47 ответов в этой теме

[Victor71]

Приветствую Уважаемых.

 

Уже с полгода бьюсь с напастью от дрвеба- он блокирует графики на сайте  https://ru.tradingview.com/chart/

 

Виноват точно он, поскольку когда сносил дрвеб или отключал проверку зашифрованного трафика графики сразу появлялись. Вносил этот сайт в список исключений - нет эффекта. Тотально отключать проверку зашифрованного трафика тоже не хочу- банковские дела и тп. Изза блокировки графиков дрвебом не показывает графики виджет для гугль-хрома:  https://chrome.google.com/webstore/detail/курс-доллара-евро-нефти-b/dkhaehdccfkjogeaoefnhggmajmaimdd ,поскольку графики он берет с того сайта. Что можете посоветовать? Там по-моему, с сертификатом SSL/TLS  что-то неладное, у многих сайтов дрвеб совместно с браузером (Яндекс-Браузер) пишет такое (прилагаю скрин). Может экспортировать сертификат ДрВеб, только я не знаю куда...  На том сайте по поводу неотображения графиков пишут такие советы-

=============================

"""Почему не загружаются графики?

У этого могут быть различные причины:

Проверьте WebSocket подключение на websocketstest.com (мы используем WebSocket для потоковой передачи данных). Если WebSocket отключен, то графики не будут отображаться. Вам необходимо наладить подключение WebSocket на вашей стороне.

Ваш антивирус может стать причиной некоторых проблем. Например, Avast вызывает проблемы с HTTPS сканированием. Вот как это исправить.

You are using an outdated browser version (IE < 11, FF < 8, Chrome < 15, Safari < 6). Please update your browser.

На вашем компьютере установлено вредоносное программное обеспечение “Superfish”. Необходимо удалить его.""""

=======================================

но они мне не помогли. Вирусов на комьпьютере нет точно. При полностью снесенном дрвебе графики есть. Если отключить все компоненты защиты-графиков нет. Прилагаю скрины. Сегодня только переставлял его с нуля, поскольку снёс сертификат дрвеба из корневого каталога, думал поможет. Графики как не работали так и не заработали но еще перестал работать яндекс браузер. Кнопка "Экспорт сертификата" в дрвебе стала неактивной, восстановить не удалось. 

Прикрепленные файлы:

•  скрин дрвеб блокирует графики.png   211,88К   1 Скачано раз
•  скрин веб сокет порт 433 блокируется дрвеб.png   313,89К   0 Скачано раз

Сообщение было изменено Victor71: 17 Август 2016 - 11:27

[Konstantin Yudin]

без отчета и логов с указанием времени когда была проблема, разговор пустой. ну и как совет, выключить проверку защищенного трафика.

Сообщение было изменено Konstantin Yudin: 17 Август 2016 - 13:05

[Victor71]

выключить проверку защищенного трафика.

Этого бы делать не хотелось.

 

А как сделать нужные отчеты и логи?

[Konstantin Yudin]

>Этого бы делать не хотелось

эта технология - хак, и при грамотном ПО она работать не будет и будет только мешать.

Сообщение было изменено Konstantin Yudin: 17 Август 2016 - 13:47

[SergSG]

А как сделать нужные отчеты и логи?

Паук -> Инструменты -> Поддержка -> Отчет для тех поддержки.

[Victor71]

Паук -> Инструменты -> Поддержка -> Отчет для тех поддержки.

Спасибо, это знаю. А там личных данных не будет видно? А то у меня  на ноуте банковские дела, трейдинг и тп. В техподдержку-то слал, они гарантируют конфидециальность, а как тут на форуме выставлять, на всеобщее обозрение? Просто не знаю что собирает диагн. утилита, в справке про нее не нашел.

