Bimoid

В общем, выдалось время вернуться к вопросу и проверить предположение.
В итоге эмпирическим путём выяснил, что дело действительно в вышеприведённой настройке.
А конкретно дело не в языке — авторизацию убивает флажок "Бета-версия: Использовать Юникод (UTF-8) для поддержки языка во всём мире", когда ...

UPD: Всё чудесатее, и чудесатее.


Переключил сервер на MySQL БД — никаких изменений.
Проверил парольный хеш в БД — валидный, соответствует формуле:
Base64(MD5(UTF8Encode(LowerCase(Account)) + "OBIMPSALT" + UTF8Encode(Password))) .
Попробовал авторизоваться не через официальный клиент, а с ...

Столкнулся с интересной ситуацией.

Для начала, конфигурация:

Операционная система: Windows 10
Версия сервера: 2.0.49.5 (актуальная)
Версия клиента: 1.0.74.1 (актуальная)
Тип базы данных: SQLite (по умолчанию)



Проблема: при попытке авторизации в клиенте возникает ошибка "Неверный пароль ...

Здравствуйте. В настройках на вкладке "Контакты" снимите флажок "Кнопка на панели задач".

Это глюк какой-то, у меня нормально значок отображается.
Если не нужен — зайдите в настройки и во вкладке "Контакты" снимите флажок "Кнопка на панели задач".

Уже вдоль и поперек изучил документацию, поскольку пилю открытый софт под протокол, и заметил одну досадную мелочь — аватар контакта возможно загрузить только при условии его онлайна.
Потому что только в пакете CONTACT_ONLINE приходит хэш аватара для его загрузки (если аватар установлен, конечно ...

Ну формально TLS 1 и 1.1 объявлены устаревшими в 2020 году, да. Тем не менее, TLS 1.2 существует с 2008 года.
Фактически же, например, в Java платформе они объявлены устаревшими в 2014 году, а с 2018 отключены по умолчанию. Собственно, аналогичная ситуация и в Android. Потому пока гуглю и размышляю ...

Интересный момент, сервер использует протокол TLSv1, который уже устарел и не поддерживается платформами, также как и TLSv1.1.
Сегодня актуален хотя бы TLSv1.2.

Поднялось. По итогу:

Common Name (CN) в сертификате должен соответствовать имени компьютера, что понятно;
Сертификат должен быть не самоподписанным, то есть корневой сертификат должен быть отдельный;
Мало добавить корневой сертификат в доверенные в системе, его нужно прописать в More/Ssl ...

Собственно, у кого есть опыт такого - как заводили?
Имеется сервер (2.0) и клиент актуальных версий на одной и той же машине. Задача — поднять безопасное подключение (на порту 7033).
Сертификат и ключ сгенерировал, положил в BimoidSrv/ObimpSsl/Certif и прописал в certif.ini, включил безопасное ...