Comment - FBXL Lotide

Comment on Noch einmal die Frage, warum muss man bei einem Update jetzt bei git von Friendi

utzer@f.utzer.de ⁨1⁩ ⁨week⁩ ago

@hiker hmm OK, gleiches Problem wie neulich, Cyon nutzt wohl CentOS 7?

Das Problem ist kein Login, sondern ein TLS-Kompatibilitätsproblem des alten EL7/CentOS7-Stacks. git.friendi.ca verlangt eine modernere TLS-Aushandlung, während der betroffene Server mit OpenSSL/1.0.2k-fips beim Git-Clone scheitert.

Teste mal:
git --version; curl --version; openssl version; git -c http.sslVersion=tlsv1.2 ls-remote git.friendi.ca/friendica/php-j…

gegen das hier:
git --version; curl --version; openssl version; git ls-remote git.friendi.ca/friendica/php-j…

original

Sort:hotnew top

hiker@fri.dxz.ch ⁨1⁩ ⁨week⁩ ago
@utzer
git version 2.36.6 curl 8.9.1 (x86_64-pc-linux-gnu) libcurl/8.9.1 OpenSSL/1.0.2k-fips zlib/1.2.7 brotli/1.0.9 libidn2/2.3.7 libpsl/0.7.0 (+libicu/50.1.2) libssh2/1.10.0 nghttp2/1.33.0 OpenLDAP/2.4.44 Release-Date: 2024-07-31 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTPS-proxy IDN IPv6 Largefile libz NTLM PSL SSL threadsafe UnixSockets OpenSSL 1.0.2k-fips 26 Jan 2017
beide git ls-remote geben:
fatal: unable to access 'https://git.friendi.ca/friendica/php-json-ld.git/': OpenSSL/1.0.2k-fips: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version
original
- hiker@fri.dxz.ch ⁨1⁩ ⁨week⁩ ago
  @utzer BTW wir sind da nicht auf Cyon, sondern auf Uberspace.
  Linux cetus.uberspace.de 3.10.0-1160.144.1.el7.tuxcare.els5.x86_64 #1 SMP Wed May 13 12:31:54 UTC 2026 x86_64 x86_64 x86_64 GNU/Linux
  original
  - utzer@f.utzer.de ⁨1⁩ ⁨week⁩ ago
    @hiker hmm ja dann habe ich schlechte Nachrichten, die Lösung scheint zu sein auf eine 8er Uberspace umzuziehen. 😕
    So meinte zumindest @hallo neulich.
    @tobias sollten wir da vielleicht eine Notiz in den Updateanleitungen einbauen, dass U7 nicht mehr kompatibel sind?
    Ob das von github aus noch geht, dann müsste man nur auf github switchen?
    original
    utzer@f.utzer.de ⁨1⁩ ⁨week⁩ ago
    @hallo @tobias @hiker hmm das Repo gibt es auf github nicht, wenn dann nur Upstream, aber nicht bei /friendica.
    original
    hiker@fri.dxz.ch ⁨1⁩ ⁨week⁩ ago
    @hallo @tobias @utzer Ach, dann ist bei Uberspace ein weiteres Mal Ende. Tja.
    original
    -> View More Comments