Re: Интернет-банк Авангард

2016-01-02 Пенетрантность Oleksandr Gavenko 
On 2015-12-30, Max Dmitrichenko wrote:

> В общем вопросы:
> 1) Куда её положить согласно Debian way?
> 2) Как жабе вправить мозг на счёт путей с либами?

Обычно в таких случаях запускают:

  $ strace -f -o strace.log firefox

и смотрят где пытается найти библиотеку.

Можно более селективно:

  $ strace -f -e open -o strace.log firefox

но когда не знаешь что понадобится, лучше иметь все под рукой.

-- 
Best regards!

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Дмитрий Фёдоров 
31 декабря 2015 г., 0:05 пользователь Aleksandr Sytar написал:
>
> 30 декабря 2015 г., 19:02 пользователь Дмитрий Фёдоров написал:
>> Смените банк на тот, который не использует для ДБО ничего,
>> кроме браузера.
>> Лично я подбираю банки по этому критерию.
>
>
> Ну-ну. И много ли банков не используют Crypto-Pro?

И джаву.

> Кажется пальцев на одной руке хватит чтобы пересчитать.

А плевать, все они пролетают мимо меня.
Я знаю 2 подходящих мне банка, оба они широко известны
и есть отделения в моём городе и районе.

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Mikhail A Antonov 
30.12.2015 17:51, Max Dmitrichenko пишет:
> Всех с наступающим.
>
> Вчера при работе с интернет-банком авангард упёрся малёха в тупую
> проблему. Они используют Java-аплет для работы с электронной подписью.
> Но этот аплет хочет использовать бинарную библиотеку librdtsc.so,
> которую надо скачать и поставить у себя.
>
> Не смотря на то, что ld.so.conf сконфигурен на использование
> /usr/local/lib, библиотеку в этом месте аплет не находит. Я так понял,
> что у жабы свои мысли на счёт путей. В /usr/lib/x86_64-linux-gnu
> работает. Но как-то некузяво туда хлам копировать.
>
> В общем вопросы:
> 1) Куда её положить согласно Debian way?
> 2) Как жабе вправить мозг на счёт путей с либами?

Я сам пользуюсь банком авангард и надеюсь кусок переписки с их саппортом тебе
поможет тоже.
Исторически сложилось что у меня но ноуте стояла x86 система с amd64 ядром и я
не знал какую библиотеку правильно будет подкладывать и в какое место.

19.06.2015 11:43, Группа поддержки Авангард Интернет-Банк пишет:
> Здравствуйте!
>
> Откройте Java Control Panel, установите параметр Show Console (см.
> скриншот). После этого попробуйте сгенерировать ключи. Затем из окна
> Java Console скопируйте протокол работы Java и пришлите его нам.
(скриншот, который они мне прислали я положил на
http://6rw.ru/enablejavaconsole.jpg чтобы не загружать рассылку)

19.06.2015 15:05, Mikhail A Antonov пишет:
> Прочитал диагностические сообщения.
> Библиотеку x86 (не смотря на ядро amd64) нужно было положить в
> /usr/lib/librdtsc.so позвать ldconfig, перезапустить браузер.
> После этого у меня получилось сгенерировать ключи.
> Спасибо.

А вообще у Авангарда самая вменяемая поддержка из всех что я видел. Они ни разу
ещё не воротили нос сразу как только услышат что у меня не windows в отличии от
некоторых других банков.


-- 
Best regards,
Mikhail
-
WWW: http://www.antmix.ru/
XMPP: ant...@stopicq.ru



signature.asc
Description: OpenPGP digital signature

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Alexei 
Не надо гнать на авангард, у них для линуксоидов один из лучших ИБ.

Поставь оракловскую java из убунтовского пакета и все будет ок, без танцев.
30 дек. 2015 г. 19:02 пользователь "Дмитрий Фёдоров" 
написал:

> 30 декабря 2015 г., 20:51 пользователь Max Dmitrichenko написал:
> >
> > Вчера при работе с интернет-банком авангард упёрся малёха в тупую
> > проблему. Они используют Java-аплет для работы с электронной подписью.
>
> Смените банк на тот, который не использует для ДБО ничего, кроме браузера.
> Лично я подбираю банки по этому критерию.
>

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность yrii2121 
30.12.2015 17:51, Max Dmitrichenko пишет:
> Не смотря на то, что ld.so.conf сконфигурен на использование
> /usr/local/lib
А Вы запускали ldconfig, после конфигурации ld.so.conf?

