KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536

UnclWish

@angeldragon said in <a href="/post/11108" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>

@unclwish <a href="https://addons.mozilla.org/ru/firefox/addon/kaspersky-protection-beta/" target="_blank" rel="noopener">у меня установилась версия 1.1.36.0</a>
</blockquote>
У Хрома тоже обновилась до 1.1.36.0 сегодня.

У меня вопрос: в настройках защищенных соединений стоит "Проверять защищенные соединения по запросу компонентов защиты", В случае возникновения ошибки стоит "Спрашивать".
Но защищенные соединения на гос сайтах типа lk-fzs.roskozna не открываются. KIS никакого запроса не выдаёт. В браузере просто ошибка открытия защищенного соединения.
Пока не добавишь сайт в исключения, сайт не откроется. ЧЯДНТ?

Dmitriy.Pisarets

@angeldragon said in <a href="/post/11104" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>
@dmitriy-pisarets текущий интерфейс ужасен для домашних пользователей, отчеты не информативны вовсе, зачем там какой-то активный пользователь в отчетах нужен.
</blockquote>
это ваше мнение, можете создать предложение по исправлению интерфейса.

Dmitriy.Pisarets

@unclwish said in <a href="/post/11115" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>
ЧЯДНТ?
</blockquote>
уточню у коллег

Stepan.Korchagin

@angeldragon скорость соединения зависит от многих вещей, в частности - местоположения сервера, через который прокинут VPN канал. Это общее место у всех VPN провайдеров. В наших замерах падения скорости в 5-10 раз я не видел. Если есть такое - нужна информация на каком продукте, откуда и куда было соединение, сравнение с другими аналогичными продуктами в это же время в ту же локацию. В целом мы постоянно работаем над тем, чтобы предоставляемые сервера выдавали максимум скорости.

Dmitriy.Pisarets

@unclwish said in <a href="/post/11115" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>ЧЯДНТ</blockquote>
Можете уточнить: без продукта сайт открывается? Если да, то в каком браузере IE8? Нужен ли для этого сертификат\софт?
Если с сертификатом\софтом все работает без нашего продукта, собирите, пожалуйста, трейсы.
для удобства - можем перейти в личные сообщения

ANGElDRAGON

@stepan-korchagin да, все это понимаю. Здесь не только проблема со скоростью, тут еще капча от Google мучает постоянно, в течение суток приходится очень много пользоваться поисковыми системами, так с VPN он каждый поиск просит выбрать "Гидранты, автобусы и т.д", это реально бесит. Многие сайты используют эту капчу и при авторизации также на них приходится ее вводить, если же отключить VPN, то таких проблем нет. Если бы сами разработчики (сотрудники ЛК) активно использовали свои продукты, то многие проблемы были бы замечены и исправлены.Режет исходящую скорость, то есть не могу быстро загрузить файл в облако: <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru, </a>архив ~100 мб загружал минуты 5-6, это при выборе сервера "Самый быстрый"., без VPN загружается файл за секунд 30-40.
<img src="https://b.radikal.ru/b38/2010/e3/60732812a5f7.png" alt="" width="353" height="213" />

KOTGDI

Капча это на сайтах при конекте через проксю или впн. Тут каспер не причём. Полёт в остальном нормальный. Даже 5 копий скрипта зловреда поймал в хеше браузера. Ну это по старым добрым сайтам прошёлся. Вот сейчас обнова винды. Посмотрим как с ней взаимодействовать будет. После второго и последующих перезагрузок, не так шустро было как в первый раз. Вот интересно что он такое сделал что так получилось?

UnclWish

@dmitriy-pisarets said in <a href="/post/11125" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>
@unclwish said in <a href="/post/11115" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>ЧЯДНТ</blockquote>
Можете уточнить: без продукта сайт открывается? Если да, то в каком браузере IE8? Нужен ли для этого сертификат\софт?
Если с сертификатом\софтом все работает без нашего продукта, собирите, пожалуйста, трейсы.
для удобства - можем перейти в личные сообщения
</blockquote>
Без продукта сайты открываются. И в Chromium GOST, и в Mozilla Firefox, и в IE11. Также сайты без проблем открываются после добавления в исключения проверки защищенных соединений.
Большая часть этих сайтов использует TLS. Какой версии, правда, не знаю. Но, думаю, старой.
Проблемы лишь в том, что KIS молча блокирует эти соединения, не выдавая ни ошибки, ни спрашивая, что делать, хотя в настройках при ошибке стоит "Спрашивать".
Для дальнейшей работы этих сайтов иногда требуется выбор сертификата, иногда запущенный VPN отдельным софтом. Но всё это требуется уже после открытия сайта. Как только добавляю сайт в исключения, дальше всё работает как надо.

