Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Keine SSL Verbindung zu eternal-september

3 views
Skip to first unread message

Wolfgang Bauer

unread,
Jun 27, 2022, 9:44:46 AM6/27/22
to
Grüß euch.

Seit Gestern bekomme ich keine SSL Verbindung zu
news.eternal-september.org Port 563.
SSL/TLS auf separatem Port 563 TLSv1.2

Der Hamster meldet
18:56:47 ERR {20a0} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
18:56:47 WAR {20a0} SSL connection failed
18:56:47 ERR {20a0} Fehler beim Verbinden mit news.eternal-september.org:
18:56:47 ERR {20a0} Exception[Exception] Error starting SSL
18:56:47 WAR {20a0} Verbindungsversuch mit news.eternal-september.org gescheitert!

Nun habe ich news.eternal-september eingestellt auf
Port: 119
Keine SSL/TLS Nutzung

Jetzt sagt mir der Hamster
15:00:36 WAR {10d8} Verbindung zu news.eternal-september.org (Port 119)
nicht möglich, Fehlermeldung: "400 load at 17.11, try later"

Was bedeutet das, ist es eine Meldung vom Server oder vom Hamster?

Freundliche Grüße
Wolfgang
--
Irren ist menschlich.
Aber wenn man richtigen Mist bauen will,
braucht man dazu einen Computer.

Heiko Rost

unread,
Jun 27, 2022, 10:12:19 AM6/27/22
to
Wolfgang Bauer schrieb:

> Seit Gestern bekomme ich keine SSL Verbindung zu
> news.eternal-september.org Port 563.
> SSL/TLS auf separatem Port 563 TLSv1.2
>
> Der Hamster meldet
> 18:56:47 ERR {20a0} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
> 18:56:47 WAR {20a0} SSL connection failed
> 18:56:47 ERR {20a0} Fehler beim Verbinden mit news.eternal-september.org:
> 18:56:47 ERR {20a0} Exception[Exception] Error starting SSL
> 18:56:47 WAR {20a0} Verbindungsversuch mit news.eternal-september.org gescheitert!

Funktioniert hier problemlos:

| 2022.06.27 15:48:32 Sys {2768} {newsjobs news.eternal-september.org} Start
| 2022.06.27 15:48:32 I {2768} {newsjobs news.eternal-september.org} Verbindung aufbauen...
| 2022.06.27 15:48:32 D {2768} TClientSocketNNTP.OnLookup vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
| 2022.06.27 15:48:32 D {2768} TClientSocketNNTP.OnConnecting vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
| 2022.06.27 15:48:32 D {2768} TClientSocketNNTP.OnConnect vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
| 2022.06.27 15:48:32 D {2768} TSSLContext.Create SSL_CTX_set_session_id_context Context: 08362680 ID:<t9cjgh...@ID-23555.user.uni-
| 2022.06.27 15:48:33 I {2768} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP > MODE READER
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP < 200 reader01.eternal-september.org InterNetNews NNRP server INN 2.7.0 (20220504 snapshot) ready (posting ok)
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP > AUTHINFO USER [...]
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP < 381 Enter password
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP > AUTHINFO PASS [...]
| 2022.06.27 15:48:33 D {2768} TClientSocketNNTP < 281 Authentication succeeded
| 2022.06.27 15:48:33 I {2768} {newsjobs news.eternal-september.org} Connecting: Success
| 2022.06.27 15:48:33 I {2768} {newsjobs news.eternal-september.org} Hole Server-Infos

Servername, Port und TLS-Version wie bei Dir. Laut server.ini auch keine
Ausfälle in der letzten Zeit

| LastConnect.failed=2022-03-06 09:49:18

Mit der Meldung weiter unten vermute ich, daß der Server aktuell eher
zufällig die Verbindung ablehnt.

> Nun habe ich news.eternal-september eingestellt auf
> Port: 119
> Keine SSL/TLS Nutzung
>
> Jetzt sagt mir der Hamster
> 15:00:36 WAR {10d8} Verbindung zu news.eternal-september.org (Port 119)
> nicht möglich, Fehlermeldung: "400 load at 17.11, try later"
>
> Was bedeutet das, ist es eine Meldung vom Server oder vom Hamster?

Die Meldung kommt vom Server und sagt, daß der Rechner unter Vollast
läuft und deshalb derzeit die Verbindung verweigert wird. Mit telnet hat
die Verbindung gerade funktioniert.

Gruß Heiko
--
Eigensinn ist der Wille, der sich bestätigt, ohne sich rechtfertigen zu
können.
Henri-Frédéric Amiel

Thomas Barghahn

unread,
Jun 27, 2022, 10:27:00 AM6/27/22
to
*Wolfgang Bauer* meinte:

> Seit Gestern bekomme ich keine SSL Verbindung zu
> news.eternal-september.org Port 563.
> SSL/TLS auf separatem Port 563 TLSv1.2

Hier ist alles OK!
| ---------------
| 2022.06.27 16:09:25 I {2f28} {newsjobs news.eternal-september.org} Verbindung aufbauen...
| 2022.06.27 16:09:26 I {2f28} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Connecting: Success
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Hole Server-Infos
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Lade de.test
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Verbindung abbauen...
| ---------------

> Nun habe ich news.eternal-september eingestellt auf
> Port: 119
> Keine SSL/TLS Nutzung

> Jetzt sagt mir der Hamster
> 15:00:36 WAR {10d8} Verbindung zu news.eternal-september.org (Port 119)
> nicht möglich, Fehlermeldung: "400 load at 17.11, try later"

> Was bedeutet das, ist es eine Meldung vom Server oder vom Hamster?

400 = service discontinued (der Service wurde eingestellt / beendet)
Eine unverschlüsselte Verbindung ist also nicht mehr möglich.

Versuche ich über Port 119 eine Verbindung herzustellen, dann kommt es
auch hier zu einem Fehler.

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 16:26:51 UHR (MESZ)
== Heute: Tag der Sonnenbrille ==

Thomas Barghahn

unread,
Jun 27, 2022, 10:28:33 AM6/27/22
to
*Wolfgang Bauer* meinte:

> Seit Gestern bekomme ich keine SSL Verbindung zu
> news.eternal-september.org Port 563.
> SSL/TLS auf separatem Port 563 TLSv1.2

Hier ist alles OK!
| ---------------
| 2022.06.27 16:09:25 I {2f28} {newsjobs news.eternal-september.org} Verbindung aufbauen...
| 2022.06.27 16:09:26 I {2f28} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Connecting: Success
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Hole Server-Infos
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Lade de.test
| 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Verbindung abbauen...
| ---------------


[Supersedes] aufgrund von Fehlern und/oder Ergaenzungen.

