| ||||
| ||||
| Неподскажут ли мне уважаемые в чём принципиальная разница криптопро билда 2089 от более ранних версий ? например 2038 | ||||
| Ответы: | ||||
| ||||
| Билд 2038 - не сертифицирован. Отличия "КриптоПро CSP" версии 2.0.2089 от версии 2.0.2049 1. Обеспечена корректная работа с ключами, записанными на дискету с помощью "КриптоПро CSP" версии 1.1. При работе с CSP 2049 не всегда, при установке сертификата, ставилась правильная ссылка на контейнер секретного ключа. 2. Возможность работы CSP 2.0.2089 на ОС Windows XP с установленным пакетом обновления SP2. 3. Добавлена возможность кеширования контейнеров LOCAL_MACHINE ("Расширенное кеширование паролей") 4. Добавлена проверка Security Identifier (SID) пользователя (на ОС Win2k и XP) при обращении к контейнеру, находящемуся в кеше службы хранения ключей. При этом любой процесс, запущенный из-под пользователя с другим значением SID не получит доступа к закешированному контейнеру. 5. Исправлена работа функции очистки пароля на контейнер, находящийся в кеше службы хранения ключей - CPSetProvParam (hProv, PP_KEYEXCHANGE_PIN /*PP_SIGNATURE_PIN*/, NULL, 0). 6. Исправлена документация по функциям CSP и TLS. 7. Добавлена поддержка нового формата смарт-карт Оскар 1.1. 8. Исправлена некорректность в работе функции CPExportKey при экспорте ключа в PRIVATEKEYBLOB (на выходе параметр pdwDataLen в CSP 2.0.2089 всегда устанавливается в реальный размер блоба). В CSP 2049 при подаче на вход функции большего значения размера буфера pdwDataLen, чем размер блоба, не происходило его изменение на реальный размер блоба, как должно быть по MSDN. 9. Увеличено до максимально возможного число одновременных подключений клиентов к TLS-серверу. В CSP/TLS 2049 было 20. 10. Добавлен аналог кнопки "Установить время ожидания ввода" - "Set window’s timeout" при установке CSP на английскую ОС. 11. Возможность совместной работы КриптоПро CSP и программы Rational Rose на Win XP. 12. Возможность совместной работы КриптоПро CSP и программы McAfee VirusScan Enterprise 8.0i. 13. Добавлена возможность включения журнала работы TLS – параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\EventLogging Это битовая маска - как в документации на Schannel (он тот же ключ реестра использует) 1 – error (сообщения об ошибке) 2 – warning (предупреждения) 4 – information (уведомления) 7 = 1|2|4 = all | ||||
| ||||
| спасибо | ||||
Алексей