Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline datspike  
#1 Оставлено : 17 февраля 2023 г. 10:55:36(UTC)
datspike

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.02.2023(UTC)
Сообщений: 2

Добрый день.

Сценарий использования - пользователь подключается по xrdp на машину с Astra Linux 1.7 с подключенным Рутокеном.

В версии Astra Linux 1.7.0 проверка и подпись работали без проблем.
Начиная с версии 1.7.2 при попытке обращения к контейнеру, подписи файла Инструменты Криптопро "зависают".
Если закрыть сессию, и зайти заново появляется сообщение "Вставьте носитель ... с контейнером ..."

При просмотре логов /var/log/messages во время подписи файла последнее сообщение от cptools - Encoding request...
Цитата:
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>CheckPolicies Checking policies...
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>CheckPolicies Checking policies... OK.
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>MakeRequest Making request...
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>MakeRequest Filling SRs...
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>MakeRequest Filling extensions...
Feb 16 19:09:13 a17test2 cptools[6554]: <ocsp>MakeRequest Encoding request...


При этом, если физически пользоваться машиной, никаких проблем с доступом к контейнеру или подписью файлов нет.
При использовании утилит cryptcp, pcsc_scan через SSH таких проблем тоже не наблюдается

Нашел функционал, появившийся в версии 12600 как понял для Windows: КриптоПро CSP c доступом к локальным смарт-картам по RDP
Но судя по всему в Linux/Astra такой проблемы проявляться не должно.

Отредактировано пользователем 17 февраля 2023 г. 11:02:34(UTC)  | Причина: Не указана

Offline Санчир Момолдаев  
#2 Оставлено : 17 февраля 2023 г. 11:39:59(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,244
Российская Федерация

Сказал(а) «Спасибо»: 106 раз
Поблагодарили: 300 раз в 278 постах
Добрый день.
Не подтверждаю. 1.7.3 + 5.0.12600
Техническую поддержку оказываем тут
Наша база знаний
Offline datspike  
#3 Оставлено : 17 февраля 2023 г. 12:11:41(UTC)
datspike

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.02.2023(UTC)
Сообщений: 2

Автор: Санчир Момолдаев Перейти к цитате
Добрый день.
Не подтверждаю. 1.7.3 + 5.0.12600


Спасибо за проверку.
Не представляете как можно дальше продиагностировать проблему?

dpkg -l | grep cprocsp

Отредактировано пользователем 17 февраля 2023 г. 12:40:23(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.