Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9929 Vernam). Скачать. 2017-09-29 КриптоПро CSP 4.0.9929 Vernam
- asn1: GeneralNames теперь может быть пустым - для поддержки сертификатов, не соответствующих RFC 5280 (CPCSP-7713).
- capilite: В функцию PFXImportCertStore добавлена поддержка транспортных ключевых контейнеров по ТК26 (CPCSP-7473).
- certmgr: Улучшена поддержка флага -silent при работе с PFX (CPCSP-7808).
- core: 32-битный Linux-дистрибутив переведен на архитектуру i686 (CPCSP-7641).
- core: Исправлены ошибки в функциях WideCharToMultiByte и MultiByteToWideChar (CPCSP-6752).
- core: Сервис по умолчанию не интерактивный на Windows 10 (CPCSP-6108, CPCSP-7787).
- core: Убраны блокировки на запись в GetKeyParam / GetHashParam для параметров, не изменяющих объекты (CPCSP-7801).
- core: Выравниваем данные при разборе сертификатов на *nix, что позволяет устранить ошибку Bus Error на SPARC (CPCSP-7788).
- core: Исправлена ошибка в работе объектов хэша типа PBKDF2 с длинным паролем (CPCSP-7577).
- core: Добавлен контроль сроков действия для импортированных ключей (CPCSP-7330).
- core: Оптимизирована работа ядра провайдера на Linux PowerPC (CPCSP-7619).
- core: Для FreeBSD 10+ проставляются правильные права на папки провайдера (CPCSP-7682).
- core: Добавлена поддержка различного числа кнопок для консольного диалога отображения сообщений провайдера (CPCSP-7688).
- core: Исправлена ошибка зависания / некорректного поведения в консольных диалогах при разрыве pipe-a (CPCSP-7697).
- core: Исправлена редкая ошибка при обработке RSA-сертификатов на Unix (CPCSP-7794).
- core: Оптимизирована работа со списком ДСЧ (CPCSP-6944).
- core: Совместимость с Континент АП 3.7: OID хэширования однозначно задается алгоритмом открытого ключа для ГОСТ (CPCSP-7869).
- cpanel: Вкладка алгоритмов деактивирована, если не указан EnableOIDModify (ENABLEOIDMODIFY) в параметрах (CPCSP-7743).
- cproctrl: Процесс Credential Guard добавлен в исключения (CPCSP-7675).
- cryptcp: Улучшена справка параметра -detached для команды -verify (CPCSP-7729).
- cryptcp: Исправлена ошибка обработки флагов -errchain/-nochain/-norev/-nonet с флагами -verify -verall (CPCSP-7789).
- csptest: Формат hex dump приведён к стандартному виду (CPCSP-7791).
- csptest: В -lowsign автоматически выбирается подходящий алгоритм подписи, если не указан -alg (CPCSP-7646).
- csptest: Исправлены ошибки в диалоге выбора контейнера по умолчанию (CPCSP-7656, CPCSP-7690).
- csptest: При копировании контейнера копируем также его расширения (CPCSP-7797).
- gui: Исправлена работа окон предупреждений в КС2 на Unix (CPCSP-7613).
- installer: Сертификаты ГУЦ и промежуточные для nalog.ru устанавливаются установщиком (CPCSP-7670, CPCSP-7848).
- installer: Отказ от использования диалога MsiRMFilesInUse (CPCSP-7725).
- installer: Параметры CSP не удаляются при uninstall (CPHSM-631).
- installer: Перезагрузка системы без force и запус ранее запущенных приложений после старта (CPCSP-7731).
- ios: В ReadMe.txt добавлены описания возможности сохранения / восстановления контейнеров и способа задания папки хранения ключей в приложении (CPCSP-5899).
- ios: Архитектура armv7s больше не поддерживается (CPCSP-7618).
- ios: Поддержка iOS 11 (CPCSP-7745).
- ios: Исправлена ошибка построения списка сертификатов для взаимодействия с УЦ при наличии сертификата без привязки к закрытому ключу (CPCSP-7807).
- openssl: Добавлена поддержка автоматического считывания паролей на контейнеры из хранилища сертификатов в gost_capi (CPCSP-7812).
- openssl: Добавлено журналирование gost_capi в /var/log (CPCSP-7768).
- openssl: Исключено влияние на оригинальные реализации при работе gost_capi (CPCSP-7526).
- openssl: Улучшена логика инициализации gost_capi (CPCSP-5962, CPCSP-7805).
- openssl: Добавлена поддержка x64 для Windows (CPCSP-7825).
- openssl: Изменена проверка серверной лицензии через PP_LICENSE (CPCSP-7831).
- openssl: Убрано собственное ведение журналов в пользу встроенной диагностики openssl (CPCSP-7768).
- openssl: Улучшена работа контейнеров с паролями при переходе на использование CryptAcquireCertificatePrivateKey (CPCSP-7812).
- pkcs11: Добавлена поддержка работы с порталом Госуслуги (плагином ifc), в том числе на *nix (CPCSP-7786).
- pkg: В пакеты добавлена версия сборки (CPCSP-7709).
- pkg: В зависимостях пакетов указана версия дистрибутива (CPCSP-7727).
- pkg: Из preinstall-скриптов пакетов на Linux убраны добавочные проверки, мешавшие автоматической установке зависимостей менеджером пакетов (CPCSP-7775).
- pkg: Добавлен compat-пакет для OCи (OS-RT) (CPCSP-7753).
- pkg: В дистрибутив для Linux добавлен ярлык для установки по щелчку мыши (CPCSP-7780).
- pkg: Сформированы deb-пакеты для ARM Linux (CPCSP-7802).
- pkg: Cкрипт install_gui.sh адекватно работает в терминале размером 80x25 (CPCSP-7760).
- pkg: Новый пакет ca-certs устанавливает в нужные хранилища сертификаты ГУЦ и промежуточные для nalog.ru (CPCSP-7678).
- pkg: Исправлены ошибки в install_gui.sh (CPCSP-7728).
- pkg: Дистрибутив для Байкала дополнен пакетом поддержки GUI (CADES-1718, CPCSP-6998, CPCSP-7790).
- pkg: Сформированы deb-пакеты для Байкала (CPCSP-6998, CPCSP-7373).
- reader: Исправлена ошибка при создании родительской секции в ini-файле (CPCSP-7759).
- reader: Обновлены модули поддержки Rosan (CPCSP-7740).
- reader: Исправлена работа с файловыми блокировками на APFS в macOS и iOS на контейнерах с русскими именами (CPCSP-7874).
- ssl: Аудит создания мандатов (CPCSP-6687).
- ssl: Изменение параметров аудита не требует перезагрузки, только пересоздания мандата (CPCSP-6753).
- ssl: Отключаем extended master secret при установке (CPCSP-7749).
- ssl: Улучшена поддержка различных версий TLS 1.0, 1.1 и 1.2 в рамках сессий (CPCSP-7842).
- ssl: ГОСТ-сюиты в Windows 10 TLS 1.2 (CPCSP-7841).
- stunnel: Исправлена ошибка при работе с пином на контейнер в конфигурационном файле для сервера (CPCSP-6937).
- doc: Поправлено форматирование, добавлено описание функции отключения проверки собственного сертификата TLS (CPCSP-4161).
2017-07-12 КриптоПро CSP 4.0.9916 Umov
- core: Изменена проверка невалидных данных, что увеличило скорость работы на Windows и надёжность на Unix (CPCSP-7574).
- core: Добавлена поддержка PBKDF2 на основе HMAC с алгоритмом ГОСТ Р 34.11-94 (CPCSP-7567).
- core: Добавлена возможность задания таймаутов для диалогов на UNIX (CPCSP-2058).
- core: Исправлены ошибки в окнах protected (CPCSP-7624).
- core: Исполнимые файлы для Linux x86 и x64 имеют электронную подпись, проверяемую в Astra Linux SE (CPCSP-7517).
- cryptcp: Добавлена поддержка detached-подписи ключом -detached (CPCSP-7606).
- devel: В SDK добавлено детектирование MIPS-архитектуры для сборки примеров на Байкале (CPCSP-6089).
- doc: В "Правила пользования" добавлена справка по работе параметра crypt_silent (CPCSP-7121).
- gui: При обращении к CRYPT_USER_PROTECTED-ключу в silent-режиме провайдер возвращает ошибку (CPCSP-7624).
- pkg: Исправлено предупреждение в cprocsp-compat-debian, мешавшее создать с ним репозиторий (CPCSP-6425).
- reader: Исправлена многопоточная работа с носителями Multisoft (CPCSP-7625).
Отредактировано пользователем 12 июня 2022 г. 23:24:38(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9939 Weierstrass). Скачать. 2017-12-27 КриптоПро CSP 4.0.9939 Weierstrass bio: Исправлен прогресс-бар у БиоДСЧ (CPCSP-4955).
capilite: Исправлены ошибки в CryptEncodeObject при кодировании X509EXTENSIONS (CPCSP-7932).
capilite: Исправлены ошибки в CertGetCertificateChain, выявленные динамическим анализом кода (CPCSP-8180).
capilite: Исправлена ошибка при разборе constructed octet string, содержащей пустую строку внутри (CPCSP-8079).
capilite: Исправлены ошибки в CryptRetrieveObjectByUrlA при работе с кэшем (CPCSP-8287).
capilite: Исправлена ошибка в CertGetCertificateChain при работе с аргументом pTime (CPCSP-8291).
certmgr: Исправлена справка (CPCSP-8032).
certmgr: Позиционные аргументы теперь считаются ошибкой, что позволит лучше ориентироваться при опечатках в командах (CPCSP-8033).
core: Исправлен неверный подсчёт длин строк в функциях support_to/from_utf16le (CPCSP-8015).
core: Увеличено число сессий в cpcspr с 16 до 512 (CPCSP-8019).
core: Убрано из документации использование эфемерного ключа подписи для подписи (CPCSP-8132).
core: Разрешены операции экспорта/импорта на ключах диверсификации (CPCSP-8059).
core: Исправлены редкие проблемы с отображением интерактивных диалогов на unix в KC2 (CPCSP-7692).
core: Распределитель памяти переведён на jemalloc 5 (CPCSP-7971).
core: Для PowerPC Linux вместо jemalloc используется стандартный распределитель памяти (CPCSP-8276).
core: Добавлена поддержка aarch64/ARM64 Linux (CPCSP-7211, CPCSP-8165).
core: Улучшена поддержка работы без привилегий на *nix (CPCSP-7677).
core: Исправлена работа с ключами из виртуализованных приложений (CPCSP-8263).
core: Исправлено некорректное поведение CryptGetProvParam(PP_LICENSE) при просроченной и пустой лицензии (CPCSP-8222).
core: Исправлена неверная работа с кэш-хранилищем CRL, из-за которой проверка корректной цепочки иногда не проходила (CPCSP-7930).
