Poczta na interii, a OE 6 i Live Mail 14

[ąćęłńóśźż]

Od kilku dni (od 10.III?) poczta z interii nie ściąga się ani przez OE 6.0, ani przez Live Mail 2009 (14.0).
Na maila admin odpowiada, że "zmodyfikowany protokół SSL".
Co można zrobić poza instalacją innego czytnika (no i poza rezygnacją z adresu / przekierowania poczty do normalniejszego dostawcy)?
I skąd wiadomo, który czytnik (np. x-mail?) spełni łaskawe wymagania Jaśnie Państwa z interii?

[Krystek]

W dniu 2016-03-14 10:09, ąćęłńóśźż pisze:

Przytocz to, co Ci napisał admin z Interii o tej nowej metodzie
szyfrowania to będziemy gdybać.

K.


PS: Thunderbird przeważnie nie ma problemów - obsługuje szyfrowanie
połączenia z serwerami po SSL i TLS, ale nie każdy lubi ten program.

--
http://www.krystek.art.pl/

[ąćęłńóśźż]

* "Prosimy KONIECZNIE uaktualnić program pocztowy do najnowszej wersji lub zmienić program na inny. Starsze programy niestety nie obsługują zmodyfikowanej wersji protokołu SSL co może powodować problemy."

** "Obecna wersja szyfrowania jest dziurawa i jak się okazało podatna na ataki. Interia dba o bezpieczeństwo swoich usług i nie może sobie pozwolić na używanie niebezpiecznych technologii. Wersje
programów,które Pan wymienił nie są od kilku co najmniej lat wspierane i aktualizowane przez swojego producenta, prosimy również na to zwrócić uwagę."


-----

[Krystek]

W dniu 2016-03-14 16:46, ąćęłńóśźż pisze:

> ** "Obecna wersja szyfrowania jest dziurawa i jak się okazało podatna na ataki.

> Interia dba obezpieczeństwo swoich usług i nie może sobie pozwolić na używanie

> niebezpiecznych technologii. Wersje programów,które Pan wymienił nie są od kilku co
> najmniej lat wspierane i aktualizowane przez swojego producenta, prosimy również na
> to zwrócić uwagę."

Jeśli jesteś w stanie podmienić biblioteki SSL w programie (pewnie
wkompilowane w kod programu) to może zadziała. Wniosek: nie ma nowej
wersji OE, nie ma aktualizacji. Chcesz używać tej poczty w programie
pocztowym = zmień program.

K.

--
http://www.krystek.art.pl/

[Grzegorz Niemirowski]

ąćęłńóśźż <n...@dla.spamerow> napisał(a):

To nie są wymagania jaśnie państwa. SSL jest dziurawy i jest wycofywany z
użycia. Za bezpieczne uważa się obecnie protokoły TLS 1.1 i 1.2.
Jeśli nie zależy Ci na szyfrowaniu, to korzystaj z portów nieszyfrowanych.

--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/
Uptime: 39 days, 21 hours, 55 minutes and 2 seconds

[Andrzej P. Wozniak]

Osoba podpisana jako ąćęłńóśźż <n...@dla.spamerow> w artykule
<news:nc5v55$p9h$1...@node1.news.atman.pl> pisze:

> Od kilku dni (od 10.III?) poczta z interii nie ściąga się ani przez OE
> 6.0, ani przez Live Mail 2009 (14.0).

Zapomniałeś dodać, że rzecz dotyczy IMAP i Windows XP (lub Visty). Przez
POP3 poczta ściąga się bez problemu. Ustawienia SMTP/POP3:
- serwer SMTP: poczta.interia.pl
- port SMTP: 587 (połączenie szyfrowane: 465)
- serwer POP3: poczta.interia.pl
- port POP3: 110 (połaczenie szyfrowane: 995)
- serwer wymaga uwierzytelnienia: TAK

> Na maila admin odpowiada, że
> "zmodyfikowany protokół SSL".

Nie admin, tylko wyrobnik z helpdesku. To jest ich świecka tradycja. Robią
zmiany bez sensu i odpowiadają bez sensu. W tym przypadku zaktualizowali
tylko serwer IMAP, który prawdopodobnie wymusza połączenie TLS 1.2.

> Co można zrobić poza instalacją innego
> czytnika (no i poza rezygnacją z adresu / przekierowania poczty do
> normalniejszego dostawcy)?

