Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

173 Страницы«<170171172173>
Опции
К последнему сообщению К первому непрочитанному
Offline nickm  
#1711 Оставлено : 7 августа 2025 г. 22:50:26(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,802

Сказал(а) «Спасибо»: 636 раз
Поблагодарили: 488 раз в 460 постах
Автор: Russo2risto Перейти к цитате
Поделитесь рабочим.

Код:
$ wget https://gu-st.ru/content/Gosplugin/Gosplugin_Linux-Debian_Installer.deb.sh -O /tmp/plugin.sh


Код:
$ curl https://gu-st.ru/content/Gosplugin/Gosplugin_Linux-Debian_Installer.deb.sh -o /tmp/plugin.sh
thanks 1 пользователь поблагодарил nickm за этот пост.
Константин Д оставлено 29.08.2025(UTC)
Offline Ookami  
#1712 Оставлено : 10 августа 2025 г. 6:22:13(UTC)
Ookami

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.05.2021(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Здравствуйте. Возникла проблема с запуском браузера после его обновления с версии 136.0.7103.92 до более высоких, на АРМах с Windows 10. Обновляется вроде без проблем, но затем, при нажатии на соответствующий ярлычок, просто ничего не происходит. Ни в диспетчере задач, ни на мониторе нет никаких "движений". Причём это наблюдается на всех версиях начиная c 138.0.7204.50 заканчивая 139.0.7258.66. Последняя работающая версия 137.0.7151.119.
Эксперименты проводил на различных компьютерах, как внутри защищённой локальной сети так и на "машинах" вне её. Подобное поведение Chromium-GOST напоминает таковое когда на АРМ с ОС win7 пытаются установить версию выше 109.0.5414.174.
Подскажите пожалуйста, это только у нас такая проблема? Или уже не надо пытаться обновлять на "десятке"?
P.S. Разрядность скачиваемой версии не имеет значения. Пробовал и на x64 и на x86.

Отредактировано пользователем 10 августа 2025 г. 6:22:45(UTC)  | Причина: Не указана

Offline nickm  
#1713 Оставлено : 10 августа 2025 г. 10:34:47(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,802

Сказал(а) «Спасибо»: 636 раз
Поблагодарили: 488 раз в 460 постах
Автор: Ookami Перейти к цитате
Подскажите пожалуйста, это только у нас такая проблема?

У Себя ничего подобного не встречал. Всегда, все версии обновлялись и работали без каких-либо проблем;

Автор: Ookami Перейти к цитате
Эксперименты проводил на различных компьютерах, как внутри защищённой локальной сети так и на "машинах" вне её.

Не исключено, что на этих АРМ есть что-нибудь общее, что препятствует запуску и работе браузера. Может какие-нибудь ограничения со стороны защитного ПО, отсутствие каких-нибудь обязательных системных обновлений, стороннее ПО мешающее работе браузера и т.п.

Вообще, такой случай конечно интересен и его следует разобрать, попробуйте:

  • запускать браузер с новым профилем;

  • изучать системные журналы на предмет сообщений, может там будет подсказка;

  • залоггировать ошибку/ попытку запуска с помощью procmon, а после разобрать получившийся лог;

  • запускать браузер в режиме отладки после изучать лог, например:
    Код:
    "C:\Program Files\Chromium\Application\chrome.exe" --enable-logging=stderr --v=1 > "%localappdata%\temp\Chromiumlog.txt" 2>&1
thanks 1 пользователь поблагодарил nickm за этот пост.
Ookami оставлено 11.08.2025(UTC)
Offline pd  
#1714 Оставлено : 10 августа 2025 г. 19:31:11(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,560
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 523 раз в 369 постах
Автор: Ookami Перейти к цитате
Здравствуйте. Возникла проблема с запуском браузера после его обновления с версии 136.0.7103.92 до более высоких, на АРМах с Windows 10. Обновляется вроде без проблем, но затем, при нажатии на соответствующий ярлычок, просто ничего не происходит. Ни в диспетчере задач, ни на мониторе нет никаких "движений". Причём это наблюдается на всех версиях начиная c 138.0.7204.50 заканчивая 139.0.7258.66. Последняя работающая версия 137.0.7151.119.
Эксперименты проводил на различных компьютерах, как внутри защищённой локальной сети так и на "машинах" вне её. Подобное поведение Chromium-GOST напоминает таковое когда на АРМ с ОС win7 пытаются установить версию выше 109.0.5414.174.
Подскажите пожалуйста, это только у нас такая проблема? Или уже не надо пытаться обновлять на "десятке"?
P.S. Разрядность скачиваемой версии не имеет значения. Пробовал и на x64 и на x86.

