Отправлено: 20.12.11 14:55. Заголовок: 07.016.01

На сайте сбербанка засветилась версия 07.016.01. Кто-нибудь попробовал уже?

 Отправлено: 20.12.11 17:42. Заголовок: Дак, как бы тестируе..

Дак, как бы тестируем у себя...


З.Ы. ссылка на версию на "Доске объявленй"

 Отправлено: 21.12.11 20:05. Заголовок: В Москве уже около 5..

В Москве уже около 5000 клиентов обновилось. Пока жалоб нет.

 Отправлено: 22.12.11 03:09. Заголовок: А им есть куда жалов..

А им есть куда жаловаться?

 Отправлено: 22.12.11 10:39. Заголовок: У нас стоит 07.14.02..

У нас стоит 07.14.02 и ни разу не приходило предложение обновиться - это что, глюк или чего-то в параметрах не включено?

 Отправлено: 22.12.11 23:59. Заголовок: Oleg1111 пишет: В М..

Oleg1111 пишет:

цитата:

В Москве уже около 5000 клиентов обновилось. Пока жалоб нет.

позвольте узнать - данные откуда?

 Отправлено: 25.12.11 15:23. Заголовок: Воть меня мысля муча..

Воть меня мысля мучает - в четверг грохнулось Краснопресненское отделение (в смысле полный сбой ПО) - это случайно не новое обновление поспособстовало?

 Отправлено: 25.12.11 23:08. Заголовок: vatruska пишет: Вот..

vatruska пишет:

цитата:

Воть меня мысля мучает - в четверг грохнулось Краснопресненское отделение (в смысле полный сбой ПО) - это случайно не новое обновление поспособстовало?

маловероятно...

 Отправлено: 28.12.11 10:56. Заголовок: admin пишет: Oleg11..

vatruska пишет:

цитата:

У нас стоит 07.14.02 и ни разу не приходило предложение обновиться - это что, глюк или чего-то в параметрах не включено?

Видимо в настройках банковской части стоит "Актуальная версия ПО: 07.014.02" :))

цитата:

admin пишет: "Oleg1111 пишет: В Москве уже около 5000 клиентов обновилось. Пока жалоб нет." позвольте узнать - данные откуда?

Более, чем уверен, что цифра с потолка... У нас по собственной инициативе обновилось примерно 20 клиентов из 10000 обслуживаемых.
Нам не поступало никаких распоряжений о внедрении/тестировании данной версии...

 Отправлено: 28.12.11 11:21. Заголовок: Неудобство версии в ..

Неудобство версии в том, что все ЭЦП создаются на паролях. Клиенты, которые в день делают по 500 платёжек (есть и больше) упарятся вводить пароль и пойдут другим путём - сохранение пароля в файл, который прилепят на "Рабочий стол" под своим аккаунтом. Вся "тайна паролей" коту под хвост. После НГ кто-нибудь обязательно этот файл прибьёт, перейдёт на работу в другое место, сдохнет аккаунт, заменит комп, а техподдержке достанется очередной "выстрел в голову".

 Отправлено: 28.12.11 12:43. Заголовок: А как обстоят дела с..

А как обстоят дела с загрузкой в ЦУКС ЭЦП, созданных на пароле, но у которых идентификатор занимает не всю длину поля?
У нас безопасность такие не может в ЦУКС запихнуть... Если подпись создана на пароле, и идентификатор занимает все отведенные символы - всё Ок, если идентификатор короче - нет :(

 Отправлено: 30.12.11 14:58. Заголовок: Да несколько обновил..

Да несколько обновились уже ...
Пока всего две жалобы:
1) Клиентом постоянно принимается файл sign00ca.017 размером 1мб - из-за чего это, мы уже знаем. А вот ЗАЧЕМ - непонятно ...
2) Ошибка экспорта выписки в 1С. FileMon показывает, что кроме extract и schet больше никуда не лезет (да-да, vibor не трогает).
В schet добавилось поле NomDog (номер договора?) - может из-за него?

 Отправлено: 02.01.12 12:49. Заголовок: Exdeus пишет: А как..

Exdeus пишет:

цитата:

А как обстоят дела с загрузкой в ЦУКС ЭЦП, созданных на пароле, но у которых идентификатор занимает не всю длину поля? У нас безопасность такие не может в ЦУКС запихнуть... Если подпись создана на пароле, и идентификатор занимает все отведенные символы - всё Ок, если идентификатор короче - нет

Скорее всего дело в "мусоре", который прописывается в файл открытого ключа после идентификатора. При острой необходимости можно вычистить руками. Т.е. конец идентификатора - нулевой байт, все, что дальше - мусор.

 Отправлено: 02.01.12 13:08. Заголовок: k-nick пишет: Скоре..

k-nick пишет:

цитата:

Скорее всего дело в "мусоре", который прописывается в файл открытого ключа после идентификатора. При острой необходимости можно вычистить руками...

Э-э-э, ну оно так, конечно, только у меня дикое ощущение, что у себя на работе я и ещё только один человек умеют пользоваться шестнадцатиричным и безмакросовым редакторами. Остальные люди - сплошные "виндузятники".

 Отправлено: 05.01.12 15:13. Заголовок: Mike666 пишет: k-ni..

Mike666 пишет:

цитата:

k-nick пишет:  цитата: Скорее всего дело в "мусоре", который прописывается в файл открытого ключа после идентификатора. При острой необходимости можно вычистить руками... Э-э-э, ну оно так, конечно, только у меня дикое ощущение, что у себя на работе я и ещё только один человек умеют пользоваться шестнадцатиричным и безмакросовым редакторами. Остальные люди - сплошные "виндузятники".