core: Исправлена ошибка, из-за которой сервис cryptsrv на AIX иногда не мог (пере)запуститься (CPCSP-2476).
core: Рекурсивное создание подключей реестра для обхода ошибки виртуализации реестра UAC (CPCSP-8263).
cpksp: Актуализированы настройки FAST CODE (CPCSP-6300).
cpanel: Не позволяем удалять криптопровайдер по умолчанию (CPCSP-7991).
cpanel: Добавлено сообщение об успешно произведенных действиях (CPCSP-8152).
cproctrl: Сообщения об ошибках контроля целостности ОС сделаны предупреждениями. (CPCSP-7872).
cryptcp: Исправлены зависания из-за ожиданий действий пользователя при сломанном пайпе (CPCSP-7879).
cryptcp: Флаг -nonet влияет не только на построение, но и на проверку цепочки (CPCSP-8022, CPCSP-6641).
cryptcp: Улучшена стабильность работы при конфликтах регистрации algid-ов со сторонними СКЗИ (CPCSP-7875).
cryptcp: Добавлена возможность пакетного добавления присоединённой подписи по флагу -attached (CPCSP-8041).
cryptcp: Добавлена возможность сохранения цепочки сертификата, получаемой от УЦ, в файл по ключу -file (CPCSP-8044).
cryptcp: Для -creatcert добавлен псевдоним -createcert (CPCSP-8007).
csptest: Отдельные фрагменты программы больше не зависят от пар AlgID-OID из реестра или конфигурационного файла (CPCSP-7870).
csptest: TLS клиент мягче реагирует на ungraceful shutdown (CPCSP-7433).
devel: Для сборки примеров на MacOS изменён приоритет компиляторов: теперь используется clang при его наличии (CPCSP-7907).
devel: Исправлен прототип функции FormatMessage с сохранением бинарной совместимости библиотек и возможностью переключения реализаций в SDK по флагу LEGACY_FORMAT_MESSAGE_IMPL (CPCSP-7928).
devel: Примеры для разработчика перенесены из /opt/cprocsp/src/doxygen/ в /opt/cprocsp/src/samples/ (CPCSP-8209).
doc: В документацию добавлена статья об используемых в API провайдера кодировках (CPCSP-7648).
driver: Исправлена секция зависимостей в драйверном пакете для Linux (CPCSP-7727).
gui: Повышена стабильность окна выбора носителея (CPCSP-8052).
installer: Диагностика работоспособности Windows Installer (CPCSP-2659).
pkg: Исправлена ошибка с невозможностью перезапуска службы в FreeBSD 10.2+ при установке некоторых пакетов (CPCSP-7947).
pkg: Исправлена ошибка с невозможностью перезапуска службы в AIX при установке некоторых пакетов (CPCSP-3255).
pkg: Проверка зависимостей пакета cprocsp-rdr-gui-gtk сделана более удобной для пользователей (CPCSP-8128).
pkg: Зависимости части пакетов адаптированы для поддержки Debian 9 (CPCSP-6425).
pkg: По умолчанию создавать и дополнять машинные хранилища сертификатов может только пользователь root (CPCSP-7979).
pkg: Установочные скрипты адаптированы для поддержки обновления deb-пакетов (CPCSP-7961).
pkg: Исправлено поле Maintainer в deb-пакетах (CPCSP-5912).
pkg: В config.ini добавлены описания большинства настраиваемых параметров (CPCSP-4042).
pkg: При установке на GAiA могли возникать лишние диагностические сообщения (CPCSP-7897).
reader: Исправлены ошибки в ccid_reg.sh при работе в редких шеллах, увеличена скорость работы (CPCSP-5113, CPCSP-5252).
reader: Добавлен модуль поддержки ДСЧ для АПМДЗ "Максим-М1" для Windows и Linux (CPCSP-8293).
reader: Исправлены зависимости в модуле поддержки Аккорд на *nix (CPCSP-6502).
reader: Расширен набор допустимых символов в файловых блокировках для улучшения обратной совместимости (CPCSP-7874).
reader: Добавлена поддержка карта Alioth на базе J3H081 (CPCSP-8121).
reader: Модуль поддержки Safenet не работает с Windows 2003, заменен на модуль от Аладдин РД (CPCSP-8129).
rdk: Отключен LTCG (CPCSP-8069, CPCSP-6392).
ssl: Улучшена поддержка ALPN для неподдерживаемых систем (CPCSP-7896).
ssl: Удалена утечка дескриптора провайдера сертификата пользователя на Windows (CPCSP-3741).
ssl: Установка при отсутствии значения Security Packages (CPCSP-8162).
tools: Явный запрет на исполнение стека в stunnel и curl на Байкале (CPCSP-7776).Отредактировано пользователем 12 июня 2022 г. 23:24:54(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла финальная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9944 Xenocrates). Скачать.Сборка передана на сертификацию. Сборка сертифицирована.Сертификаты соответствия СФ/114-3379, СФ/124-3380, СФ/114-3382, СФ/124-3383 от 11.05.2018 до 15.01.2021. СФ/114-3965, СФ/124-3966, СФ/114-3968, СФ/124-3969 от 15.01.2021 до 15.01.2024. СФ/114-4711, СФ/124-4712, СФ/114-4714, СФ/124-4715 от 15.01.2024 до 15.01.2026.  2018-02-22 КриптоПро CSP 4.0.9944 Xenocrates capilite: Добавлен CryptDecodeObject(X509_SEQUENCE_OF_ANY) (CPCSP-8372).
capilite: Исправлен CryptDecodeObject(X509_PUBLIC_KEY_INFO) (CPCSP-8372).
capilite: Исправлена ошибка при сравнении DN (CPCSP-8212).
capilite: При импорте pfx ставим сертификат в контейнер (CPCSP-8273).
certmgr: Теперь на Windows сложные символы, например, с умляутами отображаются в упрощённой форме и не ломают остальной вывод (CPCSP-7803).
certmgr: Исправлена справка (CPCSP-5889).
core: Улучшен импорт транспортных ключевых контейнеров по ТК26 на Windows 10 (CPCSP-8452).
core: Периодический контроль целостности библиотек СКЗИ на Unix теперь делается многопоточно и существенно быстрее (CPCSP-8256).
core: Устранены почти все unresolved symbols в *nix-библиотеках (CPCSP-687).
core: Устранена утечка в CryptMsgOpenToDecode при передаче hCryptProv (CPCSP-8322).
core: Добавлена возможность выработки ключей CALG_SYMMETRIC_512 с помощью алгоритма диверсификации KDF_TREE_GOSTR3411_2012_256 (CPCSP-7894).
core: Улучшена поддержка контейнеров с расширением срока действия с несуществующей датой (CPCSP-8396).
core: Улучшена диагностика ошибок при работе с просроченным ключом (CPCSP-8330, CPCSP-5729).
cpanel: Двойной щелчок по версии копирует в буфер обмена (CPCSP-8463).
cpconfig: Устранена утечка при добавлении оборудования (CPCSP-8402).
cproctrl: Очередной модуль McAfee [mctelsvc] добавлен в исключения (CPCSP-2484).
cproctrl: Улучшена совместимость с экзотическими антивирусами (CPCSP-4969).
cpverify: Добавлен новый ключ подписи дистрибутивов (CPCSP-7912).
cryptcp: Исправлено ошибочное создание папок на *nix со старыми версиями libstdc++ (в частности Check Point SPLAT) (CPCSP-8317).
cryptcp: Исправлена ошибка с невозможностью проверки detached-подписи из-за лишних данных после подписи (CPCSP-8305).
cryptcp: Корректно печатаем не-ASCII имена полей УЦ 1.5 в -listdn (CPCSP-6139).
csptest: Позиционные аргументы теперь считаются ошибкой, что позволит лучше ориентироваться при опечатках в командах (CPCSP-8033).
csptest: Добавлена поддержка копирования контейнеров любых провайдеров, в том числе с зарубежными алгоритмами в -keycopy (CPCSP-8260).
csptest: Исправлена ошибка проверки контейнера при использовании csptest версии 4.0 с провайдерами версий 3.х (CPCSP-8462).
doc: В документацию добавлена статья о контроле сроков действия ключей (CPCSP-8230).
gui: Исправлено отображение окон при работе через Edge (CPCSP-7734).
gui: Добавлена поддержка политики запрета сохранения пароля для диалогов GTK, macOS и iOS (CPCSP-8471).
installer: Отключен InstallValidate при обновлении CSP. Параметр -skipinstallvalidate у CSPSetup.exe (CPCSP-7725).
ios: Логика шифрования папок CSP смягчена, чтобы обеспечить работу приложений в фоне на заблокированном устройстве (CPCSP-1516).
ios: Исправлен прототип FormatMessage в КриптоПро CSP FrameWork для iOS (CPCSP-7928).
pkg: Исправлен ряд ошибок в install- и remove-скриптах пакетов, создан симлинк /opt/cprocsp/src/samples/ для папки /opt/cprocsp/src/doxygen/ (CPCSP-8209, CPCSP-8234).
pkg: В дистрибути для Байкала добавлен compat-пакет (CPCSP-7373, CPCSP-7678).
pkg: Исправлены ошибки при установке из deb-репозитория (CPCSP-7861).
pkg: В дистрибутив для Linux на ARM64 добавлены пакеты cprocsp-rdr-gui и cprocsp-rdr-gui-gtk (CPCSP-8165).
reader: Улучшено поведение в мастере добавления ДСЧ "КПИМ" при нажатиях "назад" (CPCSP-7561).
reader: Исправлена ошибка при многопоточной работе ДСЧ "КПИМ" на Windows (CPCSP-8455).
tls: Стабилизирована многопоточная работа TLS под Windows (CPCSP-2733, CPCSP-4809, CPCSP-8374).Отредактировано пользователем 17 января 2024 г. 20:34:56(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9955 Yangel). Скачать. 2018-07-17 КриптоПро CSP 4.0.9955 Yangel capilite: Исправлена проверка цепочек в части RFC 5280 6.3.3 (b) (2) (i) (CPCSP-8705)
capilite: CryptDecodeObject(X509_GENERALIZEDTIME) разбирает миллисекунды (CPCSP-8408)
capilite: Исправлен ряд мелких ошибок в CryptRetrieveObjectByUrl (CPCSP-8281).
capilite: Исправлено несколько мелких ошибок с таймаутами в CertGetCertificateChain, часть таймаутов теперь можно явно указать в реестре (CPCSP-8672).
capilite: В CertSaveStore(CERT_STORE_SAVE_AS_PKCS7) добавлен экспорт CRL (CPCSP-8825).
capilite: В CertSaveStore(CERT_STORE_SAVE_AS_PKCS7) добавлена возможность экспортировать хранилище в память (CPCSP-8806).