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 16:28:26 UHR (MESZ)

Wolfgang Bauer

unread,
Jun 27, 2022, 10:38:19 AM6/27/22
to
Heiko Rost schrieb:
> Wolfgang Bauer schrieb:

>> Seit Gestern bekomme ich keine SSL Verbindung zu
>> news.eternal-september.org Port 563.
>> SSL/TLS auf separatem Port 563 TLSv1.2

>> Der Hamster meldet
>> 18:56:47 ERR {20a0} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
>> 18:56:47 WAR {20a0} SSL connection failed
>> 18:56:47 ERR {20a0} Fehler beim Verbinden mit news.eternal-september.org:
>> 18:56:47 ERR {20a0} Exception[Exception] Error starting SSL
>> 18:56:47 WAR {20a0} Verbindungsversuch mit news.eternal-september.org gescheitert!

> Funktioniert hier problemlos:

Sollte bei mir etwas kaputt sein? Ich habe im Hamster wieder eingstellt
news.eternal-september.org Port 563.
SSL/TLS auf separatem Port 563 TLSv1.2

Die mir relevanten Logzeilen

16:23:13 Sys {154} {newsjobs news.eternal-september.org} Start
16:23:13 I {154} {newsjobs news.eternal-september.org} Verbindung aufbauen...
16:23:13 Sys {61c} {newsjobs news.individual.de} Start
16:23:13 I {61c} {newsjobs news.individual.de} Verbindung aufbauen...
16:23:13 Sys {938} {script NewsWatcher.hsc} Start
16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
16:23:13 D {938} PRNG erhält seine Zufallszahlen über Open SSL.
16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.
16:23:13 D {1794} Initialisiere OpenSSL-Kryptographie-DLLs ...
16:23:13 D {1794} OpenSSL: TLS1.1 enabled
16:23:13 D {1794} OpenSSL: TLS1.2 enabled
16:23:13 D {1794} OpenSSL| OpenSSL 1.0.2u 20 Dec 2019 (1000215F)
16:23:13 Sys {1794} OpenSSL-Kryptographie-DLLs erfolgreich initialisiert

> Mit der Meldung weiter unten vermute ich, daß der Server aktuell eher
> zufällig die Verbindung ablehnt.

>> Nun habe ich news.eternal-september eingestellt auf
>> Port: 119
>> Keine SSL/TLS Nutzung

>> Jetzt sagt mir der Hamster
>> 15:00:36 WAR {10d8} Verbindung zu news.eternal-september.org (Port 119)
>> nicht möglich, Fehlermeldung: "400 load at 17.11, try later"

>> Was bedeutet das, ist es eine Meldung vom Server oder vom Hamster?

> Die Meldung kommt vom Server und sagt, daß der Rechner unter Vollast
> läuft und deshalb derzeit die Verbindung verweigert wird. Mit telnet hat
> die Verbindung gerade funktioniert.

> Gruß Heiko

Ungesichert Port 119 geht jetzt auch wieder, aber warum bei mir nicht
die gesicherte Verbindung? Wird am Server gearbeitet?

Freundliche Grüße
Wolfgang
--
Die Katze ist nicht mein Gefangener,
sondern ein unabhängiges Wesen von fast gleichem Status,
das zufällig im selben Haus lebt, wie ich.
Konrad Lorenz

Wolfgang Bauer

unread,
Jun 27, 2022, 11:05:08 AM6/27/22
to
Thomas Barghahn schrieb:
> *Wolfgang Bauer* meinte:

>> Seit Gestern bekomme ich keine SSL Verbindung zu
>> news.eternal-september.org Port 563.
>> SSL/TLS auf separatem Port 563 TLSv1.2

> Hier ist alles OK!
> | ---------------
> | 2022.06.27 16:09:25 I {2f28} {newsjobs news.eternal-september.org} Verbindung aufbauen...
> | 2022.06.27 16:09:26 I {2f28} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Connecting: Success
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Hole Server-Infos
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Lade de.test
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Verbindung abbauen...
> | ---------------

> [Supersedes] aufgrund von Fehlern und/oder Ergaenzungen.

> Thomas 😷 💉︎💉︎💉︎ ✔️

Dann ist hier bei Windows 10 etwas kaputt. Ich sehe mir das bei
Windows 11 und Linux mal an.

Freundliche Grüße
Wolfgang
--
Charlie Chaplin blickte Albert Einstein einst an,
schmunzelte und sagte: "Mir wird applaudiert, weil mich jeder versteht.
Ihnen wird applaudiert, weil Sie niemand versteht."

Heiko Rost

unread,
Jun 27, 2022, 11:31:16 AM6/27/22
to
Wolfgang Bauer schrieb:

> Sollte bei mir etwas kaputt sein? Ich habe im Hamster wieder eingstellt
> news.eternal-september.org Port 563.
> SSL/TLS auf separatem Port 563 TLSv1.2
>
> Die mir relevanten Logzeilen

Die Reihenfolge der Logzeilen erscheint mir seltsam.

> 16:23:13 Sys {154} {newsjobs news.eternal-september.org} Start
> 16:23:13 I {154} {newsjobs news.eternal-september.org} Verbindung aufbauen...
> 16:23:13 Sys {61c} {newsjobs news.individual.de} Start
> 16:23:13 I {61c} {newsjobs news.individual.de} Verbindung aufbauen...
> 16:23:13 Sys {938} {script NewsWatcher.hsc} Start
> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org

Hier beginnt der Hamster bereits irgendwelche Jobs abzuarbeiten und ein
Skript zu starten...

> 16:23:13 D {938} PRNG erhält seine Zufallszahlen über Open SSL.
> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.
> 16:23:13 D {1794} Initialisiere OpenSSL-Kryptographie-DLLs ...
> 16:23:13 D {1794} OpenSSL: TLS1.1 enabled
> 16:23:13 D {1794} OpenSSL: TLS1.2 enabled
> 16:23:13 D {1794} OpenSSL| OpenSSL 1.0.2u 20 Dec 2019 (1000215F)
> 16:23:13 Sys {1794} OpenSSL-Kryptographie-DLLs erfolgreich initialisiert

... während er hier immer noch damit beschäftigt ist, die
SSL-Bibliotheken zu initialisieren. Für mich sieht das so aus, als würde
irgendetwas den Hamsterstart verzögern. Wobei dann die Frage ist, ob
sich seit gestern irgendetwas an Deinem Computer geändert hat.

Falls Du den Hamster durch Doppelklick auf ein Skript automatisch
starten läßt, solltest Du versuchen, zuerst die hamster.exe aufzurufen
und dann das Skript zu starten.

> Ungesichert Port 119 geht jetzt auch wieder, aber warum bei mir nicht
> die gesicherte Verbindung? Wird am Server gearbeitet?

Das kann sein. In

| From: Ray Banana <ray...@raybanana.net>
| Newsgroups: eternal-september.support
| Subject: Re: Articles missing from server
| Date: Sat, 25 Jun 2022 10:00:22 +0200
| Message-ID: <m2letli...@raybanana.net>

hat Ray geschrieben, daß sein CleanFeed Dinge tut, die es nicht soll und
er sich die Sache näher anschauen will. In der Gruppe haben einige
Nutzer auch ein "seltsames" Verhalten des Servers festgestellt, ohne daß
es bisher weitere Erkenntnisse dazu gibt.

