[Neinsager]

Перечень тем форума, где можно задать вопросы официальным представителям банков:

• ПриватБанк то, что осталось от Приватбанка и как с этим бороться
  
• Крайинвестбанк
  
• Джаст/Банк
  
• Российский Национальный Коммерческий Банк

[Nikolas]

Millionova сказал:

более понятных???

для Инквизитор, как мне кажется, да

[Инквизитор]

Nikolas сказал:

для Инквизитор, как мне кажется, да

не то чтобы да, но и не то чтобы нет.
я не одмин-сетевик-менеджер-виртуальных-машин-в-коробочках, я верстальщик + manual QA + техподдержка нашей системы управления процессами. с кубером не сталкивался.
Но, как и в любом мало-мальски годном продукте, капитан Контроль там лютует на каждой стадии. Где провтыкает - там в гости к разработчикам приходит майор.

[Neinsager]

Инквизитор
О, ну тогда вот тебе другая аналогия
Получили вы заказ напилить фронтенд aka админка для тонкого управления информационной системой заказчика, чтоб вот прям в три кнопки и два клика можно было всё оттьюнить. Да вот незадача — на стороне бэкенда зоопарк из майнинговой фермы на ASIC'ах, пары ЕС 1066, двух десятков Mac'ов, выпущенных с 1998 по 2007 год, некоторое количество x86-систем, от Robotron'а до непонятно как туда попавших Core i9 и арифмометров «Феликс». Рулится всё софтом, бОльшая часть которого legacy, исходники отсутствуют, документация на API, если есть, то не вся актуальная, и всё усугублено минимум пятикратными реализациями схожего функционала разными командами разрабов, но взаимно несовместимыми на уровне API. Ну и при этом этот код вам менять нельзя, а внутренних SLA и прочих вещей или нет, или они базируются на неких неизвестных вам принципах. А, ну и да — по ходу пьесы живые разрабы заказчика будут регулярно менять код на бэкенде, но вам об этом никогда не будут говорить

[a mad tea-party!?]

Schwein (11 апреля 2022 - 21:31) писал:

Инквизитор
О, ну тогда вот тебе другая аналогия
Получили вы заказ напилить фронтенд aka админка для тонкого управления информационной системой заказчика, чтоб вот прям в три кнопки и два клика можно было всё оттьюнить. Да вот незадача — на стороне бэкенда зоопарк из майнинговой фермы на ASIC'ах, пары ЕС 1066, двух десятков Mac'ов, выпущенных с 1998 по 2007 год, некоторое количество x86-систем, от Robotron'а до непонятно как туда попавших Core i9 и арифмометров «Феликс». Рулится всё софтом, бОльшая часть которого legacy, исходники отсутствуют, документация на API, если есть, то не вся актуальная, и всё усугублено минимум пятикратными реализациями схожего функционала разными командами разрабов, но взаимно несовместимыми на уровне API. Ну и при этом этот код вам менять нельзя, а внутренних SLA и прочих вещей или нет, или они базируются на неких неизвестных вам принципах. А, ну и да — по ходу пьесы живые разрабы заказчика будут регулярно менять код на бэкенде, но вам об этом никогда не будут говорить

не,ну насчет API и SLA я готов поспорить!

[kosmos]

333 сказал:

А вот о банках как раз! Яблоко слышал более не даёт кешбек по картам МИР, а давала 1% в простых забегаловках и 3% в Мега. Мне постоянно приходят акции от магазов с материка. Эх, сегодня подорожал клей снова которым пользуюсь часто , стоил недавно 380 р, на кануне 430 р, а сегодня уже 580 р. а говорили Турция санкции не вводит, да есть наша даже альтернатива, но она почему то не дешевле, ну на 20-30 р. Ну это же снова ....., зачем продавать дёшево, если цены поднял один нужно и нам поднять. Вот и думаешь , почему мне не поднять цену на продукцию и на то же сырьё на 500 р. сразу, ведь брать будут , нет альтернативы не в качестве , не в цене.