Ну, это зависит от того, насколько "припрет". Никаких особых программных средств здесь и не требуется. Я по-старинке пользуюсь [...удалено...].

 Отправлено: 11.01.12 20:42. Заголовок: Более, чем уверен, ч..

цитата:

Более, чем уверен, что цифра с потолка...

Есть такая штука, называется автообновление. Плюс аутсорсинг, где пытаются решать проблемы клиентов, а не отговаривать их от установки новых версий. В результате в первые дни после появления новой версии на сервере автообновлений в Москве обновляется больше тысячи клиентов в день.

цитата:

Ошибка экспорта выписки в 1С.

Что за ошибка?

цитата:

FileMon показывает, что кроме extract и schet больше никуда не лезет (да-да, vibor не трогает)

Это политика партии и правительства - уход от операций в выписку.

 Отправлено: 13.01.12 13:19. Заголовок: Oleg1111 пишет: Плю..

Oleg1111 пишет:

цитата:

Плюс аутсорсинг, где пытаются решать проблемы клиентов

Это камень в чей огород???

 Отправлено: 13.01.12 21:51. Заголовок: Да нет думаю лутше в..

Да нет думаю лутше всего на Тейч мемори подпись и никто никуда не будет приклеивать.

 Отправлено: 13.01.12 21:53. Заголовок: Просто в присланом к..

Просто в присланом ключе забиваются пустые поля и все принимается только на ура.

 Отправлено: 16.01.12 20:08. Заголовок: Отправлено: 22.12.11 11:39. Заголовок: У нас стоит 07.14.02.. - новое!

У нас стоит 07.14.02 и ни разу не приходило предложение обновиться - это что, глюк или чего-то в параметрах не включено?

Вам необходимо добавить хост в Амикон 10.21.132.106 и можно будет последнее обновление скачать после обновления должно появиться в папке, где установлен КБ 2-3 новый файла отвечающих за автоматическую скачку обновления, в любом случае надо добавить хост и поставить последнюю версию амикона

 Отправлено: 16.01.12 20:42. Заголовок: Это камень в чей ого..

цитата:

Это камень в чей огород???

Какой же это камень? Наоборот, хвалю аутсорсеров. :)

 Отправлено: 18.01.12 08:11. Заголовок: Люди добрые помогите..

Люди добрые помогите, после перехода на новую версию выписка по операциям странным образом стала распечатываться, в базе стоит большие операции сверху и потом на уменьшение, а при распечатывании все наоборот. Помогите, как изменить порядок, бухгалтерия меня съела уже.

 Отправлено: 18.01.12 12:39. Заголовок: Ну наконец пришло со..

Ну наконец пришло сообщение о неактуальной версии клиента и я полезла обновляться... Чуть не поседела... Сначала обновила ФПСУ - тут все почти нормально - ну зависло, ну перезагрузилась, но установилось же. А вот когда дело до микрокода дошло... В общем делала все по инструкции и в результате "ваша флешка неисправна"... Перезагрузилась и опять попробовала обновить - опять то же самое. Без перезагрузки запустила обновление - на этот раз флешка оказалась исправной! Ну и что это было!?! Сама версия 16.01 установилась без проблем.

 Отправлено: 18.01.12 13:04. Заголовок: ФПСУ без крайней нео..

ФПСУ без крайней необходимости вообще не нужно обновлять, микрокод ключа - тем более. Только АРМ, не забывая делать резервную копию.

 Отправлено: 18.01.12 18:10. Заголовок: Есть проблема в том,..

Есть проблема в том, что безопасность обновляет своё ПО и об этом никому неизвестно. У нас такая ситуация и произошла. При переводе клиентов на общую базу связь с ФПСУ отсутствовала у половины пользователей ("серебристые" ФПСУ). Никто ничего сказать не мог, пришлось прорываться "врукопашную", перечитать кучу форумов, чуть ли не заучить рекомендации от Амикона, и после откровенного "наезда" истину чуть приоткрыли: "Ну так у нас прошивки разные". Вот и пришлось искать некое "усреднённое" решение. Посему на Амиконе почти вся процедура обновления выполнена в картинках.

 Отправлено: 18.01.12 21:43. Заголовок: TRaMeLL так мне тут ..

TRaMeLL так мне тут прямо сказали - надо поставить новую версию ФПСУ, а одно тянет другое - т.е. микрокод. Сама бы я до ТАКОГО не додумалась. И обновляла держа распечатаные инструкции перед глазами поскольку было написано "если вы не сделате точь в точь как тут - будет большой ... для ключа, вплоть до полной неработоспособности". Поэтому можете представить себе мои чувства, когда в процессе обновления получила сообщение что ключ того...

 Отправлено: 19.01.12 01:57. Заголовок: У меня такая история..

