https://www.opennet.dev/openforum/vsluhforumID10/5480.html Как реализовать ?<br><br>С осени ищу мануалы, везде спрашиваю - в ответ тишина :(<br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#9 Fri, 10 May 2019 15:23:42 GMT Спасибо. Так и сделал.<br><br>https://www.immuniweb.com/ssl/?id=WxGZsI4I<br><br>А+ и всё &#171;зелёненькое&#187; (PCI DSS, HIPAA, NIST, best-practices) :)<br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#8 Fri, 11 Jan 2019 15:09:23 GMT &gt; Если хотите сделать мусорку, в которой поддерживается -- пересоберите exim. Только правильно <br>&gt; укажите размещение библиотек openssl <br><br>в век jails/zones/containers, постыдились бы ;)<br><br>в добавок, я вижу вы "шаблонист" и работаете исключительно по мануалу/туториалу/step by step/dummy и т.д. в *N?X издревле можно было самим собирать/кастомизировать свой софт со своими предпочтениями и следить за обновлениями не ждя пока это сделают вместо тебя разработчики операционной системы. слезайте с иглы готовых RPM/DEB пакетов :)<br><br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#7 Fri, 11 Jan 2019 11:47:55 GMT &gt; Как реализовать ?<br>&gt; С осени ищу мануалы, везде спрашиваю - в ответ тишина :( <br><br>https://bugzilla.redhat.com/1416715<br><br>" Ваш звонок очень важен, ждите, пжлст. "<br> Или не.<br>//I am afraid there are no plans for such backport.//<br><br><br>#&gt;&gt; Мусорку - автоматически не получаемую обновлений безопасности <br><br>А обновлятели безопасности не хотят/не могут в v1.1.x, вроде.<br><br>Консенсус ентерпрайзус.<br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#6 Fri, 11 Jan 2019 11:44:38 GMT &gt;&gt; Если хотите сделать мусорку, в которой поддерживается -- пересоберите exim.<br>&gt; Мусорку - автоматически не получаемую обновлений безопасности наверное не хочу :( <br>&gt; Эх, тогда ждать пару лет придётся :( <br>&gt; Спасибо за помощь !<br><br>Ну, так у вас и так версия openssl уже не с репозитория. <br><br>Думаю, что если пересоберете exim ничего глобального не поменяется =)<br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#5 Fri, 11 Jan 2019 11:39:06 GMT &gt; Если хотите сделать мусорку, в которой поддерживается -- пересоберите exim.<br><br>Мусорку - автоматически не получаемую обновлений безопасности наверное не хочу :(<br><br>Эх, тогда ждать пару лет придётся :(<br><br>Спасибо за помощь !<br><br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#4 Fri, 11 Jan 2019 11:12:48 GMT &gt;&gt;&gt; Как реализовать ?<br>&gt;&gt;&gt; С осени ищу мануалы, везде спрашиваю - в ответ тишина :( <br>&gt;&gt; https://www.centos.org/forums/viewtopic.php?t=67580 <br>&gt; Это понятно, но усилиями nginx для вебсайта по 443 мне TLS 1.3 <br>&gt; удалось в centos 7 же прикрутить.<br>&gt; Может быть как-то из исходников собрать exim и dovecot чтобы в них <br>&gt; реализовать таки TLS 1.3 ?<br>&gt; Но без пошагового мануала сам не смогу :( <br><br>Короче, я пересобрал exim в centos 7 с последним openssl. <br><br>Но стоит понимать, что это не система уже, а мусорка. <br><br><br>[root@localhost exim-4.91]# uname -a<br>Linux localhost.localdomain 3.10.0-957.1.3.el7.x86_64 #1 SMP Thu Nov 29 14:49:43 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux<br><br><br>[root@localhost exim-4.91]# openssl version<br>OpenSSL 1.1.1a 20 Nov 2018<br>[root@localhost exim-4.91]# /usr/exim/bin/exim-4.91-22 -d+all -bP transport remote_smtp<br>14:07:50 30740 Exim version 4.91 uid=0 gid=0 pid=30740 D=fffdffff<br>Support for: iconv() OpenSSL DKIM DNSSEC Event OCSP PRDR TCP_Fast_Open<br>Lookups (built-in): lsearch wildlsearch n https://www.opennet.dev/openforum/vsluhforumID10/5480.html#3 Fri, 11 Jan 2019 09:49:37 GMT &gt;&gt;&gt; Как реализовать ?<br>&gt;&gt;&gt; С осени ищу мануалы, везде спрашиваю - в ответ тишина :( <br>&gt;&gt; https://www.centos.org/forums/viewtopic.php?t=67580 <br>&gt; Это понятно, но усилиями nginx для вебсайта по 443 мне TLS 1.3 <br>&gt; удалось в centos 7 же прикрутить.<br>&gt; Может быть как-то из исходников собрать exim и dovecot чтобы в них <br>&gt; реализовать таки TLS 1.3 ?<br>&gt; Но без пошагового мануала сам не смогу :( <br><br>Ну, если хотите, собирайте exim с необходимой версией openssl:<br><br><br><br>https://github.com/Exim/exim/blob/master/doc/doc-txt/openssl.txt<br><br><br><br>Build<br>-----<br><br>Extract the current source of OpenSSL. Change into that directory.<br><br>This assumes that `/opt/openssl` is not in use. If it is, pick<br>something else. `/opt/exim/openssl` perhaps.<br><br>If you pick a location shared amongst various local packages, such as<br>`/usr/local` on Linux, then the new OpenSSL will be used by all of those<br>packages. If that's what you want, great! If instead you want to<br>ensure that only software you explicitly set to use the newer OpenSSL<br>wi https://www.opennet.dev/openforum/vsluhforumID10/5480.html#2 Fri, 11 Jan 2019 08:28:44 GMT &gt;&gt; Как реализовать ?<br>&gt;&gt; С осени ищу мануалы, везде спрашиваю - в ответ тишина :( <br>&gt; https://www.centos.org/forums/viewtopic.php?t=67580 <br><br>Это понятно, но усилиями nginx для вебсайта по 443 мне TLS 1.3 удалось в centos 7 же прикрутить.<br><br>Может быть как-то из исходников собрать exim и dovecot чтобы в них реализовать таки TLS 1.3 ?<br><br>Но без пошагового мануала сам не смогу :(<br> https://www.opennet.dev/openforum/vsluhforumID10/5480.html#1 Fri, 11 Jan 2019 08:21:40 GMT &gt; Как реализовать ?<br>&gt; С осени ищу мануалы, везде спрашиваю - в ответ тишина :( <br><br>https://www.centos.org/forums/viewtopic.php?t=67580<br>