[Victor71]

Саппорт дрвеба молчит, написал ему уже 2 письма.  В исключения ДРвеб предлагает для инет-адресов только одно место- в исключения Spider Gate, вносил- бестолку, всё равно блокирует графики. Отключать проверку зашифрованного трафика пока морально не готов, сидел на ней 7 лет. Почитав-перечитав справку ДрВеб увидел что для таких случаев он предлагает своё решение- экспортировать свой действующий и доверенный сертификат, но куда и как это делать- не написали....

[Dmitry_rus]

Личные данные в отчете не светятся. Ну, если уж такая паранойя - то в техподдержку, а не на форум. И да - не забудьте указать точное время возникновения проблемы (ЧЧ:ММ:СС), ибо разбирать мегабайты ваших логов в поисках нужных мест никто не будет.

[Victor71]

не забудьте указать точное время возникновения проблемы (ЧЧ:ММ:СС),

А проблема постоянная, на сайте  https://ru.tradingview.com/chart/ нет графиков и всё, когда бы не зашел. На месте графика крутится синее точечное кольцо загрузки какого-то фрейма, или так индицируется ожидание...

[SergSG]

А проблема постоянная, на сайте  https://ru.tradingview.com/chart/ нет графиков и всё, когда бы не зашел. На месте графика крутится синее точечное кольцо загрузки какого-то фрейма, или так индицируется ожидание...

Другой браузер не пробовали?

[Victor71]

Другой браузер не пробовали?

Пробовал оперу, ИЕ, гугль-хром. Тоже самое. Основной рабочий браузер- Яндекс

[VVS]

Можно для Вашего браузера задать, чтобы он не проверял зашифрованный трафик.

[Victor71]

Можно для Вашего браузера задать, чтобы он не проверял зашифрованный трафик.

Да, тогда все работает,графики имею ввиду. Но за долгое время привык проверять шифротрафики...... Не хотелось бы отключать, как писал выше. Может можно как-то обойти? Внесение сайта с графиками в исключения Спайдер Гейт не дало эффекта. А больше никуда адрес сайта внести и не предлагается. Только папки и программы имеют расширенные исключения. Этот сайт доверенный, надёжный, имеет действующий сертификат и хорошую защиту. Но вот графики с него Др Веб не хочет показывать.....

Сообщение было изменено Victor71: 17 Август 2016 - 21:02

[Victor71]

Кстати, недавно подобная проблема была с интернет-рацией зелло.ком. Но там легче все решилось, поскольку это была программа а не сайт, внёс в исключения. Прилагаю переписку с их саппортом.:

Spoiler

 После обновления с 69й до 72й версии зелло для виндоуз не входит в сеть. Система Вин7 64х

 

Проблема сохраняется. Высылаю еще один лог при попытке обновиться до версии 72. Потом откатываюсь на 69, с ней всё нормально- входит и авторизируется.

 

 

 

 

Комментарии

         лог при установке версии 1. 72. 

 

 

 

Не входит и не авторизируется, пишет ошибку.

--- 

Zello 1.72 (Windows) 
Windows 7 64 бит (Service Pack 1) (SP 1) 
IE прокси отключен 
LT прокси отключен 
Нагрузка памяти 54% 
Общая физическая память 7989MB 
Всего виртуальной памяти 2047MB 
Доступно физической памяти 3624MB 
Доступно виртуальной памяти 1926MB 
Устройство воспроизведения Громкоговорители и головные телефоны (IDT High Definition Audio CODEC), по умолчанию, выбранный 
Устройство воспроизведения Независимые головные телефоны (IDT High Definition Audio CODEC) 
устройство записи Встроенная система микрофонов (IDT High Definition Audio CODEC), по умолчанию, выбранный 
Устройство записи Стерео микшер (IDT High Definition Audio CODEC) 
Устройство записи Внешний микрофон (IDT High Definition Audio CODEC) 
VOX разрешено: ложь, активируется ложь 
TLS разрешено: ложная 
--- 
08: 54: 33,848: новый Ls попытка 184.173.145.235:443~~dobj 
08: 54: 34,439: TLS ceritificate проверка завершилась с ошибкой 20 (X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY) 
08: 54: 34,906: Ls попытка 184.173.145.235:443 получил ответ 
08: 54: 34,914: Ls попытка 184.173.145.235:443 выиграл 
08: 54: 34,915: Ls 184.173.145.235:443 не удалось, двигаться назад 
08: 54: 34,917: Ls 184.173.145.235:443 результат FAILED 
08: 54: 34,918: Ls попытка 184.173.145.235:443 завершена

