From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.3 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS, FUZZY_XPILL autolearn=no version=3.2.5 From: "Andrey Liakhovets" To: community@lists.altlinux.org X-Mailer: CommuniGate Pro WebUser v5.0.14 Date: Mon, 20 Sep 2010 02:38:31 +0400 Message-ID: In-Reply-To: References: MIME-Version: 1.0 Content-Type: text/plain; charset="KOI8-R" Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?koi8-r?b?88XS1MnGycvB1CBlc2suc2JyZi5ydSDOwSBwNSDJIDUu?= =?koi8-r?b?MQ==?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 19 Sep 2010 22:38:36 -0000 Archived-At: List-Archive: List-Post: On Sat, 18 Sep 2010 22:19:21 +0400 Anton Farygin wrote: >У меня на сизифе никакой ругани не наблюдается - сертификат вполне себе >рбочий и серьёзный... > >18.09.2010 19:55, Andrey Liakhovets пишет: >> У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"? >> >> У меня при открытии https://esk.sbrf.ru/ или http://esk.sbrf.ru/ (ссылка >> СБЕРБАНК ОНЛ@ЙН на http://www.sbrf.ru/ ) не может проверить сертификат с >> кодом ошибки sec_error_unknown_issuer. >> >> Это -- на заново установленном Школьном Мастере (5.0.1), обновлённом до >> текущего p5-бранча (за исключением firefox-settings-kdesktop и т.п., >> см. https://bugzilla.altlinux.org/show_bug.cgi?id=24071 ). >> >> А вот на рабочей системе с текущим 5.1-бранчем есть варианты: >> от пользователя, где ведётся постоянная работа с GUI, в том числе с >> firefox в интернете, -- всё OK. >> А от двух пользователей, почти не запускающих GUI (и firefox), -- >> не работает точно так же, как на чистом p5. >> >> Система с 5.1 даёт мне какую-то надежду найти отличающиеся настройки. >> Но на первый взгляд я их не увидел. >> Прежде, чем мне просматривать всё подряд, не может ли кто-нибудь >> подсказать, куда смотреть? >> >> Ну и на p5 -- это bug? On Sun, 19 Sep 2010 13:07:54 +0400 Владимир wrote: >В Сбт, 18/09/2010 в 19:55 +0400, Andrey Liakhovets пишет: >а там не написано, что сертификат на www.sbrf.ru выдан? Нет, сертификат выдан куда надо, firefox не может проверить issuer'а. В общем, пока я понял, что это всегда воспроизводится на свежей установке ALT Linux School Master 5.0.1 (в virtualbox). И продолжает воспроизводиться после обновления до p5 (со сносом мешающих firefox-settings-kdesktop и ещё пары пакетов). Причём от любого пользователя. И не зависит от последующей установки firefox-settings-desktop. А вот дальше у меня пошла какая-то фантастика: на 5.1 у меня всё вылечилось само, судя по всему, в ночь с субботы на воскресенье. На p5 (в виртуалках) тоже лечится само, причём излечение происходит примерно во время запуска cron.daily, rotate'ящего недельные логи. Короче, ещё посмотрю, если смогу. Андрей Ляховец