Выпустил виртуальную карту мир с кешбэком одного материкового банка. Подцепил к мирпею и алга. Все без изменений. Кешбэк начисляют от 1%. Связь от МТС стала бесплатной.
До этого была карта этого же банка но мастеркард также кешбэком. Платил в Инетмагазинах.

[Инквизитор]

Schwein сказал:

Получили вы заказ напилить фронтенд aka админка для тонкого управления информационной системой заказчика, чтоб вот прям в три кнопки и два клика можно было всё оттьюнить. Да вот незадача — на стороне бэкенда зоопарк из майнинговой фермы на ASIC'ах, пары ЕС 1066, двух десятков Mac'ов, выпущенных с 1998 по 2007 год, некоторое количество x86-систем, от Robotron'а до непонятно как туда попавших Core i9 и арифмометров «Феликс». Рулится всё софтом, бОльшая часть которого legacy, исходники отсутствуют, документация на API, если есть, то не вся актуальная, и всё усугублено минимум пятикратными реализациями схожего функционала разными командами разрабов, но взаимно несовместимыми на уровне API. Ну и при этом этот код вам менять нельзя, а внутренних SLA и прочих вещей или нет, или они базируются на неких неизвестных вам принципах. А, ну и да — по ходу пьесы живые разрабы заказчика будут регулярно менять код на бэкенде, но вам об этом никогда не будут говорить

Вот теперь не то что понятно, а прям в родное и очень похожее макнул =)) А последняя фраза так вообще =)

[333]

kosmos, так у меня рнкб тоже сидит на мир пэй, и всё работает. Я писал что сказали в Яблоке что они перестают давать кэшбек, а там не проверял. Как МТС стала бесплатной не понимаю.

[Gennadyi]

EMV 3-D Secure, или кто украл SMS с одноразовым паролем. Часть 2

Цитата

В прошлой статье мы рассказали о том, как появился первый протокол надежной аутентификации для платежей по пластиковым картам 3-D Secure 1.0.2, какие задачи он решает и какими недостатками обладает.
Теперь мы хотели бы рассказать о будущем технологии 3-D Secure, и почему не стоит переживать, если перестала приходить SMS с одноразовым паролем.

[kosmos]

333 сказал:

Я писал что сказали в Яблоке что они перестают давать кэшбек, а там не проверял. Как МТС стала бесплатной не понимаю.

Я писал в контексте, что у меня виртуальная карта МИР материкового банка. Я ее привязал к мирпэю. Оплачиваю покупки не важно где (Яблоко, Магазинчик, аптека, пивняк или какая другая забегаловка) и с каждой покупки капает кэшбек от 1%. И за счет кэшбека я оплачиваю телефонную карту МТС. Получается бесплатная связь.

[kosmos]

Ну и просто по теме. Прешел на оплату коммуналки через Тинькофф. Комиссии нет.

[oly]

Думала я перейти на оплату коммуналки через Тинькофф... Не с нашими коммунальщиками это делать.
В прошлом году наш Киевский жилсервис потерял где-то оплату за месяц. Прихожу к ним - клиент-банк смотреть отказываются, только выписка из банка, только с мокрой печатью. При мне бабушка какая-то с такой же проблемой была, уже с выпиской, так ее отправили брать другую выписку - "на этой цифры нечеткие, пойдите скажите, чтобы распечатали нормально".
А в Тинькофф, что, за каждой бумажкой в Москву мотаться?..
Только из этих соображений отказалась и продолжаю платить через РНКБ

[Millionova]

oly (13 апреля 2022 - 13:47) писал:

Думала я перейти на оплату коммуналки через Тинькофф... Не с нашими коммунальщиками это делать.
В прошлом году наш Киевский жилсервис потерял где-то оплату за месяц. Прихожу к ним - клиент-банк смотреть отказываются, только выписка из банка, только с мокрой печатью. При мне бабушка какая-то с такой же проблемой была, уже с выпиской, так ее отправили брать другую выписку - "на этой цифры нечеткие, пойдите скажите, чтобы распечатали нормально".
А в Тинькофф, что, за каждой бумажкой в Москву мотаться?..
Только из этих соображений отказалась и продолжаю платить через РНКБ

Хм, никаких проблем по оплате комуналки в Тинькове за 3 обьекта за 2 года не увидела. Вы в Тинькове можете запросить чтобы вам нормальный элетронный чек скинули я запрашивала как то мне прислали. Это у нас на местах чудят.

