крах плагина Jinn Client

Dark1990 пишет: доброго времени суток уважаемые жители форума, столкнулся с такой же проблемой как указано в названии темы.
При попытке подписи бюджетного обязательства происходит крах плагина Jinn Client.
Пробовал переустанавливать сам Jinn (и с перезагрузками, и без, и с очисткой диска от хвостов и реестра), побовал переустанавливать Mozilla Forefox, пробовал ставить и переустанавливать КриптоПро Fox (естественно с очисткой всех хвостов), подружил элекьронный бюджет с хромом (тяжко, но получилось) и все равно во всех браузерах происходит крах.
Испробовал все советы которые тут давались - не помогло.
Дошло дело до дизассемблера и выяснилось вот что: во время работы плагина, при переходе от непривелигированного кода, к привелигерованному происходит какой то сбой (какой пока еще не выяснил, сейчас буду пытаться делать дамп памяти, чтобы разобраться - какая процедура вызывает крах (ДА ПРОСТЯТ МЕНЯ РАЗРАБОТЧИКИ ФИРМЫ КОД БЕЗОПАСНОСТИ), но это мое мнение конечно).
Огромная просьба к вам, уважаемые, помогите советами, что можно попробовать сделать еще, чтобы дело в итоге не дошло до декомпиляции и копания в коде, ибо уж очень не охото самому править плагин
п.с наше казначейство вежливо меня послало с моей проблемой сказав, что они не знают как ее решить
п.п.с Склоняюсь к тому что чего то не хватает в системе (windows 7 Максимальная, 2Гб памяти и Windows 7 Home Basic x64 6Гб памяти, Браузеры: Internet explorer, CriptoProFox, Mozilla Firefox, Google Chrome)

Напишите запрос в техподдержку, с указанием версии сборки на которой у вас происходит этот сбой.

Evgen пишет: При установке Jinn-Client выбивает в синий экран. Обновлял драйвера, ставил обновления на винду, тестил жесткий диск, оперативу, результат один и тот же. Снес винду поставил новую Win 7 x64, результат тот же. Собственно скрин дампа. В чем может быть проблема?
upd. Ошибка BSOD - 0x0000003b. Все драйвера обновлены. Все обновления на системе установлены. sfc /scannow делал. Местест за ночь не показал ошибок оперативы. Как только в Jinn-Client выбираю каталог для установки и нажимаю кнопку установить - сразу синий экран.

Судя по вашей картинке вы решили установить Jinn-client с доверенной средой. Для нее необходимо что бы процессор был многоядерным и была включения виртуализация. Если после включения ошибка повторится, напишите пожалуйста в техподдержку.

Евгений пишет:

Alex_04 пишет:

Komb пишет: версии 1.0.1130 чего именно версии джина или браузера ? ?

Джина, но казначейство на такую версию не выдает лицензии, только на 1.0.943.0, так что ставите на свой страх и риск... (проверки компетентными органами)

Казначейство выдает лицензию на версию Джина 1.0!!! Формуляр посмотрите внимательно RU.88338853.501430.008 30 .

Евгений, все верно. В названии формуляра сборки не фиксируются. Но со временем они проходят инспекционный контроль и информация о них добавляется в формуляр в раздел контрольных сумм. Так что в этой части все хорошо. Современная сборка которая прошла полностью инспекционных контроль 1130, версия все та же 1.0.

коллеги,

большая просьба, если через техподдержку не приходит ответа на запросы с Jinn-client или ответ не помогает в принципе, пишите мне в личку. Но сначала все-таки в техподдержку, иначе уже я не буду успевать отвечать на все вопросы.

sedkazna пишет: kisttan, вы сотрудник ТП?

или фирмы-разработчика Jinn? (склоняюсь ко второму)

Не лучше ли для всех ответить тут, а не через личное сообщение? это сильно разгрузит ТП.

+1, если в личку буду приходить типичные ошибки - все скажут Вам "СПАСИБО" за озвучку их решения.

kisttan пишет:

Bersaglio пишет:

Евгений пишет: Проблема исчезает установкой версии 1.0.1130

Где можно скачать эту версию клиента? Дают только глючную 1.0.943.0, при этом все версии "Континент TLS Клиента" выложены в открытом доступе на официальном сайте , а дистрибутивов Jinn-клиентов нет нигде...

В открытом доступе СКЗИ не будет так как это СКЗИ и ФСБ резко против такого метода их распространения. Сборку можно получить или через Казначейство или написав в техподдержку.

В казначействе должны выдавать 1.0.1130, обратитесь.

Решил проблему. проблема была в проверке целостности приложения. Декомпиляция, небольшая правка в коде и все заработало нормально.

Dark1990 пишет: Решил проблему. проблема была в проверке целостности приложения. Декомпиляция, небольшая правка в коде и все заработало нормально.

В коде?

Я сотрудник разработчика. На вопросы ответить могу, но для диагностики мало информации. Из того что могу предположить:
1. Необходимо убедится что версия Jinn-client не ниже 1.0 сборка 1130. Для замены сборки следует обращаться в ФК так как это официальный канал распространения ПО по проекту "Электронный бюджет".
2.Необходимо убедится что плагины в браузерах Chrome и Firefox запущены и установлены. В Explorer должен быть включен activeX.

Что касается проблем в целом, если ТП их закрывает без нашего участия для меня это признак что процесс установки не был доведен до конца как того требует документация. Я готов помочь в решении проблем, но не хотелось бы превращаться в сотрудника ТП, по этому и просил сначала обратиться в ТП.