14 августа 2016 г., 1:00

У нас воспроизвести проблему, которую вы описываете, не получается, 
Пожалуйста попробуйте

http://zello.com/data/ZelloSetup_1_72_0_8.exe

И пришлите лог из этой версии после попытки логина

 

Zello Support 

Zello

• Спасибо

15 августа 2016 г., 10:34

• Попробовал вашу версию- тоже самое, не входит. Лог прилагаю

  ==========================================

  --- 
  Zello 1.72.0.8 (Windows) 
  Windows 7 64 bit (Service Pack 1) (SP 1 ) 
  IE proxy disabled 
  LT proxy disabled 
  Memory load 54% 
  Total physical memory 7989MB 
  Total virtual memory 2047MB 
  Available physical memory 3671MB 
  Available virtual memory 1914MB 
  Playback device Громкоговорители и головные телефоны (IDT High Definition Audio CODEC), default, selected 
  Playback device Независимые головные телефоны (IDT High Definition Audio CODEC) 
  Recording device Встроенная система микрофонов (IDT High Definition Audio CODEC), default, selected 
  Recording device Стерео микшер (IDT High Definition Audio CODEC) 
  Recording device Внешний микрофон (IDT High Definition Audio CODEC) 
  VOX allowed: false, activated: false 
  TLS allowed: false 
  --- 
  22:14:21.541: MIC AP: set idle, wait for action evt 
  22:14:21.608: new ls attempt 184.173.145.235:443, tls: try 
  22:14:22.475: Cert verify log started,flags=0 
  22:14:22.475: 1st cert: 
  22:14:22.475: -----BEGIN CERTIFICATE----- 
  MIICVzCCAcCgAwIBAgIEXev2AzANBgkqhkiG9w0BAQUFADB5MR4wHAYDVQQDExUt 
  MSBEci5XZWIgZm9yIFdpbmRvd3MxHjAcBgNVBAoTFS0xIERyLldlYiBmb3IgV2lu 
  ZG93czE3MDUGA1UECxMuSW52YWxpZCBjZXJ0aWZpY2F0ZSBmb3IgdW50cnVzdGVk 
  IGNlcnRpZmljYXRlczAeFw0xNTA4MjAxN 
  22:14:22.475: jIzMTRaFw0xNjA4MTkxNjIzMTRaMDUx 
  CzAJBgNVBAYTAlVTMQ4wDAYDVQQIEwVUZXhhczEWMBQGA1UEAxMNdGxzLnplbGxv 
  LmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAniMG+NNzEyPmZAsPkEOn 
  eM/aSH/wG0PjatPVUMPIpPGdEDwL7O3N8ikYLhon5+FB+pqsSUEF7VNuqP2zGFYm 
  E07QzrwCdu+W9B1hSoYLcn06/EwIe 
  22:14:22.475: gkkvM2fHISDcJtBuP4ugNxcCRmXvGLlgx4U 
  Ae7e9yqiUVzns2JYolmVgyECAwEAAaMwMC4wLAYJYIZIAYb4QgENBB8WHU9wZW5T 
  U0wgR2VuZXJhdGVkIENlcnRpZmljYXRlMA0GCSqGSIb3DQEBBQUAA4GBAA4Ohw0y
  P+aSRAoKwHlIBSQLruy59Wzzi/ItBqx0Oj+9cTxi/W/E2g1sdDHUseRWWrzKmnuS 
  Ny+EUSeqiJe3fHWEJctK9E7aw 
  22:14:22.475: 7Jc3EG3peWcmkQGAIV4uSMwvtf1j0/PF3YelJgH 
  iRQruFfMRsTOxSyDkbI97DVRG11fhwPSOyPO 
  -----END CERTIFICATE-----