[Инквизитор]

kosmos сказал:

Прешел на оплату коммуналки через Тинькофф. Комиссии нет.

oly сказал:

Только из этих соображений отказалась

я посмотрел в мобильный банк Тинькоф, и понял, что по сравнению с принципом "все услуги всех коммунальщиков со всей страны в одну кучу" результаты фильтрации товаров в вайлдбериз - эталон релевантности и упорядоченности =)
плюс наши коммунальщики худо-бедно, но интегрированы с РНКБ, простые формы для ввода, например, показаний счетчика, запрос баланса прямо в них же... в Тинькове один Зарак знает, как и куда все вводить. Плюнул на это дело, хотя и бесит, что в РНКБ на оплате коммуналки рублей под сто комиссии набегает с почти десятка оплат...

[Gennadyi]

Бесконтактная оплата картами «Мир» через SberPay перестанет работать с 13 апреля

Цитата

«Мы работаем над новым решением и скоро восстановим сервис»,— сообщили в банке. Также в банке добавили, что клиенты смогут продолжать оплачивать онлайн-покупки любыми картами через SberPay.
Кроме того, клиенты смогут продолжить пользоваться бесконтактной оплатой через карту «Мир», если подключат карту к сервисам MirPay или SamsungPay.

[FreeLSD]

Цитата

МОСКВА, 18 апр — РИА Новости. Сбербанк остановил масштабную атаку на карты россиян со стороны украинского разработчика приложений, который в один день попытался списать средства по всей накопленной базе клиентов, сообщил в интервью РИА Новости зампред правления банка Станислав Кузнецов.
Эта компания с примерно 50 различными официальными приложениями в нарушение требований международных платежных систем собирала и хранила данные банковских карт своих клиентов, пояснил он.
"Причем все было совершенно легально, ведь они продавали в приложениях легальные услуги — подписку на планы питания, фитнес-программы и прочее. В один день компания инициировала массовые списания по всей накопленной базе данных", — добавил зампред правления Сбербанка.
Всего финорганизация отклонила несколько сотен тысяч попыток списаний, заключил Кузнецов.

https://ria.ru/20220...784016799.html?

Вот поэтому никогда не пользовался и никому не советую пользоваться сервисами с привязкой карт
Это все равно что отдать карту постороннему человеку. Причем даже неизвестно какому.

[Rumlin]

Что ж они название компании скрывают.

[Millionova]

FreeLSD сказал:

Вот поэтому никогда не пользовался и никому не советую пользоваться сервисами с привязкой карт
Это все равно что отдать карту постороннему человеку. Причем даже неизвестно какому.

Я в принципе за кеш, но современный мир диктует свои правила, но карты стараюсь не привязывать, и для инет покупок завела виртуалку надо перекинула деньги на нее, плохо, что иногда те кто мне переводит иногда промазывают и деньги падают по сбп на эту виртуалку.

[oly]

Millionova сказал:

Хм, никаких проблем по оплате комуналки в Тинькове за 3 обьекта за 2 года не увидела. Вы в Тинькове можете запросить чтобы вам нормальный элетронный чек скинули я запрашивала как то мне прислали. Это у нас на местах чудят.

Так и я не про проблемы в Тинькове, а про дам с синдромом вахтера в нашем ЖКХ. Можно, конечно, попытаться пойти к ее начальнику, потом к начальнику начальника...
Ну их в пень. Не всегда бывает на это время и настроение, иногда проще сходить в отделение банка и взять именно ту бумажку, что они хотят.
Тем более, с моей кармой у меня не реже, чем раз в полгода разборки с кем-нибудь из коммунальных служб. Крымэнерго в свое время так заколебали, что на прошлой работе юрист от вида моих метаний прифигела и предлагала помочь составить к ним сначала жалобу, потом иск.