P.S. Если здесь это обсуждать неудобно, можно перейти и в личные, я не против.

ANGElDRAGON

@unclwish попробуйте убрать эту галочку: <img src="https://d.radikal.ru/d33/2010/8f/1df64baba865.png" width="555" height="414" />
Если не поможет, укажите примеры сайтов.

r3L4x

@stepan-korchagin @dmitriy-pisarets
<a href="/topic/2800/%D0%BD%D0%B5-%D0%BF%D0%BE%D0%BB%D1%83%D1%87%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C-%D0%B1%D0%B0%D0%B7%D1%8B" target="_blank" rel="noopener">https://eap.kaspersky.com/topic/2800/не-получается-обновить-базы</a>
<a href="/topic/2801/ужасная-производительность-в-контроле-программ-управление-программами" target="_blank" rel="noopener">https://eap.kaspersky.com/topic/2801/ужасная-производительность-в-контроле-программ-управление-программами</a>
кто-то посмотрит эти репорты? уже 3 недели прошло :-(
опять ведь релиз выйдет с багами, как было с MR1... :-(

r3L4x

MR1 вышел с критичным багом, который приводил к полному зависанию ОС, помогала только кнопка ребут. Хотя репорт на это был отправлен за месяц до релиза, в итоге взяли в работу слишком поздно и ес-но не исправили. Всё это очень грустно.
Годовые циклы тестирования были лучше. Я тут с 2011-2012 годов и помню, как всё было раньше... :-(

ANGElDRAGON

Как была проблема с учетом трафика uTorrent несколько лет назад, так и осталась.<img src="https://a.radikal.ru/a08/2010/9b/0949e06a54a1.png" alt="" width="400" height="248" />
При отключении <a href="https://www.kaspersky.ru/advert/secure-connection?campaign=kl-ru_sup006_acq_ona_smm__onl_b2c__lnk____vpn___" target="_blank" rel="noopener">Kaspersky Secure Connection</a> с самым быстрым сервером скорость скачивание uTorrent увеличивается почти в 2 раза<img src="https://c.radikal.ru/c42/2010/81/f7d5a022e67f.png" alt="" width="614" height="24" />

UnclWish

@angeldragon said in KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536:
<blockquote>
@unclwish попробуйте убрать эту галочку: <img src="https://d.radikal.ru/d33/2010/8f/1df64baba865.png" width="555" height="414" />
Если не поможет, укажите примеры сайтов.
</blockquote>
Галочка не помогла. Без добавления в исключения при попытке открытия адресов типа:
<a href="https://gasu-office.roskazna.ru/esiaRedirect" target="_blank" rel="noopener">https://lk-fzs.roskazna.ru</a>
<a href="https://gasu-office.roskazna.ru/esiaRedirect" target="_blank" rel="noopener">https://private.bus.gov.ru/private/login.html</a>
<a href="https://gasu-office.roskazna.ru/esiaRedirect" target="_blank" rel="noopener">https://gasu-office.roskazna.ru/esiaRedirect</a>
Появляется ошибка:
<h1>Этот сайт не может обеспечить безопасное соединение</h1>
На сайте lk-fzs.roskazna.ru используется неподдерживаемый протокол.
<div id="error-information-popup-container">
<div id="error-information-popup">
<div id="error-information-popup-box">
<div id="error-information-popup-content">
<div>ERR_SSL_VERSION_OR_CIPHER_MISMATCH</div>
<div></div>
<div></div>
<div></div>
<div>Но как только добавишь в исключения проверки защищенных соединений, сразу начинают открываться.</div>
</div>
</div>
</div>
</div>

ANGElDRAGON

@unclwish для доступа к этим сайтам используется USB-ключ (токен) или специальный сертификат? Если да, тогда заводите багу, она явно будет критической для бухгалтеров и т.п. пользователей, которые работают с государственными сайтами через токен.