Letztendlich kann allerdings nur Ray sagen, was gerade auf dem Server
passiert.

Gruß Heiko
--
Es gibt ein Auge der Seele, mit ihm allein kann man die Wahrheit sehen.
Platon

Thomas Barghahn

unread,
Jun 27, 2022, 11:52:23 AM6/27/22
to
*Wolfgang Bauer* meinte:

> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.

Da hakt es! Der Server ist nicht eingetragen! Siehe:
Einstellungen => News: Server, Gruppen ... => Reiter: Newsserver

Dort sucht er nach den Grundeinstellungen, die nicht vorhanden sind.

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 17:52:15 UHR (MESZ)

Heiko Rost

unread,
Jun 27, 2022, 12:41:00 PM6/27/22
to
Thomas Barghahn schrieb:

> *Wolfgang Bauer* meinte:
>
>> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
>> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.
>
> Da hakt es! Der Server ist nicht eingetragen!

Das dürfte kein Problem sein, die Meldungen produziert mein Hamster bei
LogLevel debug auch.

Soweit ich das verstehe, benutzt der Hamster die interne Liste als Cache
für Zugangsdaten, für die in der Konfiguration ein "?" für "Frage den
Benutzer" eingetragen ist, damit nur bei der ersten Verbindung mit dem
Server gefragt wird. HamSetLogin dürfte das auch benutzen, um
Zugangsdaten nur für die aktuelle Session zu speichern-

Gruß Heiko
--
Der Mensch ist gut, nur die Nerven sind schlecht.
Mose Ya'aqob Ben-Gavriêl

Wolfgang Bauer

unread,
Jun 27, 2022, 1:14:32 PM6/27/22
to
Heiko Rost schrieb:
> Wolfgang Bauer schrieb:

> Falls Du den Hamster durch Doppelklick auf ein Skript automatisch
> starten läßt, solltest Du versuchen, zuerst die hamster.exe aufzurufen
> und dann das Skript zu starten.

Der Hamster wird nicht über ein Script gestartet sondern ein Skript beim
Hamsterstart.

#!hs2
#!load hamster.hsm
# --- bei Hamster-Start News abholen
RunScript("News_Abholen.hsc")
# --- Timer starten - News abholen
AtClear
AtAdd( get_news, "00:00", "23:59", "1111111", 5, 2 )
AtExecute
runscript( "ResetCounter.hsc" )
quit

# === SUBROUTINEN ======================================
sub get_news
# weitere Anweisungen
RunScript("News_Abholen.hsc")
endsub

>> Ungesichert Port 119 geht jetzt auch wieder, aber warum bei mir nicht
>> die gesicherte Verbindung? Wird am Server gearbeitet?

> Das kann sein. In

> | From: Ray Banana <ray...@raybanana.net>
> | Newsgroups: eternal-september.support
> | Subject: Re: Articles missing from server
> | Date: Sat, 25 Jun 2022 10:00:22 +0200
> | Message-ID: <m2letli...@raybanana.net>

> hat Ray geschrieben, daß sein CleanFeed Dinge tut, die es nicht soll und
> er sich die Sache näher anschauen will. In der Gruppe haben einige
> Nutzer auch ein "seltsames" Verhalten des Servers festgestellt, ohne daß
> es bisher weitere Erkenntnisse dazu gibt.

> Letztendlich kann allerdings nur Ray sagen, was gerade auf dem Server
> passiert.

> Gruß Heiko

Mal schauen, inzwischen ungesichert Port 119

Freundliche Grüße
Wolfgang
--
Menschen die Katzen nicht mögen, müssen in einem
früheren Leben eine Maus gewesen sein.

Wolfgang Bauer

unread,
Jun 27, 2022, 1:16:45 PM6/27/22
to
Thomas Barghahn schrieb:
> *Wolfgang Bauer* meinte:

>> Seit Gestern bekomme ich keine SSL Verbindung zu
>> news.eternal-september.org Port 563.
>> SSL/TLS auf separatem Port 563 TLSv1.2

> Hier ist alles OK!
> | ---------------
> | 2022.06.27 16:09:25 I {2f28} {newsjobs news.eternal-september.org} Verbindung aufbauen...
> | 2022.06.27 16:09:26 I {2f28} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Connecting: Success
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Hole Server-Infos
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Lade de.test
> | 2022.06.27 16:09:26 I {2f28} {newsjobs news.eternal-september.org} Verbindung abbauen...
> | ---------------

> [Supersedes] aufgrund von Fehlern und/oder Ergaenzungen.

> Thomas 😷 💉︎💉︎💉︎ ✔️

Ich habe es mit identischen Einstellungen des Hamsters in Windows 11 und
in Linux gemacht, es kommt die gleiche Fehlermeldung, auch nach einem
Routerreset.

Freundliche Grüße
Wolfgang
--
Früher Vogelsang macht den Winter lang.

Thomas Barghahn

unread,
Jun 27, 2022, 1:26:46 PM6/27/22
to
*Heiko Rost* meinte:
> Thomas Barghahn schrieb:

>> *Wolfgang Bauer* meinte:

>>> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
>>> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.

>> Da hakt es! Der Server ist nicht eingetragen!

> Das dürfte kein Problem sein, die Meldungen produziert mein Hamster bei
> LogLevel debug auch.

Stimmt auffallend! ;-) Tatsächlich habe ich solch eine Meldung noch
nicht gesehen, daher auch mein Beitrag. Nun ja ...

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 19:26:37 UHR (MESZ)

Thomas Barghahn

unread,
Jun 27, 2022, 1:32:48 PM6/27/22
to
*Wolfgang Bauer* meinte:
> Thomas Barghahn schrieb:
>> *Wolfgang Bauer* meinte:

[...]

>> Hier ist alles OK!

> Ich habe es mit identischen Einstellungen des Hamsters in Windows 11 und
> in Linux gemacht, es kommt die gleiche Fehlermeldung, auch nach einem
> Routerreset.

Laut eternal-september ist auch dort alles OK.
| <https://www.barghahn-online.de/Pictures/https://www.eternal-september.org/serverstatus.php?language=de>

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 19:32:40 UHR (MESZ)

Thomas Barghahn

unread,
Jun 27, 2022, 1:40:01 PM6/27/22
to
*Wolfgang Bauer* meinte:
> Thomas Barghahn schrieb:
>> *Wolfgang Bauer* meinte:

[...]

>> Hier ist alles OK!

> Ich habe es mit identischen Einstellungen des Hamsters in Windows 11 und
> in Linux gemacht, es kommt die gleiche Fehlermeldung, auch nach einem
> Routerreset.

Laut eternal-september ist auch dort alles OK.
<https://www.eternal-september.org/serverstatus.php?language=de>

[Supersedes] aufgrund von Fehlern und/oder Ergaenzungen.