capilite: Почти все системные хранилища в CURRENT_USER на *nix склеиваются из реальных хранилищ в CURRENT_USER и LOCAL_MACHINE (CPCSP-8524).
capilite: Ряд системных хранилищ на *nix создаётся автоматически при их открытии на чтение (CPCSP-8940).
capilite: При импорте pfx ставим сертификат в контейнер (CPCSP-8273).
capilite: Исправлены некоторые ошибки в CryptAcquireCertificatePrivateKey в многопоточном режиме (CPCSP-4509).
capilite: Добавлена синхронизация в CertControlStore при удалении сертификатов из хранилища (CPCSP-5869).
capilite: Поддержка флага PKCS12_IMPORT_SILENT в PFXImportCertStore (CPCSP-6831).
capilite: Исправлена ошибка проверки цепочки, возникавшая при наличии разных сертификатов с одинаковым полем Subject (CPCSP-8593).
capilite: CertDuplicateStore, CertCloseStore, CertAddStoreToCollection, CertRemoveStoreFromCollection научились работать многопоточно (CPCSP-8796).
capilite: CertCloseStore стал понимать флаг CERT_CLOSE_STORE_CHECK_FLAG (CPCSP-8795).
capilite: Исправлено множество ошибок при работе с хранилищами-коллекциями (CPCSP-8795).
capilite: Устранена редкая утечка памяти в CertAddCRLContextToStore (CPCSP-8795).
capilite: Усилены проверки при подгрузке библиотеки libcurl в UrlRetriever (CPCSP-8343).
capilite: Исправлено поточное расшифрование файлов с дополнительными атрибутами (CPCSP-8534).
capilite: Теперь при экспорте pfx на UNIX пароль запрашивается один раз (CPCSP-8527).
certmgr: Исправлены ошибки с конвертацией не-ASCII строк на *nix (CPCSP-7803).
certmgr: Добавлена возможность помечать ключи, установленные из pfx, как экспортируемые и защищенные (CPCSP-8466).
certmgr: Теперь при экспорте pfx на UNIX пароль запрашивается один раз (CPCSP-8533).
certmgr: Сообщения об ошибках теперь выводятся на английском языке (CPCSP-8545).
core: WideCharToMultiByte/MultiByteToWideChar на *nix научились работать с кодировкой ISO 8859-5 (CPCSP-8682).
core: Добавлена поддержка локали ru_RU.UTF-8 на Linux (CPCSP-4688).
core: Исправлена локализация на ALT Linux (CPCSP-8548).
core: Изменены флаги сборки для модулей ядра на Linux x86 и x64 (CPCSP-8783).
core: Улучшена стабильность консольных диалогов (CPCSP-8917).
core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588).
core: Доработки в коде самотестирования криптопровайдера (CPCSP-8215, CPCSP-8487).
core: Не используем MMX в ядре x64 (CPCSP-8689).
core: Сохраняем пароль в реестре в формате CSP 3.0 при недоступности СryptProtectData (CPCSP-8807).
core: Дата первой установки продукта не проверяется для неограниченных по времени лицензий (CPCSP-8597).
core: Добавлена поддержка политики запрета сохранения пароля на iOS (CPCSP-8471).
core: Устранены почти все unresolved symbols в библиотеках на Solaris (CPCSP-687).
core: Добавлена поддержка флага CRYPT_USER_PROTECTED при импорте pfx (CPCSP-8528).
core: Ускорено шифрование и расшифрование ГОСТ 28147-89 для коротких данных (CPCSP-8575).
core: Добавлена поддержка открытых ключей в соответствии с проектом документа ТК26 по X509 (CPCSP-7856).
core: Исправлен вывод контрольных сумм при запросе PP_SELFTEST (CPCSP-6284).
core: Исправлен крэш при некорректном использовании HP_OPAQUEBLOB (CPCSP-8622).
core: Улучшены проверки ключей при создании объекта хэша (CPCSP-7117).
core: Добавлена возможность получать параметр KP_FP для ключей в CRYPT_VERIFYCONTEXT (CPCSP-8654).
core: Исправлена проверка нагрузки на ключ при расшифровании мультипакетов из IOVEC-ов (CPCSP-8899).
core: Доработан импорт транспортных ключевых контейнеров по ТК26 на Windows 10 (CPCSP-8452).
cpanel: Для сертификатов без левой границы срока действия закрытого ключа отображаем дату начала времён (CPCSP-2256).
cpanel: Добавлены сообщения об успешно произведенных действиях (CPCSP-8152).
cpanel: Всплывающая подсказка для чекбокса установки сертификата (CPCSP-8446).
cpanel: При копировании контейнеров "-copy" вместо "-копия" (CPCSP-8650).
cproctrl: Поддержка Windows RS5 (CPCSP-8861, CPCSP-8876).
cryptcp: Всегда проверяем, смогли ли мы открыть выходной файл; при ошибках удаляем его, т.к. внутри - мусор (CPCSP-8038).
cryptcp: Исправлена справка (CPCSP-8038).
cryptcp: Добавлен ключ -showstat для вывода статистических данных (сейчас это время работы) (CPCSP-8309).
csptest: Исправлены ошибки при обработке аргументов в режиме -stress -runargs (CPCSP-8033).
csptest: В простых случаях в -keycopy не требуем указывать провайдеры (CPCSP-8260).
csptest: Исправлены ошибки на unix при передаче в аргументах не-ASCII символов (CPCSP-7529).
csptest: Исправлена ошибка при выборе сертификата, когда в поисковой строке был пробел (CPCSP-8540).
devel: Исправлены ошибки сборки примеров на FreeBSD 10+ (CPCSP-7907).
devel: Исправлены ошибки при сборке примеров с UNICODE на *nix (CPCSP-8314).
driver: Исправлены ошибки при сборке drtcsp c vmalloc на Linux (CPCSP-8738).
gui: Исправлена локализация графических диалогов Motif на Unix (CPCSP-8548).
installer: Не ожидаем остановки сервиса DiagTrack (CPCSP-6583).
installer: В хранилице ROOT при установке добавляется сертификат Минкомсвязи России (CPCSP-7752).
installer: Удаление смарт-карт при удалении криптопровайдера (CPCSP-8992).
pkg: Хранилища mMy и mCryptoProTrustedStore создаются при установке пакета capilite (CPCSP-8940).
pkg: В дистрибутив на unix добавлены модули поддержки novacard, inpaspot, rosan (CPCSP-7484).
pkg: Исправлены редкие ошибки в скрипте управления службой - /etc/init.d/cprocsp (CPCSP-8684).
pkg: Улучшены скрипты установки и удаления КриптоПро CSP на Linux (CPCSP-7760).
reader: Значительно ускорена работа со списком сменных носителей (CPCSP-4645).
reader: Смягчена работа с RNDM_TYPE_REMOVABLE (CPCSP-8547).
reader: Добавлен модуль поддержки ДСЧ для Анкад Криптон ССК/ДСЧ (CPCSP-8688).
reader: Исправлены ошибки в ccid_reg.sh при работе в редких шеллах, увеличена скорость работы (CPCSP-5113, CPCSP-5252).
reader: В ccid_reg.sh игнорируется регистр VID/PID (CPCSP-8837).
tls: Повышен приоритет новых сюит на стороне сервера, понижен приоритет ГОСТ-сюит на стороне клиента (CPCSP-8449, CPCSP-8833).
tls: Поддержка Extended Master Secret (CPCSP-7749).
tls: Добавление ГОСТ-сюит в Client Hello в Windows XP POS Ready (CPCSP-8893).
tls: Улучшено многопоточное масштабирование клиента (CPCSP-8985).
Известные ошибки
pkcs11: Нарушена работа с плагином портала ГосУслуг - ifc-plugin (CPCSP-7786, CPCSP-7878).Отредактировано пользователем 12 июня 2022 г. 23:25:20(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Русев Андрей за этот пост.
|
val_60 оставлено 09.08.2018(UTC)
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9958 Zhegalkin). Скачать. 2018-09-18 КриптоПро CSP 4.0.9958 Zhegalkin capilite: CryptDecodeObject(X509_ISSUING_DIST_POINT) исправлен разбор optional BOOL полей (CPCSP-8918)
capilite: Реализованы функции CertAddSerializedElementToStore, CertSerializeCertificateStoreElement, CertSerializeCRLStoreElement (CPCSP-7515).
capilite: Упрощены реализации CertOpenSystemStoreA и CertOpenSystemStore (CPCSP-8795, CPCSP-4640).
capilite: Поддержка параметра CMSG_COMPUTED_HASH_PARAM для сообщений типа CMSG_SIGNED (CPCSP-9170).
capilite: Параметризовано через config.ini "склеивание" и форсирование создания хранилищ сертификатов и CRL (CPCSP-8524, CPCSP-8940).
certmgr: На несколько порядков увеличена скорость удаления сертификатов в хранилищах с 10K+ элементами (CPCSP-8988).
core: Исправлены коды ошибок, возвращаемые CertFindCertificateInStore в режиме усиленного контроля использования ключей (CPCSP-8573).
core: При перечислении контейнеров в media-провайдере убраны обращения к неподходящим считывателям (CPCSP-9155).
core: Код ошибки NTE_NO_MEMORY разрешён для всех CP/Crypt функций (CPCSP-9167).
core: На Unix пишем в системный журнал не от имени библиотек, а приложений их вызывающих (CPCSP-8013).
core: В ccid_reg.sh игнорируется регистр VID/PID (CPCSP-8837, CPCSP-9163).
core: Оптимизирован код журналирования на Unix (CPCSP-8407).
core: Добавлена возможность экспорта просроченного ключа в pfx (CPCSP-8642).
core: Расшифрование на ключах подписи работает только для криптопровайдера ГОСТ 34.20-2001 (CPCSP-9086).
core: Уточнена проверка сроков действия ключа (CPCSP-8946).
core: Улучшена поддержка Linux PowerPC (CPCSP-7686).
cproctrl: Поддержка Windows RS5 (CPCSP-9094).
cpanel: Блокируем запуск двух экземпляров с повышенными привилегиями (CPCSP-9045).
cpanel: Панель управления теперь выбирает контейнеры по FQCN (CPCSP-7534, CPCSP-8401, CPCSP-8434).
doc: В документации исправлены описания блокировок при многопоточной диверсификации и VKO (CPCSP-8906).
driver: Увеличена надёжность работы менеджера памяти lfmm (CPCSP-9114).
installer: Исправлено сообщение при отсутсвии Dll (CPCSP-2659).
installer: Параметры алгоритмов коротких эллиптических кривых переименованы (CPCSP-9194).
installer: При невозможности удалить REG_LINK используем существующий (CPCSP-9207).
ipsec: Добавлены в сборку пакеты ike и genpsk для архитектур MIPS32 (Байкал) и ARM (CPCSP-9052).
pkcs11: Исправлен код возврата C_WaitForSlotEvent (CPCSP-7786, CPCSP-7878, CPCSP-9084).
