Indy und TLSv2 funktioniert seit heute nicht mehr mit Mailversand

[TUhr]

s. Bild-Anlage.

Hier wird nur die POP3 Verschlüsselung auf TLS1_2 gestellt und nicht SMTP....

MfG

[Harry Stahl]

Ja, danke, das wars. Da muss ich bei der letzten Änderung wohl was falsch gemacht haben...

Danke!!!!!

[zeras]

Zitat von Harry Stahl:

Delphi-Quellcode:

      // kein SSL bei Kommunikation zwischen Mailserver und Programm
      if (bSMTPSSL) and (bPop3UseLanServer = false) then begin

Offenbar ist das Problem gelöst. Mich wundert nur, dass hier im Forum immer geschrieben wird, dass man nicht auf "False" prüfen soll, aber so ein alter Fuchs wie Harry das doch in seinem Code hat. Also doch nicht so schlimm oder?

[Delphi.Narium]

Zitat von zeras:

Zitat von Harry Stahl:

Delphi-Quellcode:

      // kein SSL bei Kommunikation zwischen Mailserver und Programm
      if (bSMTPSSL) and (bPop3UseLanServer = false) then begin

Offenbar ist das Problem gelöst. Mich wundert nur, dass hier im Forum immer geschrieben wird, dass man nicht auf "False" prüfen soll, aber so ein alter Fuchs wie Harry das doch in seinem Code hat. Also doch nicht so schlimm oder?

Doch, das ist genauso schlimm wie das if DMI.IdSMTP1.connected = false then begin .

if not DMI.IdSMTP1.connected then begin find' ich zusätzlich sogar viel einfacher lesbar

[Harry Stahl]

Zitat von Delphi.Narium:

Zitat von zeras:

Zitat von Harry Stahl:

Delphi-Quellcode:

      // kein SSL bei Kommunikation zwischen Mailserver und Programm
      if (bSMTPSSL) and (bPop3UseLanServer = false) then begin

Offenbar ist das Problem gelöst. Mich wundert nur, dass hier im Forum immer geschrieben wird, dass man nicht auf "False" prüfen soll, aber so ein alter Fuchs wie Harry das doch in seinem Code hat. Also doch nicht so schlimm oder?

Doch, das ist genauso schlimm wie das if DMI.IdSMTP1.connected = false then begin .

if not DMI.IdSMTP1.connected then begin find' ich zusätzlich sogar viel einfacher lesbar

Ihr habt ja recht. Ein Teil des Codes wurde hier (schon vor langer Zeit, 2003 oder so) per copy & paste
übernommen... Aber ich hab das jetzt aufgrund des Hinweises schön gemacht...

[Harry Stahl]

Zum einen noch einen Nachtrag: Habe noch mit Telekom telefoniert, T-Online hat heute, am 17.01.2023 die TLS 1.0 und TLS 1.1 Unterstützung abgeschaltet. Da ich "nur dachte" ich hätte TLS 1.2 (richtig) implementiert, ging das Programm faktisch noch auf TLS 1.0, aber heute musste der Fehler halt auffallen.

Zum anderen: Für Windows und Linux konnte ich das fixen, für macOS funktionieren die libssl.1.0.0.dylib und die libcrypto.1.0.0.dylib vom 16.10.2019 nicht (Programm crasht direkt bei Imap.connect), da brauche ich wohl neuere. Leider habe ich keine Ahnung mehr, wo ich diese Dateien her hatte (Google suche führte nicht zum Erfolg).

Weiß da jemand, wo man die letzten Versionen bekommt?

[KodeZwerg]

Zitat von Harry Stahl:

Weiß da jemand, wo man die letzten Versionen bekommt?

brew install openssl oder beispielsweise
brew install openssl@1.1 um gezielt v1.1 der crypto und ssl bibliothek zu laden

[Harry Stahl]

Zitat von KodeZwerg:

Zitat von Harry Stahl:

Weiß da jemand, wo man die letzten Versionen bekommt?

brew install openssl oder beispielsweise
brew install openssl@1.1 um gezielt v1.1 der crypto und ssl bibliothek zu laden

Danke, hatte es zuvor auch schon so aber ohne das "@" Zeichen versucht (um Version 1.02u zu laden), was nicht funktionierte.
Mit der letzten openssl version funktionierte es nicht, hhoffe die 1.1 dylib-version läuft...

Edit: Nö, läuft leider nicht... ich krieg auch immer nur 1.1 installiert...

[KodeZwerg]

Zitat von Harry Stahl:

Zitat von KodeZwerg:

Zitat von Harry Stahl:

Weiß da jemand, wo man die letzten Versionen bekommt?

brew install openssl oder beispielsweise
brew install openssl@1.1 um gezielt v1.1 der crypto und ssl bibliothek zu laden

Danke, hatte es zuvor auch schon so aber ohne das "@" Zeichen versucht (um Version 1.02u zu laden), was nicht funktionierte.
Mit der letzten openssl version funktionierte es nicht, hhoffe die 1.1 dylib-version läuft...

Edit: Nö, läuft leider nicht... ich krieg auch immer nur 1.1 installiert...

Hast du auch die SymLinks aktualisiert? Das passiert nicht automatisch!
sudo ln -s /usr/local/Cellar/openssl@1.1/1.1.1d/lib/libssl.1.1.dylib /usr/local/lib/libssl.dylib
sudo ln -s /usr/local/Cellar/openssl@1.1/1.1.1d/lib/libcrypto.1.1.dylib /usr/local/lib/libcrypto.dylib

[Bbommel]

Ich dachte, Indy unterstützt nach wie vor kein OpenSSL 1.1 und neuer. Dann muss das doch zwangsläufig crashen, wenn man das nutzen will.