Android 5.0 "постоянные ошибки связи ..."

[f1xd]

Нексус 10/андроид 5.0,5.0.1, сток, аква про 1.5.0.19. Перестала работать с мылом c серверами на host.ru. На телефоне с 4.х прекрасно продолжает работать. Ssl hardening дергал, перезагружал, не помогает. Если быть точным, изначально было выключено, пошли ошибки, включил, заработало, но проработало недолго. Опять пошли ошибки, прочитал про дернуть туда-сюда и перегрузить, испробовал всевозможные варианты, не работает никак.

[Kostya Vasilyev]

В Анроиде 5.0 -- серьезные изменения в сетевом шифровании, к некоторым серверам действительно не получается подключиться.

Изменения -- в системе. У меня уже есть несколько примеров, и те же ошибки происходят в Gmail и K9.

Так что правильное решение -- администраторам таких серверах поработать над совместимостью с новым Андроидом. Это решит проблемы всех программ сразу.

Тем не менее -- попробуйте крайнюю версию 1.5.1, есть здесь, на форуме. Там больше не используется кеширование SSL сертификатов, может помочь.

[f1xd]

Обновился,  сегодня еще раз обновился, не помогло, к сожалению. Гмейл тоже не работает.

[Kostya Vasilyev]

Ну значит Вам "повезло" нарваться на сервер, несовместимый с изменениями шифрования в 5.0.

Ответственным за сервер придется это исправлять.

[bkkasp]

добрый день!
Nexus 7 сток и XTZ CM12.1 корпоративная почта.
Симптомы одинаковые - по IMAP не подключиться. Но GMAIL родной работает! Этот факт настораживает.
В чем мб дело?

[Kostya Vasilyev]

Попробуйте выключить настройки программы -- сеть -- усиленное шифрование, если включено. Извините, перечитал, увидел.

В Gmail такого нет (кстати, Вы там тоже через IMAP? А может быть, если "Корпоративная почта", то может быть через ActiveSync?)

А если не поможет, нужны подробности, какой именно сервер, какие настройки пробуете.

Может быть, у него сертификат недоверенный, нужно выбрать "SSL (любой)"?

[bkkasp]

нет нет, это я криво написАл. Подключаюсь по IMAP (про корп почту написал чтобы пояснить, что не yandex, не mail и тд).

а сервер аж:  Oracle Unified Exchange Messaging Server

подключаюсь успешно через gmail клиента андройдовского starttls (любые сертификаты). И imap и smtp.

[Kostya Vasilyev]

Ну сам по себе "Oracle Unified Exchange Messaging Server" мне мало о чем говорит... Точнее, ни о чем не говорит...

И таким серьёзным сервером, и самоподписные сертификаты (видимо), "сееемёёён сееемёёныч" (с), но это я не Вам, а IT-никам.

Однако... Не вижу инфы, вы пробовали в Акве "SSL (любой)"?

И кстати, Вы написали "STARTTLS" (в Gmail), пробовали в Акве именно STARTTLS а не SSL?

Это разные номера портов (и другие отличия).

[bkkasp]

Константин,попробовал все сочетания . и ssl и start. Увы handshake failed.....
Ну как же это гмайл клиент работает,подлец?

[Kostya Vasilyev]

"Внутрь шкуры" Gmail я залезть не могу, но ничего "волшебного" там быть не может.

Вы там точно используете IMAP? А то, знаете ли, там ещё ActiveSync имеется, для Exchange. Это я на всякий случай.

А как оно работает, скажем, с K9 Mail? Работает?

Мне пока что неизвестно имя сервера (я имею в виду не название продукта, а имя - адрес, там, "mail.foo.bar.ru"), и Вы не делали отладочного лога -- так что все мои мысли пока что чисто теоретические, никакой конкретики предложить не могу.

Если будет либо первое либо второе, то могу постараться более конкретно.

[Kostya Vasilyev]

Разгадка волшебства Gmail.

Програма Gmail по умолчанию при настройке учетной записи предлагает не использовать шифрование (!!!).

С включенным шифрованием программа Gmail тоже не настраивается, с той же ошибкой.

Без шифрования Аква настраивается без проблем.

Корень проблемы -- корпоративный сервер использует шифр про который давно известно, что он сломан. Поэтому в Андроиде 5.0 он выключен.

Ну так для корпоративной почты -- высокие стандарты, ясен пень -- что сломанный шифр, что вообще без шифрования, видимо, "нармальна Григорий".

Администраторам сервера надо бы дать хорошего пинка.

И за то, что работает без шифрования. И за то, что используется старый, сломанный шифр.

[bkkasp]

Константин, но в gmail включён starttls. А попытка достучаться из aqua " без шифрования " не увенчалась успехом...
PS а админу намекну...

[Kostya Vasilyev]

Со STARTTLS сервер хочет тот же шифр, который выключен в 5.0 и выше.

Про Gmail ничего больше сказать не могу, но с SSL на порт 993 была та же ошибка.

И 100% согласен, что разговаривать нужно с админами.

[Kostya Vasilyev]

Глянул в код Gmail -- он частично открыт.

Они специально *включают* шифры, которые выключены в самом Андроиде.

Такая вот борьба одной группы с другой, внутри Google-а.

Я этого делать не буду, так как выключены данные шифры не просто так, а потому что специалисты в шифровании считают их небезопасными.

В общем, от меня "резюме" то же --  надо поработать админам. Тем более, что "подкрутить" шифры это не просто, а очень просто.

Ну а насчет того, что Аква не заработала без шифрования -- нет лога, нет комментария, т.к. отсюда не видно.