Claws macht kein POP mehr.

[anfangundlern]

Erstmal Fehlermeldung:

Code: Alles auswählen

 claws-mail

[1]+  Angehalten              claws-mail
:~$
** (claws-mail:2137): WARNING **: SSL/TLS connection failed (Internal
error in memory allocation.)

** (claws-mail:2137): WARNING **: can't initialize SSL/TLS.

** (claws-mail:2137): WARNING **: [06:05:52] SSL/TLS handshake failed



Verbinde mit POP3-Server:
  pop.provider.de:995... *** SSL/TLS handshake failed

Was fehlt.
Debian 9,
LXDE
SMTP funktioniert.
Ist vor ca 14 Tagen passiert.
Zertifikatfehler?

[Blackbox]

Kann ich nicht bestätigen, weil claws-mail auch weiterhin POP3 unterstützt.
Übrigens, verwende ich hier Version 3.17.5, also das aktuelle Release.

Aber die von dir veröffentlichte Fehlermeldung, deutet darauf hin, dass yahoo entweder den POP3 Support eingestellt hat, oder deren TLS Zertifikatsmanagement funktioniert nicht richtig.
Eine weitere Möglichkeit wäre ein geändertes Anmeldeverfahren.

Hier kannst du die Einstellungen noch einmal überprüfen.

Code: Alles auswählen

claws-mail

[1]+  Angehalten              claws-mail
:~$
** (claws-mail:2137): WARNING **: SSL/TLS connection failed (Internal
error in memory allocation.)

** (claws-mail:2137): WARNING **: can't initialize SSL/TLS.

** (claws-mail:2137): WARNING **: [06:05:52] SSL/TLS handshake failed

Verbinde mit POP3-Server:
  pop.mail.yahoo.de:995... *** SSL/TLS handshake failed

Ich tippe am ehesten auf kaputtes, oder abgelaufenes TLS Zertifikat.

Debian 9,
LXDE
SMTP funktioniert.
Ist vor ca 14 Tagen passiert.
Zertifikatfehler?

Weiterhin solltest du dein Debian System auf das aktuelle Release (Debian Buster - 10.4) bringen.

[anfangundlern]

Ich tippe am ehesten auf kaputtes, oder abgelaufenes TLS Zertifikat.

Danke.
Denke ich auch.
Was tun?

2. Frage:
Geht das Problem weg mit Update Debian 9 auf 10?

[Blackbox]

Was tun?

Erst einmal deine Einstellungen - wie in meinem ersten Antwort-Post beschrieben - mit denen Einstellungen überprüfen.
Und wenn das nicht hilft, den yahoo Support kontktieren.

Update Debian 9 auf 10?

Was spricht denn gegen einen aktuellen Release?

[wanne]

Also bei den Yohoo server ist im printip alles richtig. Mir ist aufgefallen, dass die DHE abgeschaltet haben. Das war über Jahrzehnte so ziemlich das einzige was man real genommen hat. Stattdessen setzen die jetzt ausschließlich auf ECDHE mit ed25519.
Das braucht deutlich weniger Rechenleistung dürfte aber die Kompatibilität mit älteren Clients killen.
Eventuell läusfst du da mit deinem Debian 9 dagegen.

[MSfree]

...Stattdessen setzen die jetzt ausschließlich auf ECDHE mit ed25519.

Eventuell läusfst du da mit deinem Debian 9 dagegen.

Hilft das weiter:

Stretch:

Code: Alles auswählen

openssl list -public-key-algorithms|grep 25519
Name: OpenSSL X25519 algorithm
        OID: X25519
        PEM string: X25519

Buster:

Code: Alles auswählen

openssl list -public-key-algorithms|grep 25519
Name: OpenSSL X25519 algorithm
        OID: X25519
        PEM string: X25519
Name: OpenSSL ED25519 algorithm
        OID: ED25519
        PEM string: ED25519

[anfangundlern]

Sorry.
Leider nicht verstanden.
Siehe anderen Thread:
wir versuchen gerade Debian von 9 auf 10 upzudaten.

Anderer Rechner mit Claws funktioniert
TLS Einstellungen sind gleich.

[MSfree]

Anderer Rechner mit Claws funktioniert

Bei solchen Aussagen rollen sich mir regelmässig die Fußnägel auf.
Das ist ein anderer Rechner, anderes Betriebssystem, andere Software .....

Glaubst du, wenn du deiner Werkstatt sagst, daß dein Auto nicht anspringt, daß die Werkstatt wertvolle Ferndiagnose stellen kann, wenn du denen sagst, daß dein Zweitwagen aber problelos funktioneirt?

TLS Einstellungen sind gleich.

Die Einstellungen mögen gleich sein, die Softwareversion aber nicht.