pkg: Исправлен compat-пакет для Debian на ARM (CPCSP-6332).
pkg: Обновлён сертификат подписи кода на macOS (CPCSP-9090).
reader: Обновлены модули поддержки ISBC ESmart (CPCSP-8903, CPCSP-8992).
reader: Добавлена поддержка Инфокрипт Токен++ Лайт (CPCSP-9096, CPCSP-9098, CPCSP-9099, CPCSP-9169, CPCSP-9097).
csptest: При задании в аргументах имени провайдера его тип определится автоматически (CPCSP-8969).
csptest: Исправлена работа с не-ASCII именами при создании сертификатов в -keyset -makecert (CPCSP-9061).Отредактировано пользователем 12 июня 2022 г. 23:25:36(UTC)
| Причина: Не указана |
|
1 пользователь поблагодарил Русев Андрей за этот пост.
|
val_60 оставлено 06.10.2018(UTC)
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла финальная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel). Скачать.Сборка передана на сертификацию. Сборка сертифицирована.Сертификаты соответствия: 1-Base: СФ/114-3610 от 10 января 2019 до 15 января 2021
2-Base: СФ/124-3611 от 10 января 2019 до 15 января 2021
3-Base: СФ/124-3612 от 10 января 2019 до 10 января 2022
1-Base: СФ/114-3970 от 15 января 2021 до 15 января 2024
2-Base: СФ/124-3971 от 15 января 2021 до 15 января 2024
3-Base: СФ/124-3972 от 15 января 2021 до 15 января 2024
1-Lic: СФ/114-3973 от 15 января 2021 до 15 января 2024
2-Lic: СФ/124-3974 от 15 января 2021 до 15 января 2024
1-Base: СФ/114-4716 от 15 января 2024 до 15 января 2026
2-Base: СФ/124-4717 от 15 января 2024 до 15 января 2026
3-Base: СФ/124-4718 от 15 января 2024 до 15 января 2026
1-Lic: СФ/114-4719 от 15 января 2024 до 15 января 2026
2-Lic: СФ/124-4720 от 15 января 2024 до 15 января 2026
2018-11-23 КриптоПро CSP 4.0.9963 Abel
capilite: CryptMsgGetParam(CMSG_CERT_PARAM) возвращает сертификат из сообщения в неизменном виде (CPCSP-9263).
capilite: CryptDecodeObject(X509_AUTHORITY_KEY_ID2) исправлен разбор (CPCSP-9215).
capilite: Реализована функция CertEnumCRLContextProperties (CPCSP-9298).
capilite: Исправлена ошибка, из-за которой неверная отсоединённая CMS-подпись могла быть ошибочно принята как верная (CPCSP-9170).
capilite: Формат хранилищ обратно-несовместимо изменён на формат, использующийся в Windows (CPCSP-1287).
capilite: Исправлен ряд ошибок в CertGetCertificateContextProperty(CERT_KEY_PROV_INFO_PROP_ID) (CPCSP-1287).
capilite: Исправлено несколько ошибок в реализации CertIsValidCRLForCertificate (CPCSP-9322, CPCSP-9296).
capilite: Добавлено предупреждение при попытке установки корневого сертификата в хранилище пользователя (CPCSP-8973).
capilite: Возвращаем более точные ошибки при проблемах HTTP-обмена (CPCSP-8728).
capilite: Устранена утечка в CertVerifyCertificateChainPolicy(CERT_CHAIN_POLICY_SSL) (CPCSP-9337).
capilite: Многопоточная работа со свойствами сертификатов и CRL теперь защищена критической секцией (CPCSP-4509, CPCSP-8796).
capilite: Многопоточный поиск сертификатов и CRL в хранилище теперь защищён критической секцией (CPCSP-4509, CPCSP-8796).
capilite: Исправлена обработка статусов сертификатов для УЦ 2.0 (CPCSP-9330).
certmgr: Функция обновления хранилищ -updatestore научилась обновлять сертификаты в хранилище (CPCSP-1287).
certmgr: Функция обновления хранилищ -updatestore стала понимать опцию -file (CPCSP-1287).
certmgr: В режиме импорта pfx добавлена возможность установки закрытого ключа сертификата в заданный провайдер (CPCSP-8266).
certmgr: Исправлена кодировка сообщения об ошибке (CPCSP-8545).
certmgr: Исправлена ошибка при импорте pfx по ТК26 на Windows 10 версии 1803 (CPCSP-9001).
core: В Linux-приложениях вместо ld-lsb используется стандартный загрузчик (CPCSP-9201).
core: При смене пароля на контейнере проверяем, что новый пароль имеет допустимую длину (CPCSP-9459).
core: Исправлена ошибка при проверке обрезанных подписей (CPCSP-8354).
core: В конфигурационных файлах допускается использовать 0 и 1 как булево значение (CPCSP-8473).
core: Перезагрузка службы cpcsp не требуется при изменении настроек предупреждений о ГОСТ 2001 (CPCSP-7588).
core: Рабочий набор процессов сервиса CSP увеличен (CPCSP-9386).
core: Окончательно удалена поддержка версий Mac OS X до 10.8 (Mountain Lion) (CPCSP-9259).
core: На Solaris добавлено разграничение символов при загрузке библиотек (CPCSP-7516).
core: Для пересчёта срока действия ключа после изменения расширения или сертификата теперь не требуется переоткрытие контейнера (CPCSP-8549).
core: Исправлена работа в режиме усиленного контроля использования ключей на macOS 10.13 High Sierra (CPCSP-9265).
core: Сбрасываем состояние объекта хэша при работе в пакетном режиме с флагом CP_CHP_HASH_PACKET (CPCSP-6111).
core: Исправлена работа с недефолтными параметрами шифрования в контейнере/сертификате (CPCSP-7856).
core: Ускорено шифрование и расшифрование ГОСТ 28147-89 для коротких данных (CPCSP-8106).
core: Исправлена работа параметра PP_FAST_CODE_FLAGS (CPCSP-8776).
core: Исправлены проверки длины блоба в функции CryptImportKey (CPCSP-9406).
cng: MSFT неверно копирует CNG название алгоритма подписи (CPCSP-9279).
cproctrl: RuntimeBroker добавлен в исключения для совместимости c Vmware Horizon (CPCSP-9290).
curl: Исправлена маловероятная ошибка при работе в КС2 (CPCSP-6768).
devel: Добавлена возможность отключения предупреждения о несовместимости версий FormatMessage по флагу IGNORE_LEGACY_FORMAT_MESSAGE_MSG (CPCSP-7928).
doc: В chm исправлено описание используемых процессорных расширений (CPCSP-8690).
driver: Оптимизировано использование стека (CPCSP-8426).
installer: NOFORCE - без FORCE даже для VIPNETFOUND (CPCSP-9466).
installer: Корень доверия в КриптоПро CSP (CPCSP-9415).
installer: Телеметрия Windows не отключается при перезагрузках, если был выбран NODIAGTRACKDISABLE=1 (CPCSP-7516).
installer: Физические хранилища вернулись в оснастку сертификатов (CPCSP-9414).
ios: В config.ini добавлены параметры хранилищ по умолчанию (CPCSP-8524).
ios: Для обновления хранилищ (перевода хранилищ в новый формат) выберите пункт "Установить сертификаты" в меню приложения (CPCSP-1287).
ios: Добавлен код поддержки зарубежных алгоритмов и регистрация "Crypto-Pro RSA CSP" для импорта pfx-ов (CPCSP-9253).
ios: Опция "Запомнить пароль" теперь локализована для русского языка (CPCSP-9007).
ios: Исправлена ошибка при создании запроса при аутентификации по сертификату для УЦ 2.0 (CPCSP-8980).
ios: Исправлена ошибочная диагностика при нажатии кнопки "Закрыть маркер" для УЦ 2.0 (CPCSP-9262).
ios: В контрольной панели добавлено сохранение последнего введенного URL УЦ для каждого типа удостоверяющего центра (CPCSP-9342).
ios: Обновлена инструкцию по сборке приложения с Рутокен ЭЦП Bluetooth (CPCSP-6457).
pkcs11: Улучшена работа с порталом Госуслуги (плагином ifc) (CPCSP-7786).
pkg: Поддержано автоматическое определение зависимостей от deb-пакетов КриптоПро CSP утилитами debhelper (CPCSP-6841).
pkg: Исправлены зависимости deb-пакетов для архитектуры arm64 (CPCSP-8846).
pkg: При обновлении deb-пакета rdr от пользователя больше не требуется решать, что делать с файлом настроек (config64.ini или config.ini из /etc/opt/cprocsp/). Старая версия файла перезаписывается файлом из новой версии пакета rdr (CPCSP-8387).
pkg: При удалении deb-пакета rdr файл настроек удаляется (CPCSP-8387).
pkg: В спецификации deb-пакета rdr изменён список conffiles. Из него исключены файлы config64.ini и config.ini (CPCSP-8387).
pkg: csptest переименован в csptestlite. Создана ссылка csptest, указывающая на csptestf. Linux-пакеты подготовлены к обновлению после этих изменений (CPCSP-9303).
pkg: Уточнена зависимость от LSB на mips32/Байкал-Т1 (CPCSP-6089).
pkg: Сформирован дистрибутив для Astra Linux на Байкал-Т1 (CPCSP-6997, CPCSP-8475).
pkg: Сформирован дистрибутив для Astra Linux и МЦСТ ОС на Эльбрусе (CPCSP-8566, CPCSP-8780, CPCSP-8798, CPCSP-9261, CPCSP-9432).
pkg: Улучшения в install.sh и install_gui.sh для ARM и МЦСТ ОС (CPCSP-7760).
pkg: Удалена зависимость cprocsp-rdr-gui-gtk от libpangoxft (CPCSP-9385).
pkg: Исправлены ошибки в работе установщика из Debian-репозитория (CPCSP-7973).
pkg: Улучшен интерфейс install_gui.sh (CPCSP-9216).
reader: исправлена повторная установка лицензии в альтернативный реестр (CPCSP-9358).
reader: Обновлен модуль поддержки Alioth на Windows (CPCSP-9380).
reader: Обновлен модуль поддержки Инфокрипт Токен++ Лайт (CPCSP-9238, CPCSP-9096).
reader: При установке носителя Rosan регистрируются все ATR сразу (CPCSP-9311).
reader: Добавлена поддержка Aktiv Rutoken 2151 (CPCSP-9320, CPCSP-9346, CPCSP-9307, CPCSP-9321).
reader: Добавлен модуль поддержки ДСЧ для АПМДЗ Криптон-замок для Windows и Linux (CPCSP-9456).