У меня такая история: "зеленый" ключ (01411G) с прошивкой 3.22.3304 обновил до 2.22.3314, после чего "пробрасываться" в виртуальную машину ключ перестал, после перезагрузки ПК ключ не работал до тех пор пока его не "передернешь", встроенный flash диск пропал (как оказалось - это багофича от разработчиков, обещали вернуть в следующих версиях прошивки, оригинальненько, ничего не скажешь), промучившись с ключом около месяца решил прошить повторно, запросил прошивку по всем правилам (с сайта, заполнив форму), получил прошивку (3.30.3320), прошил по инструкции и получил "труп" (горят оба диода, система при этом на ключ не реагирует (проверил на 3-х ПК)). Отнес ключ в банк, на следующий день забрал новый ("белый") с комментарием: "старый ключ, якобы, рабочий, но почему-то "прикидывается" ключом другой организации (?!)". Написал на сайте Амикона об инциденте - ответа не последовало. Сейчас любуюсь на надпись "обновите микрокод" на своем новом "белом" ключе...

 Отправлено: 19.01.12 02:44. Заголовок: Продолжение истории:..

Продолжение истории: делаю запрос прошивки через кнопку "получить" интерфейса ФПСУ. Появляется заполненное e-mail письмо. Отправляю, получаю 2 ответных письма с прошивкой и инструкцией по обновлению. Проверяю хэш-суммы файлов прошивки:
Файл прошивки из первого письма:
MD5: 9E4D671B4E2F30DABC042FA5BC779412
SHA1: 02D9E83544F0813F2431B1C7E8D7F6B55736EF20
CRC32: 4F0F0294
Файл прошивки из второго письма:
MD5: DA7A417F35C868B383249ED26C5AC625
SHA1: 40E95C1C764462EAFE0207F15CCF2074AD09F691
CRC32: 3EFD47C4
Делаю запрос через форму на сайте, ввожу данные ключа, отправляю, получаю письмо с прошивкой, проверяю:
MD5: 25FD0941593980B3FA73545E1AC86DD1
SHA1: 93659855FDF03B61E5EB86462931FD618E638AA5
CRC32: E0FD4A06

 Отправлено: 19.01.12 08:57. Заголовок: В версии 07.016.01 н..

В версии 07.016.01 нельзя выбрать получателя при отправке почты. Как это можно исправить?

 Отправлено: 19.01.12 12:02. Заголовок: TRaMeLL еще одно. Сн..

TRaMeLL еще одно. Сначала я запросила с сайта АМИКОНА прошивку ФПСУ, мне пришла ссылка на версию 4.3 . Затем я запросила микрокод и мне пришла данная прошивка с инструкциями и (внимание!) прошивка ФПСУ версия 4.1... Вот сижу и думаю и что это было? Толи ФПСУ прошивать не надо было - поскольку версия 4.3 получается нерабочая или они шлют старую прошивку от балды. Если верно первое - то получается что все проблемы с микрокодом связаны именно с прошивкой 4.3.

 Отправлено: 19.01.12 13:15. Заголовок: vatruska, на самом д..

vatruska, на самом деле в архиве вместе с прошивкой приходит ФПСУ версии 4.3, просто в имени архива ошибочно указано 4.1. Спросил на сайте Амикона, почему прошивки всё время разные приходят - ответили (как я и предполагал): "каждый раз при запросе прошивка генерируется по-новому".

 Отправлено: 20.01.12 13:30. Заголовок: После обновления нов..

После обновления новой версии сломался ключ Амиком. И что теперь делать?(((((

 Отправлено: 20.01.12 14:57. Заголовок: zxc, в банк на замен..

zxc, в банк на замену нести.

 Отправлено: 20.01.12 22:35. Заголовок: Ну попробуйте как я ..

Ну попробуйте как я перезагрузить и еще несколько раз накатить обновление - у меня получилось.

 Отправлено: 20.01.12 23:10. Заголовок: GARRY-SAN пишет: В ..

GARRY-SAN пишет:

цитата:

В версии 07.016.01 нельзя выбрать получателя при отправке почты. Как это можно исправить?

Ну наконец вопрос именно по версии ...
Запросите обновление справочников (поставьте соответствующую галку в "Запросить данные"), один из них и будет справочником получателей.

А по пичалькам с прошивкой - уважаемые клиенты, ну не парьте же сами себе мозги так - тащите свои ключики в банк, делайте наглое лицо и кричите "Замените немедленно, этот не работает !"
Ну честно, у нас например никогда не требовали от клиентов самим "шить" ключи - жестоко как-то это слишком ...

 Отправлено: 20.01.12 23:31. Заголовок: Oleg1111 пишет: в п..

Oleg1111 пишет:

цитата:

в первые дни после появления новой версии на сервере автообновлений в Москве обновляется больше тысячи клиентов в день

А что мало-то так? Вроде как каждый достучавшийся должен автообновление ловить ...
Тышша достучавшихся в день - это масштаб крупного ГОСБ, а не DefaultCity ...
Али редко у кого правильный URL в ini-ке стоит? Али редко у кого нужный хост в ФПСУ-IP прописан?

Да какого хрена вообще обновлять на 07.016.01, если к концу 2012 проект сворачивается, по крайней мере там, где СББОЛ зажил.

 Отправлено: 23.01.12 12:07. Заголовок: Поподробнее про обяз..

Поподробнее про обязательность обновления можно?
Если оставить как есть (сейчас стоит 15-я версия), работать будет? Проблемы с ФПСУ не появятся? Очень не хочется за день до аванса лезть в работающую систему.

И еще по ФПСУ аналогичный вопрос - он тоже обновление именно сейчас требует? Обязательное?
Я далеко от бухгалтерии сейчас, сам посмотреть не могу.

 Отправлено: 23.01.12 16:49. Заголовок: ФПСУ с версией К-Б н..

ФПСУ с версией К-Б никак не завязано, а завязано на обновлении ПО "безопасников".

