bf7c7b53bd
Рабочее время организации: запросы M2M вне него — отказ M2M06 (в любом режиме)
zuevav
2026-10-06 23:35:50 +03:00
dfe5796c02
Выпуск 2026.10.06.26: версии компонентов
zuevav
2026-10-06 23:19:30 +03:00
44f00a006a
Канал ИШ: необязательные параметры — NULL (иначе ИШ молча выкидывал канал); мастер: шаг «Учётные записи», HTTPS сразу, DEPO без процедур — не блокирует
zuevav
2026-10-06 23:19:01 +03:00
b3f3454e4a
Выпуск 2026.10.06.25: версии компонентов
zuevav
2026-10-06 22:51:57 +03:00
c4fb0d9bfc
Почта: поле «Проверочное письмо — кому» вернулось — по умолчанию администратор системы, можно указать свой адрес
zuevav
2026-10-06 22:51:29 +03:00
4593a72cec
Выпуск 2026.10.06.24: версии компонентов
zuevav
2026-10-06 22:45:08 +03:00
d23ddf6e0c
Оповещения: группа «Администратор системы», блок «Кому писать» открыт; копии: адрес хранилища как в проводнике
zuevav
2026-10-06 22:44:35 +03:00
f07bb53162
Выпуск 2026.10.06.23: версии компонентов
zuevav
2026-10-06 19:53:53 +03:00
cf1da4a0a9
Ключ: датчик случайных чисел Валидаты инициализируется из мастера — человек водит мышью в браузере
zuevav
2026-10-06 19:53:18 +03:00
d9b8af2c0a
Выпуск 2026.10.06.22: версии компонентов
zuevav
2026-10-06 19:16:46 +03:00
a34fea80ed
Ключ: служба ключей Валидаты запускается надёжно — справочник собирается, как на Астре
zuevav
2026-10-06 19:16:26 +03:00
0b6c7915a7
Выпуск 2026.10.06.21: версии компонентов
zuevav
2026-10-06 18:47:08 +03:00
9673dfaaf4
Ключ: если ИШ не нашёл ключ на флешке — флешка монтируется напрямую и проверка повторяется; в ошибке — что видит шлюз
zuevav
2026-10-06 18:46:39 +03:00
bdf0f6d8fd
Выпуск 2026.10.06.20: версии компонентов
zuevav
2026-10-06 18:41:40 +03:00
fb2fc15569
Ключ: мастер не пишет «Готово» при ошибке; справочник подготовленной флешки — как есть; проверка подписи
zuevav
2026-10-06 18:41:10 +03:00
c616d83a5c
Выпуск 2026.10.06.19: версии компонентов
zuevav
2026-10-06 18:35:43 +03:00
e7d81ea2a9
Ключ: два пути — «Подключить флешку с ключом» или «Сформировать ключ на новой флешке»; обновление одним заходом
zuevav
2026-10-06 18:35:14 +03:00
8071c3f9af
Выпуск 2026.10.06.18: версии компонентов
zuevav
2026-10-06 18:28:38 +03:00
dd59c47dc0
Ключ: «У меня уже есть подготовленная флешка — использовать ключ с неё» — без записи на флешку
zuevav
2026-10-06 18:28:08 +03:00
0a0408a3cc
Выпуск 2026.10.06.17: версии компонентов
zuevav
2026-10-06 18:02:08 +03:00
b58c4fb898
Ключ подписи: можно взять ключ, который уже на флешке, — без архива НРД
zuevav
2026-10-06 18:01:37 +03:00
c01c80daf6
Выпуск 2026.10.06.16: версии компонентов
zuevav
2026-10-06 17:51:04 +03:00
5af3c5e3ba
Ключ подписи ставится прямо в мастере (шаг «Ключ подписи»), а не на отдельной странице
zuevav
2026-10-06 17:50:34 +03:00
71be8f2052
Выпуск 2026.10.06.15: версии компонентов
zuevav
2026-10-06 17:43:49 +03:00
648a5ae05f
ИШ обновляется через сервер лицензий вместе с bj; наглядный ход установки ИШ
zuevav
2026-10-06 17:42:54 +03:00
920c030ca5
Выпуск 2026.10.06.14: версии компонентов
zuevav
2026-10-06 17:31:23 +03:00
b4cfa65699
ИШ ставится при подготовке; на шаге «Шлюз НРД» — версия и «Установить заново»; ссылка на НРД вместо писем
zuevav
2026-10-06 17:30:58 +03:00
bb4bf3313c
Выпуск 2026.10.06.13: версии компонентов
zuevav
2026-10-06 17:16:39 +03:00