tls: MS Widnows TLS сервера, например, IIS и TMG, поддерживают работу на двух сертификатах (ГОСТ и не-ГОСТ) (CPCSP-9274).Отредактировано пользователем 17 января 2024 г. 19:41:04(UTC)
| Причина: Не указана |
|
2 пользователей поблагодарили Русев Андрей за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9969 Bayes). Скачать. 2019-03-11 КриптоПро CSP 4.0.9969 Bayes capilite: CryptDecodeObject(X509_INTEGER X509_ENUMERATED) исправлен разбор слишком длинных и слишком коротких данных (CPCSP-9447).
capilite: Устранена гонка при многопоточном поиске по хранилищу (CPCSP-9522).
capilite: Исправлен ряд ошибок при замене контекстов в хранилищах (флаг CERT_STORE_ADD_REPLACE_EXISTING) (CPCSP-9496).
capilite: Исправлена ошибка при получении не того контекста с помощью CertAddCertificateContextToStore/CertAddCRLContextToStore (CPCSP-9646).
capilite: Исправлено исключение cprevchk на дефолтной странице IE (CPCSP-9706).
capilite: В CertGetCertificateChain добавлена поддержка флага CERT_CHAIN_RETURN_LOWER_QUALITY_CONTEXTS (CPCSP-9665).
capilite: В предупреждение при установке корневого сертификата в хранилище пользователя добавлен субъект (CPCSP-8973).
capilite: Размеры библиотеки libcapi20 и программы inittst уменьшены более чем вдвое (CPCSP-9687).
capilite: Реализована функция CertAddEncodedCertificateToSystemStore (CPCSP-9754).
capilite: Переписана работа с хранилищем cache (CPCSP-8835).
capilite: Исправлено несколько ошибок при работе с данными нулевой длины (CPCSP-9422).
capilite: CertAddCertificateContextToStore, CertAddCRLContextToStore, CertAddEncodedCertificateToStore, CertAddEncodedCRLToStore могут принимать 0 в качестве хэндла хранилища (CPCSP-9714).
capilite: CertAddSerializedElementToStore возвращает контекст, привязанный к заданному пользователем хранилищу, а не к временному хранилищу (CPCSP-9714).
capilite: Исправлена утечка ресурсов в CryptMsgOpenToEncode, CryptMsgOpenToDecode и CryptMsgCalculateEncodedLength при ошибках (CPCSP-9683).
core: У серверного сертификата шлюза удаленных рабочих столов теперь корректно проставляются права на использование сетевыми службами (CPCSP-9663).
core: CRWLock_Initialize может вернуть ошибку при большой нагрузке (CPCSP-9718).
core: Диалог CPSelectContainer возвращает FQCN-имя в КС2 (CPCSP-8401).
core: Неправильно прописывалось имя контейнера при сортировке по уникальному имени в режиме службы (CPCSP-8434).
core: Небольшие изменения в системе аудита на Windows (CPCSP-8011).
core: Добавлен запрет на символы из расширенной ASCII-таблицы в новых паролях (CPCSP-9578).
core: Оптимизирована работа тестерной нити (CPCSP-9628, CPCSP-9567).
core: При получении открытого ключа ГОСТ Р 34.10 без параметров возвращаем ошибку NTE_BAD_PUBLIC_KEY (CPCSP-9508).
core: Существенно оптимизирована работа функции CryptEncryptMessage на Windows (CPCSP-9556).
core: Переработано поведение GetProvParam PP_SELFTEST при недостаточном для записи буфере (CPCSP-9602).
core: Добавлена возможность получения текущего значения параметра ControlKeyTimeValidity через GetProvParam PP_CONTROL_KEY_TIME_VALIDITY (CPCSP-9454).
core: Оптимизирован размер объекта хэша (CPCSP-9512).
core: Уточнены проверки длины блоба в функции CryptImportKey при работе в сервисе (CPCSP-9406).
core: Немного увеличена производительно работы на Intel Solaris (CPCSP-6237, CPCSP-9629).
core: Уменьшен размер бинарных файлов на Linux (CPCSP-6460, CPCSP-9589, CPCSP-9629).
cpanel: Исправлено зациклившееся сообщение об истечении лицензии в мастере установки сертификата (CPCSP-9661).
cpanel: Выбор контейнера для тестирования по FQCN (CPCSP-7534).
cpanel: Исправлено отображение корневых сертификатов контейнера (CPCSP-9719).
cpanel: Исправлены английские строки в окнах настройки модулей поддержки (CPCSP-9418).
cpanel: При тестировании контейнера добавлено отображение текущего значения параметра ControlKeyTimeValidity (CPCSP-9454).
cpanel: При удалении ключевого контейнера удаляются все сертификаты, выпущенные на него (CPCSP-9608).
cpverify: Добавлен новый ключ подписи дистрибутивов (CPCSP-7912).
cpcspr: Аккуратнее обрабатываем RPC-exception (CPHSM-712).
cryptcp: Заработала проверка detached-подписей больше 64 Кбайт (CPCSP-9657).
cryptcp: Исправлена кодировка сообщения об ошибке на Unix (CPCSP-7928).
csptest: Полностью переписан и портирован на *nix режим генерации сертификатов, переименованный из -makecert в -minica (CPCSP-9362).
csptest: Режим minica теперь позволяет генерировать CRL (CPCSP-9596).
csptest: Режим minica теперь может работать через CNG провайдер (CPCSP-9452).
csptest: При попытке хэширования файла больше 4 GiB csptestf возвращает ошибку, а не неверный хэш (CPCSP-7762).
csptest: В -keyset -info добавлено отображение текущего значения параметра ControlKeyTimeValidity (CPCSP-9454).
csptest: Удалена поддержка аббревиатур для provtype и provider (CPCSP-9621).
devel: Упрощена сборка проектов, использующих autotools (CPCSP-9453).
driver: Исправлен захват fpu для мультипакетной имитовставки (CPCSP-9340).
driver: Исправлен захват fpu при многопоточном шифровании/расшифровании с использованием CRYPT_CSP_THREAD (CPCSP-9340).
driver: Существенно уменьшен размер драйвера (CPCSP-9590).
gui: Исправлены последствия KB4486996 - IE всегда показывает окно ввода пароля (CPCSP-9737).
gui: В окнах галочки больше не превращаются в черные квадраты (CPCSP-7734).
gui: Уточнение текста при покупке CSP онлайн (CPCSP-9603).
hsm: Снято ограничение в 25 клиентов stunnel (CPHSM-716).
installer: Для лицензий из черного списка не подхватывалась новая (CPCSP-9613).
installer: Заменяем sspp на schannel при установке (модуль ViPNet не возволяет использовать SSL) (CPCSP-3964).
installer: Оставалась папка в меню "Пуск" после удаления CSP (CPCSP-9475).
installer: Алгоритмы проверки серийного номера принимают русские буквы и букву O (CPCSP-9561).
pkg: Обновлена ссылка на репозиторий с deb-пакетами (CPCSP-7973).
reader: Поддержали новые карты Multisoft (Bifit Angara) (CPCSP-7461).
reader: Добавили регистрацию карт Gemalto Optelio D36/D72 FXR5/6 (CPCSP-9517).
reader: Для Токен++ Лайт по умолчанию прописываем 12, а не 14 контейнеров (CPCSP-9474).
reader: При превышении числа контейнеров Gemalto возвращает адекватную ошибку, а не NTE_FAIL (CPCSP-9583).
reader: Вернули поддержку карта Rutoken Lite ACOS3 (CPCSP-9320, CPCSP-9593).
reader: Модули поддержки Аладдин теперь не слишком жестко ограничивают длину пароля у еТокенов (CPCSP-9489).
reader: Исправлена регистрация Rosan в Winlogon (CPCSP-9586).
tls: ГОСТ сюиты в конце списка на ОС Windows (CPCSP-8449).
tls: Добавлена возможность точечного отключения любого расширения протокола TLS (CPCSP-7513).
tls: Исправлена работа по клиентскому сертификату RSA (Fortigate SSL) в Windows 10 1809 (CPCSP-9705, CPCSP-7841).
tls: На Windows XP/2003 можно пользоваться TLS-ом без перезагрузки (CPCSP-9642).
tls: Улучшена обработка исходящих сообщений TLS alert при ошибках (CPCSP-6815).
tls: Добавлена отправка промежуточных сертификатов всех возможных цепочек при передаче сертификата (CPCSP-9540).
tls: Добавлено сохранение клиентского номера версии при восстановление сессии (CPCSP-9624).Отредактировано пользователем 12 июня 2022 г. 23:26:04(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9971 Copernicus). Скачать. 2019-09-24 КриптоПро CSP 4.0.9971 Copernicus capilite: Реализована загрузка различных CRL из расширения сертификата CDP согласно RFC 5280 4.2.1.13. CRL Distribution Points (CPCSP-9236).
capilite: CryptMsgCalculateEncodedLength, CryptMsgOpenToEncode, CryptMsgControl, CryptSignMessage научились исправлять неверно переданные в них алгоритмы хэширования (CPCSP-9644).
capilite: Реализована функция CryptQueryObject (CPCSP-9714).
capilite: Поддержка разбора подписанных сообщений PKCS #7 с дублирующимися хэшами внутри (CPCSP-9929).
capilite: При создании сертификатов в UnixEnroll расширения KeyUsage и BasicConstraints отмечены как критичные (CPCSP-9949).
capilite: Реализована функция CertGetValidUsages (CPCSP-9711).
capilite: Оптимизирована синхронизация хранилищ через CertControlStore, оптимизация управляется параметром worst_store_resync_period в конфигурационном файле (CPCSP-5869).
capilite: В CertControlStore исправлены утечка файловых дескрипторов, синхронизация открытых только для чтения хранилищ, несколько мелких ошибок (CPCSP-5869).
capilite: CertControlStore всегда синхронизировал хранилище с файлом хранилища из CurrentUser, что неверно для хранилищ из LocalMachine (CPCSP-5869).
capilite: Реализована функция CryptHashPublicKeyInfo (CPCSP-9712).
capilite: В функциях CertGetNameString, CertGetNameStringA, CertGetNameStringW поддержаны новые значения dwType, исправлены ошибки (CPCSP-10057).
capilite: Добавлена поддержка свойства CERT_ARCHIVED_PROP_ID и флага CERT_STORE_ENUM_ARCHIVED_FLAG (CPCSP-10073).
capilite: Исправлен подсчёт ссылок при вызове CertFindCRLInStore(CRL_FIND_EXISTING) (CPCSP-10073).
capilite: Добавлена поддержка флага CERT_STORE_ADD_REPLACE_EXISTING_INHERIT_PROPERTIES (CPCSP-10127).
capilite: Добавлена информация об OID-ах 2.5.29.10, 2.5.29.14, 2.5.29.15, 2.5.29.19, 2.5.29.37 (CPCSP-10159).
capilite: Добавлена поддержка CryptMsgControl(CMSG_CTRL_ADD_CMS_SIGNER_INFO) (CPCSP-9673).
