Разговоры за жизнь

new kis user 2012

@kotgdi said in <a href="/post/10117" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>
Вот что случилось с сертификатом сайта!?
</blockquote>
Проблема исправлена, сертификат заменен. :)

Vitaliy777 · Windows 10 Pro(x64) 21H1 / KTS 21.3.10.391(h)

У кого стоит KTS 21..... проверьте пожалуйста, синхронизируется ли "Почта Windows" ? ( с доменов outlook.com ; msn.com ) при включенной настройкой сети : "Всегда проверять защищенные соединения"

Michel

Что-то не нахожу в новом КТС 21.1.15.500 как автоматически выключить комп после полной проверки?
Раньше можно было запустить полную проверку ПК на ночь и КТС сам его вырубал по окончанию, теперь это функции нет?

r3L4x

@michel сейчас нет этой настройки. Баг по проблеме заведён: <a href="/topic/2579/%D0%BF%D1%80%D0%BE%D0%BF%D0%B0%D0%BB%D0%B0-%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B2%D1%8B%D0%B1%D1%80%D0%B0%D1%82%D1%8C-%D0%B4%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B8%D1%8F-%D0%BF%D0%BE-%D0%BE%D0%BA%D0%BE%D0%BD%D1%87%D0%B0%D0%BD%D0%B8%D1%8E-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8" target="_blank" rel="noopener">https://eap.kaspersky.com/topic/2579/пропала-возможность-выбрать-действия-по-окончанию-проверки</a>

Michel

@r3l4x, вот это регресс. Вообще, местами обновлённый UI вызывает больше вопросов, чем улучшений. Один только бесконечный скроллинг в разделе Скан, столько много опций (8) в одном окне да ещё и скрытые под скроллинг — это очень плохо. Лучше было бы нарисовать 8 иконок (как на главном окне КТС), которые вели бы на каждый из видов скана.

Michel

Ещё обратил внимание что КТС по-прежнему скачивает обновления по незащищённому HTTP, понятно, что после скачивания КТС проверяет хеши скачанных файлов, но все равно в 2020 передавать данные по HTTP странно.
Надеюсь, что хотя бы KSN передаёт и получает пользовательские данные по HTTPS.

r3L4x

@michel said in <a href="/post/10146" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>КТС по-прежнему скачивает обновления по незащищённому HTTP</blockquote>
<a href="/topic/2578/%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BF%D0%BE-http" target="_blank" rel="noopener">https://eap.kaspersky.com/topic/2578/обновление-по-http</a>

Michel

Понравилось, что вернули часть прежне скрытых настроек типа частоты запуска обновлений (авто → авто, ежечасно, и пр.).

Michel

> релизная версия ходит на сервер с https (<a href="/post/10052" target="_blank" rel="noopener">источник</a>)

@r3l4x, я скачал релизную версию с сайта ЛК США (там всегда выкладывают раньше всех) и у меня обновления скачиваются по HTTP.

r3L4x

@michel думаю, что косяк интерфейса. По крайней мере, как видите выше, разработчики сказали, что повода для беспокойства нет. :-)

Michel

@r3l4x, в любом случае где можно завести тикет на эту (лучше проверить повторно) и еще несколько других проблем?
<a href="/category/163/2021-mr1" target="_blank" rel="noopener">https://eap.kaspersky.com/category/163/2021-mr1</a> вроде как заархивирован (только чтение)?

r3L4x

@michel теперь только в поддержку, весь раздел поместили в архив.

Michel

@r3l4x, я открыл тикет INC000011786068 (насчёт HTTP), посмотрим что ответят.

new kis user 2012

@michel said in <a href="/post/10153" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>
@r3l4x, я открыл тикет INC000011786068 (насчёт HTTP), посмотрим что ответят.
</blockquote>
Обязательно напишите об этом здесь потом. Я что-то тоже не припомню чтобы антивирус у меня качал обновления по HTTPS несмотря на то что данное изменение официально было заявлено давно начиная еще с 20 версии. В этом смысле может быть полезен и интересен список серверов обновления с указанием HTTPS\HTTP в <a href="https://support.kaspersky.ru/common/start/6105" target="_blank" rel="noopener">ЭТОЙ</a> статье. Если открывать эти сервера в браузере, то становится очевидно что сертификаты у этих серверов самодельные. Возможно это сделано специально наоборот чтобы им доверял и мог открыть\использовать по умолчанию только антивирус, но возможно наоборот это также попутно вызывает некоторые технические сложности из-за которых обновление по HTTPS до сих пор буксует.

deWolf

Я смотрю вас вообще не смущает тот факт, что сервера обновления открываются по http, а не по https
<img src="http://img.qainfo.ru/img/5f2cff12f535a63837011128.png" />
поэтому и продукт также ходит по http. А вообще как бы продукт во время тестирования обновлялся с тестового сервера по https.

new kis user 2012

@dewolf
1) Принудительного HTTPS нет, но сервера обновлений можно открывать и по HTTPS. Вроде как так и задумывалось без принудительного HTTPS. Вроде как кто-то из сотрудников здесь же в свое время объяснял, что по умолчанию будет использоватся продуктом HTTPS., но при возникновении проблем с обновлениями у конкретного пользователя в данный конкретный момент продукт будет пробовать перключатся на HTTP чтобы продолжить и завершить обновление. Поэтому принудительного HTTPS на серверах нет и скорее всего и не будет.
2) Толку от этого видимо мало, поскольку как я и описал выше сертификаты самодельные и действительны только для части адресов, для которых и заявлена поддержка HTTPS в <a href="https://support.kaspersky.ru/common/start/6105" target="_blank" rel="noopener">данном</a> списке.
3) Пользователю вообщем-то все-равно в чем причина и где именно она находится, на серверах или в продукте. Важен результат. А результат очевиден - фактически полный переход для всех пользователей для всех продуктов и для всех серверов на HTTPS так до сих пор и не состоялся и неизвестно почему и неизвестно когда будет, несмотря на то что официально данное изменение было заявлено еще для 20 версии.

deWolf

@new-kis-user-2012 said in <a href="/post/10157" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>но сервера обновлений можно открывать и по HTTPS.</blockquote>
ну-ну... :smile_cat:
<img src="http://img.qainfo.ru/img/5f2ffbacf535a6383701127f.png" width="679" height="480" />
<img src="http://img.qainfo.ru/img/5f2ffbccf535a63837011280.png" width="769" height="491" />

new kis user 2012

@dewolf То что Вы показываете на скриншотах это и есть проблемы с сертификатами о которых я и писал ранее, но если указать браузеру проигнорировать проблему, то все откроется.

r3L4x

@new-kis-user-2012 said in <a href="/post/10161" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>если указать браузеру проигнорировать проблему, то все откроется</blockquote>
Только это уже не будет защищённым соединением. <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-laughing.gif" alt="laughing" />

deWolf

@new-kis-user-2012 said in <a href="/post/10161" target="_blank" rel="noopener">Разговоры за жизнь</a>:
<blockquote>
@dewolf То что Вы показываете на скриншотах это и есть проблемы с сертификатами о которых я и писал ранее, но если указать браузеру проигнорировать проблему, то все откроется.
</blockquote>
Ну так и АВ действует. Видит, что при попытке установить защищённое соединение идёт ответ о не действительный сертификате, поэтому также по аналогии с браузером игнорирует это и подключается по http. Не будет проблем с сертификатами - не будет проблем с обновлением по https, то есть возвращаемся к тому, что проблема не в АВ, а на стороне сервера.

Kaspersky EAP

Разговоры за жизнь