neprihlásený Piatok, 19. apríla 2024, dnes má meniny Jela
A Orange má ďalší problém, zákazníci s Windows 10 sú odrezaní od emailu - aktualizácia 1

Značky: Orange

DSL.sk, 6.11.2020


Telekomunikačný operátor Orange má v krátkom čase opäť ďalší technický problém, keď tentokrát prestal alebo prestáva zrejme nezanedbateľnej časti zákazníkov fungovať prístup na emailové servery jeho emailovej služby a nemôžu tak prijímať emaily.

DSL.sk na to upozornil čitateľ, za čitateľský tip ďakujeme.

Technickou príčinou je zrejme podpora len starej verzie šifrovaného protokolu TLS 1.0 emailovými POP3 a IMAP4 servermi Orange, pričom Microsoft začal od druhej polovice októbra postupne vypínať podporu TLS 1.0 a 1.1 minimálne vo Windows 10.

POP3 a IMAP4 servery Orange fungujú len cez šifrovaný protokol TLS, podporovaná je ale len stará verzia TLS 1.0 z roku 1999 a žiadna novšia verzia.

Viaceré IT spoločnosti tento rok ale vypínajú podporu TLS 1.0 aj 1.1, pričom Microsoft kvôli epidémii odložil vypínanie z jari a začal s ním zrejme postupne v druhej polovici októbra.

Emailoví klienti využívajúci Windows implementáciu TLS označenú Secure Channel sa tak už na počítačoch s Windows 10 s vypnutou podporou TLS 1.0 nedokážu pripojiť na emailové servery Orange a prijímať poštu. Podľa čitateľov sa problém týka okrem iného emailových klientov Microsoft Outlook a Windows Live Mail.

Aktualizácia 1: Problém sa týka aj klienta Mozilla Thunderbird vo verzii 78 používajúceho knižnicu NSS, pričom vo verzii 78 prišlo k vypnutiu podpory TLS 1.0 a 1.1. V tomto prípade je podporu možné opäť zapnúť zmenou security.tls.version.min v nastaveniach na 1.

Jeden z čitateľov problém prvýkrát zaznamenal už 27. októbra a nahlásil ho spoločnosti 29. októbra. Doteraz nie je vyriešený a ešte tento utorok tvrdil Orange na sociálnej sieti v reakcii na sťažnosť na tento problém, že sa nejedná o výpadok jeho služieb.

Podľa informácií pre jedného z čitateľov problém rieši dodávateľ služby. Spoločnosť do času publikovania článku neposkytla k problému stanovisko a kedy bude problém vyriešený tak nie je známe.

Pre technicky zdatných užívateľov je k dispozícii riešenie v podobe možnosti povolenia podpory TLS 1.0 vo Windows registroch, potrebné nastavenia popisuje Microsoft.


      Zdieľaj na Twitteri



Najnovšie články:

V najbližších dňoch bude spustený nový vysielač digitálneho rádia
Seriál Fallout podľa počítačovej hry bude mať pokračovanie
Budúci týždeň budú vydané dve dôležité linuxové distribúcie
Špehovacie satelity SpaceX už snímkujú Zem, s vyšším rozlíšením ako doterajšie
Linux si na PC drží podiel 4%
AI výkon tohtoročnej generácie Intel CPU bude vyšší ako 100 teraops/s
Apple bude mať nový seriál o alternatívnom sovietskom vesmírnom programe, predĺžila For All Mankind
Pôsobivého dvojnohého robota Atlas nahradí úplne nová elektrická verzia
O2 spustilo predaj na diaľku. Namiesto eID sa fotí tvár a občiansky, nedá sa objednať eSIM ani predplatenka
Klon populárnej databázy Redis od Linux Foundation k dispozícii v prvej verzii


Diskusia:
                               
 

prosím ako získam orange email?
Odpovedať Známka: 8.1 Hodnotiť:
 

ako nic.
Odpovedať Známka: 8.1 Hodnotiť:
 

Koľko paličiek treba na otestovanie orange emailu?
Odpovedať Známka: 10.0 Hodnotiť:
 

