AquaMail Forum
На Русском языке => Ошибки => Topic started by: f1xd on December 09, 2014, 11:59:11 pm
-
Нексус 10/андроид 5.0,5.0.1, сток, аква про 1.5.0.19. Перестала работать с мылом c серверами на host.ru. На телефоне с 4.х прекрасно продолжает работать. Ssl hardening дергал, перезагружал, не помогает. Если быть точным, изначально было выключено, пошли ошибки, включил, заработало, но проработало недолго. Опять пошли ошибки, прочитал про дернуть туда-сюда и перегрузить, испробовал всевозможные варианты, не работает никак.
-
В Анроиде 5.0 -- серьезные изменения в сетевом шифровании, к некоторым серверам действительно не получается подключиться.
Изменения -- в системе. У меня уже есть несколько примеров, и те же ошибки происходят в Gmail и K9.
Так что правильное решение -- администраторам таких серверах поработать над совместимостью с новым Андроидом. Это решит проблемы всех программ сразу.
Тем не менее -- попробуйте крайнюю версию 1.5.1, есть здесь, на форуме. Там больше не используется кеширование SSL сертификатов, может помочь.
-
Обновился, сегодня еще раз обновился, не помогло, к сожалению. Гмейл тоже не работает.
-
Ну значит Вам "повезло" нарваться на сервер, несовместимый с изменениями шифрования в 5.0.
Ответственным за сервер придется это исправлять.
-
добрый день!
Nexus 7 сток и XTZ CM12.1 корпоративная почта.
Симптомы одинаковые - по IMAP не подключиться. Но GMAIL родной работает! Этот факт настораживает.
В чем мб дело?
-
Попробуйте выключить настройки программы -- сеть -- усиленное шифрование, если включено. Извините, перечитал, увидел.
В Gmail такого нет (кстати, Вы там тоже через IMAP? А может быть, если "Корпоративная почта", то может быть через ActiveSync?)
А если не поможет, нужны подробности, какой именно сервер, какие настройки пробуете.
Может быть, у него сертификат недоверенный, нужно выбрать "SSL (любой)"?
-
нет нет, это я криво написАл. Подключаюсь по IMAP (про корп почту написал чтобы пояснить, что не yandex, не mail и тд).
а сервер аж: Oracle Unified Exchange Messaging Server
подключаюсь успешно через gmail клиента андройдовского starttls (любые сертификаты). И imap и smtp.
-
Ну сам по себе "Oracle Unified Exchange Messaging Server" мне мало о чем говорит... Точнее, ни о чем не говорит...
И таким серьёзным сервером, и самоподписные сертификаты (видимо), "сееемёёён сееемёёныч" (с), но это я не Вам, а IT-никам.
Однако... Не вижу инфы, вы пробовали в Акве "SSL (любой)"?
И кстати, Вы написали "STARTTLS" (в Gmail), пробовали в Акве именно STARTTLS а не SSL?
Это разные номера портов (и другие отличия).
-
Константин,попробовал все сочетания . и ssl и start. Увы handshake failed.....
Ну как же это гмайл клиент работает,подлец?
-
"Внутрь шкуры" Gmail я залезть не могу, но ничего "волшебного" там быть не может.
Вы там точно используете IMAP? А то, знаете ли, там ещё ActiveSync имеется, для Exchange. Это я на всякий случай.
А как оно работает, скажем, с K9 Mail? Работает?
Мне пока что неизвестно имя сервера (я имею в виду не название продукта, а имя - адрес, там, "mail.foo.bar.ru"), и Вы не делали отладочного лога -- так что все мои мысли пока что чисто теоретические, никакой конкретики предложить не могу.
Если будет либо первое либо второе, то могу постараться более конкретно.
-
Разгадка волшебства Gmail.
Програма Gmail по умолчанию при настройке учетной записи предлагает не использовать шифрование (!!!).
С включенным шифрованием программа Gmail тоже не настраивается, с той же ошибкой.
Без шифрования Аква настраивается без проблем.
Корень проблемы -- корпоративный сервер использует шифр про который давно известно, что он сломан. Поэтому в Андроиде 5.0 он выключен.
Ну так для корпоративной почты -- высокие стандарты, ясен пень -- что сломанный шифр, что вообще без шифрования, видимо, "нармальна Григорий".
Администраторам сервера надо бы дать хорошего пинка.
И за то, что работает без шифрования. И за то, что используется старый, сломанный шифр.
-
Константин, но в gmail включён starttls. А попытка достучаться из aqua " без шифрования " не увенчалась успехом...
PS а админу намекну...
-
Со STARTTLS сервер хочет тот же шифр, который выключен в 5.0 и выше.
Про Gmail ничего больше сказать не могу, но с SSL на порт 993 была та же ошибка.
И 100% согласен, что разговаривать нужно с админами.
-
Глянул в код Gmail -- он частично открыт.
Они специально *включают* шифры, которые выключены в самом Андроиде.
Такая вот борьба одной группы с другой, внутри Google-а.
Я этого делать не буду, так как выключены данные шифры не просто так, а потому что специалисты в шифровании считают их небезопасными.
В общем, от меня "резюме" то же -- надо поработать админам. Тем более, что "подкрутить" шифры это не просто, а очень просто.
Ну а насчет того, что Аква не заработала без шифрования -- нет лога, нет комментария, т.к. отсюда не видно.