Конструктивный форум бухгалтеров Казахстана

Веб-браузеры в работе бухгалтера.

Курсаков С.А.
http://kursakov-s.narod.ru/


Введение.
В данной статье рассматриваются последние события апреля-мая 2015 г. из области обязательных веб-сервисов на стыке их взаимодействия с Явой.
Сначала автор приведет общие замечания о текущей ситуации. Затем будут рассмотрены практические рекомендации и заблуждения. И в последнюю очередь будут освещены предлагаемые автором решения этих проблем. Разумеется, в тех рамках и ограничениях, в которых автор в силах предложить и решить самостоятельно.

Текущая ситуация. Используемые виды интернет-браузеров.
В текущей деятельности предприятия на пользовательском компьютере бухгалтера используются следующие интернет-браузеры–
-браузер Internet Explorer, так как только с ним работают некоторые банки-клиенты.
- браузер Google Chrome, потому что он нравится многим пользователям, часто именно в нем работают с Кабинетом налогоплательщика, со многими банками-клиентами, и прочими сайтами,
- Яндекс-браузер, потому что Google Chrome иногда перестает работать, убитый насмерть вирусами, рекламой или еще чем-нибудь. Тогда приходится запускать КН в Яндекс-браузере, благо он сделан на той же основе, что и Google Chrome,
- браузер Mozilla Firefox, для работы на сайте госзакупок, для входа в документооборот госорганов или больниц.
-прочие браузеры.

Текущая ситуация. Использование Явы обязательными веб-сервисами.
Вне зависимости от пожеланий пользователя, плагин Ява принудительно используют многие обязательные интернет-сервисы. Это Кабинет НП, банки-клиенты, сервисы *.gov.kz (stat.gov.kz, goszakup.gov.kz, e-gov.kz) и т.д. Даже самый новый сервис esf.gov.kz (электронные счета-фактуры) почему то использует Яву, хотя о грядущих проблемах с нею было известно еще четыре года назад. Причем Ява всем этим сервисам нужна только в краткие моменты работы с ЭЦП – при прописывании нового ключа, для подписи отправляемого отчета, и т.д. Почему так именно сложилось, автор не знает. Почему никто не использует DOT NET FRAMEWORK, давно уже стоящий на каждом компьютере, с его обширнейшими классами, автор тоже в недоумении. Но это уже к теме статьи не имеет никакого отношения.
Таким образом, любые проблемы на стыках связки «браузеры+сервисы+Ява» автоматически становятся проблемами пользователя.

Текущая ситуация. Основная проблема – отказ корпорации Google поддерживать работу с Явой в браузере Google Chrome примерно с сентября 2015 г.
Все это хозяйство до апреля 2015 г. еще как-то худо-бедно работало, причем обычно в основном и любимом народе браузере Google Chrome. Однако с выходом 42 версии браузера Google Chrome на долгом и успешном сотрудничестве был поставлен жирный крест. Начиная с версии 42 браузера Google Chrome он опционально выключает поддержку Явы. Опционально – то есть ее еще можно включить, ниже описано, как именно. Исходя из планов корпорации Google, можно сказать, что начиная с сентября 2015 г. поддержка Явы будет прекращена полностью, вообще и безусловно. То есть, если использовать браузер Google Chrome, невозможно будет работать с КН, банками-клиентами, сервисами *.gov.kz (stat.gov.kz, e.gov.kz. goszakup.gov.kz). Это будет выражаться в том, что при заходе на стартовую страницу этих сервисов браузер будет сразу же сообщать, что он не нашел Яву, хотя она в системе установлена. Как протестировать браузер на совместную работу связки «браузер+сервис+Ява», также описано ниже.
Ситуация осложняется тем, что некоторые другие браузеры, на которые альтернативно можно было бы перейти, также базируются на движке Chromium (это Яндекс-браузер, Opera). И таким образом вопрос выключения в них Явы становится лишь вопросом времени.