47b183a072
QUIK: режимы «Только чтение» / «Чтение и запись» вместо «сверка / автоматически»
zuevav
2026-10-06 17:16:14 +03:00
c7cb48f977
Выпуск 2026.10.06.12: версии компонентов
zuevav
2026-10-06 17:11:39 +03:00
8084fac403
QUIK: имя базы МНП обязательно, доверие сертификату по умолчанию, памятка вместо пустых ссылок
zuevav
2026-10-06 17:11:14 +03:00
b118b4c405
Выпуск 2026.10.06.11: версии компонентов
zuevav
2026-10-06 16:59:46 +03:00
a7cfbb2e74
Мастер, QUIK: короткое письмо в ARQA с внешним адресом, памятка администратору, понятный выбор работы с QUIK
zuevav
2026-10-06 16:59:21 +03:00
8ab3a88c7b
Выпуск 2026.10.06.10: версии компонентов
zuevav
2026-10-06 16:28:10 +03:00
c1f77df340
Мастер, «Организация»: одна кнопка «Сохранить»; в строке справочника — своя запись
zuevav
2026-10-06 16:27:44 +03:00
db0c2fc048
Выпуск 2026.10.06.9: версии компонентов
zuevav
2026-10-06 16:09:38 +03:00
21d87fb530
Учёт DEPO: задание SQL Server Agent — своё у каждой базы (bj2depo_<база>), имя в мастере
zuevav
2026-10-06 16:09:14 +03:00
42524f6a4f
Выпуск 2026.10.06.8: версии компонентов
zuevav
2026-10-06 15:46:49 +03:00
a9915bcc82
Учёт DEPO: ход подготовки по шагам, понятный блок «Логин bj», пауза после неудачного входа
zuevav
2026-10-06 15:46:25 +03:00
fbf6a23667
Выпуск 2026.10.06.7: версии компонентов
zuevav
2026-10-06 15:36:07 +03:00
7af6cdf2f6
Учёт DEPO: скрипт снова выполняется; логин bj виден в обоих способах; новые логин и пароль — только после проверки входа
zuevav
2026-10-06 15:35:36 +03:00
13c252ae3d
Выпуск 2026.10.06.6: версии компонентов
zuevav
2026-10-06 15:18:49 +03:00
35f70a1b49
Учёт DEPO: имя базы обязательно, bj базу по серверу не ищет
zuevav
2026-10-06 15:18:15 +03:00
237203f29a
Выпуск 2026.10.06.5: версии компонентов
zuevav
2026-10-06 14:53:49 +03:00
e191817a14
Учёт DEPO в мастере: четыре вопроса по порядку, скрипт собирается сам из ответов
zuevav
2026-10-06 14:53:12 +03:00
879cf4f09e
Выпуск 2026.10.06.4: версии компонентов
zuevav
2026-10-06 13:35:24 +03:00
be83b86747
Учёт DEPO в мастере: поле базы, логин и пароль bj на экране, скрипт показывается на странице
zuevav
2026-10-06 13:35:01 +03:00
46cbebaff7
Выпуск 2026.10.06.3: версии компонентов
zuevav
2026-10-06 13:20:33 +03:00
f81135a715
Мастер настройки как помощник установки: шаги слева, одна карточка, «Назад»/«Далее» внизу
zuevav
2026-10-06 13:20:11 +03:00
8daa00d0a7
Выпуск 2026.10.06.2: версии компонентов
zuevav
2026-10-06 13:07:49 +03:00
938a859cd4
Служба bj-crypto в интерфейсе — «Проверка ключа подписи» вместо «пробной подписи»/«криптосервиса»
zuevav
2026-10-06 13:07:12 +03:00
93105c6f3c
Консоль: ключ продукта спрашивает браузер после создания администратора (подсказки bj-welcome и bj-installer)
zuevav
2026-10-06 12:05:09 +03:00
3f10259fcd
Выпуск 2026.10.06.1: версии компонентов
zuevav
2026-10-06 11:59:39 +03:00
6a68dc927f
Мастер настройки проще: один вопрос на экран, подробности — под «Подробнее»
zuevav
2026-10-06 11:58:58 +03:00
8905ebc6fb
Первичная настройка: ключ спрашивается один раз, затем обновления, модули и «Время и сеть»; DEPO одним шагом
zuevav
2026-10-06 11:42:10 +03:00
96976df549
Выпуск: требование модулей к ядру (min_core) — версия ядра в этом выпуске, а не номер выпуска: выпуски без изменений ядра (только образ) не пускали модули на это же ядро («нужно ядро не ниже .33, будет .30» на экране «Подготовка модулей»)