  22:14:22.475: we were passed a cert chain, use it first 
  22:14:22.475: now chain should contain a list of untrusted certificates. We now need to add at least one trusted one, if possible, otherwise we complain 
  22:14:22.475: We now lookup certs from the certificate store 
  22:14:22.475: we now have our chain, lets check it... 
  22:14:22.475: Check all trusted certificates in chain 
  22:14:22.475: no trusted certs in chain at all, return untrusted 
  22:14:22.475: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY 
  22:14:22.495: TLS ceritificate verification failed with error 20(X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY) 
  22:14:22.495: ls attempt 184.173.145.235:443: can't connect using tls, set tls to false 
  22:14:23.014: ls attempt 184.173.145.235:443 has got the reply 
  22:14:23.050: ls attempt 184.173.145.235:443 has won 
  22:14:23.050: ls 184.173.145.235:443 has failed, move back 
  22:14:23.051: ls 184.173.145.235:443 result FAILED 
  22:14:23.051: ls attempt 184.173.145.235:443 has finished 
  22:14:35.357: new ls attempt 184.173.145.235:443, tls: try 
  22:14:35.859: Cert verify log started,flags=0 
  22:14:35.860: 1st cert: 
  22:14:35.861: -----BEGIN CERTIFICATE----- 
  MIICVzCCAcCgAwIBAgIEXev2AzANBgkqhkiG9w0BAQUFADB5MR4wHAYDVQQDExUt 
  MSBEci5XZWIgZm9yIFdpbmRvd3MxHjAcBgNVBAoTFS0xIERyLldlYiBmb3IgV2lu 
  ZG93czE3MDUGA1UECxMuSW52YWxpZCBjZXJ0aWZpY2F0ZSBmb3IgdW50cnVzdGVk 
  IGNlcnRpZmljYXRlczAeFw0xNTA4MjAxN 
  22:14:35.862: jIzMTRaFw0xNjA4MTkxNjIzMTRaMDUx 
  CzAJBgNVBAYTAlVTMQ4wDAYDVQQIEwVUZXhhczEWMBQGA1UEAxMNdGxzLnplbGxv 
  LmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAniMG+NNzEyPmZAsPkEOn 
  eM/aSH/wG0PjatPVUMPIpPGdEDwL7O3N8ikYLhon5+FB+pqsSUEF7VNuqP2zGFYm 
  E07QzrwCdu+W9B1hSoYLcn06/EwIe 
  22:14:35.863: gkkvM2fHISDcJtBuP4ugNxcCRmXvGLlgx4U 
  Ae7e9yqiUVzns2JYolmVgyECAwEAAaMwMC4wLAYJYIZIAYb4QgENBB8WHU9wZW5T 
  U0wgR2VuZXJhdGVkIENlcnRpZmljYXRlMA0GCSqGSIb3DQEBBQUAA4GBAA4Ohw0y
  P+aSRAoKwHlIBSQLruy59Wzzi/ItBqx0Oj+9cTxi/W/E2g1sdDHUseRWWrzKmnuS 
  Ny+EUSeqiJe3fHWEJctK9E7aw 
  22:14:35.864: 7Jc3EG3peWcmkQGAIV4uSMwvtf1j0/PF3YelJgH 
  iRQruFfMRsTOxSyDkbI97DVRG11fhwPSOyPO 
  -----END CERTIFICATE-----