capilite: Исправлены коды ошибок в функции CertAddCertificateContextToStore (CPCSP-10269).
capilite: Добавлена поддержка CertOpenStore(CERT_STORE_DEFER_CLOSE_UNTIL_LAST_FREE_FLAG) (CPCSP-9329).
capilite: Расширена поддержка CertCloseStore(CERT_CLOSE_STORE_CHECK_FLAG) - флаг обнаруживает незакрытые контексты из некоторых типов хранилищ (CPCSP-9329).
capilite: Ошибка CRYPT_E_NOT_FOUND в CertFindCertificateInStore, CertFindCRLInStore, CertEnumCertificatesInStore, CertEnumCRLsInStore, CertGetCertificateContextProperty логируется как DB_WARN, а не DB_ERROR (CPCSP-10299).
certmgr: Добавлена проверка на невозможность указать >2 команд (CPCSP-10158).
certmgr: В справку добавлена информация о передаче пароля для pfx и формате хранилища при экспорте (CPCSP-6154, CPCSP-9919).
certmgr: Исправлена встроенная документация - man (CPCSP-6048).
certmgr: Добавлены bash-автодополнения для certmgr на Linux (CPCSP-10304).
certmgr: Добавлен вывод описаний OID-ов в EKU сертификата (CPCSP-10105).
certmgr: Русская локализация certmgr (CPCSP-8545).
cng: Исправлена ошибка вычисления HMAC без указания ключа (CPCSP-9924).
core: Оптимизирована работа тестерной нити (CPCSP-9628).
core: Улучшена платформонезависимость блобов закрытых ключей (CPCSP-9760).
core: Оптимизирован размер объекта хэша (CPCSP-9826).
core: Добавлена возможность экспорта/импорта состояния ГОСТовых бесключевых хэшей через параметр HP_HASHSTATEBLOB (CPCSP-8995).
core: Уточнена работа экспорта/импорта pfx с пустым паролем и без указания пароля (CPCSP-9878).
core: Исправлена работа с pfx по ТК26 с паролем больше 63 символов (CPCSP-9878).
core: Улучшена обработка ошибок при использовании GetHashParam/SetHashParam-ов с неподходящим объектом хэша (CPCSP-9013).
core: FormatMessageW на Unix при успехе возвращает TRUE вместо количества записанных символов (CPCSP-10077).
core: Добавлен новый объект хэша для накопления/извлечения значений (CPCSP-10099).
core: cpalloc поставляется для всех unix-платформ (CPCSP-8925).
core: Исправлена ошибка в английской локализации (CPCSP-10257).
core: Исправлена ошибка при очистке файлов блокировки в /var/opt/cprocsp/tmp (CPCSP-6003).
core: Увеличена производительность в режиме ядра на Sparc Solaris (CPCSP-6254).
core: Обеспечена работа в KC2 под доменными пользователями на Linux (CPCSP-10116).
core: При попытке задания нового пароля слишком большой длины отображается более понятная ошибка. (CPCSP-9459).
core: Убрано создание секции config/parameters/cached при чтении PP_CACHE_SIZE (CPCSP-10133).
core: Устранены некоторые unresolved symbols в *nix-библиотеках (CPCSP-687).
core: Добавлена поддержка флага FORMAT_MESSAGE_MAX_WIDTH_MASK в FormatMessage на unix (CPCSP-10196).
core: Улучшена совместимость по формату PFX в части переноса ГОСТ-ключей других вендоров (CPCSP-10125, CPCSP-10155, CPCSP-9999).
core: Улучшена переносимость pfx c Unix на Windows (CPCSP-10155).
core: Исправлен текст ошибки при проверке подписи на Unix (CPCSP-10021).
core: Исправлен текст некоторых ошибок на unix (CPCSP-10295).
cpconfig: Исправлены ошибки при установке параметров, улучшена диагностика ошибок (CPCSP-10096).
cryptcp: Добавлен ключ from_request для автовыбора контейнера при установке сертификата из запроса (CPCSP-9648).
cryptcp: Ключам подписи в расширение "использование ключа" больше не добавляется "шифрование ключей/данных" (на Windows) (CPCSP-9936).
cryptcp: Появилась возможность добавлять к запросу критические расширения (по ключу ext) (CPCSP-9962).
cryptcp: Добавлена опция keepbadfiles, при задании которой выходные файлы не удаляются при ошибке (CPCSP-10054).
cryptcp: Параметризовано расширение файла с подписью (CPCSP-8501).
cryptcp: Исправлена работа -addsign -detached и help (CPCSP-10135).
cryptcp: Исправлена ошибка в cryptcp -pendcert при использовании параметра FileID (CPCSP-10085).
cryptcp: По умолчанию используем провайдер 80-го типа - с ГОСТ-ами 2012 года (CPCSP-4878).
csptest: Исправлено (на Windows) чтение сертификата из файла, содержащего русские буквы в имени (CPCSP-9810).
csptest: В режим keyset добавлена поддержка импорта и экспорта сертификатов в Base64 (CPCSP-9053).
csptest: При создании сертификатов расширения KeyUsage и BasicConstraints отмечены как критичные (CPCSP-9949).
csptest: В режиме minica в ссылки на закрытый ключ записываются UNIQUE-имена контейнеров (CPCSP-9874).
csptest: Исправлено переполнение стека потока сервера на AIX в csptest -tlss (CPCSP-9970).
csptest: Добавлена поддержка задания алгоритмов OID-ами (по ключу alg) (CPCSP-9623).
csptest: Доработка csptest -certkey (CPCSP-7090).
csptest: Корректное отображение русских символов на Unix (CPCSP-10114).
csptest: Исправлена работа csptest -ipsec -reg -autocont (CPCSP-9803).
csptest: Поддержка кириллицы в паролях на Windows (CPCSP-6900).
csptest: В режим minica добавлены ключи -silent и -exportable (CPCSP-9879).
csptest: Исправлена ошибка в csptest при check контейнера с недефолтными параметрами хэша (CPCSP-10020).
csptest: Исправлено описание опций в help (CPCSP-10138).
curl: Исправлена отправка файла больше 16 КБ (CPCSP-6894).
devel: Исправлены имена файлов в примере EncryptFile.c (CPCSP-9015).
devel: Добавлена поддержка сборки на GCC 8+ (CPCSP-7173).
devel: Исправлена сборка RDK на macOS (CPCSP-1871).
doc: В документацию добавлено описание флага CP_CRYPT_SAVE_PASSWORD (CPCSP-9833).
doc: В документации исправлено описание флага PP_LICENSE (CPCSP-9989).
driver: Исправлена работа драйвера на Intel Solaris (x86) (CPCSP-10051).
driver: Добавлена поддержка Sparc Solaris 11 (CPCSP-10050).
driver: Уменьшено время инициализации драйвера и объем требуемой памяти (CPCSP-10009).
gui: В диалоге ввода пароля на Unix корректно отображаются русские имена контейнеров. (CPCSP-8814).
gui: На Unix при ошибке инициализации GTK показываются консольные диалоги (CPCSP-9601).
installer: Ошибки при установке из autorun на CD-ROM больше не приводят к исключениям в скриптах в hta (CPCSP-10318).
ios: Сборка CreateFile под эмулятор использует архитектуру amd64 (CPCSP-10006).
ios: Улучшен интерфейс взаимодействия с УЦ: УЦ 2.0 первый в списке, для каждого типа УЦ в конфиге сохраняется URLForCA, исправлена локализация (CPCSP-10179).
ios: Добавлена поддержка iOS 13 (CPCSP-10348).
ios: Исправлена инструкция по сборке в Mono/Xamarin (CPCSP-3360).
ios: В примеры добалено использование FormatMessage (CPCSP-7928).
ios: Исправлена ошибка при удалении корневых сертификатов (CPCSP-9546).
openssl: Исправлены ошибки в случае неудачной загрузки capi_gost (CPCSP-10076).
pkcs11: Добавлено использование KP_FP в качестве идентификатора ключа (CPCSP-9551).
pkcs11: Исправлено разыменование нулевого указателя при уничтожении объекта (CPCSP-10153).
pkg: Модули поддержки JaCarta на Linux теперь корректно удаляются (CPCSP-10000).
pkg: Исправлена ошибка с невозможностью перезапуска службы в FreeBSD 12 при установке некоторых пакетов (CPCSP-9854).
pkg: Исправлены зависимости пакета cprocsp-stunnel (CPCSP-9942).
pkg: На Solaris исправлены зависимости некоторых пакетов (CPCSP-9942).
pkg: Обход ошибки создания systemd unit-ов на SuSE Linux и ЕМИАС ОС (CPCSP-10128).
pkg: Улучшена совместимость с FreeBSD 10 / 11 / 12 (CPCSP-9976).
pkg: Добавлена поддержка macOS 10.15 Catalina (CPCSP-10032, CPCSP-10351).
pkg: Модуль pkcs11 добавлен в armhf-дистрибутивы (CPCSP-10259).
pkg: install_gui.sh можно запускать из пути с пробелом (CPCSP-7780).
pkg: Поддержана архитектура arm64 в установочном скрипте на Linux (CPCSP-9941).
random: Добавлен модуль поддержки ДСЧ для АПМДЗ Витязь-А (CPCSP-9914).
random: Добавлена поддержка Анкад ССК/ДСЧ в виде USB токена (CPCSP-10001).
random: Модуль поддержки ДСЧ Аккорд на Linux больше не блокирует работу ДСЧ с более низким приоритетом (CPCSP-10069).
random: Поддержка работы с ДСЧ АПМДЗ Криптон на Linux через драйвер блочного устройства (CPCSP-9991).
random: Поддержка одновременной работы Криптон ССК/ДСЧ как считывателя смарт-карт и ДСЧ (CPCSP-8688).
random: Поддержка сборки драйвера Аккорда на Linux 4.10+ (CPCSP-9797).
reader: В логе pcsc выводится информация об имени считывателя. (CPCSP-9694).
reader: Исправлены зависимости модуля поддержки JaCarta для Unix. (CPCSP-10038).
reader: Добавлена поддержка карт Rosan на базе чипа NXP JCOP4 (CPCSP-10333).
reader: При отсутствии прав на файлы контейнера на жестком диске возвращаем понятную ошибку. (CPCSP-9847).
reader: Добавлены обходы ошибок микропрограммы Рутокенов для повышения стабильности работы. (CPCSP-9908).
reader: Добавлены описания основных ошибок в FormatMessage на unix (CPCSP-9880).
tls: Улучшена работа SECBUFFER_ALERT (CPCSP-10186).
tls: Улучшена работа SECBUFFER_APPLICATION_PROTOCOLS (CPCSP-10207).
tls: Улучшена работа с расширениями при renegotiation (CPCSP-10282).Отредактировано пользователем 12 июня 2022 г. 23:26:18(UTC)
| Причина: Не указана |
|
2 пользователей поблагодарили Русев Андрей за этот пост.
