Desactivar STARTTLS o la verificación de certificados ya no funciona

[RGJ (Richard - Communiteq)]

Hay muchas publicaciones sobre esto en Support, así que ahora que parece que hemos encontrado la causa, pensé que sería bueno crear un tema Contribute > Bug sobre esto que contenga únicamente el problema real descrito aquí Email Hostname Certificate Mismatch Causing sidekiq Queue Overload, Severe Site Instability - #47 by RGJ

En resumen:

Desde la versión beta 4 de 2.9.0, la configuración
DISCOURSE_SMTP_OPENSSL_VERIFY_MODE y DISCOURSE_SMTP_ENABLE_START_TLS ya no funciona correctamente.

Esto parece estar relacionado con el cambio a Rails 7, que actualizó net-smtp de la versión 0.1.0 a la 0.3.1, lo cual cambió los valores predeterminados para estos dos parámetros de conexión.

La forma en que la gema smtp llama a net-smtp no deshabilita enable_starttls_auto y openssl_verify_mode; solo las habilita cuando están activadas.

Informe relacionado para la gema smtp: SMTP: allow disabling starttls_auto since it's now true by default in Ruby 3 - Pull Request #1435#issuecomment-1044852765 - mikel/mail - GitHub

Técnicamente, este error está fuera del código de Discourse, ya que ocurre en la gema smtp, pero dado que esta actualmente está bifurcada para Discourse, creo que esto justifica un tema Contribute > Bug. Si no se puede solucionar fácilmente, estos parámetros podrían eliminarse de la documentación y quizás mostrar un aviso de obsolescencia para que al menos desaparezca toda la confusión.

[RBoy]

Vinculación de informes de errores:

Retry error in sidekiq

This is the first time I’m seeing this error after the recent upgrade to 2.9.0beta4 Jobs::UserEmail {“type”=>“user_watching_first_post”, “user_id”=>1735, “notification_id”=>33246, “notification_data_hash”=>{“topic_title”=>“Some new notes”, “original_post_id”=>11592, “original_post_type”=>1, “original_username”=>“xfactor”, “revision_number”=>nil, “display_username”=>“xfactor”}, “notification_type”=>“watching_first_post”, “post_id”=>11592, “current_site_id”=>“default”} Jobs::HandledExcepti…

[loic (Loïc Guitaut)]

Esta PR debería restaurar el comportamiento adecuado (aún no se ha fusionado):

FIX: Make disabling TLS in mail possible again

[loic (Loïc Guitaut)]

La PR se fusionó hoy temprano, así que usando la rama tests-passed deberías poder deshabilitar TLS como antes