Sampopankki ei toimi Firefoxilla

[Eesaurus]

Monella windows tyypilla on ongelmia Sampo pankin kanssa ... Jotenkin vaikuttaa siltä että danske bankki halua meitä tavallisia ihmisisä asiakkaiksi niin miksette te vaihda pankkiin joka on asiakasystävällisempi?

Asia ei ole aina ihan noin yksinkertainen. Esim. itselläni ei ole tiliä ko. pankissa, mutta vanhemmillani on. Olen heille selittänyt tilanteen, että minkään muun pankin kanssa ei vastaavia ongelmia ole, mutta en kuitenkaan ala heitä painostamaan pankin vaihtoon. Saatoin tosin mainita, että itse samassa tilanteessa todennäköisesti vaihtaisin...

[Karvameduusa]

Joka tapauksessa vanha java ei ole ratkaisu sillä enemmin tai myöhemmin sampo vaatii javan päivitystä.

Java 6:n update 33 ei ole mitenkään vanha. Se julkaistiin samaan aikaan kuin Java7 update 5. Oracle varmasti päivittää edelleenkin Java 6:sta. Itse olen ainakin oppinut sen ettei kannata heti rynnätä ottamaan uutta versiota ohjelmasta. Ainakaan mitään kehitysversioita selaimista tai muista ohjelmista, jos et kehitä niitä ohjelmia. Näissä kehitysversioissa tuppaa olemaan kaikenlaisia muita bugeja. Toki Java 7 update on "vakaa", mutta moni java ohjelmien kehittäjä ei ole siirtynyt käyttämään Java 7:aa. Sen verran tuore on Java 7. En puhu nyt OpenJDK:sta.

[Ganymedes]

...
Ainakin olen iskostanut koneen käyttäjälle, ettei käytä turvatonta javaa milloinkaan muulloin kuin verkkopankkivisiitillä.
...
Onko kyseessä kuitenkin vain turvallisuuden illuusio
...

Niinpä. Aika karua on tuon pankin käyttö.

[Karvameduusa]

...
Ainakin olen iskostanut koneen käyttäjälle, ettei käytä turvatonta javaa milloinkaan muulloin kuin verkkopankkivisiitillä.
...
Onko kyseessä kuitenkin vain turvallisuuden illuusio
...

Niinpä. Aika karua on tuon pankin käyttö.

Jep, tuo on totta. Sampopankki antaa nimittäin käyttää Java 6 update 24:sta. Täysin turvaton versio javasta. Salai:n viesti: http://forum.ubuntu-fi.org/index.php?topic=42621.msg330026#msg330026.

[oobetimer]

Osaako kukaan sanoa toistuuko vika Windowisssa täysin samanlaisena?

Yleisesti ottaen Sampo Pankin toiminta Java 7:lla riippuu enemmän tähtien asennosta myös windowsissa, joten kannattasi varmaan kaikkien uskoa, että Sampo toimii luotettavasta vain Java 6:lla .. 

mistähän johtuu, yritän kirjautua nettipankkiin mutta lataus jää pyörimään kohtaan "käynnistetään java" eikä mitään tapahdu. toissapäivänä vielä futasi ihan hyvin. sampo pankin omilta sivuilta voi tarkistaa onko koneessani yhteensopivaa javaa ja se väittää että ei ole. kun menen javan sivuille ja yritän installoida/tarkistaa sitä kautta, se sanoo että Congratulations! You have the recommended Java installed

http://keskustelu.suomi24.fi/node/10757855

[jaakkis]

Tulikohan tähän ongelmaan mitään "helppoa" ratkaisua, muuta kuin pankin vaihto ? Mulla alkoi tuo laskun hyväksymis ongelma vasta tällä viikolla ja olen kokeillut kaikkia tässä ketjussa mainittuja keinoja, joita osaan/uskallan tehdä. Sampo pankin tarkista tietokoneesi antaa täyden hyväksynnän mun koneelle, mutta laskujen maksun hyväksyntä ei toimi. Mitä nyt ??

[Eesaurus]

Itse koetin myös viimeiseen asti löytää jonkun ratkaisun, mutta annoin viimeisellä periksi ja ohjeistin vanhempiani käyttämään Sampopankin Miniverkkopankkia. Se ei käytä javaa, ja toimii, kuin ajatus. Silläkin saa asiansa hoidetuksi, vaikka onkin ulkoasultaan tosi suppea.

https://suomi.sampopankki.fi/link/3gmobilbank

[PeeAaa]

Selattuani taas googlea kyllästyneenä sammon toimintaan löysin tämän.
http://ubuntuforums.org/showthread.php?t=1938781

- Type about:config in the adressline
- Say yes to being cautious
- Type dom.ipc.plugins.java.enabled into the filterline
- Change the value to true, by doubleclicking the line
- Close the tab
- Restart firefox

Tuon tehtyäni ensimmäistä kertaa pitkään aikaan firefox ei mennyt pankissa nurin vaan
laskun hyväksyntä toimi minulla ja paremmalla puoliskolla, jolla laskun maksu ei
ole onnistunut viime aikoina kuin minisammolla. Minulla chrome on toiminut.
En menisi vielä kuitenkaan vannomaan näin lyhyellä testailulla ,että toimii.

T:PeeAaa

[E_LE]

Tarkentava kysymys: tuo linkin ohje koski OpenJDK:n käyttöä. Saitko siis Sampopankin toimimaan OpenJDK:lla  . Olisi mainiota, jos sun/oraclesta päästäisiin lopultkin eroon.

vai olisi sittenkin kyseessä edelleen oracle?

[oobetimer]

Oraclen Java 7:ssä on tietoturva-aukko, joten kannattaa käyttää hyvin toimivaa ja turvallista Java 6:sta ..  

Oraclen Java-ohjelmistosta on löytynyt haavoittuvuus, jota on käytetty jo noin viikon ajan kohdennetuissa hyökkäyksissä.

 Haavoittuvuus koskee kaikkia Java 7:n versioita kaikilla alustoilla Windowsista Maciin ja Linuxiin. Java 6 ja aiemmat versiot eivät kärsi aukosta.

http://www.itviikko.fi/uutiset/2012/08/28/java-vaarantaa-tietokoneet--paikkaus-viipyy/201236548/7

Turvallinen Java 6

http://forum.ubuntu-fi.org/index.php?topic=42417.0

[Eesaurus]

Kun en oikein ymmärrä tätä java -hommaa... Niin mistä johtuu, että "java test" -sivu ilmoittaa minulla olevan Oracle 7 Java

vaikka minulla on IcedTea ja OpenJdk -kilkkeet sisällä

Koodia: [Valitse]

java -version
java version "1.7.0_03"
OpenJDK Runtime Environment (IcedTea7 2.1.1pre) (7~u3-2.1.1~pre1-1ubuntu3)
OpenJDK 64-Bit Server VM (build 22.0-b10, mixed mode)

[Tomin]

Kun en oikein ymmärrä tätä java -hommaa... Niin mistä johtuu, että "java test" -sivu ilmoittaa minulla olevan Oracle 7 Java vaikka minulla on IcedTea ja OpenJdk -kilkkeet sisällä

Varmaan kun se OpenJDK on se "ainoa ja oikea" Java 7.

Wikipediasta:

OpenJDK is the official Java SE 7 reference implementation.

[Eesaurus]

Varmaan kun se OpenJDK on se "ainoa ja oikea" Java 7.

Wikipediasta:

OpenJDK is the official Java SE 7 reference implementation.

Ahaa... Olin siinä luulossa, ettei tuo javan testisivu noteeraa muita, kuin Oraclen javan. Nojoo...

[PeeAaa]

Tarkentava kysymys: tuo linkin ohje koski OpenJDK:n käyttöä. Saitko siis Sampopankin toimimaan OpenJDK:lla  . Olisi mainiota, jos sun/oraclesta päästäisiin lopultkin eroon.

vai olisi sittenkin kyseessä edelleen oracle?

Hupsista oracle 7 v.05  se on ,mutta ainakin se meillä sai silti tuo muutos aikaan  ,että rouvakin pääsee
pankkiin hoitamaan asioita.
Vastaavasti minulla se firefox paukahti jumiin laskun hyväksynnän kohdassa ja ilmoitti
että viesti kohtaa ei tulla lähettämään vastaanottajalle. Tuo on tullut ennenkin ,mutta
se on voinut klikata vain OK:ksi. Olen tuota tilannetta aikaisemminkin ihmetellyt
ja yrittänyt katsoa ff:n virhekonsolilla mitä se virhe tarkoittaa ja siellä luki jotain
sellaista ,että lomake lähetettiin väärällä merkistökoodauksella(ISO-8859-1)  ja pitäisi
käyttää UTF-8:aa. Kuitenkin ff:ssa on UTF-8 käytössä.

T:PeeAaa

[Sami Lehtinen]

Turvallinen Java 6

Tuossahan se väite tulikin, jota tässä juuri toisessa lankussa odottelin.

http://forum.ubuntu-fi.org/index.php?topic=38259.msg334047#msg334047

"Turvallista" odotellessa. Oletan kyllä kuolevani ennen kuin turvallinen versio Javasta julkaistaan.

[E_LE]

Tarkentava kysymys: tuo linkin ohje koski OpenJDK:n käyttöä. Saitko siis Sampopankin toimimaan OpenJDK:lla  . Olisi mainiota, jos sun/oraclesta päästäisiin lopultkin eroon.

vai olisi sittenkin kyseessä edelleen oracle?

Vastaan itselleni. Asensin Openjdk-6-jre:n ja sen webpluginin (icedtea-6-plugin) suoraan pakettivarastosta ja tein ohjeenmukaiset loitsut

- Type about:config in the adressline
- Say yes to being cautious
- Type dom.ipc.plugins.java.enabled into the filterline
- Change the value to true, by doubleclicking the line
- Close the tab
- Restart firefox

Ja katso: sampopankin appletti käynnistyi. Turvaluvun kyselyluukkukin tuli näkyviin. Lupaavaa, jatketaan harjoitusta.

Kyseessa siis: ubuntu 12.04 64bit + Firefox 15.0 + openjdk-6-jre + icedtea-6-plugin


EDIT: ja sitten se plugin kaatui. Sama juttu joka kerta. 

[salai]

Palatakseni aikaisempaan havaintooni kesäkuulta:
Tuo Sampopankin turvallisuus on täyttä huijausta . . .

Javan haavoittuvuutta käytetään hyökkäyksissä / Tietoturva / Digitoday -keskustelusta löytyi mielenkiintoinen linkki.

Ilmeisesti Sampopankin Java-version tarkistusta on (ainakin Linuxin osalta) päivitetty viimeksi 4 vuotta sitten. Ainakin palvelimelta löytyy tiedosto "systemblacklist.htm", jonka sisältö on seuraavanlainen:

Koodia: [Valitse]

<html>
<head>
</head>
<body>
<script type="text/javascript">
d=document.domain;var t=d.split("."); (d.indexOf("co.uk") > -1 )?dot=3:dot=2;if (dot < t.length){d="";for (i=t.length-dot; i<dot; i++){d+=t[i] + '.'};d+=t[dot];document.domain=d}

if(top.browserdetector.osID == 'linux' && top.javaVersion == '1.6.0_04')
showError();
else if(top.browserdetector.osID == 'linux' && top.javaVersion == '1.6.0_05')
showError();
else if(top.browserdetector.osID == 'linux' && top.javaVersion == '1.6.0_06')
showError();
else if(top.browserdetector.osID == 'linux' && top.javaVersion == '1.6.0_07')
showError();

function showError() {
top.indhold.document.location.href=top.location.protocol + '//' + top.domain_domino+'/Link/ErrorSystemNotSupported';
}
</script>
</body>
</html>
Voiko tuo todella pitää paikkaansa?
Ainakin Filehippon vanhojen versioitten listan mukaan viimeisin Sampon mustalle listalle päässyt Java on "Released: 09 Jul 2008 (4 years 1 month ago)"

[shelby]

Tuolla mennään nyt, on uusi turvallisuuspäivitys.


Java - Versio: 1.7.0_07 Lataa tärkeä suojauspäivitys
Java plug-in for NPAPI-based browsers.
Nimi:   Java(TM) Plug-in 1.7.0_07
Kuvaus:   Java plug-in for NPAPI-based browsers.
Versio:   1.7.0_07
Sijainti:   /usr/lib/jvm/java-7-oracle/jre/lib/amd64/libnpjp2.so
Tyyppi:   NPAPI
     Poista käytöstä
MIME-tyypit:   
MIME-tyyppi   Kuvaus   Tiedostotunnisteet
application/x-java-vm   Java™ Plug-in   
application/x-java-applet   Java™ Plug-in Applet   
application/x-java-bean   Java™ Plug-in JavaBeans   
application/x-java-applet;version=1.1   Java™ Plug-in   
application/x-java-bean;version=1.1   Java™ Plug-in   
application/x-java-applet;version=1.1.1   Java™ Plug-in   
application/x-java-bean;version=1.1.1   Java™ Plug-in   
application/x-java-applet;version=1.1.2   Java™ Plug-in   
application/x-java-bean;version=1.1.2   Java™ Plug-in   
application/x-java-applet;version=1.1.3   Java™ Plug-in   
application/x-java-bean;version=1.1.3   Java™ Plug-in   
application/x-java-applet;version=1.2   Java™ Plug-in   
application/x-java-bean;version=1.2   Java™ Plug-in   
application/x-java-applet;version=1.2.1   Java™ Plug-in   
application/x-java-bean;version=1.2.1   Java™ Plug-in   
application/x-java-applet;version=1.2.2   Java™ Plug-in   
application/x-java-bean;version=1.2.2   Java™ Plug-in   
application/x-java-applet;version=1.3   Java™ Plug-in   
application/x-java-bean;version=1.3   Java™ Plug-in   
application/x-java-applet;version=1.3.1   Java™ Plug-in   
application/x-java-bean;version=1.3.1   Java™ Plug-in   
application/x-java-applet;version=1.4   Java™ Plug-in   
application/x-java-bean;version=1.4   Java™ Plug-in   
application/x-java-applet;version=1.4.1   Java™ Plug-in   
application/x-java-bean;version=1.4.1   Java™ Plug-in   
application/x-java-applet;version=1.4.2   Java™ Plug-in   
application/x-java-bean;version=1.4.2   Java™ Plug-in   
application/x-java-applet;version=1.5   Java™ Plug-in   
application/x-java-bean;version=1.5   Java™ Plug-in   
application/x-java-applet;version=1.6   Java™ Plug-in   
application/x-java-bean;version=1.6   Java™ Plug-in   
application/x-java-applet;version=1.7   Java™ Plug-in   
application/x-java-bean;version=1.7   Java™ Plug-in   
application/x-java-applet;jpi-version=1.7.0_07   Java™ Plug-in   
application/x-java-bean;jpi-version=1.7.0_07   Java™ Plug-in   
application/x-java-applet;deploy=10.7.0   Java™ Plug-in   
application/x-java-applet;javafx=2.2.1   Java™ Plug-in   
application/x-java-vm-npruntime   Java™ Plug-in   
Poista käytöstä   Salli aina

Se löytyy tuolta

http://www.f-secure.com/weblog/archives/00002415.html


e. siis tuo ylimmäinen uusimmalla Chromella ja tää alimmainen Firefox 15.0

Käytössä oleva liitännäiset
Lisätietoja selaimen liitännäisistä osoitteesta mozilla.org.
Etsi päivityksiä liitännäisiin osoitteesta mozilla.com/plugincheck.
Ohjeita liitännäisten asentamiseen löydät osoitteesta plugindoc.mozdev.org.
Java(TM) Plug-in 1.7.0_07

    Tiedosto: libnpjp2.so
    Versio:
    Java plug-in for NPAPI-based browsers.

MIME-tyyppi    Kuvaus    Päätteet
application/x-java-vm    Java™ Plug-in    
application/x-java-applet    Java™ Plug-in Applet    
application/x-java-bean    Java™ Plug-in JavaBeans    
application/x-java-applet;version=1.1    Java™ Plug-in    
application/x-java-bean;version=1.1    Java™ Plug-in    
application/x-java-applet;version=1.1.1    Java™ Plug-in    
application/x-java-bean;version=1.1.1    Java™ Plug-in    
application/x-java-applet;version=1.1.2    Java™ Plug-in    
application/x-java-bean;version=1.1.2    Java™ Plug-in    
application/x-java-applet;version=1.1.3    Java™ Plug-in    
application/x-java-bean;version=1.1.3    Java™ Plug-in    
application/x-java-applet;version=1.2    Java™ Plug-in    
application/x-java-bean;version=1.2    Java™ Plug-in    
application/x-java-applet;version=1.2.1    Java™ Plug-in    
application/x-java-bean;version=1.2.1    Java™ Plug-in    
application/x-java-applet;version=1.2.2    Java™ Plug-in    
application/x-java-bean;version=1.2.2    Java™ Plug-in    
application/x-java-applet;version=1.3    Java™ Plug-in    
application/x-java-bean;version=1.3    Java™ Plug-in    
application/x-java-applet;version=1.3.1    Java™ Plug-in    
application/x-java-bean;version=1.3.1    Java™ Plug-in    
application/x-java-applet;version=1.4    Java™ Plug-in    
application/x-java-bean;version=1.4    Java™ Plug-in    
application/x-java-applet;version=1.4.1    Java™ Plug-in    
application/x-java-bean;version=1.4.1    Java™ Plug-in    
application/x-java-applet;version=1.4.2    Java™ Plug-in    
application/x-java-bean;version=1.4.2    Java™ Plug-in    
application/x-java-applet;version=1.5    Java™ Plug-in    
application/x-java-bean;version=1.5    Java™ Plug-in    
application/x-java-applet;version=1.6    Java™ Plug-in    
application/x-java-bean;version=1.6    Java™ Plug-in    
application/x-java-applet;version=1.7    Java™ Plug-in    
application/x-java-bean;version=1.7    Java™ Plug-in    
application/x-java-applet;jpi-version=1.7.0_07    Java™ Plug-in    
application/x-java-bean;jpi-version=1.7.0_07    Java™ Plug-in    
application/x-java-applet;deploy=10.7.0    Java™ Plug-in    
application/x-java-applet;javafx=2.2.1    Java™ Plug-in

Eipäs noissa eroja ole.

[xynyt]

Aihe on vanha, mutta danskebankin ja javan pelleily jatkuu, niin kuin asiaan kuuluu. Javan versio

Koodia: [Valitse]

java version "1.7.0_11"
Java(TM) SE Runtime Environment (build 1.7.0_11-b21)
Java HotSpot(TM) Client VM (build 23.6-b04, mixed mode)

ja Firefox 18.0.1, symboliset linkit kohdillaan (/usr/lib/firefox/plugins libnpjp2.so kohteeseen /usr/lib/jvm/jre-7u11-linux-i586/jre1.7.0_11/lib/i386/libnpjp2.so) ja javan pitkä litania about:plugin -sivulla. Ubuntu 12.04 käytössä. Koneella ei ole mitään openjdk:ta eikä muita javaversioita sotkemassa kuvioita.

Tuolla 1.7 javalla ei maksaminen onnistu, kun aina jumiutuu ennen laskun vahvistusta (aivan kuten edellisellä epäonnistuneella 1.7-kokeilulla). Vanha 1.6 java, jolla siitä lähtien jotensakin oli pärjännyt, taas ei enää kelvannut Firefoxille (varoitti jostain tietoturvauhasta ja otti javan pois, eikä manuaalinen käyttöönotto auttanut), joten se leikki loppui siihen. Toimiiko tuo uusi java näissä puitteissa kellään siellä, ja millä virityksillä? Onko esim. millään seuraavista tekijöistä vaikutusta?

1. Adblock plus, Launchy ym. FF-lisukkeet (päällä normaalisti)
2. Firefoxin yksityinen selaus -tila (käytössä normaalisti)
3. FF:n välimuistin (cachen) pitäminen tyhjänä (oletuksena valittuna)
4. joku muu, mikä

On vähän hankalaa testailla mielin määrin, kun ei ole oma laite kyseessä eikä mitään asiaa kyseiseen rahapesulaan, eikä koneen varsinainen käyttäjä noita asetuksia osaa omatoimisesti säädellä. FF:n about:configin muokkaaminen ilman tarkempia koordinaatteja tuskin kannattaa, ettei tule ties mitä takaovia availtua.

[salai]

Näitä Java-ketjuja on täällä pilvin pimein, joten lienee aika vaikeata löytää ajanmukaisia neuvoja.

Kokeilin viikko sitten useassa koneessa Danske Bankin toimivuutta Firefoxilla (Linuxilla ja Windowsilla) ja kirjoitin siitä jonkinlaisen ohjeen tuonne:
http://forum.ubuntu-fi.org/index.php?topic=44063.msg341627#msg341627

Lähetin tuosta silloin saman neuvon Danske Bankiin ja sinne ilmestyikin samana iltana aivan vastaava kuvallinen ohje (http://www.danskebank.fi/PDF/fi/Henkiloasiakkaat/Verkkopalvelut/Firefox_poistanut_liitannaisia.pdf). Eivät kyllä ole vielä kiittäneet palautteestani, vaikka nimi, puhelinnumero ja sähköposti piti antaa . . .

Eli ainakin tuollainen ongelma oli sekä Windowsin että Linuxin puolella estetyn pluginin kanssa. Toimivuutta on tosiaan hankala testata, kun eivät ole viitsineet/osanneet tehdä testikäyttäjää sinne pankkiinsa, vaan aina pitäisi olla joku pankin asiakas käytettävissä kokeiluihin.