Korzystać z POP3 lub webmaila. Można też uzyskać dostęp do IMAP po wysłaniu
czegokolwiek z Interii, bo serwer SMTP nie został zaktualizowany, jak już to
napisałem wcześniej.

> I skąd wiadomo, który czytnik (np. x-mail?)
> spełni łaskawe wymagania Jaśnie Państwa z interii?

Chodzi o obsługę TLS w wersji 1.1 lub 1.2. MS nie zaktualizował Windows XP
ani Visty tak, by biblioteki systemowe obsługiwały te wersje szyfrowania
połączeń (są tylko SSL 3.0 i TLS 1.0), więc możliwości są następujące:
- używać programu korzystającego z wystarczająco nowych bibliotek OpenSSL;
- używać systemu Windows 7 lub nowszego.

Zwracam uwagę, że (mimo moich sugestii) OE PowerTool nie obsługuje połączeń
szyfrowanych IMAP i korzysta z bibliotek systemowych, więc w tym przypadku
nie da się wykorzystać.

--
Andrzej P. Woźniak us...@pochta.onet.pl (zamień miejscami z<->h w adresie)

[Grzegorz Niemirowski]

Andrzej P. Wozniak <us...@poczta.onet.pl.invalid> napisał(a):

> Zwracam uwagę, że (mimo moich sugestii) OE PowerTool nie obsługuje
> połączeń szyfrowanych IMAP i korzysta z bibliotek systemowych, więc w
> tym przypadku nie da się wykorzystać.

Da się, wystarczy zrobić tunel POP3 dla IMAP.

--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/

Uptime: 39 days, 23 hours, 44 minutes and 57 seconds

[Andrzej P. Wozniak]

Osoba podpisana jako Grzegorz Niemirowski <gnthe...@poczta.onet.pl>
w artykule <news:nccr55$t2n$1...@node1.news.atman.pl> pisze:

> Andrzej P. Wozniak <us...@poczta.onet.pl.invalid> napisał(a):
>> Zwracam uwagę, że (mimo moich sugestii) OE PowerTool nie obsługuje
>> połączeń szyfrowanych IMAP i korzysta z bibliotek systemowych, więc

^^^^^^^^^^^^ ^

>> w tym przypadku nie da się wykorzystać.
>
> Da się, wystarczy zrobić tunel POP3 dla IMAP.

W tym przypadku nie da się wykorzystać, bo nie obsługuje TLS 1.2, a Interia
nie udostępnia IMAP bez szyfrowania. Masz jakieś kłopoty z uważnym czytaniem
czy z logiką?

Bez bibliotek OpenSSL w większości przypadków obecnie NIE DA SIĘ skorzystać
z połączeń szyfrowanych pod Windows XP/Vistą.

[Grzegorz Niemirowski]

Andrzej P. Wozniak <us...@poczta.onet.pl.invalid> napisał(a):

> W tym przypadku nie da się wykorzystać, bo nie obsługuje TLS 1.2, a
> Interia nie udostępnia IMAP bez szyfrowania.

Nie musi obsługiwać 1.2. Wystarczy, że obsługuje 1.0, bo takiej wersji
oczekuje poczta.interia.pl na porcie 993.

> Masz jakieś kłopoty z
> uważnym czytaniem czy z logiką?

Widzę, że styl bez zmian.

> Bez bibliotek OpenSSL w większości przypadków obecnie NIE DA SIĘ
> skorzystać z połączeń szyfrowanych pod Windows XP/Vistą.

OE PowerTool nie należy do tej większości i łączy się poprawnie z serwerem
Interii na XP.

--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/

Uptime: 40 days, 0 hours, 44 minutes and 23 seconds

[ąćęłńóśźż]

Dziekuje.
Mógłbyś rozwinąć to zdanie, bo nie za bardzo je rozumiem?
Nie można odbierać, można wysyłać?

Jeżeli POP3 działa (nie wiadomo, do kiedy), to zarchiwizuję pocztę (zarchiwizuję odpowiednie pliki w podkatalogach OE i WLM) i przejdę na POP3, stopniowo "wygaszając" adresy na interii.


-----
"Andrzej P. Wozniak" wrote in message news:56e9eb42$0$683$6578...@news.neostrada.pl...