|
nickm оставлено 09.10.2019(UTC), val_60 оставлено 09.10.2019(UTC)
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9974 Diophantus). Скачать. 2020-04-08 КриптоПро CSP 4.0.9974 Diophantus capilite: реализация CertNameToStr() для UNIX приведена в соответствие с Win (CPCSP-10471).
capilite: Исправлено получение CERT_KEY_IDENTIFIER_PROP_ID (CPCSP-10464).
capilite: CryptDecodeObject(X509_BASIC_CONSTRAINTS2) исправлен разбор (CPCSP-9297).
capilite: Генерируемые запросы на сертификат в Base64 содержат Base64-заголовок (CPCSP-10542).
capilite: Исправлен ряд ошибок при работе с сериализованными хранилищами на диске и в памяти (CPCSP-10697).
capilite: Исправлено поточное расшифрование некоторых CMS-сообщений с данными длины 0 и 10, которые ранее не расшифровывались (CPCSP-10495).
capilite: Повышена стабильность установки сертификата в контейнер при запросе нового сертификата (CPCSP-10404).
capilite: Реализована функция CryptVerifyCertificateSignatureEx (CPCSP-10491).
capilite: CertSetCertificateContextProperty и CertSetCRLContextProperty строже проверяют аргументы (CPCSP-10740).
capilite: Игнорируем мусор на конце сертификатов, как это делает Windows (CPCSP-10783).
capilite: Реализована функция PFXVerifyPassword (CPCSP-10806).
capilite: Реализована функция PFXIsPFXBlob (CPCSP-9860).
capilite: Экспортируем из библиотеки символ CryptSignCertificate (CPCSP-10182).
capilite: Оптимизирована работа CryptSignMessage (CPCSP-10182).
capilite: Уменьшен размер библиотек libcpext и libcapi20 (CPCSP-10867).
capilite: Реализована возможность расшифрования сообщений типа "key agreement" через CryptDecryptMessage (CPCSP-10764).
capilite: CryptFindOIDInfo теперь пропускает ошибочные регистрации (CPCSP-10381).
capilite: Уточнена возвращаемая CertNameToStrA длина для "пустого" имени (CPCSP-10438).
capilite: Добавлен аудит в capi10 и capi20 на *nix (CPCSP-8407).
capilite: Реализована функция CertEnumPhysicalStore (CPCSP-9836).
capilite: Исправлено несколько ошибок при работе с данными нулевой длины (CPCSP-8796, CPCSP-10568).
capilite: CryptFindOIDInfo и CryptEnumOIDInfo лучше обрабатывают ошибки (CPCSP-10501).
capilite: В минипровайдере подклеиваем к Capilite-хранилищам Windows-хранилища, открытые только для чтения (CPCSP-10195).
capilite: Исправлена запись имени контейнера при экспорте в PFX для контейнеров без короткого имени (CPCSP-10856).
certmgr: Добавлена окраска вывода в certmgr (CPCSP-10429).
certmgr: Исправлено удаление не того сертификата/CRL при выборе из списка одинаковых объектов (CPCSP-10110).
certmgr: Исправлена утечка при выборе сертификата/CRL из списка (CPCSP-10110).
core: Добавлена возможность обращения к локальной смарт-карте по RDP (CPCSP-10869).
core: Улучшена работа в многопоточном режиме КС2 (CPCSP-10812).
core: Улучшена поддержка параметров открытых ключей в соответствии с Р 1323565.1.023-2018 (CPCSP-9994).
core: Добавлена возможность извлечения ключа из объекта ключевого хэша (CPCSP-10340).
core: Исправлена опция "Удалить закрытый ключ после успешного экспорта" при ошибках экспорта PFX (CPCSP-10392).
core: Оптимизировано шифрование по ГОСТ 28147 для не-x86/x64 архитектур (CPCSP-10064).
core: Ускорен импорт pfx по ТК26 на клиенте HSM для ОС Windows (CPHSM-757).
core: Добавлен AppArmor-профиль для приложения wipefile (CPCSP-10384).
core: Унифицирована работа параметров KP_IV и KP_IV_BLOB (CPCSP-10839).
core: Минимально поддерживаемая версия Linux теперь RHEL/CentOS 6: glibc 2.12, gtk 2.24 (CPCSP-10160, CPCSP-10822).
core: Минимально поддерживаемая версия FreeBSD теперь 9 (CPCSP-10531).
core: Минимально поддерживаемая версия macOS теперь 10.9 (CPCSP-9259).
core: Улучшена обработка ошибок загрузки библиотек на *nix (CPCSP-10619).
core: В журнале устранена мусорная диагностика read_keyset RDR_ERR_FILE_NOT_FOUND (CPCSP-10634).
core: Восстановлена поддержка ARMv5 (CPCSP-10653, CPCSP-10657).
core: На *nix в настройках аудита удалены неактуальные модули (CPCSP-10765).
core: Улучшена совместимость с systemd (CPCSP-10787).
core: Добавлен AppArmor-профиль для csptest (CPCSP-10804).
core: Добавлен AppArmor-профиль для cryptsrv (CPCSP-10811).
core: Добавлен AppArmor-профиль для certmgr (CPCSP-10835).
core: Добавлен AppArmor-профиль для cryptcp (CPCSP-10836).
core: Ускорены операции подписи и проверки подписи на ARM64, PPC64, E2K64 (CPCSP-10631).
core: Исправлены крэши при импорте PUBLICKEYBLOB с некорректными входными параметрами (CPCSP-10795).
core: Исправлен крэш на Windows при импорте PFX без указания пароля (CPCSP-10888).
core: Корректно восстанавливаются ключи из резерва (CPCSP-10616).
core: Исправлена ошибка при работе динамического контроля целостности на macOS 10.13+ (CPCSP-10943).
cpanel: В отчет по тестированию контейнера добавлено пояснение к NTE_PERM (CPCSP-10371).
cpanel: Исправлено форматирование в отчетах о тестировании контейнера и об установке сертификата (CPCSP-10386).
cpanel: Убран крэш при перевыборе устанавливаемого сертификата (CPCSP-10396).
cryptcp: Добавлена возможность расшифровывать без указания сертификата в командной строке (CPCSP-10662).
cryptcp: Добавлены указание выходного файла и указание расширения для detached-команд (CPCSP-10135, CPCSP-10343).
cryptcp: Исправлена зависимость ключа -clientcert от -du, -dm, -ku, -km (CPCSP-10430).
cryptcp: На *nix при проверке и формировании подписи сертификат мог отображаться в неверной кодировке (CPCSP-10689).
cryptcp: На *nix пути к файлам могли отображаться в неверной кодировке (CPCSP-10817).
cryptcp: Улучшена справка, добавлены примеры команд и недостающие параметры (CPCSP-10326).
csptest: Добавлена команда -property -pin, сохраняющая пин в контексте сертификата (CPCSP-10895).
csptest: Улучшена работа сокетов на unix (к флагам открытия сокета добавлен SO_REUSEADDR) (CPCSP-9606).
csptest: Добавлена возможность установки Security Descriptor-ов на ключи (CPCSP-8184).
csptest: В режиме perf добавлена возможность задавать объём работы в виде времени (CPCSP-10163).
csptest: При вводе неверных команд и опций отображаются более понятные ошибки (CPCSP-10635).
curl: Добавлены хедеры в devel пакет на MacOS (CPCSP-10462).
curl: Хедеры curl доступны в framework для IOS (CPCSP-10816).
devel: Пример SigningHash переработан для использования в режиме усиленного контроля (CPCSP-10445).
devel: Файл UrlRetriever.h исключён из пакета (CPCSP-10374).
devel: Исправлены ошибки в примерах (CPCSP-10421).
devel: Уточнения в документации по сборке примеров (CPCSP-10582).
doc: Исправлено описание структуры CRYPT_PUBLICKEYBLOB в chm (CPCSP-6355).
doc: Актуализирована страница "Имя контейнера" в документации (CPCSP-10673).
doc: Актуализирована документация CHM (CPCSP-10494, CPCSP-8230).
driver: Устранён конфликт при сборке драйверного пакета на ALTLinux 9 (CPCSP-10574).
driver: Исправлена работа тестового драйвера на FreeBSD (CPCSP-10589).
driver: Исправлены ошибки при сборке драйверов на Linux Kernel 5 (CPCSP-9841).
gui: При тестировании контейнера в cpconfig и csptest показываем режим работы провайдера (CPCSP-8617).
installer: Переинициализация ДСЧ при обновлении с включенным режимом усиленного контроля. (CPCSP-10390).
ios: Кнопка "установить сертификаты из контейнеров" проставляет в ссылку на закрытый ключ провайдер, соответствующий алгоритму ключа (CPCSP-10554).
license: Лицензия отображается истёкшей, если дата первой установки в будущем. (CPCSP-10605).
license: Поддержка на *nix нескольких лицензий в license.ini (CPCSP-10621).
openssl: Поправили раздел загрузки capi_gost в конфигурационном файле openssl (CPCSP-10627).
pkcs11: Улучшена работа с плагином госуслуг (CPCSP-10136).
pkg: Вызовы ldconfig перенесены из preremove в postremove скрипты (CPCSP-10321).
pkg: Скрипт uninstall.sh на Linux удаляет папку с хэшами /opt/cprocsp/lib/hashes/ (CPCSP-10720).
pkg: Добавлена поддержка macOS 10.15 Catalina (CPCSP-10351).
pkg: Исправлено лицензионное соглашение при установке на macOS (CPCSP-10535).
pkg: Улучшена совместимость с rpm на ALTLinux (CPCSP-10540).
pkg: При нарушении целостности библиотек гарантируем невозможность их использования в сторонних приложениях (CPCSP-10722).
pkg: Дистрибутивы для Эльбруса и Байкала подписываются для ЗПС Astra Linux (CPCSP-10742).
pkg: При установке на FreeBSD пакета rdr-pcsc требуем наличие в системе библиотеки libpcsclite (CPCSP-10792).
pkg: Улучшена диагностика редких проблем (CPCSP-8940, CPHSM-745).
pkg: В дистрибутив для Sailfish добавлены модули поддержки PC/SC и Рутокен (CPCSP-9637).
random: Добавлен модуль поддержки ДСЧ для АПМДЗ Витязь-А (CPCSP-9914).
reader: Добавлены модули поддержки Аладдин/ISBC, подписанные для Astra Linux. (CPCSP-10726).
reader: Добавлены модули поддержки kst, inpaspot, mskey для Linux на arm (CPCSP-7828).
reader: Увеличено число поддерживаемых контейнеров на носителях JaCarta. (CPCSP-10743).
reader: Исправлена многопользовательская работа с провайдером в KC2 на Unix. (CPCSP-10782).
reader: Добавлена поддержка карт Rosan на базе чипа NXP JCOP4. (CPCSP-10333).
