[RESOLU] Contourner la restriction SSL V3 de Firefox ?

Vincent Valentine · Le 31/08/2015, à 09:13

Bonjour,
tout est dans le titre, comment puis-je faire pour me connecter à un site qui utilise encore SSL V3 alors que Firefox bloque par défaut et que les bricolage dans about:config (valable en début d'année) ne fonctionnent plus ?

Un downgrade de version de FF est-il possible ?

je suis sous Ubuntu Gnome 14.04.
J'ai déjà testé sans succès : Midori, Opéra, Chromium, Firefox 39.

Merci d'éviter les réponses du style "faut pas s'y connecter, c'est pas sécu" ou "l'admin sys qui utilise encore ça est un boulet". C'est vrai, mais c'est pour le taf, je dois absolument m'y connecter, rien à foutre de la sécu dans mon cas ! ^^

Pour info, IE8 le fait encore, mais ça me fait ch*** de rebooter ma machine rien que pour 3 minute de log sur cette console à la c** ...
Et ma machine n'est pas assez puissante pour une machine virtuelle :'-(

D'avance, merci à tous pour vos réponse.

Dernière modification par Vincent Valentine (Le 01/09/2015, à 13:12)

lynn · Le 31/08/2015, à 09:53

Bonjour,

http://quick-tutoriel.com/reactiver-le- … s-firefox/

nam1962 · Le 31/08/2015, à 09:55

Tu parlais de ce bricolage là ? http://quick-tutoriel.com/reactiver-le- … s-firefox/

[edit] grillé

Dernière modification par nam1962 (Le 31/08/2015, à 09:56)

Vincent Valentine · Le 31/08/2015, à 11:08

Oui, ça ne fonctionne plus avec FF39 ...
Je connaissais ce truc là depuis FF34 ...

Autres idées ?

Vincent Valentine · Le 31/08/2015, à 11:10

Cela dit, en lisant les comm' de l'article que je vois que SSLV3 n’existe plus dans FF39 ... Donc, faut que je me rabatte vers autres choses.

nam1962 · Le 31/08/2015, à 11:12

Bête question : Qupzilla ou Midori ont-ils toujours un accès SSL 3 ? (de mémoire il fallait le désactiver manuellement)

Vu · Le 31/08/2015, à 18:00

Bonjour,

Et en utilisant Firefox ESR: actuellement basé sur Firefox 38.2.1 ?
https://www.mozilla.org/en-US/firefox/o … tions/faq/

Le temps ( jusqu'en mars 2016) que l'admin sys passe à SSL 3 (IE 8 c'est la dernière version IE pour XP et la première de windows 7 soit il y a plus de 6 ans et TLS - son successeur - est sortie en 1999 bref, il ne fait pas son taf ou bien il n'y en plus).

Inspires toi cette méthode pour installer Firefox ESR dans ton /opt: https://forums.mozfr.org/viewtopic.php?f=24&t=85478

Vincent Valentine · Le 01/09/2015, à 13:11

Merci Vu !
Ton idée est la bonne, Firefox ESR (38.2.1) fonctionne encore avec SSLv3.

Pour ceux que ça intéresse, sous Gnome3 voici la manip :
1. Télécharger la version ESR qui correspond au système :

https://www.mozilla.org/en-US/firefox/organizations/all/ a écrit :

https://www.mozilla.org/en-US/firefox/o … tions/all/

2. Pour avoir un raccourcis dans barres des menu sous gnome 3 : http://forums.fedora-fr.org/viewtopic.php?id=53759
Le dernier commentaire est le bon. On peut faire une copie du fichier .desktop de Firefox (en ligne de commande ou graphique), le mettre de côté dans son home.
3. Suppression de Firefox des dépôts via

sudo apt-get autoremove firefox

4. S'inspirer de : http://www.tuxgarage.com/2012/02/instal … linux.html en suivant les point 2, 3 et 4.
5. Coller le firefox.desktop mis de côté dans le home dans /usr/share/applications/

Merci pour vos réponses.

Vu · Le 01/09/2015, à 17:50

@ Vincent Valentine: Cela laisse un peu de temps à ta boite pour passer à TLS.

Vincent Valentine · Le 01/09/2015, à 19:39

Problème, ce n'est pas ma boite, c'est RSA Security (lol tout de même !), une énorme entreprise. On sous traite ce service ... :-(
https://fr.wikipedia.org/wiki/RSA_Security

navtex · Le 01/09/2015, à 20:02

Bonsoir
Je me sers de Tor quand il y a ce probleme ; même version de base Firefox ESR (38.2.1)

nam1962 · Le 01/09/2015, à 20:29

..et les navigateurs Qt/webkit ?

Vincent Valentine · Le 02/09/2015, à 07:17

Pas de Tor au taf. Étant sous Gnome, j'ai pas essayé les navigateur Qt/webkit.
Cela dit, ceux qui se base sur webkit n'embarque plus le super de SSLv3 .... Je suppose donc que si c'est un bon navigateur, il ne le supporte plus. Sauf IE bien sur ^^

Vu · Le 02/09/2015, à 11:07

Vincent Valentine a écrit :

Problème, ce n'est pas ma boite, c'est RSA Security (lol tout de même !),

O_o

Ça fait peur et ce sont des spécialistes du chiffrement!!
On dirait les banques: https://imirhil.fr/tls/
Je trouve cela étonnant que l'on fasse pas plus d'effort pour placer au maximum les dernières techniques de sécurité!!

Vincent Valentine · Le 02/09/2015, à 12:36

Oui, je trouve ça aussi hallucinant ... Mais bon, ça fait parti des boites qui se sont fait pirater par la NSA ... RSA Security, c'est normalement ZE boite de sécu ... bah nan ^^

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 31/08/2015, à 09:13

[RESOLU] Contourner la restriction SSL V3 de Firefox ?

#2 Le 31/08/2015, à 09:53

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#3 Le 31/08/2015, à 09:55

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#4 Le 31/08/2015, à 11:08

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#5 Le 31/08/2015, à 11:10

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#6 Le 31/08/2015, à 11:12

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#7 Le 31/08/2015, à 18:00

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#8 Le 01/09/2015, à 13:11

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#9 Le 01/09/2015, à 17:50

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#10 Le 01/09/2015, à 19:39

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#11 Le 01/09/2015, à 20:02

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#12 Le 01/09/2015, à 20:29

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#13 Le 02/09/2015, à 07:17

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#14 Le 02/09/2015, à 11:07

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

#15 Le 02/09/2015, à 12:36

Re : [RESOLU] Contourner la restriction SSL V3 de Firefox ?

Pied de page des forums