КриптоПро CSP какой у вас версии? Крайне желательно проверить тоже на крайней.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
Ookami оставлено 11.08.2025(UTC)
Offline Ookami  
#1715 Оставлено : 11 августа 2025 г. 17:43:08(UTC)
Ookami

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.05.2021(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Автор: pd Перейти к цитате
КриптоПро CSP какой у вас версии? Крайне желательно проверить тоже на крайней.


Версия КриптоПро CSP 5.0.11455 KC1.
Серийные номера на КриптоПро получаем в УФК так как являемся их клиентами. А .11455 это единственная сборка 5.0 на которую ложатся серийники от 4.0. Казначейство пока даже не думает почесаться для того чтобы закупить 5.0.13000 (во всяком случае так их сотрудники говорят, что не стоит даже ждать в обозримом будущем)

Спасибо за подсказку. Причина проблемы локализована и решена на всех АРМах кроме одного.
Как решалось:
1. в КриптоПро на вкладке "Настройки TLS" в разделе "Сервер" активировал чекбокс "Не использовать устаревшие cypher suite-ы"
2. в ViPNet CSP (локальная сеть построена на ViPNet) на вкладке "Дополнительно" деактивировал чекбокс "Поддержка работы ViPNet CSP через MicrosotCryptoAPI"
Были АРМы где нужен был один пункт, были где другой. Были и с двумя. Привёл все к общему знаменателю.

На оставшемся единственном, проблемном АРМе не проходит 2 пункт. Чтобы я не делал, как бы не плясал с бубном, но чекбокс не деактивируется. Стоит вопрос о переустановке ViPNet-а
Установлены как и у остальных, - ViPNet Client 4.3 (2.42428) и ViPNet CSP 4.2(2.36190).

Offline nickm  
#1716 Оставлено : 11 августа 2025 г. 20:23:59(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,802

Сказал(а) «Спасибо»: 636 раз
Поблагодарили: 488 раз в 460 постах
Автор: Ookami Перейти к цитате
Казначейство пока даже не думает почесаться для того чтобы закупить 5.0.13000 (во всяком случае так их сотрудники говорят, что не стоит даже ждать в обозримом будущем)

Очень даже стоит.

Тут некоторые подробности.


thanks 1 пользователь поблагодарил nickm за этот пост.
Ookami оставлено 12.08.2025(UTC)
Offline pd  
#1717 Оставлено : 22 августа 2025 г. 11:30:42(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,560
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 523 раз в 369 постах
Обновление Chromium-Gost: https://github.com/deemr...eases/tag/139.0.7258.139

Анонс от Google: https://chromereleases.g...date-for-desktop_19.html

Из нового:
- Расширение для браузера "Госплагин" (jabjbhgjaidecageckilhonbggakppme) теперь поставляется и устанавливается в комплекте с браузером (пропустить установку можно опцией командной строки skip-bundled-gosplugin)
- При установке расширения для браузера "Госплагин" из комплекта ему устанавливается тихий режим (без уведомлений)

Ссылки на скачивание крайних версий:


(Напоминание: крайняя версия с поддержкой Windows 7 и выше на момент публикации: 109.0.5414.174)
(Напоминание: крайняя версия с поддержкой MacOS 10.13 и выше на момент публикации: 116.0.5845.263)
(Напоминание: крайняя версия с поддержкой MacOS 10.15 и выше на момент публикации: 128.0.6613.137)



Знания в базе знаний, поддержка в техподдержке
thanks 2 пользователей поблагодарили pd за этот пост.
nickm оставлено 22.08.2025(UTC), Zamp@ оставлено 22.08.2025(UTC)
Offline me9911  
#1718 Оставлено : 23 августа 2025 г. 20:43:31(UTC)
me9911

Статус: Участник

Группы: Участники
Зарегистрирован: 27.01.2023(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 4 раз
Под win10 "chromium gost Версия: 139.0.7258.66 (Официальная сборка) (64 бит)" запускается с параметром --proxy-server="proxy.example.com:3128", https работает нормально, но видимо там где есть "гост" не грузится - (https://gosuslugi.ru/, https://www.cryptopro.ru) - ошибка ERR_TIMED_OUT.