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ============
DATUM : MONTAG, 27. JUNI 2022
UHRZEIT: 19:39:52 UHR (MESZ)

Ingo Steinbuechel

unread,
Jun 28, 2022, 5:42:14 AM6/28/22
to
Hallo Wolfgang,

"Wolfgang Bauer" <wolfgan...@mein.gmx> schrieb:

> Der Hamster wird nicht über ein Script gestartet sondern ein Skript beim
> Hamsterstart.

dann deaktiviere den automatischen Start mal und warte nach dem
Hamsterstart einige Zeit, bevor Du das Skript manuell startest.
Funktioniert das?

Gruß Ingo

--
Threema - Sicherer und privater Messenger: https://threema.ch/de
Meine Threema-ID: https://threema.id/ZV9BWDXK
Warum Threema? https://warumthreema.de/

Wolfgang Bauer

unread,
Jun 28, 2022, 5:51:38 AM6/28/22
to
Ingo Steinbuechel schrieb:
> Hallo Wolfgang,

> "Wolfgang Bauer" <wolfgan...@mein.gmx> schrieb:

>> Der Hamster wird nicht über ein Script gestartet sondern ein Skript beim
>> Hamsterstart.

> dann deaktiviere den automatischen Start mal und warte nach dem
> Hamsterstart einige Zeit, bevor Du das Skript manuell startest.
> Funktioniert das?

> Gruß Ingo

Was meinst Du, ob dann die SSL Verbindung mit news.eternal-september
funktioniert? Das Skript ist aus dem Autostart raus und auch nicht
manuell gestartet.

Freundliche Grüße
Wolfgang
--
Früher war ich unentschlossen,
heute bin ich mir da nicht mehr so sicher.

Wolfgang Bauer

unread,
Jun 28, 2022, 6:46:16 AM6/28/22
to
Thomas Barghahn schrieb:
> *Wolfgang Bauer* meinte:

>> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
>> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.

> Da hakt es! Der Server ist nicht eingetragen! Siehe:
> Einstellungen => News: Server, Gruppen ... => Reiter: Newsserver

> Dort sucht er nach den Grundeinstellungen, die nicht vorhanden sind.

> Thomas 😷 💉︎💉︎💉︎ ✔️

Der Server /ist/ da eingetragen.
https://www.wolfgang-bauer.at/bilder/einstellungen.png

Freundliche Grüße
Wolfgang
--
Sie brauchen einen Computer nicht einzuschalten um festzustellen,
ob Windows installiert ist. Sehen Sie einfach nach,
ob die Aufschrift auf der Reset-Taste noch lesbar ist.

Wolfgang Bauer

unread,
Jun 28, 2022, 6:58:26 AM6/28/22
to
Thomas Barghahn schrieb:
> *Wolfgang Bauer* meinte:

>> 16:23:13 d {154} Lade Benutzername und Passwort für news.eternal-september.org
>> 16:23:13 d {154} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.

> Da hakt es! Der Server ist nicht eingetragen! Siehe:
> Einstellungen => News: Server, Gruppen ... => Reiter: Newsserver

> Dort sucht er nach den Grundeinstellungen, die nicht vorhanden sind.

> Thomas 😷 💉︎💉︎💉︎ ✔️

Ich sach mal so, wenn bei mir etwas kaputt ist/wäre, warum habe ich zu
news.individual.de die sichere Verbindung über Port 563 und mit
news.eternal-september.org nicht?

Freundliche Grüße
Wolfgang
--
Der Weiseste ist derjenige,
der sich nicht dafür hält.
Nicolas Boileau

Alfred Peters

unread,
Jun 28, 2022, 8:40:17 AM6/28/22
to
Es schrieb einmal Wolfgang Bauer:

> Der Server /ist/ da eingetragen.
> https://www.wolfgang-bauer.at/bilder/einstellungen.png

Da steht: Port 119!?

Alfred
--
22489.3

Alfred Peters

unread,
Jun 28, 2022, 8:40:19 AM6/28/22
to
Es schrieb einmal Wolfgang Bauer:
> Grüß euch.
>
> Seit Gestern bekomme ich keine SSL Verbindung zu
> news.eternal-september.org Port 563.

> Der Hamster meldet
> 18:56:47 ERR {20a0} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

> SSL/TLS auf separatem Port 563 TLSv1.2

Das bezweifele ich jetzt mal.
Vor allem angesichts deiner Aussagen wie:

### <260622.13300...@wolfgang-bauer.at> ist 2 Tage alt:
# Subject: Re: Keine SSL Verbindung zu news.eternal-september.org
# From: Wolfgang Bauer <wolfgan...@mein.gmx>
# Newsgroups: de.comm.software.newsserver
# Date: Sun, 26 Jun 2022 13:30:05 +0200
| Mit
| Nutzungsart: STARTTLS erzwingen
| SSL-Method: Erzwinge: SSLv3
| habe ich jetzt eine verschlüsselte Verbindung.

Was auch nicht sein kann. Ich weiß ja nicht, wo du das einstellst, aber
bestimmt nicht da, wo es hingehört.

Alfred
--
22489.3

Wolfgang Bauer

unread,
Jun 28, 2022, 8:55:19 AM6/28/22
to
Alfred Peters schrieb:
> Es schrieb einmal Wolfgang Bauer:

> Das bezweifele ich jetzt mal.
> Vor allem angesichts deiner Aussagen wie:

> ### <260622.13300...@wolfgang-bauer.at> ist 2 Tage alt:
> # Subject: Re: Keine SSL Verbindung zu news.eternal-september.org
> # From: Wolfgang Bauer <wolfgan...@mein.gmx>
> # Newsgroups: de.comm.software.newsserver
> # Date: Sun, 26 Jun 2022 13:30:05 +0200
> | Mit
> | Nutzungsart: STARTTLS erzwingen
> | SSL-Method: Erzwinge: SSLv3
> | habe ich jetzt eine verschlüsselte Verbindung.

> Was auch nicht sein kann. Ich weiß ja nicht, wo du das einstellst, aber
> bestimmt nicht da, wo es hingehört.

> Alfred

War auch nicht so, nur war die Meldung vom Hamster noch nicht da.
Ich habe schon alle möglichen Einstellungen im Hamster versucht ohne
Erfolg mit news.eternal-september.org

Freundliche Grüße
Wolfgang
--

Wolfgang Bauer

unread,
Jun 28, 2022, 8:56:27 AM6/28/22
to
Alfred Peters schrieb:
Ja, weil es eben über Port 563 nicht geht. Deswegen die unverschlüsselte
Verbindung.

Freundliche Grüße
Wolfgang
--

Wolfgang Bauer

unread,
Jun 28, 2022, 9:00:07 AM6/28/22
to
Alfred Peters schrieb:

> Ich weiß ja nicht, wo du das einstellst, aber bestimmt nicht da, wo es
> hingehört.