Sú aj také testy, pri ktorých sa strkajú dve palička do nosa a tretia do hrdla. Keby sa toľko paličiek pchalo do človeka pri antigénovom bol by 3x presnejší.
Odpovedať Známka: -3.3 Hodnotiť:
 

Keď ide na test 5 členná rodina presnosť testu sa zvyšuje, takže antigénové testy sú veľmi vhodné na celoplošné testovanie.
Odpovedať Známka: 3.3 Hodnotiť:
 

A keď nepôjde z 5 člennej rodiny nikto tak je výsledok najpresnejší. Nikomu nič nieje, všetci sú zdraví a môžu viesť normálny život.
Odpovedať Známka: -5.0 Hodnotiť:
 

Nie kazdemu berie vodka z bromhexinom. Len to slovko brom ma nejako znervoznuje. Nema to vedlajsie ucinky?
Odpovedať Hodnotiť:
 

A más nejaký dôkaz, že ho získaš alebo len šíriš priekazne nepravdivé alebo zavádzajúce informácie?
Odpovedať Známka: -3.3 Hodnotiť:
 

Farlesk na Mierovej ulici.
Odpovedať Známka: 5.7 Hodnotiť:
 

Indiánsky beh?
Odpovedať Hodnotiť:
 

Farby laky.

Odpovedať Hodnotiť:
 

Fartlek, which means "speed play" in Swedish, is continuous training with interval training. Fartlek training “is simply defined as periods of fast running intermixed with periods of slower running."

To skôr na obchodnej ulici.
Odpovedať Známka: -10.0 Hodnotiť:
 

..alejo, IT-čkári, a programátori, by za "pekné prsia" považovali aj dekel od kanálu.. (..abo literally hocičo..ä :o

..njhey!, tak zase to (vše majú jakoby vy´kompenzované tými priam královskými €-príjmami, a obrovskými platmi..

(..ale čo z nich, z tých kopov €$, - ked si ich tí lidé vlastne ani poriadne neužijú? ?

(..ani nevedia, ani nemajú na to povahu, náturu, a featuress, - (am mnohdy ani ozaj nemajú kedy.. )
Odpovedať Známka: -5.0 Hodnotiť:
 

Tebe by fakt prospel nejaky ten dlhodoby vypadok internetu... :-)
Odpovedať Známka: 5.4 Hodnotiť:
 

Naucis sa programovat, na to bude treba pohnut mierne rozumom .
A vedlajsi efekt je mierna financna gramotnost. Nebudes vyhadzovat prachy na sik veci a blbosti.
Odpovedať Známka: 6.0 Hodnotiť:
 

To iste Webhouse, aj som ich na to upozornil, ale maju tazko v pi*i. Akoze clovek si plati hosting a oni si anilen nevedia updatnut zakladne veci na serveroch. Ziadna bezpecnost.
Odpovedať Známka: 6.9 Hodnotiť:
 

Pokial viem, webhouse nasadil novy server mail.hostmaster.sk a situaciu maju vyriesenu uz davno. Treba len sem tam pozret ich dokumentaciu: https://kutt.it/Riwn9H
Odpovedať Známka: 1.4 Hodnotiť:
 

Presne. Ich web je vyčačkaný, fancy.. ale technologické pozadie úbohé.
Odpovedať Známka: 2.0 Hodnotiť:
 

Buď rád. Mnoho slovenských emailových serverov nemalo a nemá šifrovanie webového klienta a potom sú tu firmy, ktoré svojim zamestnancom dovoľujú internetovať. Určite majú zapnuté logovanie na proxy a zamestnanci sú kompletne monitorovaní.
Kolegovi takto odchytili komunikáciu a do pol roka letel.