Задача принудительно указать прокси, не используя системные настройки. Это возможно?
Offline nickm  
#1719 Оставлено : 23 августа 2025 г. 20:50:47(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,802

Сказал(а) «Спасибо»: 636 раз
Поблагодарили: 488 раз в 460 постах
Автор: me9911 Перейти к цитате
Задача принудительно указать прокси, не используя системные настройки. Это возможно?

Что это изменит? Смотрите в логах подконтрольного Вам прокси, какие шевеления там происходят;

Автор: me9911 Перейти к цитате
Под win10 "chromium gost Версия: 139.0.7258.66 (Официальная сборка) (64 бит)" запускается с параметром --proxy-server="proxy.example.com:3128", https работает нормально, но видимо там где есть "гост" не грузится - (https://gosuslugi.ru/, https://www.cryptopro.ru) - ошибка ERR_TIMED_OUT.

Ну, это.. "бабка надвое сказала". Вам лучше попробовать залоггировать подключение и разобраться с вопросом. Если добавите чуть больше информации, что это за там такой-сякой прокси, то можно будет попробовать воспроизвести в собственном окружении.
thanks 1 пользователь поблагодарил nickm за этот пост.
Андрей * оставлено 23.08.2025(UTC)
Offline me9911  
#1720 Оставлено : 23 августа 2025 г. 21:10:18(UTC)
me9911

Статус: Участник

Группы: Участники
Зарегистрирован: 27.01.2023(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 4 раз
Автор: nickm Перейти к цитате
Автор: me9911 Перейти к цитате
Задача принудительно указать прокси, не используя системные настройки. Это возможно?

Что это изменит? Смотрите в логах подконтрольного Вам прокси, какие шевеления там происходят;

Автор: me9911 Перейти к цитате
Под win10 "chromium gost Версия: 139.0.7258.66 (Официальная сборка) (64 бит)" запускается с параметром --proxy-server="proxy.example.com:3128", https работает нормально, но видимо там где есть "гост" не грузится - (https://gosuslugi.ru/, https://www.cryptopro.ru) - ошибка ERR_TIMED_OUT.

Ну, это.. "бабка надвое сказала". Вам лучше попробовать залоггировать подключение и разобраться с вопросом. Если добавите чуть больше информации, что это за там такой-сякой прокси, то можно будет попробовать воспроизвести в собственном окружении.


прокси squid, прекрасно работает на другом компе с хромиум гост (но с системными настройками прокси), тут доступа к изменению системных настроек нет, можно только запустить браузер с параметрами, со стороны прокси запрос выглядит так

[23/Aug/2025:20:57:47 +0300] "CONNECT www.cryptopro.ru:443 HTTP/1.1" 200 5219 TCP_MISS:DIRECT
[23/Aug/2025:20:57:48 +0300] "CONNECT www.cryptopro.ru:443 HTTP/1.1" 200 5219 TCP_MISS:DIRECT
[23/Aug/2025:20:58:21 +0300] "CONNECT www.cryptopro.ru:443 HTTP/1.1" 200 454 TCP_MISS:DIRECT
[23/Aug/2025:20:58:21 +0300] "CONNECT www.cryptopro.ru:443 HTTP/1.1" 200 5084 TCP_MISS:DIRECT

и далее тишина, со стороны браузера (devtools) status - (failed)net::ERR_TIMED_OUT
т.е. как будто часть которая занимается взаимодействием через гост протокол, не видит настройку прокси которая задается из командной строки и пытается долбиться напрямую, далее отваливается по таймауту
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (5)
173 Страницы«<170171172173>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.