Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#21 Оставлено : 28 января 2015 г. 23:27:12(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Обманул, это про сохраненные пароли на диске(
Знания в базе знаний, поддержка в техподдержке
Offline Максим Коллегин  
#22 Оставлено : 29 января 2015 г. 17:38:05(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
В будущих версиях мы запланируем вариант работы криптопровайдера без кэширования.
Пока могу порекомендовать использовать PP_SAME_MEDIA и/или закрывать сессию в браузере при изъятии токена.
http://www.cryptopro.ru/...sts&t=7410#post47407
http://stackoverflow.com...te-state-from-javascript
Знания в базе знаний, поддержка в техподдержке
Offline bor1  
#23 Оставлено : 28 ноября 2016 г. 9:33:39(UTC)
bor1

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 08.05.2008(UTC)
Сообщений: 41
Мужчина
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
В новой версии криптопровайдера (5.0) можно использовать параметр конфигурации "\\config\\parameters\\ContainerCacheDisable". Для Windows это "HKLM\\SOFTWARE\\Crypto Pro\\Cryptography\\CurrentVersion\\Parameters\\ContainerCacheDisable" в 32-битной версии или "HKLM\\SOFTWARE\\Wow6432Node\\Crypto Pro\\Cryptography\\CurrentVersion\\Parameters\\ContainerCacheDisable" в 64-битной версии.
Если его установить в 1, то каждый вновь открываемый контекст провайдера будет использовать свои копии закрытых ключей, прочитанных с носителя. Если его установить в 0, или удалить, то будет использовать кэш контейнеров. Не использовать кэш контейнеров в одном конкретном контексте можно, указав флаг CRYPT_NO_CONTAINER_CACHE при вызове CryptAcquireContext.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.