Dark1990 пишет: Решил проблему. проблема была в проверке целостности приложения. Декомпиляция, небольшая правка в коде и все заработало нормально.

Я правильно понимаю что вы официально заявили о том что провели реверс СКЗИ, внесли в него изменения и далее его используете?

kisttan пишет: Я сотрудник разработчика. На вопросы ответить могу, но для диагностики мало информации.
.....
.

Воспользуюсь возможностью.
- Где то видел что Jinn интегрируется в Mozilla, Google и т.п. только в виде NPAPI плагина, от которого разработчики браузеров постепенно отказываются. Будет ли дальнейшая поддержка новых версии браузеров?
- Будет ли исправлен баг с сертификатами. Сертификаты можно выбирать из реестра, но только при вставленном любого usb носителя. В чем логика?
- Будет ли в jinn реализовано создание активного окна выбора сертификата при подписании. Раздражает в панели задач постоянно иконку дергать.
- Что то периодически происходит с Continent TLS, возникает необходимость перезагружать службу. Возможно это происходит из-за хорошей нагрузки на сервер, возникает исключение,в обработчике которого неплохо бы перезагрузку службы добавить.
- Будет ли исправлен баг в Continent TLS при выходе из л.к.? Служба запоминает ранее выбранный сертификат, пока ее не перезагрузишь
- Будет ли нормально организована взаимосвязь с пользователем? К примеру оповещение при ошибке получения CRL и т.п.

kisttan пишет:

Dark1990 пишет: Решил проблему. проблема была в проверке целостности приложения. Декомпиляция, небольшая правка в коде и все заработало нормально.

Я правильно понимаю что вы официально заявили о том что провели реверс СКЗИ, внесли в него изменения и далее его используете?

Ну да, ну да, исходный код СКЗИ ненароком нашел и подправил))) Я надеюсь это исключено.

MotoArhangel пишет:

kisttan пишет: Я сотрудник разработчика. На вопросы ответить могу, но для диагностики мало информации.
.....
.

Воспользуюсь возможностью.
- Где то видел что Jinn интегрируется в Mozilla, Google и т.п. только в виде NPAPI плагина, от которого разработчики браузеров постепенно отказываются. Будет ли дальнейшая поддержка новых версии браузеров?
Огромное спасибо за этот вопрос, без шуток. Начиная с версии 45 и выше для Crome и Mozilla у нас используются их нативные API, нужно только в маркете найти плагин и его установить. Все остальное работает без изменений.

- Будет ли исправлен баг с сертификатами. Сертификаты можно выбирать из реестра, но только при вставленном любого usb носителя. В чем логика?
Уточните вопрос. С реестром Windows мы не работаем, только с сертификатами и контейнерами ключей на носителях.
- Будет ли в jinn реализовано создание активного окна выбора сертификата при подписании. Раздражает в панели задач постоянно иконку дергать.
Это точно вы про Jinn а не про TLS? У нас выбор был с самого начала, вставили носитель, выбрали сертификат, подписали.
- Что то периодически происходит с Continent TLS, возникает необходимость перезагружать службу. Возможно это происходит из-за хорошей нагрузки на сервер, возникает исключение,в обработчике которого неплохо бы перезагрузку службы добавить.
Передам коллегам.
- Будет ли исправлен баг в Continent TLS при выходе из л.к.? Служба запоминает ранее выбранный сертификат, пока ее не перезагрузишь
Передам коллегам.
- Будет ли нормально организована взаимосвязь с пользователем? К примеру оповещение при ошибке получения CRL и т.п.
Это явно не про Jinn-client. Видимо речь о Сервере - код ошибки Jinn-server отдает прикладной системе, что она дальше с ним делает не наша область работы.

kisttan пишет:

Dark1990 пишет: Решил проблему. проблема была в проверке целостности приложения. Декомпиляция, небольшая правка в коде и все заработало нормально.

Я правильно понимаю что вы официально заявили о том что провели реверс СКЗИ, внесли в него изменения и далее его используете?

Ну да, ну да, исходный код СКЗИ ненароком нашел и подправил))) Я надеюсь это исключено.

- Подождем комментарии автора работ

chrome.google.com/webstore/detail/jinn-s...pffbiepkmgibcmheojca
вот ссылка на плагин для Хрома.

- Будет ли исправлен баг с сертификатами. Сертификаты можно выбирать из реестра, но только при вставленном любого usb носителя. В чем логика?
Уточните вопрос. С реестром Windows мы не работаем, только с сертификатами и контейнерами ключей на носителях.

В том случае если контейнер скопировать посредством криптопровайдера(в нашем случае CryptoPRO CSP) в реестр и переустановить сертификат с пометкой "Установить в контейнер". В этом случае можно использовать для подписи сертификат из реестра, но список сертификатов отображается только после того как подключается любой USB носитель и нажата кнопка "Обновить", даже пустой. Либо на данном этапе уже недочет разработчиков. Либо организуйте возможность без лишних действий

- Будет ли в jinn реализовано создание активного окна выбора сертификата при подписании. Раздражает в панели задач постоянно иконку дергать.
Это точно вы про Jinn а не про TLS? У нас выбор был с самого начала, вставили носитель, выбрали сертификат, подписали.

На win7 x64 + Mozilla замечена проблема при подписании. Если пользователь начинает подписывать. Все хорошо окно появляется(его видно), но не активное, сертификат не выбрать пока окно не станет активным. Что его сделать активным, необходимо нажимать на иконку в панеле задач.