reader: Модули для ESmart теперь поддерживают ПИН до 100 символов. (CPCSP-10477).
reader: Уменьшена подробность логирования APDU-команд (CPCSP-10821).
reader: Исправлено множество ошибок работы с Security Descriptor'ами (CPCSP-8184).
rsa: Исправлена ошибка генерации RSA-ключей на провайдере 1-го типа (CPHSM-539).
stunnel: Прекращена поддержка libwrap (CPCSP-10385).
stunnel: Исправлено заполнение SNI, в поле мог оказаться порт (CPCSP-10393).
tls: Улучшена работа с нетипичными цепочками сертификатов (CPCSP-10709).Отредактировано пользователем 12 июня 2022 г. 23:26:33(UTC)
| Причина: Не указана |
|
2 пользователей поблагодарили Русев Андрей за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Вышла последняя версия КриптоПро CSP 4.0 R5 (сборка 4.0.9975 Euclid). Скачать.Разработка КриптоПро CSP 4.0 прекращена, сертификация не планируется, рекомендуем начинать планирование миграции на КриптоПро CSP 5.0.  2020-08-30 КриптоПро CSP 4.0.9975 Euclid (последний релиз) capilite: CertControlStore(CERT_STORE_CTRL_RESYNC) синхронизирует не только сертификаты, но и CRL (CPCSP-9940).
capilite: В функции CertControlStore реализован режим CERT_STORE_CTRL_COMMIT (CPCSP-11116).
capilite: В функции CertOpenStore реализован флаг CERT_FILE_STORE_COMMIT_ENABLE_FLAG (CPCSP-11116).
capilite: Исправлена реализация CertSaveStore(CERT_STORE_SAVE_TO_FILE) (CPCSP-11116).
capilite: Реализована функция CryptMsgGetAndVerifySigner (CPCSP-10871).
capilite: Пустое CMS-сообщение корректно открывается как хранилище (CPCSP-10871).
capilite: Оптимизирована работа кэша объектов, скачиваемых по сети (CPCSP-11008).
capilite: Поддержка флага CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG при работе на *nix (CPCSP-11305).
capilite: Описания OID-ов перенесены из конфигурационных файлов в код (CPCSP-11085).
capilite: Исправлена некорректная работа CryptMsgGetParam(CMSG_HASH_ALGORITHM_PARAM) на *nix (CPCSP-11233).
capilite: Функция CryptRegisterOIDInfo переписана для соответствия документации Microsoft (CPCSP-7465).
capilite: Реализована функция CryptUnregisterOIDInfo (CPCSP-11243).
capilite: Улучшена обработка ошибок функций CryptImportPublicKeyInfo/CryptImportPublicKeyInfo (CPCSP-11198).
capilite: Исправлена версия CMS-сообщения типа Enveloped при наличии неподписанных атрибутов (CPCSP-11383).
capilite: Добавлен параметр PP_REFCOUNT для получения счётчика ссылок на хэндл криптопровайдера (CPCSP-10324).
capilite: Исправлено декодирование OriginatorInfo при поточном CMS-расшифровании (CPCSP-11458).
capilite: В CertVerifyTimeValidity добавлена поддержка pTimeToVerify=NULL (CPCSP-11438).
certmgr: Отображается расширение с сертификатной лицензией (CPCSP-11075).
certmgr: При некоторых операциях не поддерживались русские имена контейнеров (CPCSP-11032).
certmgr: Добавлена поддержка экспорта сертификата в pfx прямо из контейнера (CPCSP-11035).
certmgr: Исправлена встроенная документация - man (CPCSP-6048).
core: Ранний старт службы хранения ключей (CPCSP-11168).
core: Исправлено запоминание пароля для контейнера без ключей (CPCSP-10098).
core: В CryptGetProvParam исправлена проверка и заполнение pdwDataLen (CPCSP-10325).
core: Изменен формат имени контейнера, создаваемого при импорте PFX (CPCSP-10879).
core: Исправлена смена ключа в объектах HMAC_FIXEDKEY (CPCSP-11011).
core: Добавлена возможность вычисления PRFPLUS через объекты PRFKEMAT (CPCSP-10986).
core: Добавлена возможность накопления seed через HashData и HashSessionKey для объектов PRFKEMAT (CPCSP-10986).
core: Исправлена невозможность запуска приложений из состава CSP при включённом AppArmor (CPCSP-11139).
core: Оптимизирована x86-реализация ГОСТ Р 34.11-94 для Windows (CPCSP-11124).
core: Исправлена обработка длины при создании ключей CALG_SYMMETRIC_512 (CPCSP-10749).
core: Ускорена реализация хэширования по ГОСТ Р 34.11-94 для BigEndian-платформ (CPCSP-11179).
core: Улучшено использование ДСЧ при генерации ключей (CPCSP-8148).
core: Исправлен ряд ошибок в функциях support_registry_* на *nix (CPCSP-10921).
core: Добавлена поддержка флага CP_CRYPT_NOKEYWLOCK при импорте ключа CALG_SYMMETRIC_512 (CPCSP-11212).
core: Улучшена поддержка Linux с включённой защитой от атак по подмене файлов, в т.ч. Ubuntu 20.04 (CPCSP-10992).
core: Обеспечена поддержка Astra Linux SE Новороссийск (arm) (CPCSP-11083).
core: Улучшена процедура удаления старых файловых блокировок (CPCSP-6003, CPCSP-11194).
core: LocalAlloc и LocalFree перенесены в librdrsup (CPCSP-11411).
core: В AppArmor-профилях разрешён запуск fgtk_rndm_app (CPCSP-10849).
core: Оптимизирована работа с ключами без блокировки на запись (CP_CRYPT_NOKEYWLOCK) (CPCSP-11042).
core: Для CMS-сообщений типа SignedData и HashedData в поле parameters структуры AlgorithmIdentifier больше не пишем NULL-параметры (CPCSP-9835).
core: Уточнён контроль нагрузки на ключ в функциях экспорта и импорта ключей (CPCSP-10799).
core: Исправлено несколько проблем многопоточной работы с ДСЧ (CPCSP-11417).
core: На *nix обеспечена поддержка целостности стороннего ПО, контрольные файлы для которого сделаны в другой версии CSP (CPCSP-10720).
cpverify: Исправлена ошибка при указании флагов wnd/logfile для некоторых команд (CPCSP-11053).
cryptcp: Появилась возможность добавлять цепочку при подписи файла по -addchain (CPCSP-10790).
cryptcp: Устранён крэш на разборе неверных аргументов enroll на xp/2003 (CPCSP-11235).
cryptcp: Появилась возможность добавлять цепочку при подписи файла по -addchain (CPCSP-10790).
cryptcp: Улучшена поддержка опций -cert/-mocert (CPCSP-10526).
csptest: Проведена оптимизация поиска сертификата для опции -cert (CPCSP-11029).
csptest: Корректное отображение неверных опций в тексте ошибки (CPCSP-10635).
csptest: Добавлена возможность указать CALG_ECDH в параметре "-exchange" (CPCSP-11177).
csptest: В режиме perf добавлен новый тест - prov_param_test (CPCSP-11389).
csptest: В режиме perf в выводе добавлен параметр латентность операции (CPCSP-11391).
csptest: В режиме perf убрано ограничение на максимальное количество итераций по умолчанию (CPCSP-10163).
curl: Исправлена ошибка при одновременном указании опций "-J" и "-i" (CPCSP-11348).
devel: Ядерные примеры IPsec/TLS поддерживают свежие Debian/Ubuntu (CPCSP-11418, CPCSP-11468, CPCSP-9841).
doc: Исправлено описание параметра HP_SHAREDKEYMODE в chm (CPCSP-5336).
doc: Исправлено описание кодов ошибок для функций CPHashData и CPCHashData в chm (CPCSP-1316).
driver: Исправлены ошибки при сборке драйверов на Linux Kernel 5 (CPCSP-9841).
ios: Нотаризованы служебные программы из фреймворка (CPCSP-11096).
ios: Устранены проблемы при подключении curl-хэдеров (CPCSP-11173).
ios: В readme добавлено требование по очистке проекта при замене фреймворка (CPCSP-11341).
ios: Журналируем только ошибки (CPCSP-11400).
ios: Исправлена плавающая ошибка при выпуске сертификатов из панели в 64-битных iOS-приложениях (CPCSP-8977).
pkcs11: Переустановка пакета pkcs11 не затирает настройки слота (CPCSP-11191).
pkg: Унифицировано логирование удаления модулей поддержки (CPCSP-8469).
pkg: Устранены bash-змы в install-скриптах на AIX и Solaris (CPCSP-458).
pkg: Пакеты для macOS переведены на flat-формат (CPCSP-11010).
pkg: Проведена нотарзиация дистрибутива для macOS (CPCSP-10883).
pkg: Теперь man работает и на macOS 10.15 (CPCSP-11102).
pkg: В инсталляторе на macOS модули поддержки теперь можно подключать и отключать как по одному, так и все разом (CPCSP-11182).
random: Устранена утечка хэндлов при использовании модулей поддержки Соболь и Аккорд на Windows (CPCSP-11268).
random: В драйвер Соболя добавлена поддержка новых устройств (CPCSP-11317).
random: В драйвере для Linux при отказе ДСЧ Соболь могло провоцироваться зависание провайдера при редких операциях (CPCSP-11342).
random: Исправлена сборка драйвера ДСЧ Соболь для новых Linux Kernel (CPCSP-11366).
random: Исправлена зависимость пакета с модулем поддержки Аккорд (CPCSP-6502).
reader: Исправлена работа кнопки "разблокировать PIN-код" для рутокен в cpanel (CPCSP-10104).
reader: Улучшена стабильность работы считывателя FLASH при большом количестве открытых файловых дескрипторов (CPCSP-10915).
reader: Обновлены модули поддержки ESmart: поддерживаются контейнеры с длинными именами (CPCSP-11386).
reader: Добавлена поддержка карт Rosan Kona2 D1321 (CPCSP-11013).
reader: Исправлено восстановление файлов КПИМ после некорректного обрезания (CPCSP-11092).
reader: Упрощена логика работы модуля поддержки fat12 на *nix (CPCSP-11258).
reader: GetProvParam(PP_KEYSET_SEC_DESCR) возвращает правильную длину. (CPCSP-10953).
support: Исправлены уровни формата DbTrace: уровень FMT_ALL разделен на FMT_ALL и FMT_DEFAULT (CPCSP-10994).
tls: Исправлен потенциальный deadlock при загрузке Windows (CPCSP-11108).
tls: перевод CNG на ECDH (CPCSP-8449).Отредактировано пользователем 12 июня 2022 г. 23:26:48(UTC)
| Причина: Не указана |
|
1 пользователь поблагодарил Русев Андрей за этот пост.
|
nickm оставлено 14.09.2020(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