> Alfred

https://www.wolfgang-bauer.at/bilder/563.png

Ruediger Lahl

unread,
Jun 28, 2022, 9:38:24 AM6/28/22
to
*Wolfgang Bauer* schrieb:

> Alfred Peters schrieb:
>> Ich weiß ja nicht, wo du das einstellst, aber bestimmt nicht da, wo es
>> hingehört.
>
>> Alfred
>
> https://www.wolfgang-bauer.at/bilder/563.png

Setze mal "SSL-Methode" auf "Automatisch" und "Wähle
Überprüfungsverfahren" auf "Keine Überprüfung".

So stehts bei mir, aber ich rufe den Server standardmäßig nicht ab.
Damit hat es jedenfalls mal funktioniert.
--
bis denne

Ingo Steinbuechel

unread,
Jun 28, 2022, 11:12:36 AM6/28/22
to
Hallo Wolfgang,

"Wolfgang Bauer" <wolfgan...@mein.gmx> schrieb:

> Was meinst Du, ob dann die SSL Verbindung mit news.eternal-september

das weiß ich nicht. Das solltest Du testen.

> funktioniert? Das Skript ist aus dem Autostart raus und auch nicht
> manuell gestartet.

Wie sieht jetzt das Hamsterprotokoll aus? Was passiert, wenn Du das
Skript manuell startest?

Wolfgang Bauer

unread,
Jun 28, 2022, 11:28:32 AM6/28/22
to
Ingo Steinbuechel schrieb:
> Hallo Wolfgang,

> "Wolfgang Bauer" <wolfgan...@mein.gmx> schrieb:

>> Was meinst Du, ob dann die SSL Verbindung mit news.eternal-september

> das weiß ich nicht. Das solltest Du testen.

>> funktioniert? Das Skript ist aus dem Autostart raus und auch nicht
>> manuell gestartet.

> Wie sieht jetzt das Hamsterprotokoll aus? Was passiert, wenn Du das
> Skript manuell startest?

> Gruß Ingo

Das Skript Automat.hsc pullt in Intervallen vom Newsserver. Wie sich das
auf die sichere Verbindung zu news.eternal-september.org auswirken
sollte verstehe ich nicht. Auch wenn ich es gar nicht starte, den
Serverpull händich auslöse geht news.eternal-september.org über Port 563
nicht.
NNTP-Server-Port: 563
SSL/TLS auf separatem Port erzwingen
Erzwinge TLSv1.2
mit news.individual.de funktioniert jedoch, auch /mit/ Automat.hsc.

Freundliche Grüße
Wolfgang
--
Ohne Vergangenheit und ohne Gegenwart gäbe es auch keine Zukunft.
Deshalb gilt es, die Vergangenheit zu bewahren, die Gegenwart zu leben
und die Zukunft zu gestalten.
Wolfgang Kownatka

Wolfgang Bauer

unread,
Jun 28, 2022, 11:45:14 AM6/28/22
to
Ingo Steinbuechel schrieb:
> Hallo Wolfgang,

> Wie sieht jetzt das Hamsterprotokoll aus? Was passiert, wenn Du das
> Skript manuell startest?

> Gruß Ingo

Hier nochmal die entsprechenden Logeinträge.

17:31:18 ERR {1968} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
17:31:18 d {a7c} ArtBase.Open(hamster.de.newuser) -> 15 benutzt: 1
17:31:18 d {1968} TSSLConnection.Destroy
17:31:18 d {a7c} ArtBase.Close(15)
17:31:18 WAR {1968} SSL connection failed
17:31:18 D {a7c} Erzeuge Gruppendatei für: hamster.de.misc
17:31:18 ERR {1968} Fehler beim Verbinden mit news.eternal-september.org:
17:31:18 d {a7c} ArtBase.Open(hamster.de.misc) -> 16 benutzt: 1
17:31:18 ERR {1968} Exception[Exception] Error starting SSL
17:31:18 d {a7c} ArtBase.Close(16)
17:31:18 WAR {1968} Verbindungsversuch mit news.eternal-september.org gescheitert!
17:31:18 D {a7c} Erzeuge Gruppendatei für: hamster.de.config
17:31:18 d {1968} TClientSocketNNTP.OnDisconnect
17:31:18 d {a7c} ArtBase.Open(hamster.de.config) -> 17 benutzt: 1
17:31:18 d {a7c} ArtBase.Close(17)
17:31:18 D {a7c} Erzeuge Gruppendatei für: HAMSTER
17:31:18 I {1968} {newsjobs news.eternal-september.org} Connecting Error: State in [csERROR, csDISCONNECTED]
17:31:18 d {a7c} ArtBase.Open(HAMSTER) -> 18 benutzt: 1
17:31:18 I {1968} {newsjobs news.eternal-september.org} Verbindung abbauen...

Freundliche Grüße
Wolfgang
--
Der meiste Verstand
wird für große Dummheiten verschwendet.
Samuli Paronen

Heiko Rost

unread,
Jun 28, 2022, 12:58:54 PM6/28/22
to
Wolfgang Bauer schrieb:

> Das Skript Automat.hsc pullt in Intervallen vom Newsserver. Wie sich das
> auf die sichere Verbindung zu news.eternal-september.org auswirken
> sollte verstehe ich nicht.

Leider versteht noch niemand, was bei Deinem Hamster hängt. Deshalb ist
das Ganze bisher ein Ratespiel und der Versuch, verschiedenes
auszuprobieren und zu hoffen, daß das Ergebnis irgendwie weiterhilft.

> Auch wenn ich es gar nicht starte, den
> Serverpull händich auslöse geht news.eternal-september.org über Port 563
> nicht.

Das komplette Log eines manuell gestarteten Pulls hast Du noch nicht
gepostet, die bisherigen enthielten meist noch andere, parallele
Threads. Deshalb versuche bitte folgende:

- den Hamster starten
- alle evtl. laufenden Skripte beenden
- warten, bis der Hamster im Leerlauf ist
- dann den Server über das Online-Menü aufrufen

Anschließend das Log dieses Threads von

{newsjobs news.eternal-september.org} Start

bis

{newsjobs news.eternal-september.org} Ende

*mit den Zeitangaben* posten

> NNTP-Server-Port: 563
> SSL/TLS auf separatem Port erzwingen
> Erzwinge TLSv1.2

Das sollte in Ordnung sein, mit genau diesen Einstellungen läßt sich der
Server bei mir abfragen.

> mit news.individual.de funktioniert jedoch, auch /mit/ Automat.hsc.

Genau das ist das große Rätsel.

Gruß Heik
--
Wer unter Menschen nur einen Engel sucht, der findet kaum Menschen.
Wer aber unter Menschen nur Menschen sucht, der findet gewiß seinen Engel.
Moritz Gottlieb Saphir

Alfred Peters

unread,
Jun 28, 2022, 1:28:44 PM6/28/22
to
Es schrieb einmal Wolfgang Bauer:

> # === SUBROUTINEN ======================================
> sub get_news
> # weitere Anweisungen
> RunScript("News_Abholen.hsc")

Bitte poste auch noch das Skript "News_Abholen.hsc".