zuevav
2026-10-05 22:46:31 +03:00
45c18164ce
Первая загрузка: рамка паролей без «ромбов» (повтор символа — без tr, он резал UTF-8 по байтам), короче строка о пароле; вопросы о постоянном адресе и ключе продукта ждут ответа без таймера (экран не уходит дальше сам, пока оператор фотографирует)
zuevav
2026-10-05 22:30:00 +03:00
41b6f63382
Образ: зависание загрузки установщика (.29–.31) — systemd-run из bootcmd ждал запуска службы экрана, а она ждала sysinit.target, то есть конца того же cloud-init; теперь --no-block, DefaultDependencies=no и ограничение времени на каждую команду: экран не может задержать загрузку
zuevav
2026-10-05 21:34:16 +03:00
b17ad6d8aa
Экран установки системы: после остановки экрана установщика Ubuntu консоль «вешается» (vhangup) и запись в прежний вывод даёт EIO — экран падал на первом кадре (журнал установки .28); теперь консоль открывается заново, шрифт ставится явно на tty1
zuevav
2026-10-05 21:16:24 +03:00
2ca1c8c19c
Версии компонентов выпуска 2026.10.05.30
zuevav
2026-10-05 21:13:20 +03:00
bd24a0db98
Установка с образа падала на шаге «Компоненты» при первой загрузке (повтор проходил): служба впервые установленного ядра включалась раньше, чем появлялся её unit-файл (systemctl enable bj-server — «Unit file does not exist»); теперь включается, только если unit-файл есть. Java 17: выбор по apt-cache без перевода (на русской системе «Кандидат:» вместо «Candidate:» — ставилась Java 11). Раскладка консоли: toggle без лишнего «grp:» (получалось grp:grp:alt_shift_toggle, Alt+Shift не переключал). Вопрос о постоянном адресе — ответ цифрой
zuevav
2026-10-05 21:12:56 +03:00
b160743749
Версии компонентов выпуска 2026.10.05.29
zuevav
2026-10-05 21:03:03 +03:00
23b2d048c1
Первая загрузка с образа: пароли учётных записей показываются сразу после создания, крупно, с просьбой сфотографировать или записать, и не исчезают до Enter (раньше при ошибке установки — через 5 секунд); установка bj — на экране в оформлении Bridge&Join (bj-firstboot-screen: шаги, полоса хода, итог с адресом и кодом), весь вывод — в /var/log/bj/firstboot-install.log, при сбое — одна автоматическая повторная попытка; bj-installer с BJ_SCREEN печатает план шагов; шрифт консоли установщика — для экранов первой загрузки
zuevav
2026-10-05 21:02:48 +03:00
669f771f92
Экран установки: запуск как можно раньше (bootcmd cloud-init, early-commands — запасной) отдельным скриптом с чистым окружением и записью в журнал (journalctl -t bj-install-progress), при отказе systemd-run — прямой запуск; экран держит консоль (экран установщика Ubuntu останавливается, когда бы ни появился; при ошибке и запросе подтверждения возвращается), падение — в журнал; только события текущей загрузки; loglevel=3 при загрузке установщика
zuevav
2026-10-05 20:33:16 +03:00
42fe42fce5
Образ: меню загрузки по-русски в оформлении Bridge&Join (GRUB в графическом режиме, тема grub-theme/; без графики — те же пункты по-английски), в BIOS пункт «Загрузиться с жёсткого диска»; экран установки на консоли вместо журнала установщика Ubuntu — этапы по-русски и полоса хода (bj-install-progress из early-commands; при ошибке или сбое экрана возвращается стандартный экран Ubuntu); quiet при загрузке установщика
