Статус: Новичок
Группы: Участники
Зарегистрирован: 17.12.2014(UTC) Сообщений: 4   Откуда: Бутово Сказал «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Уважаемые сотрудники Крипто-Про, извините за возможно неприятные вопросы, но не задать их не могу - настало время выбирать способы работы с гостовской криптографией для новых проектов на java.
Каковы перспективы продукта JCP/JTLS на сегодняшний день, будет ли он развиваться? Оракл прекращает весной 2015 официальную поддержку Java 7, а сертифицированная версия не работает даже на ней, не говоря уже о Java 8.
Более конкретные вопросы:
1. Когда планируется сертификация версии 2.0? Или таких планов пока нет вообще?
2. Будет ли 2.0 работать под java 8?
Заранее спасибо за ответы.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
1) Процесс сертификации уже идет. Но он крайне не быстрый :(. Примерное время получения сертификата средина 2015 года.
2) Уже сейчас работает. |
|
 1 пользователь поблагодарил Анатолий Беляев за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 4 Откуда: Казань Сказал(а) «Спасибо»: 1 раз
|
Добрый день.
Какие проблемы за собой может вести использование jcp 2.0(использование несертифицированной версии)?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,479 Сказал «Спасибо»: 553 раз
Поблагодарили: 2243 раз в 1749 постах
|
Автор: MakcuK  Добрый день.
Какие проблемы за собой может вести использование jcp 2.0(использование несертифицированной версии)? например: начиная от непризнания действительности подписи ... до штрафов. Или интересует техническая сторона вопроса?
например:
ФЗ № 341. О внесении изменений в Кодекс РФ
Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну),
- влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до двух тысяч пятисот рублей
[было: от пятисот до одной тысячи рублей] с конфискацией несертифицированных средств защиты информации или без таковой;
на должностных лиц - от двух тысяч пятисот до трех тысяч рублей
[было: от одной тысячи до двух тысяч рублей];
на юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей
[было: от десяти тысяч до двадцати тысяч рублей] с конфискацией несертифицированных средств защиты информации или без таковой.
Новые положения вступили в силу c 14 декабря 2013 года .
|
|
1 пользователь поблагодарил Андрей * за этот пост.
|
MakcuK оставлено 06.03.2015(UTC)
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.04.2012(UTC) Сообщений: 12 Сказал «Спасибо»: 1 раз
|
Добрый день.
Хотел бы еще раз поинтересоваться временными рамками получения сертификата.
Сроки не изменились?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.09.2012(UTC)
Сообщений: 21
|
Уважаемые коллеги, ping! Есть ли новости о сроках прохождения сертификации?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.08.2015(UTC) Сообщений: 2
|
Ping, ping! Есть ли какие-то новости по сертификации?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 22.04.2013(UTC)
Сообщений: 8
Откуда: SPb
Сказал(а) «Спасибо»: 2 раз
|
Новостей нет, потому что новая версия до сих пор не сертифицирована. А прошло уже пару лет, если не ошибаюсь. Это просто какое-то сумасшествие -- не зарегистрировать продукт за 2 года. А что будет, когда выйдет Java 9, релиз которой не за горами? Будем ждать версию 3.0 и ещё пятилетку сертификации? Вроде и смешно, но помяните моё слово -- так и будет. Я не знаю, кто виноват в этом -- java-разработчики КриптоПро, которые не могут 2 года написать версию в соответствии с требованиями ФСБ, или перекладыватели бумаг из ФСБ, занятые лишь созданием препонов на профессиональной основе, но эта ситуация -- просто позор для российского java-сегмента. У конкурентов типа VipNet, я смотрю, тоже сертификация "в процессе". Видимо, действительно в ФСБ так не любят Россию, что делают всё что в их силах, чтобы оставить российских java-разработчиков без законных криптопровайдеров, поддерживающих современные средства разработки. Извините, но наболело. Отредактировано пользователем 15 февраля 2016 г. 10:55:28(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Сертификация и сроки это всегда наболевший вопрос. С одной стороны мы всегда недовольны если к этому делу подходят чисто формально "с бумажной стороны" - это получается быстрее но плохо по качеству. С другой стороны, если в софт заглядывают серьезно - это крайне негативно сказывается по срокам.
В данном случае, ответственный человек со стороны сертифицирующей организации выпал из процесса более чем на пол года из-за болезни.
Поэтому весь Java сегмент "в процессе". |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.04.2016(UTC) Сообщений: 3 Откуда: Москва
|
Пока никаких новостей? процесс то хоть движется или все еще из-за болезни стоит на месте? Все выпускаемые Java-криптопровайдеры сертифицирует всего один человек из центра лицензирования ФСБ? К середине этого года есть шансы успеть, или мы все еще прибиты гвоздями к java 7.0.21?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