Текущая ситуация. Браузер Google Chrome еще можно заставить работать с Явой примерно до сентября 2015 г.
Браузер Google Chrome еще пока можно заставить работать с Явой (но это продлится недолго, примерно до сентября 2015 г.). Для этого нужно –
1. Открыть сам браузер Google Chrome.
2. В адресной строке набрать «chrome://flags» (без кавычек) и нажать Enter.
3. В открывшемся окне настроек найти строку «Включить NPAPI».
4. Нажать ссылку «Включить» в этой строке, если такая ссылка в этом поле есть. Если ссылка стоит в положении «Отключить», то ничего нажимать не надо.
5. Выйти из браузера Google Chrome и снова зайти в него.
Вышеописанный совет также помогает включить использование плагина Silverlight в Google Chrome (это нужно для работы с сервисами здравоохранения).
В Яндекс-браузере нет вышеописанной строки «Включить NPAPI» в настройках, поэтому включать там нечего.

Текущая ситуация. Как понять, что какой-либо браузер еще работает (или уже не работает) с Явой х32.
Ситуация текущего 2015 года будет характеризоваться постепенным отказом всех браузеров, основанных на Google Chromium, от нормальной работы с Явой х32. Это следующие браузеры – Google Chrome, Opera, Яндекс-браузер. В этих условиях нужен четкий критерий, чтобы пользователь сам, самостоятельно, смог понять, что данный браузер в данный момент времени еще работает, или же он уже не работает с Явой. И такой критерий, такая последовательность действий есть.

Порядок действий при тестировании работы связки «браузер+сервис+Ява» следующий.
1. Нужно открыть в данном браузере какой-нибудь обязательный веб-сервис, использующий Яву. Проще всего это сделать, открыв Кабинет налогоплательщика (cabinet.salyk.kz). При этом даже совсем не обязательно иметь ключ КН и быть зарегистрированным в КН.
2. Предварительно нужно проверить, что в системе установлена Ява, через «Панель управления». Версия Явы для работы КН совсем не обязательно должна быть самая последняя.
3. В Кабинете НП нужно начать настройку, поставив галочку «Провести настройку компьютера», и нажав кнопку «Вход с личного компьютера».
4. Если КН начал установку сертификатов, поиск их и т.д. действия – значит, он нашел Яву и успешно работает с ней (на данном компьютере в данное время и в данном браузере).
5. Если же КН сразу же в начале настройки НЕ находит Яву, упрямо пишет, что Вам надо обновить Яву (притом, что Вы убедились в наличии Явы в «Панели управления») – значит, дело плохо. И данный браузер в данный момент времени на данном компьютере уже не работает с Явой.
6. Все, после констатации этого факта, работает с Явой браузер или нет, можно даже не продолжать дальше настройку КН. Закрываем браузер.
7. Единственное исключение из данного п.5 описано выше в «Как заставить работать Google Chrome с Явой до сентября 2015 г.».

Аналогичным образом можно проверить, допустим, работу связки «браузер + банк-клиент + Ява». Возьмем, например, банк-клиент Центркредита. Порядок тестирования следующий.
1. Откроем сервис банк-клиента в тестируемом браузере (ib.bcc.kz). При этом даже совсем не обязательно иметь профиль банка-клиента и быть зарегистрированным в личном кабинете банка-клиента.
2. Предварительно проверим Яву в «Панели управления».
3. Нажимаем кнопку «Войти в систему». На предупреждение о Яве, если оно вылезает, отвечает «Later» (то есть обновим потом, позже).
4. Если сразу же пошли установки ключей, окошечки со словами «run», «continue» и т.д. значит банк-клиент в браузере увидел Яву и начал установку нужных ему ключей, сертификатов, утилит, программ и т.д.
5. Если же сервис банка-клиента в упор не видит в системе Яву и требует ее «обновить» без вариантов «later» и т.д. – дело плохо, И данный браузер в данный момент времени на данном компьютере уже не работает с Явой.
6. Все, после констатации этого факта, работает с Явой браузер или нет, можно даже не продолжать дальше настройку банка-клиента. Закрываем браузер.
7. Единственное исключение из данного п.5 описано выше в «Как заставить работать Google Chrome с Явой до сентября 2015 г.».

