(Gelöst) Update nicht möglich, Problem mit SSL-Version?

[lindenkracher]

Hallo FHEM-Wissende,

ich kann seit längerer Zeit kein Update mehr durchführen. Ich arbeite aktuell mit fhem.pl:14634/2017-07-03, auf einem Raspi Ver. 2

Bei einem Versuch von Update oder Updatecheck erhalte ich folgende Fehlermeldung:

Code Auswählen Erweitern


2017.11.13 19:55:35 1 : https://fhem.de/fhemupdate/controls_fhem.txt:
Can't connect(2) to https://fhem.de:443: SSL Version SSLv2 not supported error:00000000:lib(0):func(0):reason(0)


Ich habe auch die Suche benutzt, auch einige Seiten gefunden, aber diese haben mich nicht zum Ziel geführt. Als letzter Ausweg bleibt mir vielleicht nur eine Neuinstallation, die ich aber vermeiden wollte.

Aber vielleicht hat jemand auch den entscheidenden Tip für mich.

Vorerst schon mal Vielen Dank


Gerd

[Wernieman]

Was für eine Distri?

[lindenkracher]

Hallo Wernieman,

raspberrypi 4.0.7+  wheezy

Ich hoffe das hast du gemeint.

Gerd

[dev0]

Ich habe auch die Suche benutzt, auch einige Seiten gefunden, aber diese haben mich nicht zum Ziel geführt.

Wäre nett gewesen, wenn auch geschrieben hättest was konkret nicht geholfen hat.

SSLv2 und v3 sind auf fhem.de, aus Gründen der Sicherheit, abgeschaltet. Die Frage ist warum Dein System es mit SSLv2 versucht...
- globales sslVersion Attribut gesetzt? Falls ja, dann einfach mal löschen.
- veraltete oder (selbst) abgepasste SSL/TLS Libraries, dann ggf. reinstall...

Wenn nichts hilft, dann folgende Zeile in 98_update.pm auskommentieren (mit #) und FHEM neustarten oder "reload 98_update":

Code Auswählen Erweitern

  $src =~ s'^http://fhem\.de'https://fhem.de' if($upd_hasSSL);

[lindenkracher]

Danke für die Antwort.
Das es mit der SSL Version zusammenhängt hatte ich schon vermutet.
Ich hatte vor längerer Zeit schon einmal Probleme mit sendEmail da mußte auch an der SSL geschraubt werden. Ich muss nunmehr versuchen ob ich die Stelle nochmals finde, und ob dann das Problem gelöst ist.
Ansonsten probiere ich deinen Tipp mit der 98_Update

Gruß Gerd

[lindenkracher]

Mein Problem könnte mit dem auskommentieren der Zeile gelöst werden.
Muss aber nun 98_update vom erneuten Update ausschließen.
Danke für die schnelle Hilfe.

Gerd

[Wernieman]

sag mal .. ist Dein System ansonsten aktuell? Also jemals ein "apt-get update" und "apt-get upgrade" auf shell-ebene?

[lindenkracher]

Die letzten Updates habe ich vielleicht vor 3-4 Monate gemacht. Der Raspi läuft so nebenher.
Ich werde aber morgen mal ein Update machen. Berichte dann morgen.

Aber danke nochmals.

[dev0]

Ich hatte vor längerer Zeit schon einmal Probleme mit sendEmail da mußte auch an der SSL geschraubt werden

Dazu kenne ich zwei Vorschläge aus dem Forum: einmal wird das globale Attribut sslVersion auf SSLv2 gestzt. Bei anderen Varianlte wurde tatsächlich an dem SSL.pm Perl Modul rumgefummelt. Daher auch der Tipp die Libraries/Perl Module neu zu installieren.

[lindenkracher]

Hallo dev0,
das Problem ist wohl nun gelöst. Zeitgleich zu Deinem letzten Post, hab ich in der SSL.pm die geänderte Stelle gefunden (Zeile1490) und wieder hergestellt.
Nun läuft es wieder.

