XF1.x Image Proxy lädt keine Bilder mehr

[Kid]

Seit kurzem werden auf meinem Forum keine Bilder mehr über den Proxy angezeigt. Es scheint meistens nur die https Bilder zu betreffen, allerdings haben wir auch vereinzelnd Fälle gehabt, wo http Bilder auch nicht geladen werden.

Ich habe den Link dann im ACP getestet und bekam folgende Fehlermeldung:


Könnte mir da jemand behilflich sein?

Liebe Grüße

 

[Kid]

Bilder von imgur sind auch alle betroffen.

 

[Hoffi]

Ist dein System auf dem aktuellen Stand?

imgur nutzt TLS1.3 so wie es aussieht, und ich vermute dein System unterstützt das nicht.

 

[Kid]

Wie kann ich das überprüfen?

 

[otto]

Hoffi, du meinst TLS 1.3 oder?

Teste deinen Server/deine Domain: Qualys SSL Labs

 

[Hoffi]

Hoffi, du meinst TLS 1.3 oder?

Ja, natürlich 1.3 und nicht 3.
Es ist hier eher das Problem einer veralteten OpenSSL Library für PHP oder sowas. Ist aber auch nur eine Vermutung.

Wie kann ich das überprüfen?

Wenn du Managed Hostings hast, wende dich an den Anbieter.
Wenn ein Hosting Paket hast, schau in die Umgebung.
Wenn du einen root Server hast.... frag den der es dir aufgesetzt hat. Um da zu helfen fehlen diverse Angaben.

Welche PHP Version nutzt du?

 

[Kirby]

Teste deinen Server/deine Domain: Qualys SSL Labs

Sicherlich eine gute Idee, aber ehrlich gesagt sagt das wenig bis gar nichts darüber aus mit welchen TLS-Versionen & Cipher-Suites der Server Verbindungen zu anderen Diensten aufbauen kann, ebensowenig welchen CAs dieser vertraut.

filycrypt.cc erfordert min. TLS 1.2 und ECDSA, imgur.com hat da keine Beschränkung und verwendet RSA - also schonmal kein gemeinsamer Nenner.

Ich würde aber auch von einer veralteten OpenSSL-Version ausgehen.

 

[Kid]

Ja, natürlich 1.3 und nicht 3.
Es ist hier eher das Problem einer veralteten OpenSSL Library für PHP oder sowas. Ist aber auch nur eine Vermutung.



Wenn du Managed Hostings hast, wende dich an den Anbieter.
Wenn ein Hosting Paket hast, schau in die Umgebung.
Wenn du einen root Server hast.... frag den der es dir aufgesetzt hat. Um da zu helfen fehlen diverse Angaben.

Welche PHP Version nutzt du?

Aktuell läuft da PHP 7.0.33. Derjenige der den Server aufgesetzt hat, ist leider nicht mehr im Team, weshalb ich den nicht fragen kann. Es handelt sich hierbei um einen eigenen Root Server.

Folgende openssl Version habe ich:

 

[Kirby]

Okay, du brauchst dringend Hilfe - wie Du ja selbst siehst ist OpenSSL asbach uralt (über 5 Jahre), auch dein PHP erhält schon länger (seit Januar 2019) keine Sicherheitspatches mehr (es sei denn du hast LTS-Support durch deine Distribution, der pflegt dann ggf. PHP länger als das PHP-Team selbst).

Du solltest min. auf PHP 7.3 upgraden, das wird zumindest noch bis Ende diesen Jahres mit Sicherheitspatches versorgt.

Oder gleich direkt auf PHP 8 und XenForo 2.2, denn XenForo 1.5 wird auch schon seit Ende 2019 nicht mehr supported.

 

[Kid]

Wir sind gerade dabei von Xenforo 1.5 auf 2.2.5 upzugraden, allerdings fehlen uns noch paar Addons die für unser Forum relevant sind.
Solange wollten ich dieses Problem beheben, damit die User nicht mit den schlimmsten Einschränkungen auf die neuste Version warten müssen.

Xenforo 1.5. läuft wahrscheinlich nicht mit > php 7.0.33, meine ich. Ich habe damals bewusst die 7.0.33 Version rausgesucht. Könnte ich das irgendwie updaten, ohne irgendwas zu zerstören?

Danke für deine Rückmeldung übrigens!

 

[Tealk]

Xenforo 1.5. läuft wahrscheinlich nicht mit > php 7.0.33, meine ich. Ich habe damals bewusst die 7.0.33 Version rausgesucht. Könnte ich das irgendwie updaten, ohne irgendwas zu zerstören?

Je nachdem wo du bist, kannst du die PHP Version selbst ändern, wenn nix mehr get einfach auf die alte Version zurückstellen fertig.

 

[otto]

Ich hab ein mit addons voll gestopftes XF 1.5 zumindest mit php 7.2.x (seit Ende 2020 EOL) laufen (nutze Ubuntu 18.x LTS als Distro).

ChrisD schrieb auf XF.com aber 2019 in einem Beitrag das XF 1.5.23 mit php 7.3.x kompatibel sei. Was allerdings nicht für Addons gelten muss.