<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:SimSun;
        panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"\@SimSun";
        panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
        {font-family:"Trebuchet MS";
        panose-1:2 11 6 3 2 2 2 2 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:#44546A;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#44546A;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A">A new Dockerfile for OMSA has been pushed, new Docker image created using CentOS 7.2. Preliminary testing looks good, but not thoroughly tested.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><a href="https://github.com/jose-delarosa/docker-images/tree/master/openmanage81">https://github.com/jose-delarosa/docker-images/tree/master/openmanage81</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><a href="https://hub.docker.com/r/jdelaros1/openmanage/">https://hub.docker.com/r/jdelaros1/openmanage/</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A">Report any issues directly to me or in github.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<div>
<p class="MsoNormal"><b><span lang="FR" style="font-size:10.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#404040">Jose De la Rosa<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span lang="FR" style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray">Linux Engineering</span></b><b><span lang="FR" style="font-size:10.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#0085C3">Dell</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#1F497D">
</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#404040">|
</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray">Enterprise Solutions Group</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#0070C0"><o:p></o:p></span></b></p>
</div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:windowtext">From:</span></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:windowtext"> linux-poweredge-bounces-Lists
<b>On Behalf Of </b>De La Rosa, Jose<br>
<b>Sent:</b> Tuesday, December 15, 2015 2:03 PM<br>
<b>To:</b> Jean-Daniel.Tissot@univ-fcomte.fr; bda20@cam.ac.uk; linux-poweredge-Lists<br>
<b>Subject:</b> Re: [Linux-PowerEdge] Debian Jessie repo<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A">Jean-Daniel,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A">It&#8217;s not the SSL certificate that&#8217;s causing the issue but rather some of the ciphers that the web server supports in /opt/dell/srvadmin/lib64/openmanage/apache-tomcat/conf/server.xml.
 Removing the weak DHE ciphers addresses the issue in Chrome, but need to verify it doesn&#8217;t affect overall functionality, and also testing with stronger ECDHE ciphers.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<div>
<p class="MsoNormal"><b><span lang="FR" style="font-size:10.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#404040">Jose De la Rosa<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span lang="FR" style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray">Linux Engineering</span></b><b><span lang="FR" style="font-size:10.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#0085C3">Dell</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#1F497D">
</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#404040">|
</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:gray">Enterprise Solutions Group</span></b><b><span style="font-size:8.0pt;font-family:&quot;Trebuchet MS&quot;,sans-serif;color:#0070C0"><o:p></o:p></span></b></p>
</div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:#44546A"><o:p>&nbsp;</o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:windowtext">From:</span></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,sans-serif;color:windowtext"> Jean-Daniel TISSOT [<a href="mailto:Jean-Daniel.Tissot@univ-fcomte.fr">mailto:Jean-Daniel.Tissot@univ-fcomte.fr</a>]
<br>
<b>Sent:</b> Tuesday, December 15, 2015 11:33 AM<br>
<b>To:</b> Ben; linux-poweredge-Lists; De La Rosa, Jose<br>
<b>Subject:</b> Re: [Linux-PowerEdge] Debian Jessie repo<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-size:10.0pt">All my browsers reject certificates too weak. How can I install a stronger one.<br>
Could Jose De la Rosa make a docker file with a stronger certificate ?<br>
It will be nice.<br>
<br>
Thanks.</span><o:p></o:p></p>
<div>
<p class="MsoNormal">Le 15. 12. 15 16:50, Ben a écrit&nbsp;:<o:p></o:p></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<pre>On Tue, 15 Dec 2015, <a href="mailto:Josh_Moore@Dell.com">Josh_Moore@Dell.com</a> wrote:<o:p></o:p></pre>
<pre><o:p>&nbsp;</o:p></pre>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<pre>The default certificate included with OMSA is a self-signed certificate <o:p></o:p></pre>
<pre>with a weaker hashing algorithm. It is a best practice to replace the <o:p></o:p></pre>
<pre>default certificate with your own stronger signed certificate.<o:p></o:p></pre>
<pre>[...]<o:p></o:p></pre>
</blockquote>
<pre><o:p>&nbsp;</o:p></pre>
<pre>Here's an idea: how about Dell change the self-signed certificate to use a <o:p></o:p></pre>
<pre>stronger/supported hashing algorithm?&nbsp; That benefits everyone on all kinds <o:p></o:p></pre>
<pre>of levels.<o:p></o:p></pre>
<pre><o:p>&nbsp;</o:p></pre>
<pre>Ben<o:p></o:p></pre>
</blockquote>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<div>
<p class="MsoNormal">-- <br>
Bien cordialement, <a href="http://chrono-environnement.univ-fcomte.fr/spip.php?article457">
Jean-Daniel TISSOT</a><br>
Administrateur Systèmes et Réseaux<br>
Tel: &#43;33 3 81 666 440 Fax: &#43;33 3 81 666 568<br>
<br>
<a href="http://chrono-environnement.univ-fcomte.fr/">Laboratoire Chrono-environnement</a><br>
16, Route de Gray<br>
25030 BESANÇON Cédex<br>
<br>
<a href="https://mapsengine.google.com/map/viewer?mid=zjsxW4ZzZPLY.kp2qPHUBD45c">Plan et Accès</a>
<o:p></o:p></p>
</div>
</div>
</body>
</html>