Aj DSL.sk nemá šifrovanie.
Odpovedať Známka: 2.5 Hodnotiť:
 

Nema, ale tu na dsl.sk nemam ziadne vstupy ani neposielam citlive data.
Odpovedať Známka: 5.6 Hodnotiť:
 

no, existuje tu aj prihlasovanie menom a heslom :)
Odpovedať Známka: 2.0 Hodnotiť:
 

Tak ale zamestnávatelia predsa majú právo kompletne monitorovať zamestnancov. A tej zábavy, čo je pri vysvetľovaní karme, čo to právo priekazne vlastne je.
Odpovedať Známka: -2.7 Hodnotiť:
 

Majú?
Odpovedať Známka: 3.3 Hodnotiť:
 

Maju, dokonca niektory mimoeuropsky to robili aj na wc. Toto sa im zakonom zatrhlo.
Otazka je ci je to moralne ok.
Ale kto uz by si dnes kladol nejake moralne hranice.
Odpovedať Známka: 10.0 Hodnotiť:
 

Tak predsa keď boh všetko vidí a všetko počuje, stačí si grantnúť rovnaký skillset a nielenže je morálna dilema zažehnaná, ale nejde už logicky priekazne ani o napoleónsky komplex.
Odpovedať Známka: 0.0 Hodnotiť:
 

§ 13 ods. 4 Zákonníka práce: „Zamestnávateľ nesmie bez vážnych dôvodov ...
Odpovedať Hodnotiť:
 

Presne tak. Kebyže napríklad ide o život, tak to stále nestačí, nakoľko je to de facto priekazne len jeden dôvod.
Odpovedať Známka: 0.0 Hodnotiť:
 

rozbehajte si na localhoste stunnel a pripajajte sa cez neho. Alebo si povolte (docasne) vo windows tls 1.0 (ako pise clanok)
Odpovedať Známka: 10.0 Hodnotiť:
 

Akože a nestačilo by telekomunikačným operátorom na toten tuhý konkurenčný boj rovno priekazne len posielať peniaze?
Odpovedať Známka: 0.8 Hodnotiť:
 

Ide to fakt dole vodou s Orangutánom, nieje týždeň čo by nemali problém.

Zamestnávajú asi nie IT špecialistov ale it z Luníka, a asi im premiestňujú čo sa dá :D
Odpovedať Známka: 3.3 Hodnotiť:
 

Ono keby bezali ne nejakom OpenSuse 11, Debian 6 a roznych podobnych starsich chutovkach, tak tam novu SSL kniznicu ani uz nepridaju, nech sa budu snazit akokolvek.
Odpovedať Hodnotiť:
 

to este niekto pouziva debian 6? :O a to ja som si myslel ze s debian 7 na jednom menej pouzivanom serveri sme tisic rokov za opicami :D
Odpovedať Hodnotiť:
 

Poslusne hlasim, ze my mame cast jedneho produkcneho systemu este na Debian GNU/Linux 3.1 + grsec patche. Na vypnutie sa chystame zhruba uz tak 5 rokov, snad sa to raz podari ;o)

Odpovedať Hodnotiť:
 

Ja som pred par mesiacmi mal opacny problem, ze mi klienti hlasili problem pri pripajani so starymi emailovymi klientami a mobilmi, takze som musel povolit TLS1.0. Zial vdaka tomu mi hodnotenie bezpecnosti cez rozne security tools mierne kleslo :( ... od buduceho roku ale uz natvrdo vypnem to stare TLS tiez.
Odpovedať Známka: 7.1 Hodnotiť:
 

Treba sa opytat klientov, ci nahodou nemaju nejaky stary OS, ako napriklad Windows 7. Ak ho maju "aktualizovany", tak sa da jednoducho zapnut podpora TLS 1.1 a 1.2.
support.microsoft.com/en-us/help/3140245
Odpovedať Hodnotiť:
 

Mobil s Android 4.4 a starsim, OE na Windows XP, atd.. Ludia co maju Win7 a vyssie uz vacsinou nemaju problem, lebo podporuju TLS 1.2
Odpovedať Hodnotiť:
 

Mobil s Android 4.x este chapem - z pohladu uzivatela moze byt dostacujuci.

Windows XP uz nechapem, vsak uz len weby s Firefox 52.9.0 ESR a predpokladanou RAM su uz tiez dost problem.

