utzer@f.utzer.de

@Michael 🇺🇦 @Tobias @Hiker ich lass das jetzt so.

Das Risiko liegt halt bei den Clients und Nutzern, nicht bei mir. Moderne Software (bspw. Firefox) nutzt diese alten Cipher und TLS-Versionen nicht, damit sind moderne Clients sicher. Soweit ich das verstehe.

Und für meinen Server sollte es auch keine Rolle spielen.

@Hiker @Tobias @Michael 🇺🇦

Kurzes Update: git.friendi.ca war TLS-seitig auf „Modern“ gestellt. Das ist sauber, aber für einige ältere Umgebungen zu streng.

Ich habe die TLS-Konfiguration jetzt auf „Intermediate“ gesetzt. Ergebnis: Moderne Clients nutzen weiterhin TLS 1.3/TLS 1.2 mit starken Ciphern, TLS 1.0 und TLS 1.1 bleiben abgelehnt. Ein Test mit einem frischen CentOS-7-Docker-Container funktioniert jetzt wieder:

git 1.8.3.1
curl 7.29.0
OpenSSL 1.0.2k-fips

`git ls-remote git.friendi.ca/friendica/php-j… liefert wieder die Tags inkl. 1.1.5.

Damit sollte der Composer-Lauf jetzt wieder funktionieren.

Trotzdem: CentOS 7 und ähnliche alte Hosting-Umgebungen sollten langsam wirklich aussterben. Wer noch darauf sitzt, sollte mittelfristig über einen Umzug auf eine modernere Plattform nachdenken.

@hiker hmm ja dann habe ich schlechte Nachrichten, die Lösung scheint zu sein auf eine 8er Uberspace umzuziehen. 😕

So meinte zumindest @hallo neulich.

@tobias sollten wir da vielleicht eine Notiz in den Updateanleitungen einbauen, dass U7 nicht mehr kompatibel sind?

Ob das von github aus noch geht, dann müsste man nur auf github switchen?

@hiker hmm OK, gleiches Problem wie neulich, Cyon nutzt wohl CentOS 7?

Das Problem ist kein Login, sondern ein TLS-Kompatibilitätsproblem des alten EL7/CentOS7-Stacks. git.friendi.ca verlangt eine modernere TLS-Aushandlung, während der betroffene Server mit OpenSSL/1.0.2k-fips beim Git-Clone scheitert.

Teste mal:
git --version; curl --version; openssl version; git -c http.sslVersion=tlsv1.2 ls-remote git.friendi.ca/friendica/php-j…

gegen das hier:
git --version; curl --version; openssl version; git ls-remote git.friendi.ca/friendica/php-j…

@hiker oder vielleicht mal so ausführen? :
COMPOSER_NO_INTERACTION=1 bin/composer.phar run install:prod

oder so:
COMPOSER_NO_INTERACTION=1 bin/composer.phar run install:prod -vvv

@heluecht was @hiker denn da überhaupt?

Erklär mal? Also was macht "bin/composer.phar run install:prod"?

Dev oder Stable?