zuevav
2026-10-05 20:13:43 +03:00
cf668eebbd
Версии компонентов выпуска 2026.10.05.27
zuevav
2026-10-05 19:39:08 +03:00
881351d8c2
«Подготовка модулей»: полоска хода установки анимируется через transform, а не width
zuevav
2026-10-05 19:38:45 +03:00
8ab9c3686c
Версии компонентов выпуска 2026.10.05.26
zuevav
2026-10-05 19:36:25 +03:00
2f5e40179f
Шаг QUIK: без подключённой базы МНП справочник получателей не «сверяется с 0 депозитариев», а написано, что bj заполнит его после подключения; «Подготовка модулей»: строка ядра без «с образа»
zuevav
2026-10-05 19:35:52 +03:00
658b4d13ea
Версии компонентов выпуска 2026.10.05.25
zuevav
2026-10-05 19:31:17 +03:00
64928cfed1
Java 17 для службы подписи: установщик ставит openjdk-17-jre-headless там, где Java по умолчанию старее (Ubuntu 22.04 — 11; crypto-service собран под 17), в слой образа кладётся Java 17; «Подготовка модулей» и проверка готовности не принимают падающую по кругу службу за работающую (работает ≥ 5 с) и называют причину — в том числе «слишком старая Java» с командой исправления
zuevav
2026-10-05 19:30:53 +03:00
2c22974141
Версии компонентов выпуска 2026.10.05.24
zuevav
2026-10-05 19:25:40 +03:00
0dd38bbae4
«Подготовка модулей» между ключом продукта и мастером: bj узнаёт состав лицензии, ставит модули, которые в неё входят (из комплекта образа, если там тот же выпуск, — без скачивания), запускает их службы и открывает мастер; после активации ключа и при изменении состава лицензии модули ставятся сразу, а не при следующем запуске bj
zuevav
2026-10-05 19:25:17 +03:00
64eb63efc2
Версии компонентов выпуска 2026.10.05.23
zuevav
2026-10-05 19:08:14 +03:00
79d20bc2cf
Мастер без лицензии учёта: глава 2 называется «Организация», подзаголовок мастера собирается из глав этой установки; в шапке «НРД не подключён» вместо «Нет связи с НРД», пока обмен не настроен
zuevav
2026-10-05 19:07:41 +03:00
ba1aae705d
Проверка на чистой ВМ: служба впервые установленного модуля включается в автозапуск, даже если unit-файл уже положил образ (иначе bj-crypto после перезагрузки не стартовал); bj-crypto в готовности — предупреждение, а не блокер (пакеты для НРД подписывает шлюз), до установки модуля не проверяется; в мастере без ссылки «Открыть мастер» на самом мастере, без двойного заголовка «Наша организация», без QUIK и DEPO в текстах и маршрутах уведомлений, если их нет в лицензии; «162 участника», понятная сводка готовности; адрес SMTP через JoinHostPort
zuevav
2026-10-05 19:04:24 +03:00
1b58b07e02
Подпись продукта: «шлюз, объединяющий системы финансовой организации» вместо «шлюз переводов ценных бумаг M2M / НРД» — экран консоли, описание службы bj-server, баннер установщика Astra
zuevav
2026-10-05 18:53:06 +03:00
d88963bd8d
Проверка цепочки: без отдельного звена подписи — пакеты НРД подписывает шлюз (ИШ — единственный владелец ключа), подпись проверяется звеном НРД; образ: дистрибутив ИШ в составе (IGATE=…), установка с образа без интернета
zuevav
2026-10-05 18:09:33 +03:00
f0dec0c238
