pidgin vraagt om ssl bevestiging.

[Soul-Sing]

na een update voor pidgin vraagt pidgin om: nexus certificate te bevestigen/weigeren/nog wat. en msn live bevestiging.
iemand anders dit ook gehad?

[Soul-Sing]

ok ik heb in .purple (de homemap van pidgin) een bestand: certificate: x509: tls_peers met daarin twee ssl hashes. van nexus en van live msn. iedereen een gevuld tls-peers bestand? op 1 computer hier thuis is ie leeg, op een andere staan er twee hashes in...

[Mikkel]

iedereen een gevuld tls-peers bestand?

tls-peers is hier (in 7.10) volkomen leeg.

[Johan van Dijk]

Dit hoort zo, vanwege de update:

It was discovered that Pidgin did not validate SSL certificates when using a secure connection. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could be exploited to view sensitive information. This update alters Pidgin behaviour by asking users to confirm the validity of a certificate upon initial login. (CVE-2008-3532)

http://www.ubuntu.com/usn/USN-675-1

[Soul-Sing]

thx. duidelijk.

[Johan van Dijk]

Ik heb nog geen vragen gekregen van Pidgin, ik zit nog op Hardy.
Het zal wel...

[Tom]

na een update voor pidgin vraagt pidgin om: nexus certificate te bevestigen/weigeren/nog wat. en msn live bevestiging.
iemand anders dit ook gehad?

Yep heb dat ook gehad , heb het bevestigt en alles oke.
Ik kreeg die vraag na de pidgin update.
Ik ging toen zien op pidgin en toen kwam die vraag.
Grtz Tom.

[Soul-Sing]

na een update voor pidgin vraagt pidgin om: nexus certificate te bevestigen/weigeren/nog wat. en msn live bevestiging.
iemand anders dit ook gehad?

Yep heb dat ook gehad , heb het bevestigt en alles oke.
Ik kreeg die vraag na de pidgin update.
Ik ging toen zien op pidgin en toen kwam die vraag.
Grtz Tom.

ik denk dat er nog veel vragen over komen.

[Mikkel]

Yep heb dat ook gehad , heb het bevestigt en alles oke.
Ik kreeg die vraag na de pidgin update.

Gisteravond o.a. een update voor Pidgin gekregen en aan de hand van dit topic net Pidgin geopend. Inderdaad een venster met de tekst:
Accept certificate for gmail.com?

The root certificate this one claims to be issued by is unknown to Pidgin.

View Certificate...     Weigeren     Accepteren


Kan dus zonder problemen geaccepteerd worden?

[Soul-Sing]

Yep heb dat ook gehad , heb het bevestigt en alles oke.
Ik kreeg die vraag na de pidgin update.

Gisteravond o.a. een update voor Pidgin gekregen en aan de hand van dit topic net Pidgin geopend. Inderdaad een venster met de tekst:
Accept certificate for gmail.com?

The root certificate this one claims to be issued by is unknown to Pidgin.

View Certificate...     Weigeren     Accepteren


Kan dus zonder problemen geaccepteerd worden?

accept. en controleer de certificates in je homemap. dan zit je goed.

[Mikkel]

Bedankt. Er staat nu dus wel iets in .purple.