Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
Автор: basid P.S. Разработчики Хрома решили, что "песочница в браузере" - нужно и необходимо. Вы можете думать всё, что угодно, но это - СЗИ.
Ну, я еще в самом начале предложил не спорить, в том числе о вкусах, но видимо Вы из тех кому важно сказать "последнее слово". Я еще подумал и предполагаю у песочницы хрома есть одно фундаментальное отличие от песочницы антивируса: антивирус складывает в песочницу проверяемые программы, которые "чужие" самому антивирусу, а браузер складывает в песочницу "свои" процессы из опасения что страницы эксплуатируют баги самого браузера, то есть если браузер считать СЗИ, то оно защищает компьютер от... браузера. СЗИ ради СЗИ, замечательно. Автор: basid Идите вы лесом со своими псевдонаучными выкладками, где на глобус совы (зачем-то) натянута статистика. Уже вот и сами на резкости перешли, значит конструктивного разговора ждать не приходится. Выкладки самые что ни на есть научные, просто ими надо аккуратно пользоваться как и любым другим статистическим аппаратом. Поясню почему статистическим: 1) он универсален для случая когда об обсуждаемой проблеме ничего не известно (проблема "черный ящик"); 2) как ни грустно признать, но строгую логику большинство людей совершенно не понимают (то есть полученный по логике ответ бывает противоположным тому что ответит человек - и с эти много проблем при написании программ), поэтому приходится пользоваться статистикой, которая упрощает сбор результатов до арифметического подсчета случаев когда при зажженой лампочке А горела лампочка Б.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,098
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 151 раз в 136 постах
|
Автор: two_oceans Поясню почему статистическим А я напомню, что для детерминированных случаев статистика даёт вырожденный (неинтересный) результат. В данном конкретном случае имеем полностью детерминированный конфликт двух СЗИ.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 04.10.2019(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 9 раз
|
Вот как раз столкнулся с проблемой Chromium GOST и Dr. Web, вообще ни один сайт не открывает, только попробовал с ключем --no-sandbox и любую страницу стал открывать.
Понятно, косяк в Dr. Web'е.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.10.2019(UTC) Сообщений: 1
|
Госзакупки поддерживаются?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,496 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз Поблагодарили: 466 раз в 333 постах
|
Автор: alex_eri Госзакупки поддерживаются? В Chromium GOST поддерживается ГОСТ в TLS в полном объёме (односторонний и двусторонний). Если что-то не работает на уровне ГОСТ в TLS, то к нам. Вопросы про поддержку конкретных площадок, лучше не к нам, их можно решить самостоятельным опробованием или уточнением у самих площадок. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 19.02.2019(UTC) Сообщений: 8 Сказал «Спасибо»: 3 раз
|
Перестал браузер корректно работать с порталом zakupki.gov.ru При попытке перейти по адресу https://zakupki.gov.ru/223/clause/private возникает сообщение об ошибке NET::ERR_CERT_AUTHORITY_INVALID При этом цепочка сертификатов построена верно. В IE всё работает корректно. Chromium GOST Версия 77.0.3865.102 (Официальная сборка), (64 бит) Windows 10 Pro 1809 КриптоПро CSP 4.0.9963
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,496 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз Поблагодарили: 466 раз в 333 постах
|
Автор: INFINUM Перестал браузер корректно работать с порталом zakupki.gov.ru При попытке перейти по адресу https://zakupki.gov.ru/223/clause/private возникает сообщение об ошибке NET::ERR_CERT_AUTHORITY_INVALID При этом цепочка сертификатов построена верно. В IE всё работает корректно. Chromium GOST Версия 77.0.3865.102 (Официальная сборка), (64 бит) Windows 10 Pro 1809 КриптоПро CSP 4.0.9963 Такое может быть. IE умеет подкачивать промежуточные сертификаты при построении цепочки, Chromium же так не делает. Если сервер не прислал промежуточных сертификатов до корня доверия и этих сертификатов нет у пользователя будет ошибка NET::ERR_CERT_AUTHORITY_INVALID. Вариантов два: либо ждать когда zakupki.gov.ru научатся присылать промежуточные сертификаты, либо поставить промежуточные сертификаты в хранилище самостоятельно. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 19.02.2019(UTC) Сообщений: 8 Сказал «Спасибо»: 3 раз
|
Автор: Дмитрий Пичулин этих сертификатов нет у пользователя в том то и дело, что есть. Я дополнительно через хром импортировал эти сертификаты, и главный и промежуточный. Но это не помогло.
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
У меня почти такая же проблема выяснилась с одним компьютером Win 10 (хромиум гост 77...102) вчера утром. Промежуточный сертификат казначейства точно ставил на том компьютере, так как сертификат самого пользователя выдан казначейством и неделю назад выводился в списке выбора сертификатов. Однако, вчера выяснилось, что промежуточного сертификата нет, да и сертификат пользователя отсутствует.
Выводило другие сертификаты пользователя кроме того, что выдан казначейством и ругается на сертификат самого сайта, тоже выданный казначейством "Система не доверяет сертификату сайта". Установил сертификат пользователя из контейнера в реестре - в хранилище есть, но не появился в списке из-за ошибки цепочки. Сначала смотрел сертификаты через хромиум (или скорее через компонент ИЕ открытый хромиумом) и там показывало что-то совсем не соответствующее действительности, импорт там ничего не менял. Открыл оснастку сертификаты, импортировал промежуточный сертификат там и все заработало (и цепочка сертификата пользователя и цепочка сертификата сайта построились). По какой причине исчез промежуточный сертификат и почему импорт сертификата открытый из хромиума не работает - осталось загадкой.
Предполагаю, что Десятка что-то пробовала обновить, откатилась назад и сертификат слетел при откате, а хромиуму просто не хватает прав для импорта. Поэтому не надейтесь на свою память, что ставили сертификат, откройте оснастку "Сертификаты" и проверьте что там на текущий момент, при необходимости поставьте сертификат снова в оснастке. В хромиуме просто открывается картинка списка сертификатов, от которой эффекта около ноля. Отредактировано пользователем 18 октября 2019 г. 5:23:27(UTC)
| Причина: Не указана
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 19.02.2019(UTC) Сообщений: 8 Сказал «Спасибо»: 3 раз
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close