Мастер настройки — 4 главы (Сервер, Учёт и организация, НРД, Запуск) вместо 10 шагов: в пути только нужное этой установке — без лицензии учёта DEPO, QUIK и модулей их шагов нет, сделанное установщиком (база, Валидата) показано строкой; общая навигация «Назад/Далее»; раздел «Время и сеть» с часовым поясом; модули по лицензии (кабинет, ЕСИА Финанс, экспорт QUIK, НПР) с переходом в раздел и возвратом в мастер; «Проверить всю цепочку» (DEPO, QUIK, пробная блокировка по желанию, подпись, НРД); готовые письма в НРД, ARQA и администратору DEPO; ИШ с образа без интернета
zuevav
2026-10-05 18:04:29 +03:00
7a5673e91f
Убран прокси для выхода в интернет: клиентам не нужен (прокси в нашей среде — только для работы ассистента); предпроверка установки с образа без сети — по-прежнему не останавливает установку
zuevav
2026-10-05 17:43:52 +03:00
10305a095e
Первичная настройка, повторная проверка: копии без ключевых носителей СКЗИ (--one-file-system, без keymedia), без отпечатка железа и списка компонентов; восстановление на новый сервер — пароль базы bj из копии, база и пользователь ИШ; ключ для контура без канала запоминается и подключается при настройке канала; первый настроенный канал становится рабочим контуром; справочник сертификатов перечитывается после ключа и смены контура; шлюз НРД — шаг 7, ключ — шаг 8 (ключ ставится в профиль ИШ); подсказка контура ключа по сертификату; ИШ: параметры работающего шлюза не перезаписываются; без чужого кода отправителя и получателя по умолчанию; прокси для выхода в интернет; установка с образа без интернета; HTTPS — новый сертификат при смене адреса; bj-network — без cloud-init; проверка готовности: справочник участников, сетевые доступы, учётные записи, последний обмен с НРД
zuevav
2026-10-05 17:33:10 +03:00
765d7b5994
Первичная настройка, часть 4: HTTPS веб-интерфейса (:8443, самоподписанный сертификат на имя и адреса сервера, свой сертификат, перенаправление браузера с HTTP); сервер времени из настроек (ntpd/chrony/timesyncd — bj-system-admin); постоянный адрес — bj-network (netplan try с откатом), вопрос при первой загрузке с образа; раздел «Сервер: HTTPS, время, сеть»; HTTPS в итоговой проверке; адреса https:// на экране установщика и консоли
zuevav
2026-10-05 16:43:23 +03:00
4332e3309b
Первичная настройка, часть 3: установка ИШ из bj (скачать с nsd.ru или из файла; без графики: keyring, xvfb, dbus; база, служба) — проверено чистой установкой на Ubuntu 22.04; два контура НРД: каналы TEST3 и боевой в ИШ (адреса и отпечатки УЦ из документа НРД об ИШ 107), свои ключи (мастер ключа — выбор контура, профиль только к каналу контура), переключение bj между контурами с базой DEPO контура и подтверждением для боевого; папка входящих и слежение за связью — по активному контуру; пакеты ИШ в установщике и образе
zuevav
2026-10-05 16:35:53 +03:00
17df53f25b
Первичная настройка, часть 2: шаг 9 «Оповещения и резервные копии», шаг 10 — итоговая проверка готовности (живые проверки со ссылкой «Исправить»); проверка модуля неторговых поручений QUIK (объекты M2M, инструменты, справочник получателей, цикл, ошибки операций); восстановление из копии на /first-run по одноразовому коду; возврат на тот же шаг мастера после «Сохранить» (return_to с ?step); пароль SMTP не выводится в страницу; карточки почты, адресатов и копий — общие для настроек и мастера
zuevav
2026-10-05 16:18:28 +03:00
fdf0ddd498
