Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Mogaba  
#1 Оставлено : 5 декабря 2023 г. 8:13:14(UTC)
Mogaba

Статус: Участник

Группы: Участники
Зарегистрирован: 03.10.2023(UTC)
Сообщений: 15
Российская Федерация

Здравствуйте,

у нас в МФЦ есть общественные компьютеры с Альт Линуксом, за которыми могут работать приходящие граждане. На этих компьютерах установлено КриптоПро CSP для получения некоторых услуг Росреестра. Чтобы сразу отпали все вопросы - да, это необходимо - это требование Минцифры.

Вопрос в следующем: можно как-то запретить пользователям в Линуксе видеть серийный номер лицензии КриптоПро? Нехорошо, когда кто угодно этот номер может увидеть.
Offline nickm  
#2 Оставлено : 5 декабря 2023 г. 8:38:38(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,675

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Тут скорее вопрос не к КриптоПро, а к организации безопасности работы в системе.

Возможно, что можно обойтись раздачей прав на выполнение:
Код:
/opt/cprocsp/sbin/amd64/cpconfig

, и/ или чтение файла конфига:
Код:
/etc/opt/cprocsp/license.ini


Сам таким вопросом не задавался и ничего подобного не настраивал.
Offline Андрей *  
#3 Оставлено : 5 декабря 2023 г. 10:30:43(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
Автор: Mogaba Перейти к цитате
Здравствуйте,

у нас в МФЦ есть общественные компьютеры с Альт Линуксом, за которыми могут работать приходящие граждане. На этих компьютерах установлено КриптоПро CSP для получения некоторых услуг Росреестра. Чтобы сразу отпали все вопросы - да, это необходимо - это требование Минцифры.

Вопрос в следующем: можно как-то запретить пользователям в Линуксе видеть серийный номер лицензии КриптоПро? Нехорошо, когда кто угодно этот номер может увидеть.


Здравствуйте.

Где именно пользователи видят серийный номер?
Техническую поддержку оказываем тут
Наша база знаний
Offline Mogaba  
#4 Оставлено : 6 декабря 2023 г. 9:15:28(UTC)
Mogaba

Статус: Участник

Группы: Участники
Зарегистрирован: 03.10.2023(UTC)
Сообщений: 15
Российская Федерация

Например, в приложении cptools. Там, правда, последние пять символов маскированы.
Ну и как nickm написал: с помощью cpconfig или в файле license.ini.

Автор: Андрей * Перейти к цитате


Здравствуйте.

Где именно пользователи видят серийный номер?


RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.