Эксперты оценили, что отключение «Сбером» устаревших версий приложения «Сбербанк Онлайн» затронет 5-10 млн пользователей

[yury7]

500 мегабайт, что бы посмотреть баланс на счету, сделать перевод по номеру карты и сканировать QR. Куда-то мы не туда свернули.

[bimcom]

судя по названию папок - там версии для многих платформ и версий Адроида

[Balling]

Не версии, а библиотеки.

[CoolCmd]

500 мегабайт

и при этом не умеет в ландшафтный режим

[DaemonGloom]

Зато с красивыми анимациями при входе, ведь клиенты их так хотят видеть!

[rsang]

Телефон iPhone 5s, пришло такое смс. Пробовал по совету от сбера заходить в веб версию - была ошибка 404, сегодня стало открывать страницу с предложением установки сертификата от минцифры. Интересно, в офисе устанавливают на эту модель телефона, или он для приложения от сбера уже окончательно устарел. И если они устанавливают приложение на другие телефоны, вместе с ним устанавливается и сертификат от минцифры в корневые или как это происходит?

[B1GT0W3R]

Сертификаты вшиты в приложение.

[Advisorrry]

в веб-версию можно заходить через яндекс браузер, там уже есть сертификаты от минцифры

[Finesse]

Напомню, что SSL-сертификат для сбербанк-онлайн протухнет в феврале (почему бы не воспользоваться Let's Encrypt, загадка), и в качестве решения предлагается установка кастомного корневого сертификата (с соответствующим бэкдором).

Отличный повод окончательно вывести деньги с этого банка на нормальный банк и забыть.

[DaemonGloom]

https://crt.sh/?q=*.online.sberbank.ru&dir=v&sort=4&group=none

У них есть и новый сертификат.

[Zwieback]

Для Let's Encrypt выдача сертификатов для организаций, находящихся в SDN списке США - незаконно.

LetsEncrypt did (and still does) block Russian domains, regardless of extension, if they are known to be owned or controlled by an entity on the relevant US export controls list.

Russian domains are eligible for certificates, but domains owned by entities sanctioned by the US government (which may include Russians) are ineligible.

см. https://community.letsencrypt.org/t/russian-domains-not-blocked-anymore/188429/13

[Balling]

Это ускорит переход на DANE через DNSSEC. Ха. Или тупо ключ ECH.