Comment on Noch einmal die Frage, warum muss man bei einem Update jetzt bei git von Friendi

• utzer@f.utzer.de ⁨1⁩ ⁨week⁩ ago

  @hiker hmm OK, gleiches Problem wie neulich, Cyon nutzt wohl CentOS 7?

  Das Problem ist kein Login, sondern ein TLS-Kompatibilitätsproblem des alten EL7/CentOS7-Stacks. git.friendi.ca verlangt eine modernere TLS-Aushandlung, während der betroffene Server mit OpenSSL/1.0.2k-fips beim Git-Clone scheitert.

  Teste mal:
  git --version; curl --version; openssl version; git -c http.sslVersion=tlsv1.2 ls-remote git.friendi.ca/friendica/php-j…

  gegen das hier:
  git --version; curl --version; openssl version; git ls-remote git.friendi.ca/friendica/php-j…

  original

  • hiker@fri.dxz.ch ⁨1⁩ ⁨week⁩ ago

    @utzer

    git version 2.36.6
    curl 8.9.1 (x86_64-pc-linux-gnu) libcurl/8.9.1 OpenSSL/1.0.2k-fips zlib/1.2.7 brotli/1.0.9 libidn2/2.3.7 libpsl/0.7.0 (+libicu/50.1.2) libssh2/1.10.0 nghttp2/1.33.0 OpenLDAP/2.4.44
    Release-Date: 2024-07-31
    Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
    Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTPS-proxy IDN IPv6 Largefile libz NTLM PSL SSL threadsafe UnixSockets
    OpenSSL 1.0.2k-fips  26 Jan 2017

    beide git ls-remote geben:

    fatal: unable to access 'https://git.friendi.ca/friendica/php-json-ld.git/': OpenSSL/1.0.2k-fips: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version

    original

    • hiker@fri.dxz.ch ⁨1⁩ ⁨week⁩ ago

      @utzer BTW wir sind da nicht auf Cyon, sondern auf Uberspace.
      Linux cetus.uberspace.de 3.10.0-1160.144.1.el7.tuxcare.els5.x86_64 #1 SMP Wed May 13 12:31:54 UTC 2026 x86_64 x86_64 x86_64 GNU/Linux

      original

      • utzer@f.utzer.de ⁨1⁩ ⁨week⁩ ago

        @hiker hmm ja dann habe ich schlechte Nachrichten, die Lösung scheint zu sein auf eine 8er Uberspace umzuziehen. 😕

        So meinte zumindest @hallo neulich.

        @tobias sollten wir da vielleicht eine Notiz in den Updateanleitungen einbauen, dass U7 nicht mehr kompatibel sind?

        Ob das von github aus noch geht, dann müsste man nur auf github switchen?

        original

        • -> View More Comments