Текущая ситуация. Похоже, вообще сервисы Google становятся все менее удобными. Например, поиск Google тоже все чаще отказывает.
Поиск Google все чаще отказывает (безотносительно от вида браузера, в котором он используется). Например, при вводе какого-либо слова или сайта в строке поиска, совмещенной с адресной строкой браузера, все чаще выскакивают странные требования ввода дополнительного цифрового кода. Это окно ставит в тупик большинство пользователей и порождает звонки и недоуменные вопросы поддерживающему программисту.
Выход – отключить в браузере поиск Google, переключиться на использование поиска Bing, Яндекс и т.д., в которых таких симптомов не замечено. Ничего сложного в этом нет, такое переключение легко выполняется в настройках браузера, а выбор поиска давным-давно имеет альтернативы. Причем многие виды поиска ничем не хуже Google, имеют похожий впечатляющий набор прочих сервисов (карты, переводчик и т.д.) – например, Microsoft Bing, Яндекс.

Заблуждение. Можно поставить предыдущую 41 версию Google Chrome, которая еще нормально работала, и тогда он успешно будет с Явой работать.
Это не работает, автор пробовал. Даже если временно отключить интернет и установить более старую 41 версию или ниже, то браузер Google Chrome все равно рано или поздно сам по себе обновляется до своей последней версии, которую сам же и скачивает из интернета, и отключить это невозможно. Как невозможно и угадать, когда именно он вдруг решит обновиться. Отключить интернет, чтобы браузер Google Chrome не мог обновиться, тоже невозможно – ведь браузер именно в интернете и работает.

Заблуждение. Вместо Google Chrome можно использовать любой другой браузер (совет владельца Явы корпорации Oracle).
Корпорация Oracle, текущий владелец Явы, столкнувшись с отказом Google продолжать работу с Явой, рекомендует пользователям использовать «какой-нибудь другой браузер», вместо Google Chrome. Конечно, можно так и сделать, но все это совсем просто лишь в случае простого пользователя, который до этого использовал браузер только лишь для личных бытовых и развлекательных нужд. В случае пользователя, который использовал Google Chrome в среде предприятия, привязанного к различным банковским, правительственным, налоговым и прочим сервисам, обязательным в использовании, перейти просто и безразлично на «любой другой браузер» будет неверным. Ниже мы опишем нюансы и подробности перехода на другие браузеры.

Заблуждение. Скоро выйдет новая Windows 10 c совершенно новым браузером Spartan, или Edge (это рабочие названия, они могут быть потом изменены). Этот новый браузер потом можно будет использовать вместо браузера Google Chrome.
Увы, похоже, надежда на новый браузер Spartan (Edge) не оправдывается. Автор протестировал самую свежую оказавшуюся в его руках сборку Windows 10 (Insider Preview build 10102 EN-US X64), любезно выложенную в открытый доступ корпорацией Microsoft. Браузер Spartan в ней присутствует, но никаких надежд на совместную работу с Явой не оправдывает. Кабинет НП в упор не видит в системе Яву (хотя поставлена самая последняя версия Ява 8.45 х32 на момент тестирования) при запуске в Spartan с самых первых шагов, и никаких рычагов по включению Явы в настройках Spartan также не видно. Правда, в Windows 10 еще сохранился Internet Explorer, и КН в нем запускается, видит Яву и успешно настраивается. Однако понятно, что IE сохранен пока ради совместимости и рано или поздно он развиваться перестанет. Уже сейчас IE трудно вытащить из недр системы Windows 10, он уже глубоко запрятан и появляется, только если есть проблемы с открытием веб-страницы из основного браузера Spartan.
Безусловно, протестированная сборка Windows 10 еще не окончательная, и есть еще надежда, что ситуация «браузер + Ява = ?» позже изменится. Однако неизвестно, будет ли браузер Spartan работать под иными операционными системами (Windows XP/7/8/8.1), кроме своей родной Windows 10. А перевод бухгалтерских систем на Windows 10 только из-за этого тоже не выход.

Заблуждение. Вместо браузера Google Chrome можно будет использовать Яндекс-браузер, Opera, Mozilla Firefox, и т.д.
Временно пока использовать Яндекс-браузер вместо Google Chrome можно. Однако рано или поздно Яндекс-браузер также обновится, поскольку так же, как и Google Chrome, основан на том же самом движке Chromium. И тогда возможность работать с Явой у него скорее всего, тоже пропадет.
То же самое относится и к Opera, также основанной на движке Chromium.
Браузер Mozilla Firefox в текущей сложившейся ситуации лучше вообще не трогать. Он работает независимо от Google Chrome и движка Chromium, и это очень хорошо. В нем хорошо работают сервисы *.gov.kz (e.gov.kz, stat.gov.kz, goszakup.gov.kz). Лучше это не менять, и ни в коем случае не добавлять в него ключи КН или банков. Не нужно также смешивать ключи КН и ключи НУЦ в этом браузере. Впрочем, подробные пояснения по работе с сервисами *.gov.kz в браузере Molilla Firefox будут даны ниже.

Заблуждение. Во всех непонятных ситуациях следует просто обновить Яву, и дальше все автоматически наладится само собой.
Обновление Явы самой по себе не решает почти никаких проблем. Ну, может быть, только банки-клиенты перестанут после этого назойливо напоминать об обновлении Явы.
Автор проводил опыты на тестовых, заведомом чистых виртуальных машинах в связках «Win7x32+Chrome42+Ява7.75», да, брал везде старую Яву из ветки 7. И что же? В всех случаях была достигнута настройка КН, и КН видел Яву. При условии, разумеется, что было выполнено «включение NPAPI». (см. выше).
В связке «Win7x32+IE11x32+Ява7.75» также была достигнута настройка КН, и КН также увидел Яву. При условии, что были включены параметры совместимости IE11x32 (см. ниже).
В связке «Win7x32+Яндекс-браузер+Ява7.75» также была достигнута настройка КН, и ничего не понадобилось включать. Но это, скорее всего, ненадолго.
Таким образом, практически доказано, что даже старая Ява 7.75 работает с КН. И та же самая старая Ява 7.75 уже не работает с КН, если не включить NPAPI.

Что же делать?
Нет здравых оснований надеяться на скорую и быструю переделку обязательных веб-сервисов их разработчиками, чтобы эти сервисы могли избавиться от фатально-уязвимой привязки к Яве. Которая, как выяснилось, есть огромная дыра в безопасности сама по себе, сильная уязвимость сама по себе, даже без прилипших к ней вирусов, и прямая угроза обычному функционированию жизненно важных сервисов. Пользователю придется выпутываться из этой ситуации своими собственными силами (во всяком случае, в краткосрочном периоде точно).

Практическая рекомендация. Придется разделить все веб-сервисы, которые раньше работали в одном едином Google Chrome, по разным браузерам.
Чтобы пользователь мог сам выпутаться из этой ситуации, ему сейчас необходимо разделить все обязательные веб-сервисы по разным браузерам.
Банки-клиенты и КН можно прямо сейчас вести в Internet Explorer (IE). (см. ниже практические рекомендации по его настройке).
Веб-сервисы *.gov.kz (e.gov.kz, stat.gov.kz, goszakup.gov.kz) нужно вести в Mozilla Firefox, что, впрочем, и делалось до всех этих событий. (см. ниже практические рекомендации по настройке Mozilla Firefox).
Почту, сайты, новости и прочие обычные дела можно смотреть в любом браузере. Хотя бы и даже в Google Chrome. Если это неудобно, смотрите почту в IE или в Mozilla Firefox.
Если хотите сократить количество используемых браузеров, посмотрите в сторону Maxthon, в нем можно одновременно работать и с КН, и с обычными сайтами, почтой и т.д. (см. ниже практические рекомендации по настройке Maxthon).

Практическая рекомендация. Используйте Internet Explorer (IEx32) для банков-клиентов и КН.
Для работы с банками-клиентами и КН можно использовать Internet Explorer (IEx32). Чтобы настроить работу КН в IE версии 11 (в основном именно эта версия и стоит на компьютерах пользователей), необходимо –
1. Нажать колесико настройки (правый верхний угол браузера IE).
2. Выбрать «Параметры просмотра в режиме совместимости».
3. В поле «Добавить этот веб-сайт» ввести «salyk.kz» (без кавычек) и нажать «Добавить», потом «Закрыть».
Все, после этого можно начинать настройку КН в IE. Ява будет успешно работать в нем. Ключи КН успешно пропишутся при настройке КН.

Многие банки в лице своей техподдержки уже сейчас рекомендуют работать со своими банковскими клиентами и программами в Internet Explorer, что можно назвать вполне здравой рекомендацией. Некоторые даже любезно объясняют клиентам, как «включить NPAPI» в Google Chrome.

Практическая рекомендация. Используйте Mozilla Firefox для работы с сервисами *.gov.kz (e.gov.kz, stat.gov.kz, goszakup.gov.kz). Не добавляйте ключи КН в браузер Mozilla Firefox, если в нем уже установлены ключи НУЦ.
Оазисом благополучия во всей этой ситуации выглядит браузер Mozilla Firefox, рекомендуемый и использующийся для работы с сервисами *.gov.kz (e.gov.kz, stat.gov.kz, goszakup.gov.kz), кроме esf.gov.kz. Очень хорошо, что он независим и основан не на движке Chromium, что и позволяет ему успешно пережить эту проблему отказа Явы. Однако, ошибочной будет как бы напрашивающаяся сама собой мысль также включить ключи КН и\или ключи банков-клиентов в этот браузер. По наблюдениям автора, лучше этого не делать.
Во-1-х, ключи КН добавляются в браузер Mozilla Firefox с ошибкой.
Во-2-х, при совместной работе ключей КН (это ключ вида «Ваш РНН\БИН.RSA») и ключей НУЦ (это пара ключей «AUTHххх, RSAххх») наблюдаются проблемы. Лучше в браузере Mozilla Firefox не смешивать эти два вида ключей. Пусть там остаются только уже имеющиеся там ключи НУЦ (это пара ключей «AUTHххх, RSAххх»).

Практическая рекомендация. Можете попробовать новые браузеры. Например, Maxthon.
Безусловно, с уходом главного основного «народного» браузера Google Chrome образуется некий вакуум, некая пустота, и требуется нечто, чтобы бы ее заполнило бы, нужен некий простой, понятный, удобный браузер на каждый день, подходящий и для развлечений, и для работы. В практической повседневной работе людям неудобно постоянно переключаться между браузерами, постоянно держать это в голове – ага, сюда заходим посмотреть почту, а вот сюда заходим в банк и КН. Это жутко неудобно и раздражает пользователя. Единственное, еще для редко используемых сервисов *.gov.kz (e.gov.kz, stat.gov.kz, goszakup.gov.kz), работающих в Mozilla Firefox можно сделать такое исключение.
Автор протестировал с десяток разных браузеров со страницы «Лучшие бесплатные браузеры» (www.securitylab.ru/software/1491). И остановился на браузере Maxthon (www.maxthon.com), бывший MyIE. Основан на движках Trident и WebKit, то есть от Chromium не зависит абсолютно, и от решений Google тоже. Похож на IE, но гораздо интереснее. Есть встроенная блокировка рекламы AdblockPlus, встроенный собственный PDF, есть масса интересных фишек (например, запоминание сеансов в облаке). Очень просто заставить работать Maxthon с КН, для этого достаточно всего лишь отключить галочку «Центр управления (настройки) \ Веб-содержимое \ Включить pop-up фильтр». Впрочем, вы сами можете самостоятельно начать работу и изучение этого весьма интересного браузера, поддерживающего работу с Явой, Silverlight и прочими плагинами сразу же «из коробки». На своем личном примере автор статьи может сказать, что переход с Google Chrome на Maxthon занимает около недели, а дальше уже новый браузер становится настолько понятным и привычным, что даже и недоумеваешь, как раньше без него и обходился то. Chrome умер – да здравствует Maxthon?

