Tisztelt szerkesztők! Nem kérdeznétek körbe az érintett magyarországi bankoknál (mint azt már a Google NPAPI-irtáskor kijött cikknél is javallottam), hogy mikorra tervezik a javás netbankjuk felszámolását?
Sok ismerős használ(na) különben Chrome-ot, de csak a netbank miatt van fent nála Firefox. Ha az Oracle is lehúzza a rolót, akkor ugye nem várja el tőlem egy bank, hogy egy elavult böngészőben futtassak egy már nem támogatott Java cuccot, és ezt nagyon biztonságosnak is gondoljuk?

A tej élet, erő, egészség.

Az állami cégek KIRA rendszeréről nem is beszélve java 6.45.. ami már nem biztonsági rés már egy nyitott kapu.

"DOS addresses only 1 Megabyte of RAM because we cannot imagine any applications needing more." Microsoft in 1980 "We can" -said Google, than they made Chrome. What happend next is history.

Azért meg kell különböztetni a böngészőben futó Java alkalmazásokat, az asztalitól. Egy asztali alkalmazás kevesebb biztonsági kockázatot jelent, valamint az asztali alkalmazások támogatása NEM szűnik meg.
Az a lényeg, hogy böngészőből már nem lehet Java-t használni, nem mintha eddig olyan jól működött volna. Eleve az Oracle csinálhatott volna egy tisztességes frissítő mechanizmust a Java mögé, nem pedig egy szeméttel teletűzdelt telepítőt. Amúgy az asztali alkalmazásokhoz gyakran elég lenne egy hordozható Java környezet ami a program részeként lenne frissíthető és nem kell telepíteni a Java-t.

[ Szerkesztve ]

Le az elipszilonos jével, éljen a "j" !!!

Legújabban már a netbankok is Java Web Start-os appot adnak, akárcsak az abevjava. Ez annyit tesz, hogy egy leírót kap a böngésző, amit a JWS meg tud nyitni, mintha egy letöltött doksit nyitnál meg. Ehhez nek kell plugin, mert nem a böngészőben indul el.

Azért van néhány netbank amik nem igényelnek java-t. Az ANYK meg nem a böngésző plugint használja.

Meg az NKH vizsgarendszere... :/

Mi ez a hülyeség? Nokiánál ütésállóságot nem fejszével kellene tesztelni, hanem elkezded ütni egy 3310-zel... - L3zl13

a cib-nél ez úgy oldották meg, hogy ha érzékeli a java plugin hiányát, akkor átdob egy oldalra, ahonnan le lehet tölteni desktopra a java appot. "CIB_Internet_Bank.jnlp"

Tehát úgy "oldották meg" a problémát, hogy felejtsd el a böngészőben netbankolást, és használj egy kvázi asztali alkalmazást?
Nem, nem akarok külön letöltött Java appal szórakozni, és annak a frissítgetésével foglalkozni, mint az Abevjava esetében. Ha elindítom a netbankot, az indítsa nekem automatikusan a mindenkori aktuális verziót! Meg ugyebár ami már lokálisan ott pihenget az én gépemen, az fertőzéseknek is jobban ki van téve.

A tej élet, erő, egészség.

rendben, nincs plug-in ezentúl, de az Oracle esetleg nem nyújtana valami új irányt, átmenetet annak a rengeteg banknak, közintézménynek, akik a legfontosabb rendszereiket erre építették?
nem két perc egy banki rendszert, vagy épp a KIRA-t, átírni más platformra.

[ Szerkesztve ]

Szerintem tök mindegy mennyi időt adna az Oracle, ha azt mondaná innentől számítva 5 év múlva kivezetem, akkor a bankok és egyéb más cégek 4 év és 364 nap elteltével sírnának, hogy jaj, de most ez így hirtelen?

Meg tudták már írni a KIRA-t a KIR helyett? Csak mert emlékeim szerint 2 év kellett az átálláshoz, mert annyira szar volt - és emlékeim szerint a közalkalmazotti bérek december-januári gondjait is annak a programnak a hibája okozta...

Mi ez a hülyeség? Nokiánál ütésállóságot nem fejszével kellene tesztelni, hanem elkezded ütni egy 3310-zel... - L3zl13

Nem igazán vágom h mire gondolsz. A Java Web Start folyamatosan ellenőrzheti a verziót, nem kell neked szórakozni vele. Ami az abev esetén szívás, az a runtime frissítése, ami az abev esetében okozott néha problémát. A biztonsági probléma nem a java, hanem a plugin miatt van. Ha egy megfelelően prepalált oldalon egy arra alkalmas kódot futtat a plugin, akkor az oldal hozzáférhet a rendszeredhez.
Ez egy banki JWS alkalmazásnál nem játszik.

KIRA megy már a legfrissebb java-kkal is.
Csak trükközni kell a beállításoknál

[ Szerkesztve ]

https://www.mixcloud.com/laszloerdelyi2/

Azért ez akkor is félmegoldás a modern HTML(5) technológiák korában. Aki még nem látott rendes netbankot, kérjen meg egy OTP-s ismerőst, hogy mutassa meg neki. Agyam eldobtam mikor először láttam, hogy mennyire primitív a CIB java-s rendszere ahhoz képest.

ツ Headphones on - World off

Jelenleg 2 virtuális gépet + az aktuális Win7-et használom, hogy mindent elérjek, amire munkám közben szükségem van.
Úgy tűnik kell majd egy harmadik is.
Persze, jó dolog, hogy haladunk a korral, csak az a baj, hogy a különböző eszközgyártók meg nem haladnak vele vagy üzletpolitikai okokból csak a legújabb termékeikre adnak ki frissítést. És most nem a kétforintos otthoni DSL routerre gondolok, hanem a 2 milliós nagyobbik testvérére...

Megírni nem tudták még, de már üzemel. Állítólag tartalmilag is sokat fejlesztettek rajta, duplájára nőtt a kinyomtatandó papírok mennyisége.

Nem vagyok perverz, csak haladok a korral. (Még mindig: Rock&roll feeling baby, rock&roll feeling.....)

Már bocs de az otps rendszer egy kalap f.s. Én a cibnél vagyok a feleségem otp-s, úgyhogy van összehasonlítási alapom.

A cibnél, bármit csinálok _azonnal_ végrehajtódik a felületen. Nincs várakozási idő meg ilyesmi.

otp-nél ide kattintok, oda kattintok, tranzakciót inditok stb, és csak pörög a homokóra aztán talán majd 10 másodperccel később sikerül neki betölteni/végrehajtani...
Állandóan az idegbaj kerülget ha azon a sz@ron kell valamit csinálnom, mert a cibes netbankhoz képest olyan mintha egy ferráriból átülnél egy tolókocsiba (sebességben).

Szóval lehet mutogatni, negativ értelemben...

Így is lehet nézni, meg úgy is, hogy az OTP-hez nem kell semmit telepíteni és a böngésző frissítése után is müxik.

Le az elipszilonos jével, éljen a "j" !!!

Nincs tökéletes rendszer viszont az otp-s irány lenne a jó, magyarán ne kelljen semmilyen extra alkalmazás vagy plugin a böngészőn kívül és a nagyobb böngészők, IE, Firefox, Chrome/Opera aktuális stabil verzióin jól működjön.

Thanos was right.

"Így is lehet nézni, meg úgy is, hogy az OTP-hez nem kell semmit telepíteni és a böngésző frissítése után is müxik."

Egészen addig, amig a nagyobb böngészők ugyanúgy implementálják a szabványokat. Azt kell belátni, hogy valami nem attól lesz stabil és biztonságos hogy belső plugin, és fordítva, attól hogy külső plugin még nem lesz instabil vagy nem biztonságos.

Hanem attól ahogy az meg van irva, amilyen minőségbiztosítási folyamatok vannak hozzá stb.

Lásd pl. internet explorer 5-6 és tsai. Hozzájuk képest a lyukas szita betonfal volt és az a weboldal ami betöltött pl. ff alatt az nem vagy máshogy nézett ki ie alatt és vice versa...

Szóval a java eliminálása önmagában nem oldja meg azt a gondot ami miatt ki akarják dobni, majd jönnek helyette a html5 exploitok ha a bankok erre állnak rá...

De a problémád megint nem érinti azt, amiről szó van. Technikailag az OTP-s jobb megoldás. Az meg hogy mennyire reszponzív a felület, más kérdés. Ebben nekem pont ellenkező a tapasztalatom.

ツ Headphones on - World off

Nekem ott kezdődik a problémám a májer exkluzív HTML-es megoldásokkal, hogy azt hogyan oldod meg, hogy az adatkezelést a belépés előtt egérmozgással generált random kulcs segítségével titkosítod.

Emellett tőlem bárakármilyen dizájn meg HTML5 lehet az implementáció, ha csak egy becsomagolt cucc az egész. Nem mondom, hogy forradalmi a dolog, meg hogy nem lehetne logikusabban megoldani a felépítést, de szerintem a CIB netbank jó megoldás.

Ehhez képest a HTML-es verziók kicsit olyannak tűnnek, mint amikor azon röhögtünk, hogy egy felhasználóbarát ATM szóban köszönne, és bemondaná hangosan a számokat, amikor a PIN-t ütöd.

A modern HTML(5) az, ami 20 évvel ezelőtt meg kellett volna szülessen, és az ES6-nak is már vagy 15 éve el kellett volna indulnia, de sajnos visszamaradt a fejlődésben ismert okokból. Ha ez megtörtént volna, most valóban tarthatnánk ott, hogy már rég nem kéne semmiféle kliens-oldali technológia kiegészítésképpen.

Gondolom így. A titkosítási algoritmusokat meg hadd ne soroljam fel.

ツ Headphones on - World off

Srácok, ez egy jövőbeli JDK (nem jött még ki a 9es), és ebből sem törölve, hanem csak "deprecated" státuszt kap. Ez azt jelenti, hogy a jövőben (nem feltétlenül a következőnél!) törlésre kerül, ne használja már senki. Ez nem holnap lesz, kár sírni. És amúgy is retek volt az egész...

[ Szerkesztve ]

Tegnap még működött...

A Chrome már "tegnap" nyugdíjazta.

Le az elipszilonos jével, éljen a "j" !!!

Tényleg az OTP-é a legkomolyabb netbank, ráadásul ez a 3 hónapos határ sem igaz - a régebbi tranzakciókat is megnézheted a számlakivonatok letöltésével. Ráadásul a mobil appjuk is elég jó.

Mert szerinted más banknál többet görgethetsz vissza ?
Pl:
Az OTP-nál 90 napot.
Az Unicreditnél 62 napot .....

1151,AM4,1366,2011, - Lapok,procik,vinyók,tápok,vga-k -akciósan. - 70-2340239

Unicreditnél vagyok, semmi bajom a netbankjukkal funkcionálisan. Igaz, csak arra használom, hogy utaljak, meg néha ránézzek az egyenlegemre.
Technikailag viszont a követelmények alapján abszolút nem tűnik korszerűnek:

Operációs rendszer:
MS Windows WinXP/SP3, WinVista, Win2003, Win7, Win8 operációs rendszer;
Linux operációs rendszer;
Mac OS X 10.5 vagy ennél magasabb verzió;
Internet böngésző:
MS Internet Explorer 7.0 vagy ennél magasabb verzió;
Firefox 3.5 vagy ennél magasabb verzió;
Opera 9 vagy ennél magasabb verzió;
Google Chrome 7 vagy ennél magasabb verzió;
Safari 5 vagy magasabb;
Microsoft Edge böngészőben az Adobe Flash Player-t engedélyezni kell

Adobe Flash Player 9.0.28 vagy ennél magasabb verzió

Nem vagyok perverz, csak haladok a korral. (Még mindig: Rock&roll feeling baby, rock&roll feeling.....)

Hát, a Flasht személy szerint jobban rühellem, mint a Javát. Meg ugye biztonsági szempontból sem az a hűde, a Java pluginhez hasonlóan.

A tej élet, erő, egészség.

Akkor már legalább valami banálisan nem HTML5 specifikus dolgot mondtál volna, hogy onmousemove Meg aztán ezek a scriptes titkosítási megoldások, meg az NSA-biztos https...

Sajnálom de egyelőre nem túl meggyőző a dolog, ráadásul eddig tudta azt, ami nekem kell, a webes netbankok meg sok szempontból kevésbé szimpatikusak. Mondom ezt úgy, hogy minden más ügyviteli alkalmazást én is így fejleszte(te)k. A CIB-nél a legnagyobb hiányosság, hogy az újabb fizetési módokat rendszer szinten még nem alkalmazzák. Vicces h pont az őskomcsi konkurenciához képest vannak lépéshátrányban.

Egyébként ha ennyire tartasz az NSA-HTTPS-től, akkor mennyivel jobb az Oracle (USA) AES-RSA (NSA-ready) megoldásai? Meg egyébként is, bankokról(!) beszélünk, amiket az utolsó csavarig folyamatosan ellenőriznek, átvilágítanak, be van kötve a NAV-hoz és más hárombetűshöz. Aki tart a forrásai láthatóságáról, annak ott van Kajmán-szigetek...

Voltam a CIBnél is pár éve, és azóta nem kellett JAVA plugint használnom. Több gépemen már telepítve sincs. Ez nálam inkább pozitív.

[ Szerkesztve ]

Tegnap még működött...

A Flash legalább biztonság szempontjából biztosan rosszabb a Java-nál, de igazából hulladék mind a kettő, régen is az volt.

Nem vagyok perverz, csak haladok a korral. (Még mindig: Rock&roll feeling baby, rock&roll feeling.....)

Egyébként szerintem egy banknál egy natív app sem lenne ördögtől való...

Tegnap még működött...

"Egyébként szerintem egy banknál egy natív app sem lenne ördögtől való..."

De.

DRM is theft