"Ватрушке" отдельное спасибо за сообщения!

 Отправлено: 23.01.12 20:52. Заголовок: Всегда пожалуйста! П..

Всегда пожалуйста! Программистов в фирме нет, я сижу в Дедовске, банк в Москве на Сходненской - вот и выкручиваюсь как могу...

 Отправлено: 24.01.12 12:47. Заголовок: Люди добрые помогите..

Люди добрые помогите, после перехода на новую версию выписка по операциям странным образом стала распечатываться, в базе стоит большие операции сверху и потом на уменьшение, а при распечатывании все наоборот. Помогите, как изменить порядок, бухгалтерия меня съела уже.

 Отправлено: 25.01.12 09:50. Заголовок: to Oleg111 Плюс аутс..

to Oleg111

цитата:

Плюс аутсорсинг, где пытаются решать проблемы клиентов

Если если аутсорсеры, которые САМОСТОЯТЕЛЬНО разбираются с проблемами, то реально честь им и хвала. У нас вон тоже "сисадминов-по-вызову" полгорода. И помощь их клиентам заключается: звонят мне на сотку часиков так в 8-9 вечера и поехали: "моя клинта-банька переставляль... на новая кампутера копироваль... версия накачивал... и шайтанама-бильме-бушульме"... ТАКОЙ вот аутсорсинг я в гробу видал. Они за деньги тратят МОЕ ЛИЧНОЕ время, при этом не ни копейки не заплатив. Для себя я такое явление назвал "аутсосинг".

 Отправлено: 26.01.12 12:24. Заголовок: да но если все запар..

да но если все запароленно как же аутсорсеры будут налаживать твоя помощь потребуется полюбасик)))

 Отправлено: 26.01.12 13:50. Заголовок: Все выдается самому ..

Все выдается самому "хозяину" клиент-банка: и пароли, и дистрибуты, и ключи шифрования... И все что душе угодно. Если клиент это прое... терял - в чем я то виноват. Вообще откуда я должен вообще ЗНАТЬ пароли? И если бы звонили ради паролей...

 Отправлено: 26.01.12 21:22. Заголовок: Про 16-ую версию мы ..

Про 16-ую версию мы услышали только сегодня, мы же ставим Всем 15-ую версию и пока с ним серьёзных проблем не было!

 Отправлено: 27.01.12 05:37. Заголовок: Всем 15-ую версию и ..

цитата:

Всем 15-ую версию и пока с ним серьёзных проблем не было!

Везет Вам. Я мало кому ставил "пятнаху", но вон пост с профилями до сих пор без мало-мальски адекватного ответа остался. Пока господин Mike666 до ума не доведет 16ую - без приказа я от 12ой никуда не уйду.

 Отправлено: 27.01.12 18:24. Заголовок: А приказ будет!? К с..

А приказ будет!? К стати на 15-ую был приказ? Я сам в Банке человек ещё новый, поэтому спрашиваю!
К стати в тему: В 16 версии способ создания нового сертификата весьма порадовал!

 Отправлено: 30.01.12 06:24. Заголовок: Не было приказа. В с..

Не было приказа. В свое время был приказ перевестись на 12ую. Если не секрет: чем порадовал? Тем что нельзя генерить с помощью главного ключа, а только с помощью пароля? Да пользователи сбрендят по 10 раз пароль вводить. Вследствие чего ОБЯЗАТЕЛЬНО будет дыра в безопасности, в виде текстового документа, с записанным туда паролем (как уже говорил г-н Mike666 выше по теме). Кокпи-паст это же так просто... Оставлять дыры в безопасности...

 Отправлено: 30.01.12 20:04. Заголовок: DopeD пишет: Тем чт..

DopeD пишет:

цитата:

Тем что нельзя генерить с помощью главного ключа, а только с помощью пароля? Да пользователи сбрендят по 10 раз пароль вводить.

Упсс мы это не увидели!

 Отправлено: 30.01.12 20:52. Заголовок: А что мало-то так? В..

цитата:

А что мало-то так? Вроде как каждый достучавшийся должен автообновление ловить ...

Так клиенту предлагают обновиться, а не заставляют.

цитата:

если аутсорсеры, которые САМОСТОЯТЕЛЬНО разбираются с проблемами, то реально честь им и хвала. У нас вон тоже "сисадминов-по-вызову" полгорода

В Москве аутсорсеры - это не сисадмины по вызову. Это две конторы, которые работают на Сбер, и конкурируют друг с другом. В каждой две линии поддержки - рядовые инженеры и эксперты. Если эксперты не справляются, то дергают УВИСАС ЦА. В общем, все по взрослому. :)

цитата:

Кокпи-паст это же так просто... Оставлять дыры в безопасности...

Записать ГК и ЭЦП на флешку, воткнуть в комп сзади (чтобы не мешалась) и забыть про нее, конечно, гораздо безопаснее. :) Банк не может в одностороннем порядке обеспечить 100% защиту данных. Если клиент - раздолбай, то дыры в безопасности будут всегда. :( Носитель и пароль безопаснее, чем просто носитель. Еще безопаснее tm. Кстати, в 07.016.01 есть косяк с tm - больше одной ЭЦП на tm сделать нельзя, если у клиента несколько ЭЦП, то остальные придется делать на носителях другого типа.

цитата:

Да какого хрена вообще обновлять на 07.016.01, если к концу 2012 проект сворачивается, по крайней мере там, где СББОЛ зажил.

