Разговоры за жизнь

r3L4x

@michel сейчас нет этой настройки. Баг по проблеме заведён: https://eap.kaspersky.com/topic/2579/%D0%BF%D1%80%D0%BE%D0%BF%D0%B0%D0%BB%D0%B0-%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B2%D1%8B%D0%B1%D1%80%D0%B0%D1%82%D1%8C-%D0%B4%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B8%D1%8F-%D0%BF%D0%BE-%D0%BE%D0%BA%D0%BE%D0%BD%D1%87%D0%B0%D0%BD%D0%B8%D1%8E-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8

Michel

@r3l4x, вот это регресс. Вообще, местами обновлённый UI вызывает больше вопросов, чем улучшений. Один только бесконечный скроллинг в разделе Скан, столько много опций (8) в одном окне да ещё и скрытые под скроллинг — это очень плохо. Лучше было бы нарисовать 8 иконок (как на главном окне КТС), которые вели бы на каждый из видов скана.

Michel

Ещё обратил внимание что КТС по-прежнему скачивает обновления по незащищённому HTTP, понятно, что после скачивания КТС проверяет хеши скачанных файлов, но все равно в 2020 передавать данные по HTTP странно.

Надеюсь, что хотя бы KSN передаёт и получает пользовательские данные по HTTPS.

r3L4x

@michel said in Разговоры за жизнь:

КТС по-прежнему скачивает обновления по незащищённому HTTP

https://eap.kaspersky.com/topic/2578/%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BF%D0%BE-http

Michel

Понравилось, что вернули часть прежне скрытых настроек типа частоты запуска обновлений (авто → авто, ежечасно, и пр.).

Michel

> релизная версия ходит на сервер с https (источник)

@r3l4x, я скачал релизную версию с сайта ЛК США (там всегда выкладывают раньше всех) и у меня обновления скачиваются по HTTP.

r3L4x

@michel думаю, что косяк интерфейса. По крайней мере, как видите выше, разработчики сказали, что повода для беспокойства нет. :-)

Michel

@r3l4x, в любом случае где можно завести тикет на эту (лучше проверить повторно) и еще несколько других проблем?

https://eap.kaspersky.com/category/163/2021-mr1 вроде как заархивирован (только чтение)?

r3L4x

@michel теперь только в поддержку, весь раздел поместили в архив.

Michel

@r3l4x, я открыл тикет INC000011786068 (насчёт HTTP), посмотрим что ответят.

new kis user 2012

@michel said in Разговоры за жизнь:

@r3l4x, я открыл тикет INC000011786068 (насчёт HTTP), посмотрим что ответят.

Обязательно напишите об этом здесь потом. Я что-то тоже не припомню чтобы антивирус у меня качал обновления по HTTPS несмотря на то что данное изменение официально было заявлено давно начиная еще с 20 версии. В этом смысле может быть полезен и интересен список серверов обновления с указанием HTTPS\HTTP в ЭТОЙ статье. Если открывать эти сервера в браузере, то становится очевидно что сертификаты у этих серверов самодельные. Возможно это сделано специально наоборот чтобы им доверял и мог открыть\использовать по умолчанию только антивирус, но возможно наоборот это также попутно вызывает некоторые технические сложности из-за которых обновление по HTTPS до сих пор буксует.

deWolf

Я смотрю вас вообще не смущает тот факт, что сервера обновления открываются по http, а не по https

поэтому и продукт также ходит по http. А вообще как бы продукт во время тестирования обновлялся с тестового сервера по https.

new kis user 2012

@dewolf

Принудительного HTTPS нет, но сервера обновлений можно открывать и по HTTPS. Вроде как так и задумывалось без принудительного HTTPS. Вроде как кто-то из сотрудников здесь же в свое время объяснял, что по умолчанию будет использоватся продуктом HTTPS., но при возникновении проблем с обновлениями у конкретного пользователя в данный конкретный момент продукт будет пробовать перключатся на HTTP чтобы продолжить и завершить обновление. Поэтому принудительного HTTPS на серверах нет и скорее всего и не будет.
Толку от этого видимо мало, поскольку как я и описал выше сертификаты самодельные и действительны только для части адресов, для которых и заявлена поддержка HTTPS в данном списке.
Пользователю вообщем-то все-равно в чем причина и где именно она находится, на серверах или в продукте. Важен результат. А результат очевиден - фактически полный переход для всех пользователей для всех продуктов и для всех серверов на HTTPS так до сих пор и не состоялся и неизвестно почему и неизвестно когда будет, несмотря на то что официально данное изменение было заявлено еще для 20 версии.

deWolf

@new-kis-user-2012 said in Разговоры за жизнь:

но сервера обновлений можно открывать и по HTTPS.

ну-ну... :smile_cat:

new kis user 2012

@dewolf То что Вы показываете на скриншотах это и есть проблемы с сертификатами о которых я и писал ранее, но если указать браузеру проигнорировать проблему, то все откроется.

r3L4x

@new-kis-user-2012 said in Разговоры за жизнь:

если указать браузеру проигнорировать проблему, то все откроется

Только это уже не будет защищённым соединением.

deWolf

@new-kis-user-2012 said in Разговоры за жизнь:

@dewolf То что Вы показываете на скриншотах это и есть проблемы с сертификатами о которых я и писал ранее, но если указать браузеру проигнорировать проблему, то все откроется.

Ну так и АВ действует. Видит, что при попытке установить защищённое соединение идёт ответ о не действительный сертификате, поэтому также по аналогии с браузером игнорирует это и подключается по http. Не будет проблем с сертификатами - не будет проблем с обновлением по https, то есть возвращаемся к тому, что проблема не в АВ, а на стороне сервера.

Michel

@new-kis-user-2012 said in Разговоры за жизнь:

Обязательно напишите об этом здесь потом.

Я получил ответ от ТП:

> We would like to thank you for your help and co-operation. Would you be so kind to share this information here as well: https://eap.kaspersky.com/

new kis user 2012

@michel said in Разговоры за жизнь:

Я получил ответ от ТП:

> We would like to thank you for your help and co-operation. Would you be so kind to share this information here as well: https://eap.kaspersky.com/

"Блестяще"... Вы им уже ответили что уже написали об этом здесь? Продолжение будет? Они собираются Вам отвечать? Вы собираетесь добиватся от них ответа? Или Вы уже плюнули и закрыли запрос?

new kis user 2012

@dewolf said in Разговоры за жизнь:

Ну так и АВ действует. Видит, что при попытке установить защищённое соединение идёт ответ о не действительный сертификате, поэтому также по аналогии с браузером игнорирует это и подключается по http. Не будет проблем с сертификатами - не будет проблем с обновлением по https, то есть возвращаемся к тому, что проблема не в АВ, а на стороне сервера.

Так, обсуждение пошло по кругу. Я и не утверждал что проблема не на серверах, а именно в продукте, но..

@new-kis-user-2012 said in Разговоры за жизнь:

Пользователю вообщем-то все-равно в чем причина и где именно она находится, на серверах или в продукте. Важен результат. А результат очевиден - фактически полный переход для всех пользователей для всех продуктов и для всех серверов на HTTPS так до сих пор и не состоялся и неизвестно почему и неизвестно когда будет, несмотря на то что официально данное изменение было заявлено еще для 20 версии.