Update: habe inzwischen eine Mail vom "second level (technischen) Support" bekommen. Darin heißt es: Der Client handelt im Bestellprozess das Sicherheitsprotokoll aus. Begonnen wird leider mit SSL und TLS folgt. Es wird überlegt, die Reihenfolge so zu ändern, dass TLS 1.2 zu Beginn geprüft...

Die Ursache liegt darin, dass die Fotobuch-Software nach den alten (unsicheren) openssl1.0.0 Bibliotheken sucht bzw diese verwenden möchte.. Der Fehler besteht auch noch unter FB 6.3.1. Einen akzeptablen Workaround/Cheat habe ich nach langem Probieren gefunden und hier beschrieben: https://www.cewe-...

in zahlreichen Versuchen habe ich weiter nach der Ursache gesucht und einen provisorischen, aber zumindest akzeptablen, Workaround gefunden: Die Fotobuch-Software benutzt unter Linux eine veraltete und auch unsichere Version von "openssl", nämlich v1.0.0. Die wird seit December 31, 2016 ni...

Und was war nun die Ursache und die Lösung?
Intetressiert sicher nicht nur mich, sondern sicher auch andere "Mitleser",

Ingo

Es funktioniert überhaupt nicht, weitere Cliparts oder Hintergründe herunterzuladen - nur ein leeres Fenster. Wenn ich dagegen das unsichere SSLv3 mit Gewalt aktiviere, klappt es. Die Sicherheitslücke, die schon in v6.2.4 vorhanden war, ist nach wie vor nicht beseitigt. Details s. dieser Thread: htt...

Betriebssystem: Linux Versionsnummer: 6.3.1 Handelspartner: Fotobuch Ungebrandet Beschreibung: Ich teste gerade Fotobuch 6.3.1 unter Linux (Debian-Stretch). Der Fehler von v6.2.4 mit Einfrieren scheint behoben, warum steht das nicht in den Änderungen (changelog)? Bloß mit der Netzwerkverbindung - w...

..., da der Updatehinweis ggfs. zwingend notwendig werden kann und wir die Nutzer u.a. auf diese Weise darauf aufmerksam machen. Gerade jetzt, wo wir das korrigierte Update auf die 6.3 veröffentlichen werden. Gerade in diesem Falle werde ich den Hinweis nicht sehen, da ich die 6.2.x unter Debian-St...

Nicht das einzige was hier nervt :^) Ja, z.B. dass "Ariel" als Schrift vorausgesetzt wird, das gibt's nun mal auf einem freien Linux nicht. Lösung hier: CEWE sollte die Fonts einfach beipacken, aber dann müssten sie Lizenzen an M$ zahlen ;-) (ttf-mscorfonts tut es auch) - aber warum gibt ...

Betriebssystem: Linux Beschreibung: Nachdem ja die 6.2.x-Versionen unter aktuellen Debian/Ubuntu-Systemen unbrauchbar sind, habe ich mich entschlossen, eine VM mit Debian-Jessie zu erstellen und darin die älteren Fotobuch-Versionen 6.1.5 und 5.1.7 zu installieren. Das klappt einwandfrei, wobei die ...

Ich habe das mal getestet (geht in einer VM ja prima ohne das System zu vermurksen): Mit den Jessie-Paketen von libssl startet ja die Fotobuch-Software bis auf ein paar Fehlermeldungen problemlos. Aber eine SSLv3-Verbindung kann man trotzdem nicht herstellen. Falls jetzt aber die CEWE-Software expli...

Noch zum Schluß: ich werde keine 6.2.x Version installieren, solange diese Probleme nicht von CEWE gefixt sind. Dafür gibt es einen triftigen Grund: Selbst, wenn ich das jetzt mit "dirty tricks" zum laufen bekomme, heißt das noch lange nicht, daß alle Funktionen einwandfrei klappen. Ich wü...

@steffens Die libssl 1.0.2 ist bei mir selbstverständlich installiert: $ dpkg -l libssl* ..... ||/ Name Version Architektur Beschreibung +++-==============-============-============-================================= ii libssl1.0.2:am 1.0.2l-2 amd64 Secure Sockets Layer toolkit - sh ii libssl1.1:amd6...

!!! WARNUNG !!! Dies ist keine Anleitung zum Nachmachen! Die alten OpenSSL-Pakete von Jessie erhalten in Stretch keine Bugfixes, führen zu fehlerhaften Abhängigkeiten und stellen ein Sicherheitsrisiko dar! Der beschriebene Test diente nur dem Nachweis, daß eine unsichere Verschlüsselung verwendet w...

@ccarpenter Ich konnte inzwischen das Problem unter Debian-Stretch lokalisieren. Es gibt dazu einen eigenen Thread mit der Ursachenforcschung: https://www.cewe-community.com/forum/viewtopic.php?f=2&t=11888&p=115438#p115438 Langer Rede kurzer Sinn: um entlich mit den alten und ewigen Sicherhe...

So, ich habe die Ursache gefunden - die Lösung sollte CEWE beisteuern - hier ein Hack zum Beweis: Wie oben schon geschrieben, wird seit Debian-Stretch aus Sicherheitsgründen SSLv3 nicht mehr unterstützt . Ich habe also (natürlich in einer VM nach vorherigem Snapshot) diese Pakete von Debian-Jessie ...