Alfred
--
22489.8

Thomas Barghahn

unread,
Jun 28, 2022, 1:43:18 PM6/28/22
to
*Wolfgang Bauer* meinte:
> Alfred Peters schrieb:

>> Ich weiß ja nicht, wo du das einstellst, aber bestimmt nicht da, wo es
>> hingehört.

>> Alfred

> https://www.wolfgang-bauer.at/bilder/563.png

Mit den Einstellungen bekomme ich den gleichen Fehler!

| 2022.06.28 19:31:47 I {3fec} {newsjobs news.eternal-september.org} Verbindung aufbauen...
| 2022.06.28 19:31:47 WAR {3fec} Verify error: self signed certificate in certificate chain depth=3 /O=Digital Signature Trust Co./CN=DST Root CA X3
| 2022.06.28 19:31:47 ERR {3fec} OpenSSL error: SSL_connect: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
| 2022.06.28 19:31:47 WAR {3fec} SSL connection failed
| 2022.06.28 19:31:47 ERR {3fec} Fehler beim Verbinden mit news.eternal-september.org:
| 2022.06.28 19:31:47 ERR {3fec} Exception[Exception] Error starting SSL
| 2022.06.28 19:31:47 WAR {3fec} Verbindungsversuch mit news.eternal-september.org gescheitert!
| 2022.06.28 19:31:47 I {3fec} {newsjobs news.eternal-september.org} Connecting Error: State in [csERROR, csDISCONNECTED]

Also hast du in deinen Einstellungen doch geändert, was du hier ja
abstreitest. :-(

So sollte es funktionieren:
<https://www.barghahn-online.de/Pictures/Einstellungen_eternal_september.png>

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ==============================
DATUM : DIENSTAG, 28. JUNI 2022
UHRZEIT: 19:43:08 UHR (MESZ)
== Heute: Internationaler Tag der Feststelltaste ==

Wolfgang Bauer

unread,
Jun 28, 2022, 1:46:26 PM6/28/22
to
@Absender:Alfred Peters
#!hs2
#!load hamster.hsm

HamNewsJobsClear
HamNewsJobsPullDef
HamNewsJobsStart

# ====== News_Watcher.hsc
==============================================

# Start News_Watcher - beobachtet alle *.test-Gruppen!
runscript( "NewsWatcher.hsc", "", true)
HamWaitIdle

#
======================================================================
runscript( "ResetCounter.hsc" )
quit

Freundliche Grüße
Wolfgang
--
Signatur kommt über KN

Wolfgang Bauer

unread,
Jun 28, 2022, 1:46:26 PM6/28/22
to
@Absender:Heiko Rost

> {newsjobs news.eternal-september.org} Start

19:09:41 Sys {1270} {newsjobs news.eternal-september.org} Start
19:09:41 I {1270} {newsjobs news.eternal-september.org} Verbindung aufbauen...
19:09:41 d {1270} Lade Benutzername und Passwort für news.eternal-september.org
19:09:41 d {1270} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.
19:09:41 d {1270} Lade Benutzername und Passwort für news.eternal-september.org
19:09:41 d {1270} "news.eternal-september.org" nicht in interner Liste, suche in Zugriffsdatei.
19:09:41 d {1270} TClientSocketNNTP.Create
19:09:41 d {1270} TClientSocketNNTP.Connect news.eternal-september.org 563
19:09:41 D {1270} TClientSocketNNTP.OnLookup vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
19:09:41 d {1270} TClientSocketNNTP.OnLookup mit local socket DESKTOP-REHEU0H
19:09:41 D {1270} TClientSocketNNTP.OnConnecting vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
19:09:41 d {1270} TClientSocketNNTP.OnConnecting mit local socket DESKTOP-REHEU0H
19:09:41 D {1270} TClientSocketNNTP.OnConnect vom Hamster nach news.eternal-september.org:563 über news.eternal-september.org:563
19:09:41 d {1270} TClientSocketNNTP.OnConnect with local socket DESKTOP-REHEU0H:50381 with IP-address 192.168.0.104
19:09:41 d {1270} TClientSocketNNTP.OnConnect with remote socket reader01.eternal-september.org:563 with IP-address 88.198.57.247
19:09:41 d {1270} TClientSocketNNTP.StartSSL
19:09:41 d {1270} TSSLContext.Create
19:09:41 D {1270} TSSLContext.Create SSL_CTX_set_session_id_context Context: 00A18340 ID:<t9fjll...@wolfgang-bauer.at>
19:09:41 d {1270} TSSLContext.SetOptions mode=0 options=840007FF ciphers=ALL:!EXP:!LOW:!MEDIUM:!aNULL:!RC2:!RC4:!IDEA:!DES:!3DES:!AES:+SSLv2:+ADH:@STRENGTH verify locations=
19:09:41 d {1270} TSSLConnection.Create
19:09:41 d {1270} TSSLContext.Destroy
19:09:41 d {1270} TSSLConnection.Connect
19:09:41 D {1270} TSSLConnection.Connect verifyResult = 0
19:09:41 ERR {1270} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
19:09:41 d {1270} TSSLConnection.Destroy
19:09:41 WAR {1270} SSL connection failed
19:09:41 ERR {1270} Fehler beim Verbinden mit news.eternal-september.org:
19:09:41 ERR {1270} Exception[Exception] Error starting SSL
19:09:41 WAR {1270} Verbindungsversuch mit news.eternal-september.org gescheitert!
19:09:41 d {1270} TClientSocketNNTP.OnDisconnect
19:09:41 I {1270} {newsjobs news.eternal-september.org} Connecting Error: State in [csERROR, csDISCONNECTED]
19:09:41 I {1270} {newsjobs news.eternal-september.org} Verbindung abbauen...
19:09:41 d {1270} TClientSocketNNTP.Disconnect
19:09:41 d {1270} TClientSocketNNTP.Destroy
19:09:41 Sys {1270} {newsjobs news.eternal-september.org} Ende
19:09:41 Sys {2b70} Newsjob(s) für news.eternal-september.org beendet

> {newsjobs news.eternal-september.org} Ende

> Gruß Heik

Thomas Barghahn

unread,
Jun 28, 2022, 1:55:33 PM6/28/22
to
*Ruediger Lahl* meinte:
> *Wolfgang Bauer* schrieb:
>> Alfred Peters schrieb:

>>> Ich weiß ja nicht, wo du das einstellst, aber bestimmt nicht da, wo es
>>> hingehört.
>>
>> https://www.wolfgang-bauer.at/bilder/563.png

> Setze mal "SSL-Methode" auf "Automatisch" und "Wähle
> Überprüfungsverfahren" auf "Keine Überprüfung".

