>Ничего в нём правильного нет. Java знаете ли, со всеми вытекающими последствиями.

Допустим, не совсем правильный, но наиболее правильный из используемых в России.

Да и крипто-библиотеки сторонние и тока под то что эти кренделя поддерживают

Но Linux же поддерживают, а бывает и хуже. Но есть более кошерная альтернатива — рыжий токен.

Сторонние криптобиблиотеки только для софтового хранилища ключей. С рыжим токеном все пучком искаропки. Только симлинк создать, пару недель назад обсуждали.

мдя... сколько же неграмотного быдла в этом треде-то, а?? не, ну просто дурдом какой-то - быдло на быдле и быдлом погоняет. да тут любую школьную учительницу преклонных годов наверняка хватил бы удар(( для пущего эффекта автору стоило сделать на скрине «правильный» перевод, типа «преложения», «пиреход», «сестема»))))

Ага, очень прикольная :) Там унутре ява-клиента - LISP машина %)

Угу, мы тоже поржали, когда попытались толком разобраться с парой мелких косяков. Но факт остаётся фактом, штука, в общем-то, вменяемая.
До бифитовского поделия у нас было что-то совсем страшное, написанное на перле :-) и тоже серверная часть работала на... Red Hat 7.2. Вот это было страшно...

У нас в банке крутится 2003 сервер и как раз с продуктом от БИФИТ. Поднимается всё очень быстро, примерно за день. По USB-токенам могу сказать, что для «черных» есть модули только под старые версии ядер 2.6.12, etc. А вот с новыми «оранжевыми» пока не встречался. Не закупает наш банк такие. С «черными» к слову и в винде проблемы бывают. Драйвера уже несколько раз переделывали. Но в целом система работает очень шустро как на стороне клиента, так и сервера. Особенно новые версии. В плане криптозащиты всё соблюдается. Все модули встроены в сервер и при запуске апплета активируются. На скриншоте даже есть снизу есть запись «Используется» а вот что используется не указано. У нас конкретно написаны версии криптобиблиотек используемых в сеансе. В общем и целом система замечательная. Работать с ней приятно. Особенно, если смотреть в будущее, скоро повсеместно будут закупаться USB-токены поддерживаемые не только Windows. Поэтому думаю у БИФИТа есть большие планы на это.

Дайте обоину

Дайте обоину пожалуйста

>Рыжий не видел, а под чёрный на сайте в ляоландии есть SDK с дровами под 32 бита.
Если не секрет, получилось ли завести чёрный токен под 32 бита? И в каком виде там драйвер - в виде модуля для ядра или в виде бандла для pcscd?

>Так. Когда я смотрел прошлый раз, чёрные линукс не поддерживали. Что-то изменилось?
Сейчас для чёрного токена есть драйвер под x86_64, под х86 пока нет.

Токен тоже должен работать. Зайди на сайт разработчика www.bifit.com. У меня в банке его серверная часть работает уже больше года Debian-5.0.3 + Postgres. Уже забыл когда последний раз в него залезал))

Вот выдержки из мануала на сайте разработчика

Настройка ПО для USB-токенов «iBank 2 Key» для Linux Для работы USB-токенов «iBank 2 Key» в среде Linux выполните следующие действия: 1. Установите демон pcscd и библиотеку libccid. 2. Файл /usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/Info.plist содержит три спис- ка: vendorID, productID и deviceName. Проверьте наличие и значения следующих параметров в списках: vendorID = 0x0A89, productID = 0x0060, deviceName = Rutoken Magistra. Если этих параметров нет, то их необходимо добавить в конец или в начало каждого из списков. В файле Info.plist для параметров vendorID = 0x0A89, productID = 0x0060 не должно быть соответствующего параметра deviceName со значением, отличным от Rutoken Magistra. Файл Info.plist в зависимости от дистрибутива может находиться в другом месте. 3. После добавления параметров необходимо перезапустить pcscd. Для корректной работы USB-токенов «iBank 2 Key» в среде Linux необходима также библиотека libpcsclite.so Поэтому необходимо проверить ее наличие в Вашей ОС. Файл библиотеки должен находиться в каталоге /usr/lib (/usr/lib64 для 64-битных систем). Название файла библиотеки должно быть libpcsclite.so При отсутствии библиотеки установите необходимый пакет содержащий ее и проверьте местопо- ложение и название файла библиотеки еще раз. Библиотека libpcsclite.so является частью пакета pcsc-lite.

>> Эту фразу обычно употребляют по отношению к лицам, ПРЕДНАМЕРЕННО искажающим слова, а не к тем, кто допустил случайную опечатку.

Спеллчекер??? нее???

Ты бы у себя русский посмотрел, посмешище! Другим бы замечания по поводу простых опечаток бы язык не повернулся делать. Человек опечатался, а ты, быдло, вообще ни бум бум в родном же языке, на котором разговариваешь и пишешь каждый день. Ещё линуксоидов грамотными считают... потому что они много читают... man etc... Ага, читают... Яйца катают... И замечания делают... Некоторые..

