On Fri, 2009-04-17 at 12:11 +0200, Ralph Lehmann wrote:
> tetzlav schrieb:
> > Ralph Lehmann schrieb:
> >> Keiner wundert sich. Warum auch? Wir haben einen eigenen Newsserver, der
> >> zwar _regelmäßig_ nicht funktioniert, wie z.B. derzeit, aber was soll's:
> >> Hauptsache, wir haben einen eigenen ... ;-)
> > 
> > er funtioniert seit einigen Wochen wieder recht zuverlässig!
> 
> Soso: TB: "Fehler beim Aufbau einer verschlüsselten Verbindung zu
> news.leipzig.freifunk.net Fehler-Code: -8048."

Da Du der einzige mit Problemen bist atm. wuerde ich eventuell einen Bug
bei deiner Conf/Software nicht ausschliessen.

Wir haben gestern mit thunderbirds, icedoves, evolutions und outlooks
sowie OEs probiert .. und es funktionierte tadellos. Bis auf den
roechelnden Husten, den die Outlooks an den Tag legten, bis sie dann mal
mit dem Newsserver reden wollten .. oder doch Schluckauf? Wer weiss das
schon .. ;)

> >> Und damit es auch garantiert Probleme gibt, schön mit https,
> >> Zertifikaten (abgelaufen)
> > 
> > Ausgestellt von CAcert Inc.
> > Ausgestellt am 02.04.2008
>                  ----------
> Die zwei Monate vorher, wo der Server mit abgelaufenem Zertifikat
> posierte, hast Du offensichtlich schon vergessen.

Aha, warum so bissig? Deine Ansage war, Cert kaputt. Antwort war: nein,
offensichtlich nicht. 
Bugreports sind immer gerne willkommen, auf Flames und Demands wird halt
entsprechend reagiert. Keep friendly, ppl are friendly. So einfach.

> > Läuft ab am 02.04.2010
> 
> Sehr schön. Bis dahin gibt's dann wenigstens zur Abwechslung mal eine
> andere Fehlermeldung:
> 
> Ausgestellt auf? Richtig quamquam.org: und _nicht_ freifunk.net ...

Ok, selbst wenn es auf freifunk ausgestellt waere, wuerdest du die
Fehlermeldung bekommen, dass du das Root Cert von CaCert nicht hast, das
muesstest Du dann importieren, oder die Meldung bleibt. Und diese
Meldung laesst sich ohne Geld (200€/jahr) auch nicht abstellen. 
So, what's your point here?

Ja man *kann* Hostname Aliases ins Cert aufnehmen. Nein, ich denke
nicht, dass es oberste Prio hat. 

> >>, Benutzername und Kennwort.
> > 
> > damit die Bots drausen bleiben - dabei wird es auch noch soo schön im
> > Login-Prompt angezeigt...
> 
> Es geht nicht um Benutzername und Kennwort allein, es geht um die Summe
> aller Maßnahmen. Denn: Je mehr, desto fehleranfälliger.

Ja, Leben ist nicht einfach. 

> Übrigens, erkläre mir doch bitte mal bei Gelegenheit, welchen Sinn es
> eigentlich macht, die Kommunikation mit einer öffentlich verfügbaren
> Ressource mit SSL zu verschlüsseln. Eine Ressource wohlgemerkt, die mit
> einer zweiten (der Mailinglieste) synchronisiert wird, mit der Benutzer
> _unverschlüsselt_ kommunizieren. Einen Sinn kann ich da wirklich nicht
> erkennen.

Logins/PWs ?
Ich nutze *mein* Login auf news. so, warum sollte es im Klartext
uebertragen werden? Oder blick ichs grad nicht?


[Flame entsorgt]
> Den Standard, dass ein Server ein zu ihm _passendes_ Zertifikat anzeigen
> sollte und das ein Newsreader meckern sollte, falls dem nicht so ist,
> beherrscht der OE jedenfalls.

Flame, flame, flame. Koennen wir bald mal zu Fakten zurueck?

Wie haben uns die ganze Nacht um die Ohren gehauen, um festzustellen,
dass Mailman ein BUG hatte, der u.a. das Problem schwer reproduzierbar
und eingrenzbar gemacht hat. 

> <HINT>Als ab sich irgend jemand von Freifunk vorschreiben lassen
> muss/wird, was sie/er als Newsschleuder verwenden sollte.</HINT>

<HINT> stop biting please. du bist kontraproduktiv</HINT>

grtz,
vom von flames und dem Ton hier genervten kloschi


-- 
With or without religion, we would have good people doing good things
and evil people doing evil things. But for good people to do evil
things, that takes religion."                   
                                                       -- Steve Weinberg

Attachment: signature.asc
Description: This is a digitally signed message part

_______________________________________________
freifunk-leipzig mailing list
[email protected]
https://lists.subsignal.org/mailman/listinfo/freifunk-leipzig

Antwort per Email an