Die Einstellungen zur Überprüfung sind der Auslöser des Fehlers.
Nun ja ... - es wurde ja nichts geändert in den letzten zwei Tagen ...
;-)

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ==============================
DATUM : DIENSTAG, 28. JUNI 2022
UHRZEIT: 19:55:25 UHR (MESZ)

Heiko Rost

unread,
Jun 28, 2022, 2:24:04 PM6/28/22
to
Wolfgang Bauer schrieb:

> @Absender:Heiko Rost
>
>> {newsjobs news.eternal-september.org} Start
>> ...
>> {newsjobs news.eternal-september.org} Ende

Bei Deinem Hamster sind die Einstellungen unter "Grundeinstellungen" -
"SSL" bzw. "Grundeinstellungen" - "SSL" - "Erweiterte Einstellungen"
anders als bei meinem. Merke Dir die bei Dir aktuell eingestellten Werte
(falls meine Änderung die Sache verschlimmert) und stelle sie dann wie
die im Bild rot umrandeten ein:

<https://heiros.lima-city.de/temp/hamster-ssl.png>

Läßt sich eternal-september anschließend per Online-Manü aufrufen?

Gruß Heiko
--
Besser ein freier Teufel als ein gebundener Engel.
Peter Hille

Wolfgang Bauer

unread,
Jun 28, 2022, 2:59:02 PM6/28/22
to
@Absender:Heiko Rost
> Wolfgang Bauer schrieb:

> Bei Deinem Hamster sind die Einstellungen unter "Grundeinstellungen" -
> "SSL" bzw. "Grundeinstellungen" - "SSL" - "Erweiterte Einstellungen"
> anders als bei meinem. Merke Dir die bei Dir aktuell eingestellten Werte
> (falls meine Änderung die Sache verschlimmert) und stelle sie dann wie
> die im Bild rot umrandeten ein:

> <https://heiros.lima-city.de/temp/hamster-ssl.png>

> Läßt sich eternal-september anschließend per Online-Manü aufrufen?

> Gruß Heiko

Ja so läßt sich news.eternal-september.org über Port 563 über das
Online-Menü ohne Fehler starten.
Dann werde ich diese Einstellungen übernehmen und die Skripte wieder
aktivieren.

Wolfgang Bauer

unread,
Jun 28, 2022, 3:05:22 PM6/28/22
to
Wolfgang Bauer schrieb:

> Ja so läßt sich news.eternal-september.org über Port 563 über das
> Online-Menü ohne Fehler starten.
> Dann werde ich diese Einstellungen übernehmen und die Skripte wieder
> aktivieren.

DANKE

Freundliche Grüße
Wolfgang
--
Charlie Chaplin blickte Albert Einstein einst an,
schmunzelte und sagte: "Mir wird applaudiert, weil mich jeder versteht.
Ihnen wird applaudiert, weil Sie niemand versteht."

Heiko Rost

unread,
Jun 28, 2022, 3:16:57 PM6/28/22
to
Wolfgang Bauer schrieb:

> Ja so läßt sich news.eternal-september.org über Port 563 über das
> Online-Menü ohne Fehler starten.
> Dann werde ich diese Einstellungen übernehmen und die Skripte wieder
> aktivieren.

Sehr gut. Jetzt den Hamster einige Tage ganz normal nutzen, und wenn
sich keine anderen Seltsamkeiten zeigen, sollte das Problem gelöst sein.

Gruß Heiko
--
Der Wille, gesund zu werden, ist stärker als der Wille, gesund zu bleiben.
Gerhard Kocher

Wolfgang Bauer

unread,
Jun 28, 2022, 3:45:35 PM6/28/22
to
Heiko Rost schrieb:
> Wolfgang Bauer schrieb:

>> Ja so läßt sich news.eternal-september.org über Port 563 über das
>> Online-Menü ohne Fehler starten.
>> Dann werde ich diese Einstellungen übernehmen und die Skripte wieder
>> aktivieren.

> Sehr gut. Jetzt den Hamster einige Tage ganz normal nutzen, und wenn
> sich keine anderen Seltsamkeiten zeigen, sollte das Problem gelöst sein.

> Gruß Heiko

Das werde ich so machen. Danke und gute Nacht.

Freundliche Grüße
Wolfgang
--
Manchmal bin ich der Verzweiflung nahe,
doch gerade dann kommt mir der Gedanke, daß es
auch diesen Tag nur einmal gibt in meinem Leben.
Eva von Tiele-Winckler

Thomas Hochstein

unread,
Jun 28, 2022, 4:15:02 PM6/28/22
to
Wolfgang Bauer schrieb:

> 19:09:41 ERR {1270} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

Natürlich geht SSL 3 nicht mehr. Das soll seit 2015 nicht mehr verwendet
werden.

In <270622.1544...@wolfgang-bauer.at> hattest Du noch behauptet,
TLS 1.2 zu verwenden.

Heiko Rost

unread,
Jun 29, 2022, 1:59:55 AM6/29/22
to
Thomas Hochstein schrieb:
Dieses ssl3 in der Meldung ist irreführend und hat meiner Erfahrung nach
nichts damit zu tun, welche Verschlüsselung im Hamster für die
Verbindung zu diesem Server eingestellt ist. Es reicht, in den
erweiterten Optionen des Hamsters die erlaubten
Verschlüsselungsverfahren zu deaktivieren, um den Fehler zu verursachen
(das :!RC2:!RC4:!IDEA:!DES:!3DES:!AES)

| 2022.06.29 07:42:23 d {21d8} TSSLContext.SetOptions mode=0 options=820007FF ciphers=ALL:!EXP:!aNULL:!RC2:!RC4:!IDEA:!DES:!3DES:!AES:+SSLv2:+ADH:@STRENGTH verify locations=certificate.pem C:\ProgrammeAlt\Online\Hamster\certs
| 2022.06.29 07:42:23 d {21d8} TSSLConnection.Create
| 2022.06.29 07:42:23 d {21d8} TSSLContext.Destroy
| 2022.06.29 07:42:23 d {21d8} TSSLConnection.Connect
| 2022.06.29 07:42:23 D {21d8} TSSLConnection.Connect verifyResult = 0
| 2022.06.29 07:39:54 ERR {12d0} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

Sobald ich diese wieder aktiviere, wird dann auch TLS1.2 benutzt;

| 2022.06.29 07:46:18 D {2af4} TSSLContext.Create SSL_CTX_set_session_id_context Context: 00146778 ID:<t9h00b...@ID-23555.user.uni-
| 2022.06.29 07:46:18 d {2af4} TSSLContext.SetOptions mode=0 options=820007FF ciphers=ALL:!EXP:!aNULL:!IDEA:+SSLv2:+ADH:@STRENGTH verify locations=certificate.pem C:\ProgrammeAlt\Online\Hamster\certs
| 2022.06.29 07:46:18 d {2af4} TSSLConnection.Create
| 2022.06.29 07:46:18 d {2af4} TSSLContext.Destroy
| 2022.06.29 07:46:18 d {2af4} TSSLConnection.Connect
| 2022.06.29 07:46:18 d {2af4} TSSLConnection.Info
| 2022.06.29 07:46:18 I {2af4} Secure connection with TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits (256 total)

Warum ssl3 in der Fehlermeldung auftaucht und zu news.individual,de auch
mit deaktivierten Verschlüsselungsverfahren eine Verbindung aufgebaut
werden kann, müßte jemand mit mehr Kenntnissen zu den internen Abläufen
bei TLS/OpenSSL erklären.