Никуда "Клиент-Сбербанк" к концу 2012 не денется. СББОЛ в нынешнем состоянии не сможет принять всех клиентов, да и не все клиенты пойдут на "тонкого" клиента, а "толстый" клиент СББОЛ скорее мертв, чем жив и перспективы у него не самые радостные.

 Отправлено: 30.01.12 21:47. Заголовок: Oleg1111 пишет: Зап..

Oleg1111 пишет:

цитата:

Записать ГК и ЭЦП на флешку, воткнуть в комп сзади (чтобы не мешалась) и забыть про нее, конечно, гораздо безопаснее. :) Банк не может в одностороннем порядке обеспечить 100% защиту данных. Если клиент - раздолбай, то дыры в безопасности будут всегда. :( Носитель и пароль безопаснее, чем просто носитель. Еще безопаснее tm. Кстати, в 07.016.01 есть косяк с tm - больше одной ЭЦП на tm сделать нельзя, если у клиента несколько ЭЦП, то остальные придется делать на носителях другого типа.

Полностью согласен! Лучше всё таки TM-ка

 Отправлено: 31.01.12 06:44. Заголовок: Записать ГК и ЭЦП на..

цитата:

Записать ГК и ЭЦП на флешку, воткнуть в комп сзади (чтобы не мешалась) и забыть про нее, конечно, гораздо безопаснее. :) Банк не может в одностороннем порядке обеспечить 100% защиту данных.

Хотя бы краткую "лекцию по безопасности" инженер просто ОБЯЗАН провести. И довести до пользователя, что это ЕГО деньги. Большая часть "моих подопечных" флэшки с ЭЦПхами "в комп сзади" никогда не оставляют, ибо понимают все-таки откуда "ноги растут" - старался, объяснял, убеждал. Но одно дело "удобно-неудобно" флэшку из компа выдергивать. И совсем другой уровень "удобно-неудобно" каждый раз вводить пароль. Ведь не все же организации делают одну платежку раз в месяц. Многие сотнями в день их шлепают. И вводить пароль каждый раз? Да они меня вместе с клиент-банком пошлют туда, куда я в жизнь не дойду . И я не настолько оптимист, что бы "оттуда вернуться загоревшим и с магнитиками". Должен быть баланс между безопасностью и удобством. ИМХО генерация "за счет" ГК не такое уже и особо страшное "преломление" безопасности. Зато вот пароль - не особо большой плюс к безопасности, но ОГРОМНЫЙ минус к удобству. Многие из клиентов до уровня пользователей не дотягивают, а мы им - ПАРОЛИ. Мы не должны забывать, что работаем все-таки для клиентов любимых, а не для себя.

 Отправлено: 31.01.12 13:20. Заголовок: Пароль на ЭЦП, имхо,..

Пароль на ЭЦП, имхо, делает дыру в безопасности ещё больше, особенно если хранить его в скриншоте на рабочем столе. Хотя бы потому, что кто-то может на него надеяться и разбрасывать теперь ключи где попало. Типа теперь пофиг, они же паролем защищены.

 Отправлено: 31.01.12 16:44. Заголовок: После обновления на ..

После обновления на версию 07.016, при обновлении справочников появляется ошибка. Подскажите, как исправить: Ошибка обработки файла 0210sbgc.311. (передача почты в банк ) : Ошибка в пароле доступа ( Чужой компьютер ).

 Отправлено: 31.01.12 18:45. Заголовок: Звонить в банк, прос..

Звонить в банк, просить снять привязку.

 Отправлено: 31.01.12 19:32. Заголовок: DopeD пишет: Хотя б..

DopeD пишет:

цитата:

Хотя бы краткую "лекцию по безопасности" инженер просто ОБЯЗАН провести.

Мне многих приходиться уговаривать пересесть на TM!! Один клиент на отрез отказался и требовал ему сделать на флэшке, пришлось подчиниться! Клиент всегда прав!

 Отправлено: 01.02.12 07:10. Заголовок: Oleg1111 пишет: Кст..

Oleg1111 пишет:

цитата:

Кстати, в 07.016.01 есть косяк с tm - больше одной ЭЦП на tm сделать нельзя, если у клиента несколько ЭЦП, то остальные придется делать на носителях другого типа.

А в чём косяк? Поподробней опишите проблему.
Только что на 7.16.1. создал 2 разные подписи на 2-ух разных ТМ, проверка подписей идёт.

 Отправлено: 03.02.12 21:01. Заголовок: Меня не много другое..

Меня не много другое интересует, или я не правильно понял или вы действительно пытаетесь 2 ЭЦП впихнуть в один ТМ!?!? Но так это не возможно!!

 Отправлено: 04.02.12 19:07. Заголовок: Процитируйте, пожалу..

Процитируйте, пожалуйста, кто и когда писал о том, что он пытается "впихнуть" две электронные подписи на одну таблетку ТМ.

 Отправлено: 04.02.12 19:33. Заголовок: Oleg1111 пишет: бол..

Oleg1111 пишет:

цитата:

больше одной ЭЦП на tm сделать нельзя

может я не так понял

 Отправлено: 06.02.12 20:20. Заголовок: А в чём косяк? Попод..

цитата:

А в чём косяк? Поподробней опишите проблему.

Когда пытаемся создать вторую ЭЦП на TM (на второй TM :) ), то в списке носителей для создания ЭЦП нет TM.

 Отправлено: 07.02.12 02:52. Заголовок: Oleg1111 пишет: Ког..