UnclWish

@angeldragon said in <a href="/post/11162" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>
@unclwish для доступа к этим сайтам используется USB-ключ (токен) или специальный сертификат? Если да, тогда заводите багу, она явно будет критической для бухгалтеров и т.п. пользователей, которые работают с государственными сайтами через токен.
</blockquote>
Для доступа к сайтам используются сертификаты, но их выбор появляется после открытия этих страниц. Пока страницы не открываются, выбор сертификата не появится.
Бухгалтерам и специалистам рекомендуют использовать IE11 или FireFox, иногда Yandex Browser, так как только там есть поддержка GOST. Из хромов только Chromium GOST может работать с такими сайтами.
В других браузерах происходит такая же блокировка.
Не вижу смысла заводить багу, так как такая ситуация с Касперским была всегда, с 2019 версии точно. Да и с другими антивирусами бывает подобное. Сисадмины госучреждений уже знают возможные причины, и сразу лезут в антивирус и добавляют в исключения эти сайты.
Возможно, дело и не в антивирусах, блокирующих защищенные соединения без разбору, а в самих сайтах... Русские же делали...
Я в принципе ничего не имею против, только бы сообщение вылазило бы с возможностью добавления в исключения. Это было бы очень полезно.

ANGElDRAGON

@unclwish said in <a href="/post/11163" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>Не вижу смысла заводить багу, так как такая ситуация с Касперским была всегда, с 2019 версии точно. Да и с другими антивирусами бывает подобное. Сисадмины госучреждений уже знают возможные причины, и сразу лезут в антивирус и добавляют в исключения эти сайты.</blockquote>
Поэтому ситуация сохраняется, так как никто не хочет утруждаться с его исправлением. Хватает "костылей", которыми нужно пользоваться постоянно, вместо того, чтобы установить программу и не мучится с добавлением нескольких десятков сайтов в исключения. Фактический такой несовместимости с антивирусом не должно быть.

UnclWish

@angeldragon said in <a href="/post/11164" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>
@unclwish said in <a href="/post/11163" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>Не вижу смысла заводить багу, так как такая ситуация с Касперским была всегда, с 2019 версии точно. Да и с другими антивирусами бывает подобное. Сисадмины госучреждений уже знают возможные причины, и сразу лезут в антивирус и добавляют в исключения эти сайты.</blockquote>
Поэтому ситуация сохраняется, так как никто не хочет утруждаться с его исправлением. Хватает "костылей", которыми нужно пользоваться постоянно, вместо того, чтобы установить программу и не мучится с добавлением нескольких десятков сайтов в исключения. Фактический такой несовместимости с антивирусом не должно быть.
</blockquote>
Согласен. Особенно с отечественными антивирусами... Все-таки заведу багу... Освобожусь немного, и заведу.
EDIT: Завел <a href="/topic/2843/%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8-%D0%B7%D0%B0%D1%89%D0%B8%D1%89%D0%B5%D0%BD%D0%BD%D1%8B%D1%85-%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B9-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D1%83%D0%B5%D1%82-%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BD%D0%B5-%D0%B2%D1%8B%D0%B4%D0%B0%D1%91%D1%82-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B8-%D0%B8-%D0%BD%D0%B5-%D1%81%D0%BF%D1%80%D0%B0%D1%88%D0%B8%D0%B2%D0%B0%D0%B5%D1%82" target="_blank" rel="noopener">багу</a>, надеюсь, будет какой-нибудь толк...

Stas007

@r3l4x said in <a href="/post/11155" target="_blank" rel="noopener">KAV\KIS\KTS\KS\KFA\KSOS: 21.2.14.536</a>:
<blockquote>Годовые циклы тестирования были лучше.</blockquote>
Это точно. За год качество продуктов заметно упала. Раньше хоть полгодика можно было передохнуть, и с новыми силами в бой. А сейчас, тестировать новые версии чуть ли не каждый месяц - напрягает.

r3L4x

@stas007 так ещё и мотивация пропадает, баг-репорты висят по месяцу, а релиз выходит в итоге с этими багами.

Dmitriy.Pisarets

@r3l4x , добрый день! Я еще раз приношу извинения за долгое время реакции. На данный момент из-за наложения форсмажоров просто фезически не успеваю все разобрать. Ни мне, ни руководству такая ситуация не нравится. Пожалуйста, отнеситесь к нам с пониманием. Бета тестирование дает большой плюс к качеству продукта, и мы это ценим. Буду делать что в моих силах, чтобы оперативно разобрать эти баги, и не допстить подобного в mr3.