From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail2; h=Content-Transfer-Encoding:Content-Type:In-Reply-To:MIME-Version:Date:Message-ID:From:References:To:Subject; bh=u/zIdMN8I/yX1f1OcL3k9vh2i/prD1TcEoJ4aVXAE2o=; b=ClI4M6YhQiv/Ip6ksHgMMWEzfspitDZuzX7A4DEXWkQkU+7fkLBdGqUE706z8lg+/knIetpjxYzVkNch66mDt4UHxf4ZH9ueFKvcLcAoLiNCi24lwR8PDe1LvKwv2KQs7zT3qZzQe8WfdZUGueHd0gGuWNpI/RbUyK+KdArAdFc=; To: sysadmins@lists.altlinux.org References: <40808878-0e05-c465-f9f5-cb28d0e0598d@mail.ru> <201909041323.16838.a_s_y@sama.ru> From: Vladimir Karpinsky Message-ID: Date: Wed, 4 Sep 2019 14:31:37 +0300 User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Thunderbird/60.8.0 MIME-Version: 1.0 In-Reply-To: <201909041323.16838.a_s_y@sama.ru> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Language: ru-English Content-Transfer-Encoding: 8bit Authentication-Results: smtp3.mail.ru; auth=pass smtp.auth=vkarpinsky@mail.ru smtp.mailfrom=vkarpinsky@mail.ru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ailru-Sender: 47CC51BD8988F123F49F813D96F3A78CA0B8CAFE478583A01F8793185C3D9CD4A043D357A91EE32E189086648D43AF80C77752E0C033A69E9629CB05D30F4213116F0678BC710751AE208404248635DF X-Mras: OK Subject: Re: [Sysadmins] p8 -> p9 X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 04 Sep 2019 11:31:40 -0000 Archived-At: List-Archive: 04.09.2019 12:23, Sergey пишет: > On Tuesday 03 September 2019, Vladimir Karpinsky wrote: > >> 1. Отвалился OpenVPN из-за слабости сертификата: >> OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak >> Безопасность, это хорошо, но не имея возможности подключиться к серверу, >> исправить это точно не получится. Как можно временно понизить этот уровень >> безопасности? > > А если заранее? OpenVPN-клиент на Андроиде давно уже ругается: > https://bugzilla.altlinux.org/34441 У меня до сего времени проблема возникала только при установке виндовых версий выше 2.4.3, все остальные, включая Андроид, работали. Решил потестировать переход на p9, теперь понял, что сначала надо с сертификатами разбираться... -- VK.