Danke für Deine Hilfe

Gerd

[UweUwe]

Hallo,
habe dasselbe Thema, als Lindenkracher.

Linux ist auf dem neuesten Stand (heute upgrade gemacht Linux raspberrypi 4.1.19+ #858.
Upgrade von Linux ist ohne Fehler durchgelaufen.
Beim Update von FHEM bekomme ich die bekannte Fahlermeldung:

Code Auswählen Erweitern

2017.11.13 19:55:35 1 : https://fhem.de/fhemupdate/controls_fhem.txt:
Can't connect(2) to https://fhem.de:443: SSL Version SSLv2 not supported error:00000000:lib(0):func(0):reason(0)

Ich scheitere ab daran, die vorgeschlagene Lösung umzusetzen.

==> ich weiss nicht, wo ich die Datei 98_update finde und wie ich darin Modifikationen machen kann. Ein Link zum Nachlesen ist sehr ok.

Merci

[dev0]

98_update.pm liegt unter /opt/fhem/FHEM. Mit einem Texteditor Deiner Wahl, zB. vim, nano,..., kannst Du die Anpassung machen. Ist aber nur ein Workaround, der die anderen Probleme, nicht behebt. Besser die kaputte Library ersetzen. Vmtl. IO::Socket::SSL

[NewRasPi]

Hallo dev0 Wernieman und alle anderen Spezialisten

Wäre nett gewesen, wenn auch geschrieben hättest was konkret nicht geholfen hat.

SSLv2 und v3 sind auf fhem.de, aus Gründen der Sicherheit, abgeschaltet. Die Frage ist warum Dein System es mit SSLv2 versucht...
- globales sslVersion Attribut gesetzt? Falls ja, dann einfach mal löschen.
- veraltete oder (selbst) abgepasste SSL/TLS Libraries, dann ggf. reinstall...

Wenn nichts hilft, dann folgende Zeile in 98_update.pm auskommentieren (mit #) und FHEM neustarten oder "reload 98_update":

Code Auswählen Erweitern

  $src =~ s'^http://fhem\.de'https://fhem.de' if($upd_hasSSL);

Dieser Weg von weiter oben hilft auch bei dieser Fehlermeldung kurzfristig.

Code Auswählen Erweitern

https://fhem.de/fhemupdate/controls_fhem.txt: Can't connect(2) to https://fhem.de:443:  SSL connect attempt failed error:24064064:random number generator:RAND_bytes:PRNG not seeded

Damit kann man wenigstens mal wieder auf einen aktuellen FHEM Stand aktualisieren.
Da im Update auch die 98_update.pm überschrieben wird kommt die Fehlermeldung beim nächsten "check update" oder "update" Versuch wieder.
Mit "sudo apt-get update" und "sudo apt-get upgrade" werden ja auch sehr viele lib... Dateien überschrieben, aber damit lässt sich die Fehlermeldung nicht beseitigen.
Vielleicht könntet Ihr mir noch mal einen "nachhaltigen Tipp" geben?
Schöne Grüße
Elmar

[dev0]

Vermutlich ein Problem mit /dev/random bzw. /dev/urandom. Mein pragmatischer Tipp wäre: Setz das OS neu auf und spiele ein FHEM Backup zurück.

[NewRasPi]

Hallo dev0
Danke für den Tipp.
Wenn da nicht die Einrichtung des OWServer, OWFS und die "Rechte Geschichte" bei den GPIO (wiringPi) wäre, hätte ich schon lang ein ganz neues System eingerichtet.
Alles andere der Installation geht ja recht schmerzfrei.

Vermutlich ein Problem mit /dev/random bzw. /dev/urandom. Mein pragmatischer Tipp wäre: Setz das OS neu auf und spiele ein FHEM Backup zurück.

Trotz allem ein herzliches Danke für Euren Einsatz im FHEM
Schöne Grüße
Elmar