Портал ФСЗН (portal.ssf.gov.by)

Compiller, так нет единой спецификации построения решения на уровне министерства обязательной к исполнению всеми ведомствами и пока такого не будет, будет бардак и степень бардака будет зависеть от того какую контору наняло ведомство писать им порталы. Вон с белгосстрахом проблем нету, со статистикой то же, а вот с ФСЗН и МНС беда, и переписывать они эту беду бояться, потому как посадят за то что изначально бюджетные деньги вкинули в криво работающее решение, а теперь надо все переделывать и нужны опять деньги и немалые.

Proxopotamus:

maloy:

Причём тут порталы вообще? Где вы оба увидели, что я писал про порталы? Я писал про Авест. Про порталы я даже писать не хочу, потому что не о чем.
Я пишу о базе, которая подведена под эти порталы. О том, что эти Ваши порталы работали бы, хотя и криво, если бы квазикрипторазработчики сделали нормальное ПО нижнего уровня. Они не соизволили получить сертификаты для подписи драйверов, они используют решения, больше соответствующие вирусописателям для размножения зловредов в системе, почему эти решения и заблокированы в новых ОС, они разработали регламент развёртывания PKI, который является абсолютным бредом; насчет всего остального повторяться не буду, поскольку написал в посте, с которым вы как бы спорите, даже не вникнув в то, что написано

Регламент имеется в папке документов на диске, который Вам выдали в МНС. Просто посмотрите, кем он утвержден.
Поставьте монопольно Edeclaration на компьютер и тоже не будете гнать на Авест. (Именно на Авест, подчеркиваю)
Потому что не будет вопросов по совместимости разных версий криптоПО. А поставите Edeclaration и банк-клиент одновременно в неправильной последовательности и тут же начнёте гнать.
Слушайте, Вы всё-таки перечитайте то, с чем спорите. Я Вам русским по белому написал, что в прошлом десятилетии было извещении разработчика ОС о том, что надо поднять задницу и начать готовиться к изменениям к её политике безопасности. Ой нет, наверное, в Ваших глазах ОАЦ настолько злобная структура, что вот без малого 10 лет тормозит очевидные вещи.
Я понимаю, когда люди из Авеста нам рассказывают всякие небылицы, но чтобы мы сами добровольно повторяли всякую туфту - это мне не понять

Я объясню в чём проблемы у меня, в отличие от Вас. У Вас, видимо, клиент-банк старого образца на SQL сервере (это где Вы получаете всё по email). А у нас осуществлен переход на интернет-банкинг. Улавливаете проблемку?
Насчёт концепции я абсолютно согласен. Но с особым мнением . После Второй мировой войны судили офицеров СС и те очень возмущались, потому что они ведь военные люди и просто выполняли приказ. Является ли бардак и некомпетентность заказчика оправданием, скажем, для меня при выполнении заказа на уровне, условно, быдлокода? Или я достаточно уважаю себя для того, чтобы не опускаться ниже плинтуса? Хотя, конечно, это вопрос больше философский...

Разработчики интернет-банка используют то, что имеют право использовать. Если, конечно, не хотят получить от пятёрки в плечи. И для полноты картины: Ваши разработчики банка-клиента и мои разработчики интернет-банка - одно и то же юрлицо. Причём одно и то же для всех банков. Поскольку в банковской сфере порядка всё-таки побольше будет, чем в разных страхах и ужасах, то разработки там потолковее, что и можно наблюдать при сравнении банковских порталов и обсуждаемых здесь. Но это, заметьте, никак не улучшает ситуацию с размножением Авестов, как амёб в луже. А ведь там сбылась Ваша (условно, конечно) мечта: имеется цербер в лице НБ РБ, который стандартизировал требования ко всем порталам. Но поскольку в базе заложена дрянь (ну, в некотором смысле, разумеется), то любые стопиццот контролёров не помогают. А ничего взамен предложить невозможно, потому что как-то так случайно вышло , что у Авеста нет конкурентов. Но он тут, конечно, ни при чём: так планеты расположились или карты Таро легли

maloy:

Есть еще Энигма

Так ее всетаки взломали

maloy:

Есть еще Энигма

Боливар, видимо, двоих не вывез
"Криптопровайдер AvCSP является единственным на сегодняшний день в Республике Беларусь программным продуктом такого рода, прошедшим государственную экспертизу по требованиям информационной безопасности в Оперативно-аналитическом центре при Президенте Республики Беларусь."
Источник

Клиент-банк МТБ сейчас точно от СТ; правда, не знаю, что там у них с интернет-банком

maloy:

т.е. сейчас все банковское ПО пишут "Системные технологии"?

Ещё СофтКлуб и ЕРИП нынче тоже их проделки...

AudioCustomer, Вы будете смеяться, но таможенные документы шифоруются ключами Enigma CryptoKey и они, паскуда, на момент покупки стоили подороже Авестовских. Софт там ещё ниже уровнем чем у Авеста.
ссылка на посмотреть - на предыдущей странице. Ключ для сравнения нашей конторе стоил - Авест AVPass ~30уе? Enigma Cryptokey ~48уе.
Оба в формате гнилых USB Dongle. Почему гнилых - потому как полгода-год пользования корпус разваливается, даже в руках опытного (специально запуганного) главбуха, тыкающего его раза два в день. Корпус Enigma вообще не выдерживает критики - жаль я его падлу, не сфотографировал - он сразу страшный, колпачёк с него снимается с трудом, плата в корпусе плохо закреплена.

http://oac.gov.by/tzi/protection/register_certification.html
Судя по этому сертификацию проходили и авесты и энигмовцы. А вот экспертизу там же прошло неизвестно что в трёх вариантах
http://oac.gov.by/files/files/szi/reestr-SZI-ekspertiza.xls

Добрый день
Может, кто-нибудь сталкивался с такой проблемой.
Переустановил на ноутбуке систему. Win 7 /64, IE 11. После установки программы ЭЦП с сайта портала перестает запускаться IE и Acrobat Reader. Эксплорер пробовал и 64 и 32.
Удаляю программу ЭЦП - IE и Acrobat начинают запускаться.
Заранее благодарен за помощь.

szimon, на предыдущей Win7/ 32 все работало.