[wanne]

Hilft das weiter:

Claws nutzt in debian IMHO gnutls nicht openssl.
Kannst du mal das posten:
cat /usr/share/doc/gnutls-bin/changelog.gz | gunzip | grep X25519

[MSfree]

Claws nutzt in debian IMHO gnutls nicht openssl.

Stimmt, apt depends bestätigt das ja recht einfach.

Trotzdem, könnte es sein, daß gnutls zwischen Stretch und Buster ähnliche Unterschiede zeigt wie openssl?
Daß der von die genannte Algorithmus erst in Buster unterstützt wird?

[wanne]

Trotzdem, könnte es sein, daß gnutls zwischen Stretch und Buster ähnliche Unterschiede zeigt wie openssl?

Openssl kann auch schon unter Stretch X25519. Die frage ist, ob das auch für gnutls gilt.

[RobertS]

…Openssl kann auch schon unter Stretch X25519. Die frage ist, ob das auch für gnutls gilt.

Unterschied zwischen X25519 und ED25519 ?

[wanne]

Unterschied zwischen X25519 und ED25519 ?

Auf den ersten Blick haben die wenig gemeinsam. ED25519 ist ein Signaturalgorithmus, X25519 ein Key exchange.
Hinter X25519 steht ECDH auf ner Montgomery curve hinter ED25519 DSA auf twisted Edwards curves mit SHA-512.
Wenn du das implementierst ohne es zu verstehen werden dir allenfalls ein paar konstanten bekannt vor kommen. (Vor allem q und l. Daher auch der Name: q ist die Primzahl 2²⁵⁵-19 )
Am Ende ist die die Mathematik dahinter sehr ähnlich. Wer den einen entworfen hat kommt schnell auf den anderen. Kommen auch beide aus dem Hause Bernstein, Tanja Lange und Co.

Und da fangen dann die Gemeinsamkeiten an: Die genannten gelten als sehr Integer und die Kurven sind eben auseinander abgeleitet und können ineinander umgerechnet werden. Alle Konstanten sind in irgend einer weise schön sodass wenig verdacht für Backdoors entsteht. Daneben sind die Algorithmen so gestaltet, dass sie möglichst einfach in Constant Time zu implementieren sind.

[anfangundlern]

Also bei den Yohoo server ist im printip alles richtig. Mir ist aufgefallen, dass die DHE abgeschaltet haben. Das war über Jahrzehnte so ziemlich das einzige was man real genommen hat. Stattdessen setzen die jetzt ausschließlich auf ECDHE mit ed25519.
Das braucht deutlich weniger Rechenleistung dürfte aber die Kompatibilität mit älteren Clients killen.
Eventuell läusfst du da mit deinem Debian 9 dagegen.

Erstmal Debian 10 nutzen?

[Blackbox]

Erstmal Debian 10 nutzen?

Ja, das habe ich doch bereits ganz am Anfangg dieses Threads geschrieben.
Also dein System auf Debian 10.4 anheben und dann schauen ob der Fehler immer noch auftritt.
Dafür musst du aber nicht Neuinstallieren!

[anfangundlern]

Siehe anderen Thread.
Evt ist es aber weniger Arbeit
Debian 10 von CD neuzuinstallieren?
*
Frage dazu:
Opera Chrome etc dann weglassen?


***
Andere Frage:
Gibt es anderes Mailprogramm für Textmails neben Claws?

[TRex]

Evt ist es aber weniger Arbeit
Debian 10 von CD neuzuinstallieren?

Nein, ist es nicht.

Gibt es anderes Mailprogramm für Textmails neben Claws?

Thunderbird, evolution, kmail - um bei den grafischen zu bleiben.

[Blackbox]

Debian 10 von CD neuzuinstallieren?

Neuinstallation ist Kapitulation vor dem Problem!
Und das ist nicht der empfohlene Weg für Linux.
Außerdem lernst du dein System viel besser kennen, wenn du auch einmal ein Problem gelöst hast.

Opera Chrome etc dann weglassen?

Unbedingt weglassen, es gibt chromium im offiziellem Debian Repository.

Gibt es anderes Mailprogramm für Textmails neben Claws?

Ich kann auch noch sylpheed empfehlen, dieses ist ein wenig verwandt mit claws-mail, aber längst nicht so umfangreich.

[anfangundlern]

Kann es sein, das Problem liegt woanders?
Emailanbieter machen nur noch IMAP?

[Korodny]

Ist das eine Parodie?

Du hängst nach zwei Jahren immer noch am selben Problem, und fragst jetzt ob vielleicht der Anbieter schuld ist - nachdem du selbst bereits verkündet hast, ein "anderer Rechner mit Claws funktioniert".