLS setup failed: SSL connect attempt failed with unknown error error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number

was kann das sein ?

Gruß Josty

[Hollo]

Trag mal in Deiner Konfiguration den Port explizit mit ein.
Ich komme jetzt an meine cfg nicht dran, müsste bei GMX aber 587 oder 465 sein.

Code Auswählen Erweitern

my $provider = "mail.gmx.net:587";

[Matfhem]

Habe das gleiche Probleme. Auch mit eingetragenem Port geht es nicht mehr, lief bis vor wenigen Tagen problemlos:

######## DebianMail  Mail auf dem RPi versenden ############
sub
DebianMail
{
my $rcpt = shift;
my $subject = shift;
my $text = shift;
my $ret = "";
my $sender = "test\@gmx.de";
my $konto = "test\@gmx.de";
my $passwrd = "test";
my $provider = "mail.gmx.net:587";
Log 1, "sendEmail RCP: $rcpt";
Log 1, "sendEmail Subject: $subject";
Log 1, "sendEmail Text: $text";

$ret .= qx(sendEmail -f '$sender' -t '$rcpt' -u '$subject' -m '$text' -s '$provider' -xu '$konto' -xp '$passwrd' -o tls=yes -o message-charset=utf-8);
$ret =~ s,[\r\n]*,,g;    # remove CR from return-string
Log 1, "sendEmail returned: $ret";
}
1;

[betateilchen]

Habt Ihr auf Euren Betriebssystemen zufällig in den letzten Tag die openssl aktualisiert?

Schonmal beim Aufruf -o tls=no anstatt yes getestet?

[Matfhem]

Außer fhem habe ich nichts geupdatet.

tls=no ergibt im Logfile:
sendEmail returned: Nov 03 11:09:53 raspberrypi sendEmail[X]: ERROR => Received:    550-Requested action not taken: mailbox unavailable, 550 Insufficient security or privacy level.

tls=yes (meine eigentliche Einstellung) ergibt im Logfile:
sendEmail returned: Nov 02 13:52:14 raspberrypi sendEmail[X]: ERROR => TLS setup failed: SSL connect attempt failed with unknown error error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number

Verstehe das ganze nicht, vorher lief es bei mir ohne Probleme. Habe auch eine andere Empfangs-Mail-Adresse ausprobiert, ergibt selben Fehler.

[betateilchen]

Das ist ein Fehler aus den ssl-Libraries Deines Betriebssystemes. Deshalb die Frage nach eventuell durchgeführten Updates. Bei mir wurden nämlich auf allen System die ssl-Libraries in den vergangenen Tagen aktualisiert.

[jostmario]

Hallo Betateilchen,

nein hab noch nie was daran upgedatet.
Das einzige was ich update ist Fhem.
hmmm.

Gruß Josty

[Matfhem]

Habe gerade in der Konsole das Update gemacht:

sudo apt-get update
sudo apt-get upgrade

Danach einen Neustart und es kommt wieder die Fehlermeldung, sobald die Mail abgesendet werden soll:

2014.11.03 17:45:03 1: sendEmail RCP: test@test.de
2014.11.03 17:45:03 1: sendEmail Subject: test
2014.11.03 17:45:03 1: sendEmail Text: Test!
2014.11.03 17:45:05 1: sendEmail returned: Nov 03 17:45:05 raspberrypi sendEmail[2467]: ERROR => TLS setup failed: SSL connect attempt failed with unknown error error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number

[Matfhem]

GMX scheint SSL V3 abgeschaltet zu haben und deshalb läuft es nicht mehr. Kennt jemand eine Lösung (Debian)?

[betateilchen]

nicht nur GMX. Hat was mit nem Pudel oder so zu tun...

http://askubuntu.com/questions/537196/how-do-i-patch-workaround-sslv3-poodle-vulnerability-cve-2014-3566

[moonsorrox]

ich nutze Arcor und geht noch, die haben wohl nen "Schäferhund" 

[jostmario]

Hallo,

Dann kann man also erst mal nur abwarten und hoffen das es demnächst wieder geht ?
Gruß Josty

[fiedel]

Mit Exim4 gibt es keine Probleme. Das handelt die Verschlüsselung automatisch aus. Läuft vorzugsweise auf Debianen... ;o)

Gruß

Frank

[Hollo]

GMX scheint SSL V3 abgeschaltet zu haben und deshalb läuft es nicht mehr. Kennt jemand eine Lösung (Debian)?

Muss ich heute Abend mal auf meinen Server schauen, da funktioniert der Versand an GMX noch problemlos (Postfix/Debian Wheezy).

[Puschel74]

Hallo,

Mit Exim4 gibt es keine Probleme. Das handelt die Verschlüsselung automatisch aus. Läuft vorzugsweise auf Debianen... ;o)

Gruß

Frank

Und bevor jetzt die Frage nach der Duchführbarkeit der Installation aufkommt - bitte suchen.
Es gab schon einen Beitrag der sich mit Exim4 befasst hat - dort hat betateilchen auch tatkräftige Unterstützung geliefert soweit ich mich noch erinnern kann.

Grüße