Windows 7 ak su aktualizovane sice podporu TLS 1.1 a 1.2 maju a dokonca IE11 ich vie aj pouzit, ale bezne aplikacie ako emailovy klienti s WinHTTP a SCHANNEL API s priznakom DEFAULT pouzivaju stale TLS 1.0 alebo SSL.

IE:
HKCU\Software\Microsoft\Windows\CurrentVersion \Internet Settings\SecureProtocols=0x00000A80
HKLM\Software\Microsoft\Windows\CurrentVersion \Internet Settings\SecureProtocols=0x00000A80

WinHTTP:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Internet Settings\WinHttp\DefaultSecureProtocols=0x00000A00

SCHANNEL:
HKLM\SYSTEM\CurrentControlSet\Control \SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client\DisabledByDefault=0x00000000
HKLM\SYSTEM\CurrentControlSet\Control \SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\DisabledByDefault=0x00000000
Odpovedať Známka: 10.0 Hodnotiť:
 

winXP mam vo virtualke kvoli par specifickym softwareom na ovladanie niektorych kuskov hw.... vacsinu toho softu by som sice asi rozchodil aj na novsich win, avsak tie XPcka slapu celkom slusne aj s 1 vcpu a 128-192MB RAM...
druha vec je ze nejaky pristup von na inet v principe nepotrebuju...
Odpovedať Známka: 5.0 Hodnotiť:
 

... lebo mi vyhovuje že zasielajú notifikácie cez sms. No inak naozaj zaspali dobu. Zjavne tú službu nechávajú len dožívať. Pri niektorých programoch chcú dokonca za aktívny mail platby, čo donedávna nebolo.
Už dosť váham že to vzdám, len sa neviem odhodlať.
PS: gmail nechcem.
Odpovedať Známka: 10.0 Hodnotiť:
 

tak to skrátka urob
Odpovedať Známka: 10.0 Hodnotiť:
 

Nejde mi stranka DSL.sk, asi stary TLS.
Odpovedať Známka: -2.0 Hodnotiť:
 

Kecáš!
Veď práve si na dsl.sk písal....
Odpovedať Známka: 10.0 Hodnotiť:
 

počuj, tu mi hned prídeš spravit ten internet, za čo ja tam platím!? ??!!
Odpovedať Hodnotiť:
 

Stale cakam, kedy Orange vyrazi CTO pre Slovakia pretoze toto je amaterizmus na ktoreho sa nechyta ani garazovy poskytovatel internetu.
Odpovedať Známka: 10.0 Hodnotiť:
 

To píšeš ako keby nejakého CTO Slovensko malo..
Odpovedať Známka: 10.0 Hodnotiť:
 

Navyssi cas nejakeho zobrat, Aby bolo koho teatralne vyhodit. Pri nablizsom priekaku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Riešenie pre Thunderbird 78:
Možnosti -> Editor nastavení... -> vyhľadať security.tls.version.min a zmeniť hodnotu z 3 na 1 ;)

Odpovedať Hodnotiť:
 

proste Orange je este pomalsi moloch ako Mrkvosoft:

TLS 1.0 was first defined in RFC 2246 in January 1999 as an upgrade of SSL Version 3.0, and written by Christopher Allen and Tim Dierks of Consensus Development. As stated in the RFC, "the differences between this protocol and SSL 3.0 are not dramatic, but they are significant enough to preclude interoperability between TLS 1.0 and SSL 3.0". Tim Dierks later wrote that these changes, and the renaming from "SSL" to "TLS", were a face-saving gesture to Microsoft, "so it wouldn't look [like] the IETF was just rubberstamping Netscape's protocol".


pre mladych odporucam citanie (ja uz na to mam slabe oci): https://tools.ietf.org/html/rfc2246
Odpovedať Známka: 5.0 Hodnotiť:
 

pokial si budú moct uplatnovat dvojročnú viazanost tak si budú robit čo chcú
Odpovedať Hodnotiť:
 

To maju zato ze pouzivaju Orange
Odpovedať Hodnotiť:
 

A nemecky telekom na SK vypol emaily uplne. Ake jednoduche riesenie...
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár