Title back
Jaanuse asjad
Reklaam. Tehnoloogia. Meedia. Kasutajamugavus. Skype. Inimesed. Turvalisus. Keel. Kultuur. Valitsus. Privaatsus. Kommunikatsioon.

16. november 2007

hanza.neti ja ID-kaardi probleemid Safari 3, Mac OS X 10.4.11 ja/või Leopardiga

Kirjutas Jaanus kell 07:45 | Püsiviide

Apple lasi hiljuti välja OS X uue versiooni Leopard (10.5). Samas lükkab Apple ka eelmise versiooni (10.4 “Tiger”) kasutajatele arvutisse uuendust numbriga 10.4.11. Oluline komponent selles on uus brauser Safari 3. Iseenesest hea kiire aparaat.

Aga kuskil on Apple teinud disainiotsuse, mis hanza.neti ID-kaardiga katki teeb. Ma ei tea, kas otsida probleemi Safari 3 või süsteemiuuenduste seast — aga pigem siiski esimene, sest Firefoxiga toimib kõik edasi laitmatult.

Ühesõnaga. Probleem väljendub selles, et kui üritada hanza.netti ID-kaardiga Safari 3 abil siseneda, näeb järgmist mitte eriti sõbralikku veateadet.

safari3_hanzanet.png

Probleem on täpselt sama mis Firefoxi puhul umbes aasta tagasi, ja Firefoxi kohta on selgitus Hansa veebis üleval. Nimelt brauserid on otsustanud mittestandardsetel portidel veebiliiklust blokkima hakata. Safari 2 seda ei teinud, aga Safari 3 teeb. Ja hanza.net kasutab ID-kaardiga turvatud liikluse jaoks porti 563. Standardne, nagu teised saidid ka teevad, oleks kasutada tavalist HTTPS/SSL porti 443. Kokkuvõttes maitse asi, mis porti kasutada, aga nagu juuresolevalt pildilt näha, siis sedamööda, kuidas brauseritesse järjest rohkem turvaloogikat sisse pannakse, mis peaks takistama kliendil endale jalga tulistamast (kuigi võib väita, et portide ärakeelamine sarnaneb rohkem peavalu ravimisele giljotiini meetodil… aga selline lihtsalt on brauserite reaalsus), tuleb mittestandardsete portide kasutajatel järjest rohkem sellistele kammidele workaroundide ja selgituste tootmisega tegeleda.

Ühesõnaga. Safari 3-ga ei saa hetkel hanza.netis ID-kaarti kasutada. Mõistlik lahendus hetkel on kasutada Firefoxi.

Vt ka: eMUG foorum, WebKiti bug. Viimane tfr kommentaar bugi juures ütleb…

Comment #8
From Indrek Siitan 2007-07-06 02:49 PDT [reply]
Well, I whined at the bank until they finally went ahead and are moving the smartcard-authorized site to a separate host as soon as the Verisign certificate arrives.

Viimane bugi uuendus oli juulikuus… nüüd on misasi? November :) Ei tea kaua need sertifikaadid tulevad. Kui on mingi transpordi probleem, võite Verisigni meestele öelda, las saadavad mulle siia flopiga USA koju, ma tulen jõulude ajal Eestisse, siis toon ära.

Ma panin ka Apple foorumis uuesti teema üles, paistab, et kellelgi belglasel on sama mure.

Teemad:

View blog reactions

Kommentaarid

Kommenteeri

(Kui Sa pole siin varem kommenteerinud, siis võib-olla vaatab saidiomanik Su kommentaari enne avaldamist üle. Kannatust.)



Minu blogid

Otsi

My status

Mina

Kes, mis, miks
Kirjuta lühisõnum
Lisa kontaktidesse
Saada meil: jaanus ‘at’ jaanuskase.com

Teemad

Arhiiv

Meta

Creative Commons License
This weblog is licensed under a Creative Commons License.
Powered by
Movable Type 4.01
Kasutan DreamHosti veebimajutusteenust. On hea. Soovitan.
DreamHost
Content end