[FreeLSD]

Millionova сказал:

Я в принципе за кеш, но современный мир диктует свои правила

Карты - это удобно. У меня сейчас нала какой-то минимум в кошельке болтается, потому что даже семки (условно) можно купить безналом (если не через терминал, так перечислением тут же) - зато карт там же сразу несколько Но дать возможность кому-то (неизвестно вообще кому) через приложение (которое 100% с ошибками и 90% с бэкдорами) бесконтрольно пользоваться своими деньгами - это альтернативная одарённость, нмв.

[Gennadyi]

Цитата

Аутентификация клиента при совершении операции через браузер (Browser-based) состоит из следующих основных шагов:

Оформление заказа в интернет-магазине с оплатой онлайн. Покупатель на платежной странице интернет-магазина вводит реквизиты карты и нажимает «Оплатить»;

Интернет-магазин передает информацию о платеже в 3DS Server;

3DS Server при наличии 3DS Method URL инициирует его вызов в браузере клиента, после чего формирует сообщение AReq (2), которое содержит:

номер карты;

данные о заказе;

данные об интернет-магазине;

собранную информацию о клиентском устройстве.

Сообщение AReq передается в DS;

DS проверяет AReq, определяет Эмитента карты и отправляет AReq (3) в ACS;

ACS на основе данных из AReq и собранных данных об устройстве (3DS Method) принимает решение о необходимости и способе дополнительной проверки покупателя;

ACS возвращает в DS ответ – сообщение ARes (4). В нем ACS передает свое решение по аутентификации. При необходимости дополнительного подтверждения так же передается адрес страницы ACS;

DS проверяет сообщение ARes и передает его в 3DS Server (5);

3DS Server проверяет сообщение и анализирует принятое ACS решение:

если ACS подтвердил успешную аутентификацию (например, используя рисковый анализ), то стадия 3DS на этом завершается. 3DS Server инициирует проведение платежной авторизации и перенаправляет браузер покупателя обратно в интернет-магазин, где отображается результат оплаты;

если ACS потребовал дополнительное подтверждение, то 3DS Server формирует сообщение CReq (6), которое передается через браузер на URL-адрес ACS, полученный в ARes.

ACS отображает страницу с пользовательским интерфейсом для аутентификации покупателя;

Покупатель вводит полученный код и нажимает «Подтвердить». В ACS отправляется запрос с введенным одноразовым кодом;

ACS проверяет одноразовый код и выполняет отправку сообщения RReq (7) с результатами аутентификации в DS;

DS проверяет сообщение и передает его в 3DS Server (8);

3DS Server проверяет сообщение, фиксирует результат аутентификации и в ответ формирует сообщение RRes (9). Оно нужно, чтобы проинформировать DS и ACS об успешном получении RReq с результатами аутентификации;

DS проверяет сообщение RRes и передает его в ACS (10);

ACS проверяет сообщение RRes и выполняет формирование сообщения CRes (11), которое через браузер передается на адрес 3DS Server. CRes-сообщение требуется, чтобы вернуть браузер пользователя со страницы ACS обратно в интернет-магазин;

3DS Server получает CRes, проверяет его и, в случае успеха, инициирует финансовую часть операции;

3DS Server перенаправляет браузер в интернет-магазин с информацией о результате проведения операции.

В случае Application-based канала, схема взаимодействия имеет лишь незначительные отличия, поэтому отдельно ее рассматривать не будем.

Аутентификация при помощи одноразового кода при описании схемы работы протокола приведена лишь для примера. Спецификацией предусмотрено множество различных вариантов аутентификации Эмитентом держателя карты, включая биометрию, вызов внешних сервисов аутентификации и т.д.