Gruß Heiko
--
Jeder Zwang ist Gift für die Seele.
Ludwig Börne

Wolfgang Bauer

unread,
Jun 29, 2022, 3:37:06 AM6/29/22
to
Thomas Hochstein schrieb:
Ich habe immer wieder mit verschiedenen Einstellungen probiert mit
news.eternal-september.org eine verschlüsselte Verbindung zu bekommen.
Immer im Hinterkopf, dass es mit den Einstellungen wie ich sie
ursprünglich hatte, mit news.individual.de funktioniert.
Heiko Rost hat mir nun seine Einstellungen der Verschlüsselungsverfahren
gezeigt mit denen es nun funktioniert. Aber woher hätte ich wissen
sollen welche Einstellungen news.eternal-september.org braucht.

Freundliche Grüße
Wolfgang
--
Katzen wurden in die Welt gesetzt, um das Dogma zu widerlegen,
alle Dinge seien geschaffen, um den Menschen zu dienen.
Paul Gray

Alfred Peters

unread,
Jun 29, 2022, 4:20:01 AM6/29/22
to
Es schrieb einmal Heiko Rost:
> Thomas Hochstein schrieb:
>> Wolfgang Bauer schrieb:
>>
>>> 19:09:41 ERR {1270} OpenSSL error: SSL_connect: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
>>
>> Natürlich geht SSL 3 nicht mehr. Das soll seit 2015 nicht mehr verwendet
>> werden.

> Dieses ssl3 in der Meldung ist irreführend und hat meiner Erfahrung nach

+1

> nichts damit zu tun, welche Verschlüsselung im Hamster für die
> Verbindung zu diesem Server eingestellt ist. Es reicht, in den

+1

> Warum ssl3 in der Fehlermeldung auftaucht

Weil die Funktion auch heute noch so deklariert ist:
<https://github.com/openssl/openssl/blob/master/ssl/record/rec_layer_s3.c#L126>

Alfred
--
22491.5

Ingo Steinbuechel

unread,
Jun 29, 2022, 4:52:51 AM6/29/22
to
Hallo Heiko,

"Heiko Rost" <heiko...@gmx.de> schrieb:

> Warum ssl3 in der Fehlermeldung auftaucht und zu news.individual,de auch
> mit deaktivierten Verschlüsselungsverfahren eine Verbindung aufgebaut
> werden kann, müßte jemand mit mehr Kenntnissen zu den internen Abläufen
> bei TLS/OpenSSL erklären.

eternal-september nutze ich nicht. Ich habe aber gestern individual.de
und solani.org von Port 119 auf 563 umgestellt. Das funktioniert hier
einwandfrei, obwohl die niedrige Verschlüsselung (56 und 64 Bit)
deaktiviert, aber SSL V3 aktiviert ist. Mir ist nicht bewusst, dass ich
da jemals etwas geändert hätte. Ich habe aber von der Materie technisch
keinerlei Ahnung. Deshalb nur JFTR.

Ingo Steinbuechel

unread,
Jun 29, 2022, 4:52:51 AM6/29/22
to
Hallo Wolfgang,

"Wolfgang Bauer" <wolfgan...@mein.gmx> schrieb:

> Hier nochmal die entsprechenden Logeinträge.
> [...]

danke, aber das hat sich ja dank Heiko glücklicherweise inzwischen geklärt.

Wolfgang Bauer

unread,
Jun 29, 2022, 5:23:07 AM6/29/22
to
Thomas Barghahn schrieb:
> *Ruediger Lahl* meinte:
>> *Wolfgang Bauer* schrieb:

>>> https://www.wolfgang-bauer.at/bilder/563.png

>> Setze mal "SSL-Methode" auf "Automatisch" und "Wähle
>> Überprüfungsverfahren" auf "Keine Überprüfung".

> Die Einstellungen zur Überprüfung sind der Auslöser des Fehlers.
> Nun ja ... - es wurde ja nichts geändert in den letzten zwei Tagen ...
> ;-)

> Thomas 😷 💉︎💉︎💉︎ ✔️

Sei nicht so zynisch. Woran es letzten Endes gelegen hat, hat Heiko Rost
mitgeteilt. Auch mit der Einstellung, mit der die SSL Verbindung zu
news.individual.de funktioniert, kam keine sichre Verbindung zu
news.eternal-september zustande. Dass news.eternal-september andere
Verschlüsselungsverfahren als news.individual.de braucht war nicht zu
erwarten.

Freundliche Grüße
Wolfgang
--
Der Weiseste ist derjenige,
der sich nicht dafür hält.
Nicolas Boileau

Thomas Barghahn

unread,
Jun 29, 2022, 5:48:22 AM6/29/22
to
*Wolfgang Bauer* meinte:
> Thomas Barghahn schrieb:
>> *Ruediger Lahl* meinte:
>>> *Wolfgang Bauer* schrieb:

>>>> https://www.wolfgang-bauer.at/bilder/563.png

>>> Setze mal "SSL-Methode" auf "Automatisch" und "Wähle
>>> Überprüfungsverfahren" auf "Keine Überprüfung".

>> Die Einstellungen zur Überprüfung sind der Auslöser des Fehlers.
>> Nun ja ... - es wurde ja nichts geändert in den letzten zwei Tagen ...
>> ;-)

> Sei nicht so zynisch. Woran es letzten Endes gelegen hat, hat Heiko Rost
> mitgeteilt. Auch mit der Einstellung, mit der die SSL Verbindung zu
> news.individual.de funktioniert, kam keine sichre Verbindung zu
> news.eternal-september zustande. Dass news.eternal-september andere
> Verschlüsselungsverfahren als news.individual.de braucht war nicht zu
> erwarten.

Das Komische ist ja, dass es nach deinen Aussagen vor Tagen noch
funktioniert hat! ;-)

im OP:
| Seit Gestern bekomme ich keine SSL Verbindung zu
| news.eternal-september.org Port 563.

Zudem willst du an deinen Einstellungen ja auch nichts geändert haben.
Nun ja ...

Thomas 😷 💉︎💉︎💉︎ ✔️
--
== S E N D E Z E I T ==============
DATUM : MITTWOCH, 29. JUNI 2022
UHRZEIT: 11:48:13 UHR (MESZ)
== +++ Peter und Paul +++ =========
0 new messages