PayPal stellt SSL3.0 ein

[robinson]

Hallo,

am 03.12.2014 stellt PayPal seine SSL 3.0 Verschlüsselung ein

Besteht im GAMBIO Shop Handlungbedarf?

Wir haben noch einen GAMBIO GX1, besteht hier gegebenenfalls auch Handlungsbedarf?

Hier noch ein Link zum PayPal Info

https://ppmts-de.custhelp.com/ci/fattach/get/439047/1415670146/redirect/1/session/L2F2LzEvdGltZS8xNDE2MjI4NzU1L3NpZC95SlNCTUU3bQ==/filename/Poodle%20SSL%203%200%20Vulnerability%20-%20Merchant%20Response%20Guide%20%28German%29.pdf

LG robinson

[KlausK]

Es besteht tatsächlich Handlungsbedarf.
Gambio will auch (ausnahmsweise) für GX1 Shops das PayPal-Modul anpassen.
Sobald ich was habe, melde ich mich.
Ich muss auch noch erstmal meine Einser weiter am Leben halten :)

[robinson]

Hallo KlausK

Gambio hat jetzt ein Update für Gambio GX1 und GX2 veröffentlicht

Hier dazu der Link

http://www.gambio.de/5S964

[KlausK]

Vielen Dank für den Link! :)

[berny]

Bei dem veröffentlichen Update ist für jede Shopversion was dabei.
Hab nicht alle gecheckt, aber es wird voraussichtlich nur die paypal_checkout.php bzw die Versions_infos ausgetauscht.

Kann jemand bestätigen, dass derzeit die Version 1.0.6 läuft und ab 3. Dezember die neue Version 1.0.0 ?

[Melendi]

Schließe mich der Frage von berny mal an - würde mich auch interessieren.

Bzw. hast du mittlerweile anderweitig schon was dazu gefunden, berny?

[KlausK]

Die neue Version 1.0.0 läuft jetzt schon.
In meinem GX v1.0.15 läuft es einwandfrei.
Wie es beim GX2 aussieht kann ich leider nicht sagen.
Im Gambio-Forum gibt es bisher aber offenbar keine Reklamationen.

Wie es am 03. Dezember aussieht, weiß natürlich noch keiner.

Ausgetauscht werden nur die paypal_checkout.php und die Versionsinfo.

Neue PayPal-Module (paypalng) ab der Shopversion v2.1 sind nicht betroffen.
Auch ältere Shopversionen, in denen das neue PayPal-Modul (paypalng) nachträglich installiert wurde, sind nicht betroffen.

Ab dem 03.12. wird die Kommunikation mit PayPal nur noch mit TLS (Transport Layer Security) dem Nachfolger von SSLv3 erfolgen.
TLS-Protokoll sollte mittlerweile von allen Servern unterstützt werden.
Wer dennoch Zweifel hat, kann das selbst prüfen.

Adminbereich >>> Server Info
Unter Registered Stream Socket Transports sollte neben tcp, udp, usw. auch tls stehen!

[Manolito]

Hallo,

ich habe das update runtergeladen, habe die richtige Version installiert, bekomme jedoch nach wie vor die Meldung:
Sie haben falsche, oder keine PayPal API Daten eingegeben. Bitte kontrollieren Sie Ihre Angaben unter "Konfiguration -> Schnittstellen -> PayPal" bevor das Modul genutzt werden kann.
kann mir jemand sagen was falsch läuft ?

Gruß Manu

[KlausK]

Welche Update-Version hast du denn für welche Shop-Version verwendet?

[Manolito]

Gambio GmbH © 2005 - 2011
v2.0.6h r3647
Update: GX2 v2.0.6

[KlausK]

Das ist schon recht alt.
Du solltest versuchen das alte PayPal-Modul nochmal neu zu installieren und anschließend nochmal das SSL-Update zu installieren.
Problematisch ist, dass die v2.0.6 so alt ist, dass da kaum noch etwas mit getestet wird.

Der ideale Weg wäre, den Shop bis v2.0.17 zu aktualisieren, dann das PayPal-Modul v2.5 zu installieren und dann das SSL-Update für v2.0.17 drauf machen.

[Manolito]

bin nicht so sehr fit, wo finde ich das update auf die Version v2.0.17 ?

danke für die schnelle hilfe !

[KlausK]

Die Updates findest alle - wo auch sonst - im Downloadbereich :rolleyes:

Diese Updates müssen der Reihe nach ausgeführt werden:

Update auf Gambio GX v2.0.7c SP1.1c r5463 (https://ecomservice.interfile.de/downloads.php?do=file&id=55)
Update auf Gambio GX v2.0.8b SP1.2 r5710 (https://ecomservice.interfile.de/downloads.php?do=file&id=56)
Update auf Gambio GX v2.0.9c SP1.3c r5873 (https://ecomservice.interfile.de/downloads.php?do=file&id=57)
Update auf Gambio GX v2.0.10g SP1.4g r6539 (https://ecomservice.interfile.de/downloads.php?do=file&id=63)
Update auf Gambio GX v2.0.11.2 r7977 (https://ecomservice.interfile.de/downloads.php?do=file&id=65)
Update auf Gambio GX v2.0.12.2 r8426 (https://ecomservice.interfile.de/downloads.php?do=file&id=67)
Update auf Gambio GX v2.0.13.3 r9531 (https://ecomservice.interfile.de/downloads.php?do=file&id=70)
Update auf Gambio GX v2.0.14.4 r12076 (https://ecomservice.interfile.de/downloads.php?do=file&id=82)
Update auf Gambio GX v2.0.15.4 r14566 (https://ecomservice.interfile.de/downloads.php?do=file&id=102)
Update auf Gambio GX v2.0.16.0 (https://ecomservice.interfile.de/downloads.php?do=file&id=116)
Update auf Gambio GX v2.0.17.0 (https://ecomservice.interfile.de/downloads.php?do=file&id=126)

Dannach, im Gegensatz zu meiner letzten Aussage, kannst du direkt das letzte PayPal-Update machen:
PayPal-Modul GX2 v2.6.0 (https://ecomservice.interfile.de/downloads.php?do=file&id=143)

Bitte vor jedem Update die Installationsanleitung lesen und befolgen und eine Datensicherung von DB und Dateien anlegen.

[Manolito]

ganz vielen Dank ! Werde mich heute noch ransetzen :)

[Manolito]

Hat soweit alles funktioniert bis auf Zahlungsweisen diese Fehlermeldung
Fatal error: Call to undefined method MainFactory::load_origin_class() in /homepages/5/d88226807/htdocs/"domain"/includes/modules/payment/paypalng.php on line 468

[KlausK]

Hast du wirklich bei jedem Update auch die DB aktualisiert?
Sind wirklich alle Dateien beim Upload hochgeladen worden?
Während der Updates gab es wirklich keine Fehlermeldungen?

[Manolito]

also. es gab nie fehlermeldungen
der shop ist auch ok
nur bei den zahlungsweisen taucht dieser fehler auf :(

[KlausK]

Erfahrungsgemäß läuft es darauf hinaus, dass beim Upload irgendwas nicht mitgekommen ist.

Ansonsten PayPal nochmal komplett deinstallieren und neu installieren!

[Manolito]

also, ich hab alles nochmal gemacht.
der fehler ist immer noch da, aber paypal verkäufe funktionieren...auch der shop läuft einwandfrei. ich denke es liegt an der datenbank. ich habe das backup eingespielt, aber leider keine änderung...
mal sehen ob 1und1 was dazu zu sagen hat ;)