Oleg1111 пишет:

цитата:

Когда пытаемся создать вторую ЭЦП на TM (на второй TM :) ), то в списке носителей для создания ЭЦП нет TM.

Хм... А вот это уже реальный косяк.

 Отправлено: 07.02.12 10:19. Заголовок: Oleg1111 пишет: В М..

Oleg1111 пишет:

цитата:

В Москве аутсорсеры - это не сисадмины по вызову. Это две конторы, которые работают на Сбер, и конкурируют друг с другом. В каждой две линии поддержки - рядовые инженеры и эксперты. Если эксперты не справляются, то дергают УВИСАС ЦА. В общем, все по взрослому.

Была вроде ветка "Банк или аутсорсинг?" - нада бы туда конечно ...
Аж две конторы, ни хня себе! А вот в "не-взрослых" городах (50-150 тыс. жителей) НЕТУ таких контор, нету ВООБЩЕ.
DopeD, подтвердишь же? А потому что не идет в малых городах такой бизнес - слишком мало вызовов, чтобы обеспечить ПОСТОЯННУЮ занятость и нормальную з/п целой конторе. Торговцы "железом" есть, а софт-поддержка на сисадминах-по-вызову. И такой сисадмин либо сам же продавец "железа", либо на постоянке тыщ за 7-8 где-то в чахлом бюджетном предприятии типа библиотеки, или единичный экземпляр полного фрилансера (1С-ник или кабельщик). И редко какая фирма согласна платить 3-4 тыс/мес за "абонемент", чтоб не на постоянке, но в течении часа по первому свистку явился. Поэтому вызов от 500 р. с весьма неопределенным временем прибытия В основном прибывают вечером, после основной работы - и начинается как DopeD сказал выше. Ну в Москве конечно же это всё знают ...
Кстати, ровно такая же ситуация и с аутсорсингом по обслуживанию офисной техники (ремонт + заправка картриджей) - реально мы смогли найти ЗАИНТЕРЕСОВАННУЮ контору, только когда из одной точки выдаем/забираем железки целого местного "кластера" доп.офисов и ОСБ (это где-то 1200 сберовцев до кучи, для ориентира чтобы).
А аутсорсинг терминалов/банкоматов пока хреновые результаты показывает - слишком часто выходит, что аутсорсера должен работник Сбера за ручку водить, как нянька. То на точку не пустили, то ключей нету, то инкассаторы не разгрузили ... Для этого конечно инженер не нужен, но бизнес-отделы как-то не бегут этим заниматься.

цитата:

Никуда "Клиент-Сбербанк" к концу 2012 не денется. СББОЛ в нынешнем состоянии не сможет принять всех клиентов...

После централизации Гаммовских баз ряда тербанков в мегаЦОДе в этих тербанках ПРИДЕТСЯ отказаться от КлСб. Таких тербанков 7 или 8.
Это вроде технически вполне очевидно? Ну или заставят оставшихся перевеситься на московский АППД/Банк2000.

 Отправлено: 07.02.12 20:31. Заголовок: Oleg1111 пишет: Ког..

Oleg1111 пишет:

цитата:

Когда пытаемся создать вторую ЭЦП на TM (на второй TM :) ), то в списке носителей для создания ЭЦП нет TM.

Видели, знаём... Косячок, но не критичный.
Закрываем программу, открываем её снова, и всё в порядке - ТМ на месте. Создаём вторую подпись на второй таблетке. Проверка подписей проходит нормально. Пробовали подписать файл этими двумя подписями - всё выглядит корректно, по крайней мере со стороны клиента.

 Отправлено: 07.02.12 20:46. Заголовок: ZhooChee пишет: Пос..

ZhooChee пишет:

цитата:

После централизации Гаммовских баз ряда тербанков в мегаЦОДе в этих тербанках ПРИДЕТСЯ отказаться от КлСб. Таких тербанков 7 или 8. Это вроде технически вполне очевидно?

А почему очевидно?
У нас другая АБС, не Гамма, но схема, когда к одной АБС подключено несколько Банков 2000, вроде бы, вполне работоспособна.

 Отправлено: 07.02.12 21:07. Заголовок: После централизации ..

цитата:

После централизации Гаммовских баз ряда тербанков в мегаЦОДе в этих тербанках ПРИДЕТСЯ отказаться от КлСб. Таких тербанков 7 или 8. Это вроде технически вполне очевидно?

Для меня нет. :) Какая разница, где Гамма сидит?

цитата:

Закрываем программу, открываем её снова, и всё в порядке - ТМ на месте. Создаём вторую подпись на второй таблетке.

У меня так работает, когда документ подписать нужно - подписываем первой ЭЦП на ТМ, выходим из программы, входим, появляется возможность выбрать ЭЦП на ТМ для второй подписи. А при создании ЭЦП выбрать ТМ не могу: и выход/вход делал, и перегружался, и даже домой уходил - не помогает. Видимо, что-то плавающее: u14was подписи на ТМ без всяких бубнов создал.

 Отправлено: 08.02.12 19:22. Заголовок: Oleg1111 пишет: Ког..

Oleg1111 пишет:

цитата:

Когда пытаемся создать вторую ЭЦП на TM (на второй TM :) ), то в списке носителей для создания ЭЦП нет TM.

Да касяк есть такой, тупо, но решается тем что заново запускаешь прогу!

 Отправлено: 08.02.12 19:27. Заголовок: Oleg1111 пишет: Ник..