Первичная настройка, часть 1: префикс торгового счёта DEPO — настройка с подсказкой по учёту (был зашит «ВТНКЦ» в 7 запросах); шаг 8 — адрес ИШ вместо ONYX, профили prod-gost/prod-rsa (пункт prod уводил bj в имитацию), без неиспользуемого контейнера, перезапуск bj после смены контура; реквизиты НРД на шаге 4; точная проверка процедур bj2depo и таблиц Fancy M2M; QUIK — объекты M2M и справочник получателей, без зашитого IP; сертификаты из справочника ИШ (FindCertificates — заглушка), уведомления о сроке за 30/14/7/3/1 день; тексты мастера, нумерация, режим разработки; уникальные id оповещений с русскими заголовками
zuevav
2026-10-05 16:04:43 +03:00
9360543589
Учёт DEPO: проверка джобы логином bj через sysjobs_view и sp_help_job/sp_help_jobschedule/sp_help_jobhistory — таблицы msdb роли SQLAgentReaderRole закрыты
zuevav
2026-10-05 15:17:45 +03:00
d119420db7
Учёт DEPO, права в msdb: пользователь bj, оставшийся от прежнего логина, перепривязывается к нынешнему (иначе bj входит как guest и не видит джобу)
zuevav
2026-10-05 15:05:27 +03:00
2c01ec2927
Резервное копирование: поля формы в столбик, дата последней копии по-русски; gofmt
zuevav
2026-10-05 14:59:36 +03:00
6aecac1cc8
Резервное копирование bj на SMB: настройки (хранилище, расписание, хранение), копия сейчас, список и проверка копий; восстановление из копии на шаге 1 мастера; таймер bj-backup, smbclient в установщике
zuevav
2026-10-05 14:55:38 +03:00
e31e35e663
Учёт DEPO: шаг «Обработка» проверяет запуск джобы (есть, включена, расписание, запускалась недавно — по msdb), работа процедур (BJ_PING) — отдельной проверкой «Обработка событий»; логину bj — SQLAgentReaderRole для проверки
zuevav
2026-10-05 14:33:34 +03:00
4beb42ed45
Мастер, учёт DEPO: «Дальше без проверки» с экрана обработки на «Готово», пояснение на «Готово» при непроверенной обработке
zuevav
2026-10-05 14:29:55 +03:00
69611b6098
Мастер, обработка DEPO: сообщение «джоба уже есть / создана»; при непрошедшей проверке — что проверить (процедуры, джоба и Agent, пользователь SYSDBA)
zuevav
2026-10-05 14:25:08 +03:00
df643e8c60
Мастер, обработка DEPO: скрипт джобы SQL Agent для администратора (пояснения, повторный запуск безопасен, скачивание), подсказка у варианта с логином sa
zuevav
2026-10-05 13:27:28 +03:00
2999eaf189
Скрипт создания логина DEPO: пароль из поля мастера подставляется в скрипт (передаётся только в теле POST, не сохраняется, кавычки экранируются)
zuevav
2026-10-05 13:21:51 +03:00
cb047b93f6
Скрипты логина и таблиц DEPO: перепривязка пользователя базы к логину (ALTER USER … WITH LOGIN), если база восстановлена из копии или логин пересоздан
zuevav
2026-10-05 13:16:14 +03:00
a1379c9f27
Кнопка «Скопировать» над каждым блоком скрипта/кода (pre.copyable); копирование работает и по http (запасной путь через execCommand), в т.ч. в карточке заявки и отчёте QUIK
zuevav
2026-10-05 11:39:44 +03:00
4498289198
Мастер, учёт DEPO: скрипт таблиц не выходит за карточку; на «Подключении» — как создать логин bj (права, скрипт MS SQL/PostgreSQL с базой и логином из полей)
zuevav
2026-10-05 11:24:14 +03:00
1b0e1bee5f
Заполнение портфеля ДЕПО: кнопка включить/выключить, выбор клиента DEPO (поиск) — «Залить сейчас» только ему или добавить в постоянное; именование (префикс счёта, шаблон договора ЛК, раздел, хранение) — в настройках
zuevav
2026-09-29 17:32:32 +03:00
zuevav