<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    Hi<br>

    <br>

    I updated to proxmox 3.4 and now I see that this line is back in

    /usr/bin/pveproxy.<br>

    When I look at the git log, there's a line for removing tlsv1<br>

    -牋牋牋牋牋 method => "tlsv1",<br>

    but after updating to 3.4, the line is still there.<br>

    <br>

    <b>sslv2, sslv3 =>0 </b>are there, just as we talked in

    December.<br>

    <br>

    Any comments?<br>

    <br>

    Sten<br>

    <br>

    <div class="moz-cite-prefix">On 02.12.14 15:11, Dietmar Maurer

      wrote:<br>

    </div>

    <blockquote

      cite="mid:24E144B8C0207547AD09C467A8259F755D31FBED@lisa.maurer-it.com"

      type="cite">

      <blockquote type="cite">

        <pre wrap="">It's hardcoded but works perfectly (I guess until next upgrade, but anyway).

A way how to disable sslv3 and support tls1.2 and 1.1 is that:

Edit file /usr/bin/pveproxy

Find "method => "tlsv1", comment it out.

Now "ssleay" supports all tls versions and ssl versions.

It's relatively easy to disable sslv3 by adding a line

"sslv3 => 0,"

</pre>

      </blockquote>

      <pre wrap="">

just committed a fix for that:

<a class="moz-txt-link-freetext" href="https://git.proxmox.com/?p=pve-manager.git;a=commitdiff;h=f6bc4a73d0f252bbae1d5a769068351ed1cc33a1">https://git.proxmox.com/?p=pve-manager.git;a=commitdiff;h=f6bc4a73d0f252bbae1d5a769068351ed1cc33a1</a>

I disabled both - just to be sure:

+           sslv2 => 0,

+           sslv3 => 0,

</pre>

    </blockquote>

    <br>

  </body>

</html>