Oleg1111 пишет:

цитата:

Никуда "Клиент-Сбербанк" к концу 2012 не денется. СББОЛ в нынешнем состоянии не сможет принять всех клиентов, да и не все клиенты пойдут на "тонкого" клиента, а "толстый" клиент СББОЛ скорее мертв, чем жив и перспективы у него не самые радостные.

У нас начали организации слезать с СББОЛ, даже больше скажу, они от него шарахаются! Сегодня только выезжал к клиенту который сидел несколько месяцев на СББОЛ! На вопрос почему? (спросил ради интереса, сам эту систему в глаза не видел) До словна, Цитата: "Хуже этой системы НИКОГДА НЕ ВИДЕЛА, какими мозгами рассуждал человек который придумал его??" Я честно ответил что не знаю ибо не знаю самого СББОЛ и того кто придумал! Но факт есть факт возвращаются на Клиент-Сбербанк, пока, крупные организации!

 Отправлено: 08.02.12 19:33. Заголовок: Надо из-за этого кас..

Надо из-за этого касяка отговаривать устанавливать данную версию!

 Отправлено: 08.02.12 23:44. Заголовок: Oleg1111 пишет: Это..

Oleg1111 пишет:

цитата:

Это вроде технически вполне очевидно? Для меня нет. :) Какая разница, где Гамма сидит?

Эти 7-8 тербанков - естественно все Гаммовцы, и КлСб у всех них в он-лайне с Гаммой.
Объединенная БД Гаммы будет физически на сервере в Москве в ЦОДе, так?
Вопрос - где будет БД Банк-2000? Хм, ну предположим, могут и на местах оставить, дать дожить уже до "смерти".
Ну и предположим, оставим мы маршрутизаторы Банк-2000 там же, т.е. по тербанкам.
И тут на первое место вылезет не качество софта, а тупо качество связи "тербанк - Москва", а связь-то нестабильная как была, так и осталась.
Вы юсали маршрутизатор Банк-2000 в условиях постоянно отваливающегося соединения с БД?
Это соооовсем не то, когда он в одной локалке с сервером БД ...
Это нужно просто с ним рядом жить и постоянно его перезагружать, да еще и хрен вовремя поймешь - он уже висит, или еще всё Ок ...

 Отправлено: 09.02.12 03:46. Заголовок: ZhooChee пишет: .....

ZhooChee пишет:

цитата:

... Объединенная БД Гаммы будет физически на сервере в Москве в ЦОДе, так? Вопрос - где будет БД Банк-2000?... ... И тут на первое место вылезет не качество софта, а тупо качество связи "тербанк - Москва", а связь-то нестабильная как была, так и осталась. Вы юсали маршрутизатор Банк-2000 в условиях постоянно отваливающегося соединения с БД?...

Во-о-от! Вот мы и подошли к самому главному вопросу!
А нафига всё это стаскивать в одно место??? Если, как выясняется, "не кровати двигать нужно"? Если, говоря словами классика, "А машину как-нибудь дома соберем, квартиру достроим, платье перешьем, трактор придумаем, самолет в квартире склепаем и покажем в самой острой передаче под девизом: «Один может то, чего все не могут»."? Если, как выясняется, основная проблема в организации и в управлении (во всех смыслах), а не в исполнении (можно почитать любой банковский форум)?
В экономике есть такое понятие, как "Бритва Оккама". Вот это как раз, почему-то, не наш случай. "Сваливаемся" в сторону количества систем, а не качества продукта.
Что мешает Сбербанку закупить лицензии под новые Citrix-сервера? Представим, что закупили. И... мы получаем качественно новый навороченный К-Б (после доработок, разумеется), работающий ВО ВСЕХ мыслимых браузерах, не зависящий, к тому же от качества связи. Доработку же серверной части я бы доверил всё тому же Новосибирску, Пензе, Ставрополю, Барнаулу, Ростову и Владивостоку (пока спецы не разбежались). В части той же взаимосвязи между серверами по принципу "паутины". "Телодвижений" при этом будет куда меньше, нежели при существующей системе, ИМХО.

 Отправлено: 09.02.12 12:33. Заголовок: Mike666 пишет: Что ..

Mike666 пишет:

цитата:

Что мешает Сбербанку закупить лицензии под новые Citrix-сервера?

Имхо, москали в своих планах достаточно последовательны - и никаких терминальных вариантов в их планах я не ощущаю.
Да оно и логично, т.к. терминальные решения требуют неслабых серверов - ты только представь себе миллион АРМ "Клиент", одновременно работающих на ХЗ-скольких-тысячах терминальных серверов
Это тербанковцы воду мутят всякими Цитриксами пока у них есть еще инженеры за всем этим хозяйством приглядывать.
Ориентировка имхо такая: мощная корпоративная web-ориентированная платформа (сервера СУБД и сервера web-интерфейсов), физически расположенная в мощном дата-центре (возможно, и аутсорсинговом). Ну а все приложения (как внутрибанковские, так и клиентские) - "тонкие", web-ориентированные.
Я не в курсе, а коммерческие дата-центры такую услугу, как "поддержка ФЕРМЫ терминальных серверов с ПО заказчика" вообще предлагают ?

 Отправлено: 10.02.12 03:55. Заголовок: ZhooChee пишет: а к..

ZhooChee пишет:

цитата:

а коммерческие дата-центры такую услугу, как "поддержка ФЕРМЫ терминальных серверов с ПО заказчика" вообще предлагают ?