  22:14:35.864: we were passed a cert chain, use it first 
  22:14:35.865: now chain should contain a list of untrusted certificates. We now need to add at least one trusted one, if possible, otherwise we complain 
  22:14:35.865: We now lookup certs from the certificate store 
  22:14:35.866: we now have our chain, lets check it... 
  22:14:35.866: Check all trusted certificates in chain 
  22:14:35.867: no trusted certs in chain at all, return untrusted 
  22:14:35.867: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY 
  22:14:35.886: TLS ceritificate verification failed with error 20(X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY) 
  22:14:35.887: ls attempt 184.173.145.235:443: can't connect using tls, set tls to false 
  22:14:36.411: ls attempt 184.173.145.235:443 has got the reply 
  22:14:36.430: ls attempt 184.173.145.235:443 has won 
  22:14:36.431: ls 184.173.145.235:443 has failed, move back 
  22:14:36.432: ls 184.173.145.235:443 result FAILED 
  22:14:36.432: ls attempt 184.173.145.235:443 has finished

• •  

15 августа 2016 г., 14:19

 

Zello Support 

Zello

• Проблема связана с тем, что на вашем ПК установлено программное обеспечение (возможно вирус или троян), которое перехватывает зашифрованный траффик подменяя TLS сертификат на свой. С Zello это не работает, так как корневой сертификат не читается из системы, а зашит в исполняемом файле. Советуем вам проверить компьютер на вирусы. либо переустановить ОС. Установлены ли у вас какие-либо антивирусы и какие?

15 августа 2016 г., 16:10

• Да, на ноутбуке стоит лицензионный Доктор Веб, недавно делал полное сканирование- всё чисто. А месяца 3 назад он обнаружил пару троянов, но сразу их прибил, при полном сканировании. Как мне решить проблему с TLS сертификатом?

16 августа 2016 г., 2:44

• Переустановка системы- не вариант. Слишком много накопилось инфы за 7 лет работы.

16 августа 2016 г., 2:45

 

Zello Support 

Zello

• Значит смотрит траффик ваш Dr Web. Попробуйте у него найти в опциях место где можно отключить перехват TLS/SSL траффика, либо добавить приложение в список исключений. Для подтверждения того, что именно Dr Web перехватывает траффик вы можете временно его полностью выключить. Еще вариант -- отключить TLS в настройках Zello

16 августа 2016 г., 14:18

• В Dr Web поищу как внести в список исключений Zello. А как отключить в Zello TLS ? Я такого в настройках по-моему не видел.

16 августа 2016 г., 19:35

• Вы оказались абсолютно правы, виноват был ДокторВеб. Причем, раньше пробовал- отключал все его компоненты- зелло все равно не входило. Сегодня снес дрвеб совсем- и сразу вошла 72я версия. То есть отключения дрвеба ползунками-фикция. Тотально отключать проверку зашифрованного траффика тоже не хочу- банковские дела и тп. , антивирус всё-же нужен. Снес сертификат дрвеба из корневого каталога- перестал работать яндекс браузер, пришлось переустанавливать дрвеб с нуля, поскольку кнопка "Экспорт сертиф." стала не активной. . Может экспортировать сертификат ДрВеб, только я не знаю куда... 
  И все-же- как отключить в Zello TLS ? Я такого в настройках зеллы не видел. Пока внес зелло в список исключений всех компонентов, заработало.

Сообщение было изменено VVS: 17 Август 2016 - 22:05

[VVS]

 2016-08-17_21-38-45.png   82,19К   1 Скачано раз

[Victor71]

VVS, Дорогой Медведь, если у вас получилось- сейчас буду пробовать так-же. Огромное спасибо!

[Victor71]

VVS,

 

Не могли-бы продублировать текстом что вносить в самое нижнее поле? И под ним что-то написано...  

[VVS]

Под ним - примеры написания.

[VVS]

data.tradingview.com:*, prodata.tradingview.com:*, ru.tradingview.com:*

[Victor71]

Спасибо огромное