Может он её видет
ldconfig -p | grep librdtsc.so

А проблема в другом?

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Aleksandr Sytar 
30 декабря 2015 г., 19:02 пользователь Дмитрий Фёдоров  написал:

> 30 декабря 2015 г., 20:51 пользователь Max Dmitrichenko написал:
> >
> > Вчера при работе с интернет-банком авангард упёрся малёха в тупую
> > проблему. Они используют Java-аплет для работы с электронной подписью.
>
> Смените банк на тот, который не использует для ДБО ничего, кроме браузера.
> Лично я подбираю банки по этому критерию.
>

Ну-ну. И много ли банков не используют Crypto-Pro? Кажется пальцев на одной
руке хватит чтобы пересчитать.

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Дмитрий Фёдоров 
30 декабря 2015 г., 20:51 пользователь Max Dmitrichenko написал:
>
> Вчера при работе с интернет-банком авангард упёрся малёха в тупую
> проблему. Они используют Java-аплет для работы с электронной подписью.

Смените банк на тот, который не использует для ДБО ничего, кроме браузера.
Лично я подбираю банки по этому критерию.

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Max Dmitrichenko 
30 декабря 2015 г., 21:11 пользователь yrii2121  написал:
> А Вы запускали ldconfig, после конфигурации ld.so.conf?
>
> Может он её видет
> ldconfig -p | grep librdtsc.so
>
> А проблема в другом?

Так всё видит. Если я пишу тестовую программу и линкую её с этой либой
(в /usr/local/lib), то всё ок. Но с жабой не работает. Если настроить
icedtea, чтобы он запускал дебажную консоль, то он говорит, что
java.library.path не содержит пути, в котором нашлась бы такая
библиотека.

-- 
With best regards
  Max Dmitrichenko

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Max Dmitrichenko 
30 декабря 2015 г., 21:05 пользователь Aleksandr Sytar
 написал:
>
> Ну-ну. И много ли банков не используют Crypto-Pro? Кажется пальцев на одной
> руке хватит чтобы пересчитать.

Справедливости ради надо сказать, что таких банков много, если мы
говорим о физиках. Кроме того, здесь (в случае Авангарда) речь идет не
о Crypto-Pro, а о Signalcom - другой вендор ГОСТовской криптографии.
Ещё скажите спасибо, что TLS с ними использует импортные ciphersuite,
а ГОСТу оставлено только ЭЦП. Думаю, что если бы бразуры поддерживали
ГОСТ (пусть и не сертифицированный) из коробки, то было бы проще, но
разрабы libnss очень враждебно настроены к поддержке ГОСТ из коробки.
А оба два браузера (iceweasel и chromium) юзают именно libnss.
Говорится очень много слов о softoken'ах, но они какие-то куцие пока
получаются.

-- 
With best regards
  Max Dmitrichenko

Re: Интернет-банк Авангард

2015-12-30 Пенетрантность Munko O. Bazarzhapov 
К сожалению это не всегда возможно, РоссельхозБанк который работает для
юрлиц полный рабочий день использует ДБО без явы, но требует IE с его
ActiveX
Сбербанк в моем населенном пункте вообще никак, там сидит работник до 11:00
и если не успел, все, свободен и жди завтра


Munko O. Bazarzhapov
JabberID: v...@aginskoe.ru
mail: vec...@gmail.com

31 декабря 2015 г., 0:02 пользователь Дмитрий Фёдоров 
написал:

> 30 декабря 2015 г., 20:51 пользователь Max Dmitrichenko написал:
> >
> > Вчера при работе с интернет-банком авангард упёрся малёха в тупую
> > проблему. Они используют Java-аплет для работы с электронной подписью.
>
> Смените банк на тот, который не использует для ДБО ничего, кроме браузера.
> Лично я подбираю банки по этому критерию.
>