Ansicht:   

#447293 Microsoft Expression Web 4 - Noch ein paar Einzelheiten (web.server)

verfaßt von vordprefect, wo karl ruht.., 14.07.2021, 00:09:43
(editiert von vordprefect, 14.07.2021, 00:12:38)

Hi

> Erstmal: Vielen Dank, dass du dich überhaupt mit dieser Antiquitätenfrage
> befasst hast!

Kein Problem, ich such gerne nach solchen Themen - ist vielleicht auch "Berufskrankheit"
arbeite im IT-Bereich ;)

> Ja, Expression Web ist supportmäßig schon lange abgeschrieben, wurde dann
> von MS verschenkt. Ein internes Ereignisprotokoll gibt es leider nicht und
> das von Windows zeigt keinen passenden Eintrag.
> Filezilla, das eigenständige (S)FTP-Programm, dagegen wird ständig
> aktualisiert, da gab es auch noch nie Probleme, egal welcher Hoster.

Ja, das empfehlen wir bei ftp-Dateiübertragungen auch immer dem Kunden
und ich nutze das um meine eigene Homepage zu aktualisieren ;)

> Der Beitrag im Developer-Forum ist vom 2018. Aus dieser Zeit gab es
> tatsächlich ein paar Fundstellen, aber diesen kannte ich nicht. In meinem
> Fall hat das sftp-Protokoll allerdings auf jeden Fall bis vor 2 Monaten
> funktioniert.

> Bleibt also nur das vermutete Server-Update bei Strato, das erscheint mir
> am plausibelsten, vor allem mit dem Zitat "Expression Web uses obsolete
> encryption ..." im Hintergrund. Die Hotline-Angestellten (die fürs
> gewöhnliche Volk) werden mit Sicherheit nicht die Details kennen, wann
> welches Update eingespielt wurde.

Ich bin mir fast sicher, daß es evtl. mit dem Update von OpenSSH zusammenhängt, kommt aber auch darauf an, welche Software bei Strato dahinter steckt ;) Das Update gabs im April diesen Jahres.

Hier kann ein altes (heute unsicheres) Verfahren abgeschaltet werden, das u. a.
auch das Expression Web genutzt hat und aufgrund des Alters kein Update erfahren hat (fett von mir):

"I'm trying to connect to the SFTP server of my host, but Expression Web gives the error "Connection timed out" (almost immediately, so I suspect it didn't really time out). My host deprecated the insecure 'diffie-hellman-group1-sha1' protocol so that's probably what Expression Web is trying to use. I could successfully connect with WinSCP from the same machine, so it's definitely not a firewall problem."

Quelle: Microsoft MSDN

Bezogen auf das OpenSSH Update:

"As a pragmatic matter, I think that most devices today that don't support Ed25519 keys will probably be using SSH implementations that only support very basic things, like RSA keys with the old "ssh-rsa" key signature algorithm. They may also only support old key exchange algorithms and ciphers. Fortunately OpenSSH has not yet actually removed the code to support things like 'diffie-hellman-group1-sha1', and you can re-enable them if necessary following the information in OpenSSH Legacy Options.

Quelle: Blog Sysadmin Department of ComputerScience Toronto

D.h. das Verfahren, das auch Expression Web nutzt wird abgeschaltet, kann im OpenSSH aber (noch) genutzt werden, wenn man es entsprechend konfiguriert.

> Das Umstellen auf z.B. ein CMS ist nicht so das Drama, eher das Einarbeiten
> des Kunden.

Kunden können da durchaus etwas eigen sein.. ;)


> Also, danke für die Denkhilfen!

Bitte.. ;)

--
lg,
volker

so long and thank you for the fish >~°>

Meine Fotos

 

gesamter Thread:

Ansicht:   
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz