[Katastr] potvrzovani KDirSign

Úterý Únor 4 13:38:49 CET 2020

Dobrý den,
jen doplním, že na straně PostSignum.cz došlo právě k nasazení nových SSL certifikátů postupně od 6. 1. do 15. 1. 2020 (což je čas, kdy to mnohým přestalo fungovat) viz http://www.postsignum.cz/novinky_postsignum.html#N334.
Kombinace KDirSign 3.2.1 a JSignPdf 1.6.4 je ale funkční.

S pozdravem, Michal VEčeře

From: katastr-request na fsv.cvut.cz [mailto:katastr-request na fsv.cvut.cz] On Behalf Of Jan.Kminek na cuzk.cz
Sent: Tuesday, February 4, 2020 1:29 PM
To: katastr na fsv.cvut.cz
Subject: RE: [Katastr] potvrzovani KDirSign

Dobrý den,
ve věci zabezpečeného kanálu by se mělo jednat o toto:

Aktualizace systému Windows vydané 8. října 2019 nebo později poskytují ochranu proti útoku, který by mohl umožnit neoprávněný přístup k informacím nebo datům v rámci připojení TLS, jak je popsáno v článku CVE-2019-1318<https://portal.msrc.microsoft.com/security-guidance/advisory/CVE-2019-1318>.
Tento typ útoku je označován jako zneužití typu MITM (Man-in-the-middle).
Systému Windows se nemusí podařit připojit ke klientům a serverům TLS, které nepodporují Extended Master Secret pro obnovení (RFC 7627<https://tools.ietf.org/html/rfc7627>).
Chybějící podpora RFC může způsobit jednu nebo více z následujících chyb nebo událostí v protokolu:

 *   „Požadavek byl přerušen: Nebylo možné vytvořit zabezpečený kanál SSL/TLS.“
>>> Informace najdete v článku KB4528489<https://support.microsoft.com/cs-cz/help/4528489>. <<<

Bližší podrobnosti zatím nevím.

S pozdravem
J. Kmínek

From: katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> On Behalf Of Jan Pěčonka
Sent: Tuesday, February 4, 2020 1:20 PM
To: katastr na fsv.cvut.cz
Subject: RE: [Katastr] potvrzovani KDirSign

Dobrý den,

Našim ověřovatelům program KDir také nefunguje. Fungoval po změně URL adresy, ale jen asi jeden den. Viditelně jsou nějaké změny, které nemůžeme ovlivnit. I jiným kolegům z okolí potvrzování nefunguje. Já sám používám roky k potvrzování placený program VeriSign https://www.recomando.cz/elektronicky-podpis a vše mi funguje! . Výhodou programu je, že dělá knihu ověření, můžete ověřit najednou mnoho PDF souborů apod. Vím, že vznikl i jiný program, který vytvořili přímo zeměměřiči, ale bohužel nevím jak se jmenuje, měl jsem kdysi jeho zkušební verzi. Program VeriSign stojí 1.850 Kč a nebudete-li upgradovat (protože není potřeba), pak to máte třeba i na několik let.

Další možností je posílat celé ZPMZ i s GP a žádostí přes geodetické programy, které ověří soubory a odešlou vše přes Váš přístup do WSGP přímo ČÚZK. Problém však je, že nemáte žádnou zpětnou vazbu, zda podání došlo, proto toto nevyužívám.

Pěčonka Jan

From: katastr-request na fsv.cvut.cz<mailto:katastr-request na fsv.cvut.cz> <katastr-request na fsv.cvut.cz<mailto:katastr-request na fsv.cvut.cz>> On Behalf Of Jana Bouchalová
Sent: Tuesday, February 4, 2020 1:04 PM
To: katastr na fsv.cvut.cz<mailto:katastr na fsv.cvut.cz>
Subject: RE: [Katastr] potvrzovani KDirSign

Dobrý den,

měla jsem stejný problém s „vyrovnávací pamětí“ u verze 4.0; konzultovala jsem to s nezávislým IT a tvrdil, že problém není v počítači, ale v programu.
Po čase jsem si stáhla verzi 4.0 ze stránek ČUZK znovu a vše už fungovalo (a funguje), jak má i ve Win 10. V čem byl problém, netuším.

 J. Bouchalová

From: katastr-request na fsv.cvut.cz<mailto:katastr-request na fsv.cvut.cz> [mailto:katastr-request na fsv.cvut.cz] On Behalf Of Linda Poustková
Sent: Tuesday, February 4, 2020 12:22 PM
To: katastr na fsv.cvut.cz<mailto:katastr na fsv.cvut.cz>
Subject: Re: [Katastr] potvrzovani KDirSign

Dobry den,

operacni system jsem nemenila a casovych razitek mam pres 300 stav aktivni!!!

Dekuji za Vase reakce, uz nejak nevim, co zkoumat ....

Linda Poustkova

______________________________________________________________
> Od: "ing jana novakova" <ing.novakova na seznam.cz<mailto:ing.novakova na seznam.cz>>
> Komu: katastr na fsv.cvut.cz<mailto:katastr na fsv.cvut.cz>
> Datum: 04.02.2020 12:19
> Předmět: Re: [Katastr] potvrzovani KDirSign
>
Kontrolovala jste stav časových razítek na postsignum?

--
Ing. Jana Nováková
zeměměřické práce

Havlíčkova 896
676 02 Mor. Budějovice
mob.: 603 311 090
email: ing.novakova na seznam.cz<mailto:ing.novakova na seznam.cz>
www.geodeting.cz<http://www.geodeting.cz>

---------- Původní e-mail ----------
Od: Linda Poustková <lin.p na centrum.cz<mailto:lin.p na centrum.cz>>
Komu: Katastr nemovitosti <katastr na fsv.cvut.cz<mailto:katastr na fsv.cvut.cz>>
Datum: 4. 2. 2020 11:24:12
Předmět: [Katastr] potvrzovani KDirSign

Dobry den,

v posledni dobe mi neustale nejde potvrzovat pomoci KDirSign 4.0.

Soubory ZPMZ program zahashuje

Vytváří se protokol

Vytváří se podpis

Žádáme o razítko

Došlo k chybě: Požadavek byl přerušen: Nelze vytvořit zabezpečený kanál SSL/TLS...

Jednou pomohlo v nastaveni TSA Settings zmenit URL TSA, na druhou z nabizenych moznosti,  ale ted uz to nepomaha:(((

Nemate s tim nekdo zkusenosti nebo jiny progaram, kterym by slo potvrzovat a fungoval!

GP potvrzuji pomoci JSign verze 1.6.4.a vse funguje!!!!

Dekuji za pomoc....

Linda Poustkova

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20200204/2b650171/attachment.htm>