Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline basid  
#1 Оставлено : 19 июля 2017 г. 14:35:52(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Преамбула.
Mozilla foundation сдалась и переходит на хромоподобный движок. Как часть такого перехода - убирается поддержка NPAPI-плагинов.
До FF версии 50 - NPAPI-плагины работают, в 51 - работают после доп.настройки, в 52+ - не работают в принципе.

Амбула.
Поскольку любой не ESR-выпуск (рано или поздно) будет обновлён до текущего выпуска, невозможность работы с NPAPI - всего лишь вопрос времени.
Если я завишу от NPAPI-плагинов (завишу) и достаточно сообразителен (достаточно) - я установлю "актуальный из подходящих" ESR FireFox.
Для работы с NPAPI это будет (и уже навсегда останется) 45esr. Более того, точно известно, что это будет 45.0.9esr.

Проблема: минимальная версия, указанная в ЭЦП-плагине для FireFox - 50.0.
Таким образом, разумные и предусмотрительные люди должны или вообще выкинуть FireFox и начать поход по граблям хромоподобных браузеров или сесть на пороховую бочку "заботливых обновлений, которые уже всё за нас подумали".

Вопрос: можно, всё-таки, собрать ЭЦП-плагин, у которого минимальная поддерживаемая версия будет 45.0, а не 50.0?
Offline Павел Смирнов  
#2 Оставлено : 19 июля 2017 г. 14:40:56(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: basid Перейти к цитате
Проблема: минимальная версия, указанная в ЭЦП-плагине для FireFox - 50.0.

Подскажите, пожалуйста, где именно указано это ограничение?

Автор: basid Перейти к цитате
Вопрос: можно, всё-таки, собрать ЭЦП-плагин, у которого минимальная поддерживаемая версия будет 45.0, а не 50.0?

Какие проблемы наблюдаются при работе в версии 45?

Техническую поддержку оказываем тут.
Наша база знаний.
Offline basid  
#3 Оставлено : 19 июля 2017 г. 15:12:30(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Автор: Смирнов Перейти к цитате
Подскажите, пожалуйста, где именно указано это ограничение?
Код:
manifest.json:
  "applications": {
    "gecko": {
      "id": "ru.cryptopro.nmcades@cryptopro.ru",
      "strict_min_version": "50.0",
      "update_url": "https://www.cryptopro.ru/sites/default/files/products/cades/extensions/ffupdates.json"
    }
  }


Автор: basid Перейти к цитате
Какие проблемы наблюдаются при работе в версии 45?
Натурально - не устанавливается.
Я, конечно, могу поправить версию и, таки, установить, но тогда не работает демо-страница.
Возможно потому, что не происходит перенаправления на версию "для старых браузеров".
ecp-plugin-error.png (22kb) загружен 434 раз(а).
Offline Павел Смирнов  
#4 Оставлено : 19 июля 2017 г. 15:18:23(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Вы смотрите в расширение для FF и пытаетесь установить расширение для FF. Оно необходимо для работы только в новых браузерах без NPAPI. Ошибка на Вашем скриншоте на тестовой странице не связана с наличием или отсутствием расширения. С ней надо разбираться отдельно.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline basid  
#5 Оставлено : 19 июля 2017 г. 17:52:21(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Да, действительно - "старым" mozilla-based расширение не требуется.
Ошибка, в моём случае, связана с наличием двух криптопровайдеров (ViPNet и КРИПТО-ПРО), отключенной поддержкой MS Crypto API в КРИПТО-ПРО CSP и включенной - в ViPNet CSP.
Если сделать наоборот - подпись на демо-странице формируется без ошибок.

Спасибо за пояснения.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.