> мдя... сколько же неграмотного быдла в этом треде-то, а?? не, ну просто дурдом какой-то - быдло на быдле и быдлом погоняет. да тут любую школьную учительницу преклонных годов наверняка хватил бы удар(( для пущего эффекта автору стоило сделать на скрине «правильный» перевод, типа «преложения», «пиреход», «сестема»))))

+ много! За столько лет изучения родного языка (школа 10-11 лет хотя бы!

Да медведя водить авто можно научить быстрее, чем таких обезьян языку!

>Для корректной работы USB-токенов «iBank 2 Key» в среде Linux необходима также библиотека libpcsclite.so Поэтому необходимо проверить ее наличие в Вашей ОС. Файл библиотеки должен находиться в каталоге /usr/lib (/usr/lib64 для 64-битных систем). Название файла библиотеки должно быть libpcsclite.so При отсутствии библиотеки установите необходимый пакет содержащий ее и проверьте местопо- ложение и название файла библиотеки еще раз. Библиотека libpcsclite.so является частью пакета pcsc-lite.

Добавлю, что для работы токена необходимо, чтобы в /usr/lib(64) был именно файл с именем libpcsclite.so. Если у вас есть libpscslite.so.x.y.z , но нет просто .so файла, то работать токен не будет. Связано это с особенностями реализации java smartcardio. Так что в данной ситуации нужно либо поставить пакет с симлинком на эту библиотеку (типа -dev пакета в debian), либо руками сделать этот симлинк.

Дефолтная убунта такая убунта.

>Ключик в файле - дело хорошее, но требует проприетарных библиотек, которые только под x86 пока.

насколько я понимаю, речь идет о явском приложении.

и криптографию они используют явскую. По крайней мере я ничего не ставил в дополнение к jre и ее браузерному плагину.

vovans +10000

дефолтная убунта, дефолтное ШГ, дефолтный злобный, безграмотный, воинствующий школьник - ЛОР не меняется)))

еще улыбнула «ссылка на C:». наверняка у него в самом клиенте зарисован путь, на подобии «/mnt/c/documents and settings/администратор/мои документы/бла-бла-бла» ))))))

Хм, а какой банк? Надо будет написать в БИФИТ, может у них поменялось чего и мануалы устарели. Абсолют ключ в файловом контейнере не дает хранить, самому не проверить.

>Токены тоже работают, просто надо просить рыжий а не черный.

Сегодня заходил просил поменять, сказали, что сейчас в наличии нет(кстати они ещё синие бывают), но раньше были, обещали привезти.

Банк - Филиал ОАО Бинбанк в Орехово-Зуево

>А чем он правильный? Удивил, этот же клиент-банк на java, он в любой среде будет работать где java-машина есть

Ты дохрена клиент банков опенсорсных видел? я вообще у нас в РФ не видел, так что похоже ты сам не понимаешь какой бред несёшь.

Ты вот сбербанковский клиент-банк попробуй на убунте, тогда да, а так три года назад такой как у тебя юзал на линуксе от УралТрансБанка :-)

Я выбирал банк по разным критериям. Один из которых работа клиент банка под линукс. Второй не менее важный нормальные цены на расчетно кассовое обслуживание - сбербанк идет лесом(1000р в месяц против 500р), но если нравится можешь жрать свой кактус дальше.

Значки... интересные.

Раньше давал, теперь перевели всё на аппаратные ключи.

Обоина классная.

>Дайте обоину пожалуйста

http://www.linux.org.ru/jump-message.jsp?msgid=4576297&cid=4579005

А можете поподробней рассказать, какие требования к ПО у интернет-банка Авангард?

Спрашивал в офисе — девушка не смогла внятно объяснить, сказала, что выдаётся карточка одноразовых паролей (это хорошо) и USB-flash-карта с ключами для создания ЭЦП (насколько я понял).

Так вот что это за USB-флэш-карта? «Токен», который сам генерирует ЭЦП, и, соответственно, требующий драйверов для себя? Судя по тому, что я узнал про другие банки, такой девайс может заработать и со свободными драйверами под GNU/Linux, но вот кроме этого обычно ещё требуется Java-машина от Sun в браузер и проприетарный Java-апплет для неё (что очень печально). Здесь тот же случай?

Поясню: мне нужно, чтобы была возможность работать с интернет-банком, используя только свободный софт. Здесь выше упомянули telebank.ru — спасибо, я взял на заметку — но есть ещё какие-нибудь известные варианты? Чтоб хотя бы можно было выбрать из чего-нибудь?

У Авангарда очень лакомые тарифы и офис находится недалеко… но если требует блобов, я от него откажусь.

Во! После долгого гугления нашёл несколько сообщений, где говорят, что в Промсвязьбанке можно без Java-апплетов работать, только карточкой с кодами. Внушает оптимизм.