W7 konec protokolu TLS 1.0 a TLS1.1

Zpráva

xsc · #31 Příspěvek od **xsc** » 18 úno 2021, 07:13

Protokol zestárne tím, že se natolik zvýšil výpočetní výkon, že použité zabezpečení již neodolá útoku hrubou silou dostatečně dlouhou dobu.

#32 Příspěvek od **rnbw** » 18 úno 2021, 08:21

Protokoly TLS neurcuju sifrovacie algoritmy - tie si dohodne klient so serverom podla toho, ake podporuju. Problem je, ze v tychto protokoloch niekto objavil zasadne bezpecnostne problemy uz od v navrhu.

Celeron · #33 Příspěvek od **Celeron** » 23 úno 2021, 10:25

Tak vážení, vše je jinak. Informace z podpory Volný zní že i když jsou v nastavení internetu zatržený v posledních W10 TLS 1.2 a 1.3 tak tak to stejně po 15.3. nebude fungovat, protože všechny Office (tedy i Outlook) do 2013 včetně, neumí podporu TLS1.2 a výše.
Takže vše emailový, co má pod sebou Economia přestane chodit.
Výborný, takže co sehnat aby to nahradilo Office 2013 (Outlook, Word a Excel) a umělo to kouknout na starý formáty?
Mám možnost druhodný Office 2019 Profi + za 780,- Otázka je, zda je to legální a zda se to povede aktivovat když už to někde běhalo...

xsc · #34 Příspěvek od **xsc** » 23 úno 2021, 10:38

V tomhle případě jedině upgradovat ten Office. Protože OpenOffice ti sice nahradí v značném množství případů Excel + Word, ale ne Outlook. Ten je možné nahradit jakýmkoliv jiným poštovním klientem, ale nebude tam to propojení + případně kalendář, pokud ho používáš.
A nebo můžeš vypnout šifrování :-)

Mě se to s WindowsLiveMail týká taky (i tak už není podporovaný pár let), ale já MSOffice nepoužívám. Vystačím si s OpenOffice a mail klienta změním na Thunderbird. Pokud nevyžaduješ to propojení Outlooku se zbytkem Officu, tak stačí udělat to samý. Jen ten přesun kontaktů není bez chyby.

Celeron · #35 Příspěvek od **Celeron** » 23 úno 2021, 11:17

Zkusil jsem tohle. Ten první klíč DefaultSecureProtocols pro W7/32 chyběl ale ten druhej DisabledByDefault tam pro TLS1.1 a TLS 1.2 už byl. Pokud to po 15.3 nebyde makat, tak to vyřeší Office 2019, stačí zaplatit a přijde odkaz na stažení a registrační klíč, prý otázka půl hodiny.

#36 Příspěvek od **forbidden** » 23 úno 2021, 11:21

Tak v tom případě si budu poštu z Volnýho přeposílat na jinou schránku, která nemusí fungovat jen s TLS 1.2 s 1.3. Outlook 2010 je historie, ale mě stačí a jsem zvyklej.

xsc · #37 Příspěvek od **xsc** » 23 úno 2021, 11:21

Zajímavý. Pokud je klient v tomhle závislý na OS, tak by to fungovat mělo.

decmen · #38 Příspěvek od **decmen** » 23 úno 2021, 12:22

Od minulýho týdne se s tím peru, v pátek mi na to koukal i náš ajťák z práce a výsledek je ten, že na pc s W7 jsem musel naintalovat Thunderptáka (nejde instalovat Office 2019), no na noťasech s W10 jsem nandal Office 2019 a jede to.
Teď si zase budu zvykat na odlišnosti :-(

Celeron · #39 Příspěvek od **Celeron** » 23 úno 2021, 14:39

forbidden píše:Tak v tom případě si budu poštu z Volnýho přeposílat na jinou schránku, která nemusí fungovat jen s TLS 1.2 s 1.3. Outlook 2010 je historie, ale mě stačí a jsem zvyklej.

Možná že by sis měl na net přečíst, že většina poskytovatelů již TLS 1.0 zrušila dávno a TLS 1.1 je na pořadu nyní. Bude nejspíš umění nějakýho sehnat. Blbý je, že se s tím, zda podporují starší TLS nikde nikde moc nechlubí.

#40 Příspěvek od **forbidden** » 23 úno 2021, 16:58

Napsal jsem dotaz na podporu na hosting, kde mám i mail server, uvidíme.

#41 Příspěvek od **forbidden** » 23 úno 2021, 20:03

Tak prý TLS 1.0 a 1.1 nepodporují už dlouho, asi už jsem přidával podporu pro novější verze dříve a zapomněl na to. Mám tam toto:

Kód: Vybrat vše

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:0xAA0

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:0xAA0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

Celeron · #42 Příspěvek od **Celeron** » 24 úno 2021, 11:12

forbidden píše:Tak prý TLS 1.0 a 1.1 nepodporují už dlouho

A u čeho to máš? W7/32 Home?

#43 Příspěvek od **forbidden** » 24 úno 2021, 11:16

Hosting mám u Blueboardu. W7 mám 64 b. 32 b pro mě už dávno není použitelný.

pepik9 · #44 Příspěvek od **pepik9** » 24 úno 2021, 19:17

Dneska přišel novej Chip a tam vychvalujou eM Client (je placený).

xsc · #45 Příspěvek od **xsc** » 17 bře 2021, 01:22

Celeron píše:Zkusil jsem tohle. Ten první klíč DefaultSecureProtocols pro W7/32 chyběl ale ten druhej DisabledByDefault tam pro TLS1.1 a TLS 1.2 už byl. Pokud to po 15.3 nebyde makat, tak to vyřeší Office 2019, stačí zaplatit a přijde odkaz na stažení a registrační klíč, prý otázka půl hodiny.

Tak můžu potvrdit, že toto pro kombinaci Win7 / WindowsLiveMail funguje. Bylo to potřeba i přes to, že v nastavení bylo TLS1.2 zaškrtlé. Chyběl jeden z těch klíčů.