PDA

Bekijk Volledige Versie : CSF + Dovecot + cipher_list



MauriceO
19/04/17, 20:00
CSF geeft telkens na een update van Dovecot het volgende:

Cipher list []. Due to weaknesses in the SSLv2 cipher you should /etc/dovecot.conf and set ssl_cipher_list to explicitly exclude it. For example:
ssl_cipher_list = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP

Deze ssl_cipher_list staat in /usr/local/directadmin/custombuild/custom/dovecot/conf/ssl.conf
En via de build van Dovecot uiteindelijk ook in /etc/dovecot/conf/ssl.conf

De melding in CSF verdwijnt alleen als deze in /etc/dovecot.conf staat, en niet in een include.

Is er een manier om CSF goed te krijgen, zonder de standaard configuratie files aan te passen hiervoor?

systemdeveloper
19/04/17, 21:14
Idem geldt voor dingen mbt. mysql in /etc/mysql.d/ (oid).

Zolang je zelf weet dat het goed geladen wordt zou ik me er niet te druk over maken, maar mooi is anders van csf idd.

MauriceO
19/04/17, 21:48
Ben alergisch voor rode meldingen :-)

Blacky
20/04/17, 18:15
Ik ben er ook geen liefhebber van, maar denk dat de enige manier is om het op 't csf forum aan te kaarten.