Заключение.
Когда-то, с десяток лет назад, переход на веб-сервисы, работающие в браузере, с обычных программ, работающих только на компьютере, казался революционным событием, значительно облегчающим жизнь пользователя. Еще бы, до этого пользователи ставили кучу различных программ на компьютер, потом делали выгрузку «чего-либо» на дискету, потом вручную везли дискету в банк (или в налоговый комитет, и т.д). Казалось бы, с введением веб-сервисов проблемы кончились и нужен теперь только браузер для доступа к интернету и отправки необходимых отчетов.
Десятилетнее развитие модели обязательных веб-сервисов не избавило пользователей от проблем как таковых. Да, дискеты сегодня уже давно не нужно никуда вручную возить. Однако все остальное весьма далеко от идеала. Различные виды ключей, различные сертификаты, различные личные кабинеты, разные системы паролей, различные плагины, различные браузеры, различные веб-сервисы с разными правилами работы с ними никак не способствуют стандартизации, унификации, и в конечном счете облегчению работы пользователя. А когда вдруг наступает момент критического отказа какой-нибудь ключевой точки вроде Явы, на которую все это хозяйство фатально-уязвимым образом завязано завязано, то речь уже может идти только о трудном и тяжелом «выживании» пользователя.



Курсаков С.А.
http://kursakov-s.narod.ru

Дата последнего редактирования – 10 мая 2015 г.

Статья впервые опубликована в журнале "Бухгалтер+Компьютер" в 2015 г.

Из предложенных Вами для тестирования браузеров под виндоуз существуют только -


Итак, результаты тестирования вышеуказанных браузеров для пригодности их для конкретной цели - работы в Кабинете НП - дали отрицательный результат.

Ключ КН я смог прописать только в Midori.
Зайти в КН не смог вообще нигде, даже в Midori.
Netscape Navigator может быть, и нереально крут, но русский язык интерфейса я не смог в нем прописать никакими силами. Хотя в меню настроек рус.яз. вроде бы есть и даже выбирается. Не знаю, другие браузеры вообще то давноуже сами выбирают язык, исходя из установок винды. И рус. яз. в них работает после вдесятеро меньших усилий.

Тестирование проводилось на чистой виртуальной машине (Win7 x32 SP1, no antivirus, no brandmauer). Ява ставилась последняя 8.45 и включалась в браузере (если уже не была там включена), всплывающие также везде включались. После тестирования каждого браузера виртуальная машина сбрасывалась в исходное чистое состояние, снова ставилась Ява 8.45, и проводилось контрольное тестирование браузером Maxthon на том же самом ключе КН (на случай если в данный момент времени просто сбой КН, или сбойный ключ, или общее торможение КН в данное время).
Maxthon не подвел ни разу, легко устанавливал ключ, легко заходил в КН.
Версии использованных программ последние на момент тестирования.

Mozilla Firefox перестанет поддерживать Яву с конца 2016 г.
https://blog.mozilla.org/futurereleases ... n-firefox/

Как мы будем работать в goszakup.gov.kz, stat.gov.kz - непонятно. Что думают создатели и держатели этих изделий казсофта - тоже непонятно.