У нас таких не наблюдается, но тот же R-Style предлагает подобные услуги, встречал организацию сети 1С на терминальных серверах.
У меня 3 клиента на Citrix-платформе (только подсказывал варианты реализации, остальное сами делали). У одного главбух в трёх часовых поясах от нас сидит, у второго директор в декрете (главбух тоже позже потребовала домой терминального клиента), у третьего очень разветвлённая сеть (были предъявлены несусветные условия, предложил терминальную сеть, чтобы голову не морочили).
А насчёт
ZhooChee пишет:

цитата:

терминальные решения требуют неслабых серверов

то чего их плодить, если по ТБ, ГОСБ'ам и ОСБ их до дури натолкано, остаётся только сложить кусочки головоломки и "замутить" пару-тройку дата-центров, где бы всё оседало. И не было бы искусственных "затыков" между Севером, Востоком, Югом и Севером - не пролез в одном месте, прополз в другом.

 Отправлено: 10.02.12 11:31. Заголовок: Mike666 пишет: чего..

Mike666 пишет:

цитата:

чего их плодить, если по ТБ, ГОСБ'ам и ОСБ их до дури натолкано, остаётся только сложить кусочки головоломки и "замутить" пару-тройку дата-центров, где бы всё оседало

Т.е. предлагаешь всё-таки "кровати подвигать"?
Железа-то может и навалом, да оно всё разное. Это ж сколько времени будет нужно, чтоб всю эту хардвер-экибану довезти, смонтировать, протестировать и об-ОС-ить? И с терминальными лицензиями для клиентов непонятно. Да и бабло за всё это железо считай уже списали
Ну а терминальный софт-то какой клиентам предложить? Точно не АРМ "Клиент" - слишком много дискового пространства, слишком часто нужно руками манипулировать с файлами и реестром - не будешь же давать доступ полностью к удаленному рабочему столу? И будешь потом в СервисДеске наверх запросы писать, чтоб профиль юсера такого-то удалили ...

 Отправлено: 16.02.12 04:54. Заголовок: Периодически отпугив..

Периодически отпугиваю клиентов обновляться до этой версии, но все же некоторые обновились. Кто самостоятельно, кто автообновлением.
Столкнулся с такой проблемой - клиент поменял "железо", утерял актуальную БД и ключ ЭЦП админа. Восстановили путем новой установки версии 07.016.01, но теперь как сделать ключ администратора, или как он сейчас называется- ключ безопасности? Выдает ошибку - что-то с контрольной суммой БД.

 Отправлено: 16.02.12 05:04. Заголовок: И ещё - дайте ссылку..

И ещё - дайте ссылку откуда скачать новые версии Клиента можно. Нифига в дибильном сайте sbrf.ru понять не могу. Сделали бы раздел отдельный Загрузка или Файлы, а то полный зверёк

 Отправлено: 16.02.12 10:34. Заголовок: Насчет ошибки непоня..

Насчет ошибки непонятно, напишите полностью. Ссылка на скачивание - http://sbrf.ru/common/img/uploaded/wCLNT_07.016.01_WEB_UPD_4.rar . А вообще можно все скачать здесь в "Доска объявлений"

 Отправлено: 16.02.12 10:37. Заголовок: Сударь, пролистайте ..

Сударь, пролистайте эту страницу вверх -)
В начале есть "Доска объявлений", где выложены ссылки на последние версии (с 07.014).

UPD. BIM чуток опередил меня )

 Отправлено: 16.02.12 21:19. Заголовок: После того как получ..

После того как получили полный дистр 16-ой версии начали его интенсивно ставить всем! Сегодня ездил к клиенту и с нуля устанавливал его сразу для 4-х организаций!
Есть в новой версии и "+"-ы и "-"-ы!
+: Порадовало то что при настройках в параметрах программы многие поля уже проставленные становиться, удобнее стало создавать сертификат.
-: Раза 3 за время настройки проги для одного только клиента приходиться заново входить в прогу (меня это убило, но терпимо), не удобно стало подтягивать сертификат Банка (то берёт то не берёт, в основном брал после того как пере запускал прогу).

В принципе версия не плохая!

 Отправлено: 17.02.12 09:16. Заголовок: Как принять открытые..

Как принять открытые ключи банка (publ.ddt) при новой установке? Сервис-Принять открытые ключи банка открывает окно для принятия сетевого ключа. Глюк?
На тестовом клиенте после обновления на 07.016 все нормально

 Отправлено: 17.02.12 19:40. Заголовок: Я что-то не понял вы..

Я что-то не понял вы что не видите ddt файл при "Сервис-Принять открытые ключи банка"? У меня были такие случаи помогает перезапуск программы! Хоть я и считаю что это глюк, но как я говорил это не значительные глюки!

 Отправлено: 24.02.12 01:08. Заголовок: Именно, когда открыв..

Именно, когда открывается окно с выбором publ, то в типе файлов только *.key как-будто я сетевой ключ подгружаю. Перезапускал программу раза 3, даже комп перегружал.
Пробовал создать setkey.cbp с строкой Установить_открытый_ключ=1 и поместил их в IMPEXP, но почему-то не сработало.

 Отправлено: 24.02.12 05:36. Заголовок: А если выбрать при у..

А если выбрать при установке "автоматическую настройку" - то АРМ publ9999.ddt не подгружает автоматом?

 Отправлено: 24.02.12 06:34. Заголовок: Странно, у меня было..

Странно, у меня было что он ваабще не один файл не видит но помогало перезапуск ПО!