[ąćęłńóśźż]

No niezłe ;-))
Wysyłamy jakiś mail (powiedzmy pusty 'Test'), OE6 się loguje i uwierzytelnia na serwerze, a OE6 korzystając z powyższego uwierzytelnienia ściąga pocztę.
Sam wymyśliłeś??
:-))

-----
"Andrzej P. Wozniak" wrote in message news:56e9eb42$0$683$6578...@news.neostrada.pl...

[Andrzej P. Wozniak]

Osoba podpisana jako Grzegorz Niemirowski <gnthe...@poczta.onet.pl>

w artykule <news:nccvg5$1kl$1...@node1.news.atman.pl> pisze:

> Andrzej P. Wozniak <us...@poczta.onet.pl.invalid> napisał(a):
>> W tym przypadku nie da się wykorzystać, bo nie obsługuje TLS 1.2, a
>> Interia nie udostępnia IMAP bez szyfrowania.
> Nie musi obsługiwać 1.2. Wystarczy, że obsługuje 1.0, bo takiej wersji
> oczekuje poczta.interia.pl na porcie 993.

TLS 1.0 obsługują biblioteki Windows XP same z siebie, a jednak OE nie
potrafi się połączyć przez IMAP Interii bez wcześniejszego zalogowania
przez SMTP i wynegocjowania tegoż TLS 1.0.

>> Masz jakieś kłopoty z
>> uważnym czytaniem czy z logiką?
> Widzę, że styl bez zmian.

Twój - owszem. Wiesz dobrze, że SOA#1 na mnie nie działa i że mam w zwyczaju
dokładne sprawdzanie, co i w jakich okolicznościach działa bądź nie działa,
a mimo to nie podajesz własnych szczegóły sprawdzania od razu ani od razu
nie pytasz innych o takie szczegóły.
Polecam ponowną lekturę http://rtfm.killfile.net
i http://www.chiark.greenend.org.uk/~sgtatham/bugs-pl.html

>> Bez bibliotek OpenSSL w większości przypadków obecnie NIE DA SIĘ
>> skorzystać z połączeń szyfrowanych pod Windows XP/Vistą.
> OE PowerTool nie należy do tej większości i łączy się poprawnie
> z serwerem Interii na XP.

Nie z dowolnym serwerem Interii, tylko z serwerem IMAP bez wcześniejszego
logowania przez webmaila/SMTP. Wciąż masz kłopoty z uważnym czytaniem?
/----

Można też uzyskać dostęp do IMAP po wysłaniu czegokolwiek z Interii,

bo serwer SMTP nie został zaktualizowany.
\----
Czytaj: Po zalogowaniu z OE/OEPT przez SMTP i wynegocjowaniu TLS 1.0 również
serwer IMAP staje się dostępny przez TLS 1.0.

Jeśli IMAP akurat działa, to wyłącz program i odczekaj kilka(naście) minut,
aż serwer zamknie sesję, a dostęp przez IMAP znowu utracisz. Powinieneś
zobaczyć błąd 0x800CCC0F, a połączenie bez szyfrowania powinno dać komunikat
"STARTTLS required."

Jeśli twierdzisz, że jest inaczej, to udostępnij tę wersję OEPT, z której
korzystasz i napisz, z jakimi bibliotekami ma działać. W Windows XP SP3
z aktualizacjami dla POSReady bezpośrednie połączenie z IMAP Interii u mnie
NIE DZIAŁA ani z OE, ani z OEPT. Mało tego, OEPT (wersja datowana na
2013-11-21) u mnie w ogóle nie działa z SSL - żaden protokół.

--
Andrzej P. Woźniak us...@pochta.onet.pl (zamień miejscami z<->h w adresie)

To jest tak, że jeżeliby nam któś, na przykład, rozumiesz, porwał
naszą furę i by go złapały to nam muszą oddać samolot, rozumiesz?
To jest właśnie tradycja. Że nam muszą oddać! [„Miś”, Bareja&Tym]

[Grzegorz Niemirowski]

Andrzej P. Wozniak <us...@poczta.onet.pl.invalid> napisał(a):

> Twój - owszem. Wiesz dobrze, że SOA#1 na mnie nie działa i że mam w
> zwyczaju dokładne sprawdzanie, co i w jakich okolicznościach działa bądź
> nie działa, a mimo to nie podajesz własnych szczegóły sprawdzania od
> razu ani od razu nie pytasz innych o takie szczegóły.
> Polecam ponowną lekturę http://rtfm.killfile.net
> i http://www.chiark.greenend.org.uk/~sgtatham/bugs-pl.html

Utworzyłem tunel POP3 z zaznaczoną opcją SSL, wskazałem go w OE i to
wszystko.

