Add protection against Poodle attacks in Dovecot 2 and Postfix.

Till Brehm

2014-10-16 29e299fe7385971ade42b74cdd134d701a709d58

Add protection against Poodle attacks in Dovecot 2 and Postfix.

 install/tpl/debian6_dovecot2.conf.master

@@ -6,6 +6,7 @@
mail_privileged_group = vmail
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
ssl_protocols = !SSLv2 !SSLv3
passdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql

 install/tpl/debian_dovecot2.conf.master

@@ -7,6 +7,7 @@
postmaster_address = postmaster@example.com
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
ssl_protocols = !SSLv2 !SSLv3
passdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql

 install/tpl/debian_postfix.conf.master

@@ -31,4 +31,5 @@
nested_header_checks = regexp:{config_dir}/nested_header_checks
body_checks = regexp:{config_dir}/body_checks
owner_request_special = no
smtp_tls_security_level = may
smtp_tls_security_level = may
smtpd_tls_mandatory_protocols=!SSLv2, !SSLv3

 install/tpl/fedora_dovecot2.conf.master

@@ -6,6 +6,7 @@
mail_privileged_group = vmail
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
ssl_protocols = !SSLv2 !SSLv3
passdb {
  args = /etc/dovecot-sql.conf
  driver = sql

 install/tpl/fedora_postfix.conf.master

@@ -28,4 +28,5 @@
nested_header_checks = regexp:{config_dir}/nested_header_checks
body_checks = regexp:{config_dir}/body_checks
inet_interfaces = all
smtp_tls_security_level = may
smtp_tls_security_level = may
smtpd_tls_mandatory_protocols=!SSLv2, !SSLv3

 install/tpl/gentoo_postfix.conf.master

@@ -28,4 +28,5 @@
nested_header_checks = regexp:{config_dir}/nested_header_checks
body_checks = regexp:{config_dir}/body_checks
inet_interfaces = all
smtp_tls_security_level = may
smtp_tls_security_level = may
smtpd_tls_mandatory_protocols=!SSLv2, !SSLv3

 install/tpl/opensuse_dovecot2.conf.master

@@ -6,6 +6,7 @@
mail_privileged_group = vmail
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
ssl_protocols = !SSLv2 !SSLv3
passdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql

 install/tpl/opensuse_postfix.conf.master

@@ -30,4 +30,5 @@
nested_header_checks = regexp:{config_dir}/nested_header_checks
body_checks = regexp:{config_dir}/body_checks
inet_interfaces = all
smtp_tls_security_level = may
smtp_tls_security_level = may
smtpd_tls_mandatory_protocols=!SSLv2, !SSLv3