Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

143 Страницы«<6465666768>»
Опции
К последнему сообщению К первому непрочитанному
Offline pd  
#651 Оставлено : 21 апреля 2021 г. 12:03:52(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: VVTarasov Перейти к цитате
Автор: pd Перейти к цитате
Автор: VVTarasov Перейти к цитате
После обновления на 90.0.4430.72 64-бит на некоторых гос.сайтах стала выпадать ошибка ERR_SSL_PROTOCOL_ERROR
Windows 10 x64 Pro 1909 18363.1500
CryptoPro 4.0.9975

Два сайта, на которых точно появляется:
https://ufk44.sufd.budge...ogin/login_no_sn_new.jsp
https://lk.budget.gov.ru/udu-webcenter

После отката на 89.0.4389.128 всё снова стало нормально - появляется выбор сертификата.

Можете снять дамп трафика (например wireshark-ом) в обоих случаях?

Ни разу такого не делал... Найду немного времени, попробую.

Что-то прояснилось? Гугл новую версию зафиксировал, собираем, хотелось бы понять, есть у нас баг или нет.
Знания в базе знаний, поддержка в техподдержке
Offline VVTarasov  
#652 Оставлено : 21 апреля 2021 г. 12:26:52(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: pd Перейти к цитате
Автор: VVTarasov Перейти к цитате
Автор: pd Перейти к цитате
Автор: VVTarasov Перейти к цитате
После обновления на 90.0.4430.72 64-бит на некоторых гос.сайтах стала выпадать ошибка ERR_SSL_PROTOCOL_ERROR
Windows 10 x64 Pro 1909 18363.1500
CryptoPro 4.0.9975

Два сайта, на которых точно появляется:
https://ufk44.sufd.budge...ogin/login_no_sn_new.jsp
https://lk.budget.gov.ru/udu-webcenter

После отката на 89.0.4389.128 всё снова стало нормально - появляется выбор сертификата.

Можете снять дамп трафика (например wireshark-ом) в обоих случаях?

Ни разу такого не делал... Найду немного времени, попробую.

Что-то прояснилось? Гугл новую версию зафиксировал, собираем, хотелось бы понять, есть у нас баг или нет.

Нет, нет пока времени. wireshark - открыл сайт - всё на буржуйском...
Давайте, может быть, попробуем следующую версию? Если баг повторится, то сделаю дампы уже. Чтобы вас не задерживать.
Offline pd  
#653 Оставлено : 22 апреля 2021 г. 9:55:12(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Знания в базе знаний, поддержка в техподдержке
Offline VVTarasov  
#654 Оставлено : 22 апреля 2021 г. 11:16:51(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: pd Перейти к цитате

Проверил на новой версии - такая же ошибка на многих сайтах. На тех же двух
https://ufk44.sufd.budge...ogin/login_no_sn_new.jsp
https://lk.budget.gov.ru/udu-webcenter

и оказалось, что и на этом https://www.cryptopro.ru сайте такая же ошибка ERR_SSL_PROTOCOL_ERROR

Вот wireshark'ом сделал захват:
https://disk.yandex.ru/d/34boaQOKlYLobA
https://disk.yandex.ru/d/sEXMUr8OBF-SSg


Windows 10 x64 Pro 1909 18363.1500
CryptoPro 4.0.9975

Отредактировано пользователем 22 апреля 2021 г. 11:17:25(UTC)  | Причина: Не указана

Online nickm  
#655 Оставлено : 22 апреля 2021 г. 14:20:23(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,757

Сказал(а) «Спасибо»: 435 раз
Поблагодарили: 295 раз в 279 постах
Автор: pd Перейти к цитате
Что-то прояснилось? Гугл новую версию зафиксировал, собираем, хотелось бы понять, есть у нас баг или нет.


На версиях "90.0.4430.72" и "90.0.4430.85" ошибка и у Меня воспроизводится при входе в https://lk.zakupki.gov.ru/:
Цитата:
ERR_SSL_PROTOCOL_ERROR


Окружение:
"Windows 10.0.19042.928";
"Крипто ПРО CSP версия продукта: 4.0.9974";
"Крипто ПРО CSP версия ядра СКЗИ: 4.0.9021 КС1";
"KES11.6", но с его отключением ошибка воспроизводится;
На версии "89.0.4389.128" всё работает.



Offline Dmitry1080  
#656 Оставлено : 22 апреля 2021 г. 16:20:34(UTC)
Dmitry1080

Статус: Участник

Группы: Участники
Зарегистрирован: 15.04.2021(UTC)
Сообщений: 10
Кот Дивуар

Сказал(а) «Спасибо»: 4 раз
У меня сейчас на https://lk.zakupki.gov.ru/ открывается свежеустановленный веб-сервер. "It works!"

Ещё вопрос, откуда это расширение "Safe Torrent Scanner"? При каждой установке хочет его включить.
Offline VVTarasov  
#657 Оставлено : 22 апреля 2021 г. 16:24:26(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: Dmitry1080 Перейти к цитате
У меня сейчас на https://lk.zakupki.gov.ru/ открывается свежеустановленный веб-сервер. "It works!"

Ещё вопрос, откуда это расширение "Safe Torrent Scanner"? При каждой установке хочет его включить.


Надо открывать через исходный сайт zakupki.gov.ru
Страница входа в личный кабинет https://lk.zakupki.gov.ru/sso/pcabinet.jsp
Offline pd  
#658 Оставлено : 22 апреля 2021 г. 16:28:51(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: nickm Перейти к цитате
Автор: pd Перейти к цитате
Что-то прояснилось? Гугл новую версию зафиксировал, собираем, хотелось бы понять, есть у нас баг или нет.


На версиях "90.0.4430.72" и "90.0.4430.85" ошибка и у Меня воспроизводится при входе в https://lk.zakupki.gov.ru/:
Цитата:
ERR_SSL_PROTOCOL_ERROR


Окружение:
"Windows 10.0.19042.928";
"Крипто ПРО CSP версия продукта: 4.0.9974";
"Крипто ПРО CSP версия ядра СКЗИ: 4.0.9021 КС1";
"KES11.6", но с его отключением ошибка воспроизводится;
На версии "89.0.4389.128" всё работает.




Ошибку воспроизвели, вероятно она связана с очередными усилениями безопасности в песочнице современных ОС, будем разбираться.

Пользователей CSP 5.0 ошибка не задела, только CSP 4.0.

Также спасает запуска браузера без песочницы: chrome.exe --no-sandbox
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
nickm оставлено 22.04.2021(UTC)
Offline aakin0  
#659 Оставлено : 22 апреля 2021 г. 16:54:49(UTC)
aakin0

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.04.2021(UTC)
Сообщений: 3

подтверждаю
Windows 10.0.19042.928
крипто про 4.0.9944
--no-sandbox не особенно спасает - запрос и выбор сертификатов происходит, а вход на страницу нет

Отредактировано пользователем 22 апреля 2021 г. 17:25:54(UTC)  | Причина: Не указана

Online nickm  
#660 Оставлено : 22 апреля 2021 г. 17:33:32(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,757

Сказал(а) «Спасибо»: 435 раз
Поблагодарили: 295 раз в 279 постах
Автор: aakin0 Перейти к цитате
--no-sandbox не особенно спасает - запрос и выбор сертификатов происходит, а вход на страницу нет


Входит:

UserPostedImage
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
143 Страницы«<6465666768>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.