>>> Bez bibliotek OpenSSL w większości przypadków obecnie NIE DA SIĘ
>>> skorzystać z połączeń szyfrowanych pod Windows XP/Vistą.
>> OE PowerTool nie należy do tej większości i łączy się poprawnie
>> z serwerem Interii na XP.
> Nie z dowolnym serwerem Interii, tylko z serwerem IMAP bez wcześniejszego
> logowania przez webmaila/SMTP. Wciąż masz kłopoty z uważnym czytaniem?

Czytam uważnie, tylko Ci piszę, że jest inaczej. OEPT się łączy z tym
serwerem na porcie 993 niezależnie od braku logowania przez webmaila/SMTP.

> /----
> Można też uzyskać dostęp do IMAP po wysłaniu czegokolwiek z Interii,
> bo serwer SMTP nie został zaktualizowany.
> \----
> Czytaj: Po zalogowaniu z OE/OEPT przez SMTP i wynegocjowaniu TLS 1.0
> również serwer IMAP staje się dostępny przez TLS 1.0.
> Jeśli IMAP akurat działa, to wyłącz program i odczekaj kilka(naście)
> minut, aż serwer zamknie sesję, a dostęp przez IMAP znowu utracisz.
> Powinieneś zobaczyć błąd 0x800CCC0F, a połączenie bez szyfrowania
> powinno dać komunikat "STARTTLS required."

Jak najbardziej mam ten błąd jak się łączę bezpośrednio. Zmieniam serwer na
localhost i działa. Nic przez SMTP nie wysyłałem ani na webmaila nie
wchodziłem.

> Jeśli twierdzisz, że jest inaczej, to udostępnij tę wersję OEPT, z której
> korzystasz i napisz, z jakimi bibliotekami ma działać.

Korzystam z tej, która jest opublikowana. Komponent SSLHelper wymaga .NET
Framework 2.0.

> W Windows XP SP3
> z aktualizacjami dla POSReady bezpośrednie połączenie z IMAP Interii u
> mnie NIE DZIAŁA ani z OE, ani z OEPT. Mało tego, OEPT (wersja datowana na
> 2013-11-21) u mnie w ogóle nie działa z SSL - żaden protokół.

No właśnie. Nie działa u Ciebie bo masz problem z komponentem OEPT.
Normalnie to jednak działa i moja odpowiedź na post pytającego nie była
błędna.

Dlaczego u Ciebie nie działa SSL tego nie wiem. Pamiętam, że miałeś błąd
system.io.filenotfoundexception. Więc pewnie Process Monitor by wskazał o
który plik chodzi.

--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/

Uptime: 40 days, 17 hours, 4 minutes and 50 seconds

[Wiktor S.]

> Na maila admin odpowiada, że "zmodyfikowany protokół SSL".
> Co można zrobić poza instalacją innego czytnika (no i poza rezygnacją
> z adresu / przekierowania poczty do normalniejszego dostawcy)?
> I skąd wiadomo, który czytnik (np. x-mail?) spełni łaskawe wymagania
> Jaśnie Państwa z interii?

Obszedłem problem stawiając IMAP proxy (Perdition) na serwerze linuksowym.

Perdition łączy się z serwerem Interii i spełnia wymagania.
Outlook łączy się z Perdition i nie spełnia wymagań.
Razem to działa.

--
Wiktor S.

[Wiktor S.]

> W tym przypadku nie da się wykorzystać, bo nie obsługuje TLS 1.2, a
> Interia nie udostępnia IMAP bez szyfrowania. Masz jakieś kłopoty z
> uważnym czytaniem czy z logiką?

Wystarczy że proxy obsługuje, i zdejmuje/nakłada szyfrowanie odpowiednio do
kierunku przesyłu danych. Między proxy znajdującym się w sieci lokalnej a
komputerem klienckim może być słabsze szyfrowanie albo żadne.

Ja mam w tej chwili pocztę Interii działającą przez IMAP w niezmodyfikowanym
OE6.
Kwestia odpowiedniego proxy. Da się.


--
Wiktor S.