Статус: Активный участник
Группы: Участники
Зарегистрирован: 07.04.2010(UTC)
Сообщений: 36
Сказал(а) «Спасибо»: 2 раз
|
Автор: zao  :)
................
Поэтому и надо соблюдать ЭЛЕМЕНТАРНОЕ правило: НИКОГДА не работать из администраторской УЗ!
Если интересно - могу рассказать вкратце, как настроить Software Restriction Policies.
Я с самого начала winXP до нынешних дней ни разу не подвергся успешной атаке. Да не смешите :) Вы делаете оценку по себе, а я по 1500+ клиентам. Может для вас открытие, но что такое политики и что есть еще какие-то уровни полномочий кроме админских, знает очень малое количество регулярно работающих в системах онлайн платежей. Не помогают никакие инструкции.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 21.05.2013(UTC) Сообщений: 7  Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: Miron ...что такое политики и что есть еще какие-то уровни полномочий кроме админских, знает очень малое количество регулярно работающих в системах онлайн платежей. Не помогают никакие инструкции... Про ССЗБ мы не говорим, речь о коммерческих пользователях, где дисциплину в принципе должен устанавливать/поддерживать грамотный админ. |
Крипто-ПРО v3.6, eToken JC |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 07.04.2010(UTC)
Сообщений: 36
Сказал(а) «Спасибо»: 2 раз
|
Это все лирика, реальности совершенно другие. На этом оффтоп заканчиваю.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.07.2015(UTC)
Сообщений: 7
|
Чтобы не плодить темы спрошу здесь. При попытке посмотреть пин с помощью csptest как здесь описано, почему то появляется окно "вставьте ключевой контейнер", который уже вставлен. При попытке выбрать этот контейнер, в том же окне появляется сообщение "файл не найден". Etoken и контейнер именно тот, у которого был сохранен пин. В cmd окне при этом выдается инфо о версии криптопро и в конце строки: FastCode: REady:SSSE3. Подскажите что можно предпринять в таком случае? Отредактировано пользователем 24 июля 2015 г. 9:08:51(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504  Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
|
Автор: explorer Чтобы не плодить темы спрошу здесь. При попытке посмотреть пин с помощью csptest как здесь описано, почему то появляется окно "вставьте ключевой контейнер", который уже вставлен. При попытке выбрать этот контейнер, в том же окне появляется сообщение "файл не найден". Etoken и контейнер именно тот, у которого был сохранен пин. Подскажите что можно предпринять в таком случае? тестирование по контейнеру и по сертификату - выдает одинаковые имена контейнера? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.07.2015(UTC)
Сообщений: 7
|
Автор: Андрей *
тестирование по контейнеру и по сертификату - выдает одинаковые имена контейнера?
А по сертификату как тестировать? Просто выходит окно криптопро с предложением выбрать контейнер Я сначала выполнил keyset -enum cont_fqcn -verifycontext . Контейнер отобразился верно Отредактировано пользователем 24 июля 2015 г. 9:23:35(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.07.2015(UTC)
Сообщений: 7
|
Я писал не правильно имя контейнера. Оно в кирилице). Нужны были кавычки. Теперь csptest проходит со статусом "операция успешно завершена", но перед этим выдается : ".\passsw.c:1011:Error occured get_save_password
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Значит нет сохраненного пароля. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.07.2015(UTC)
Сообщений: 7
|
Автор: maxdm Значит нет сохраненного пароля. Но сейчас с этим етокеном работает оператор и при подписи и др. операциях окно ввода пина не появляется. Если поменять пользователя, сразу запрос пароля..
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Смените пин на той машине, где не запрашивается. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
