Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9929 Vernam). Скачать. 2017-09-29 КриптоПро CSP 4.0.9929 Vernam
- asn1: GeneralNames теперь может быть пустым - для поддержки сертификатов, не соответствующих RFC 5280 (CPCSP-7713).
- capilite: В функцию PFXImportCertStore добавлена поддержка транспортных ключевых контейнеров по ТК26 (CPCSP-7473).
- certmgr: Улучшена поддержка флага -silent при работе с PFX (CPCSP-7808).
- core: 32-битный Linux-дистрибутив переведен на архитектуру i686 (CPCSP-7641).
- core: Исправлены ошибки в функциях WideCharToMultiByte и MultiByteToWideChar (CPCSP-6752).
- core: Сервис по умолчанию не интерактивный на Windows 10 (CPCSP-6108, CPCSP-7787).
- core: Убраны блокировки на запись в GetKeyParam / GetHashParam для параметров, не изменяющих объекты (CPCSP-7801).
- core: Выравниваем данные при разборе сертификатов на *nix, что позволяет устранить ошибку Bus Error на SPARC (CPCSP-7788).
- core: Исправлена ошибка в работе объектов хэша типа PBKDF2 с длинным паролем (CPCSP-7577).
- core: Добавлен контроль сроков действия для импортированных ключей (CPCSP-7330).
- core: Оптимизирована работа ядра провайдера на Linux PowerPC (CPCSP-7619).
- core: Для FreeBSD 10+ проставляются правильные права на папки провайдера (CPCSP-7682).
- core: Добавлена поддержка различного числа кнопок для консольного диалога отображения сообщений провайдера (CPCSP-7688).
- core: Исправлена ошибка зависания / некорректного поведения в консольных диалогах при разрыве pipe-a (CPCSP-7697).
- core: Исправлена редкая ошибка при обработке RSA-сертификатов на Unix (CPCSP-7794).
- core: Оптимизирована работа со списком ДСЧ (CPCSP-6944).
- core: Совместимость с Континент АП 3.7: OID хэширования однозначно задается алгоритмом открытого ключа для ГОСТ (CPCSP-7869).
- cpanel: Вкладка алгоритмов деактивирована, если не указан EnableOIDModify (ENABLEOIDMODIFY) в параметрах (CPCSP-7743).
- cproctrl: Процесс Credential Guard добавлен в исключения (CPCSP-7675).
- cryptcp: Улучшена справка параметра -detached для команды -verify (CPCSP-7729).
- cryptcp: Исправлена ошибка обработки флагов -errchain/-nochain/-norev/-nonet с флагами -verify -verall (CPCSP-7789).
- csptest: Формат hex dump приведён к стандартному виду (CPCSP-7791).
- csptest: В -lowsign автоматически выбирается подходящий алгоритм подписи, если не указан -alg (CPCSP-7646).
- csptest: Исправлены ошибки в диалоге выбора контейнера по умолчанию (CPCSP-7656, CPCSP-7690).
- csptest: При копировании контейнера копируем также его расширения (CPCSP-7797).
- gui: Исправлена работа окон предупреждений в КС2 на Unix (CPCSP-7613).
- installer: Сертификаты ГУЦ и промежуточные для nalog.ru устанавливаются установщиком (CPCSP-7670, CPCSP-7848).
- installer: Отказ от использования диалога MsiRMFilesInUse (CPCSP-7725).
- installer: Параметры CSP не удаляются при uninstall (CPHSM-631).
- installer: Перезагрузка системы без force и запус ранее запущенных приложений после старта (CPCSP-7731).
- ios: В ReadMe.txt добавлены описания возможности сохранения / восстановления контейнеров и способа задания папки хранения ключей в приложении (CPCSP-5899).
- ios: Архитектура armv7s больше не поддерживается (CPCSP-7618).
- ios: Поддержка iOS 11 (CPCSP-7745).
- ios: Исправлена ошибка построения списка сертификатов для взаимодействия с УЦ при наличии сертификата без привязки к закрытому ключу (CPCSP-7807).
- openssl: Добавлена поддержка автоматического считывания паролей на контейнеры из хранилища сертификатов в gost_capi (CPCSP-7812).
- openssl: Добавлено журналирование gost_capi в /var/log (CPCSP-7768).
- openssl: Исключено влияние на оригинальные реализации при работе gost_capi (CPCSP-7526).
- openssl: Улучшена логика инициализации gost_capi (CPCSP-5962, CPCSP-7805).
- openssl: Добавлена поддержка x64 для Windows (CPCSP-7825).
- openssl: Изменена проверка серверной лицензии через PP_LICENSE (CPCSP-7831).
- openssl: Убрано собственное ведение журналов в пользу встроенной диагностики openssl (CPCSP-7768).
- openssl: Улучшена работа контейнеров с паролями при переходе на использование CryptAcquireCertificatePrivateKey (CPCSP-7812).
- pkcs11: Добавлена поддержка работы с порталом Госуслуги (плагином ifc), в том числе на *nix (CPCSP-7786).
- pkg: В пакеты добавлена версия сборки (CPCSP-7709).
- pkg: В зависимостях пакетов указана версия дистрибутива (CPCSP-7727).
- pkg: Из preinstall-скриптов пакетов на Linux убраны добавочные проверки, мешавшие автоматической установке зависимостей менеджером пакетов (CPCSP-7775).
- pkg: Добавлен compat-пакет для OCи (OS-RT) (CPCSP-7753).
- pkg: В дистрибутив для Linux добавлен ярлык для установки по щелчку мыши (CPCSP-7780).
- pkg: Сформированы deb-пакеты для ARM Linux (CPCSP-7802).
- pkg: Cкрипт install_gui.sh адекватно работает в терминале размером 80x25 (CPCSP-7760).
- pkg: Новый пакет ca-certs устанавливает в нужные хранилища сертификаты ГУЦ и промежуточные для nalog.ru (CPCSP-7678).
- pkg: Исправлены ошибки в install_gui.sh (CPCSP-7728).
- pkg: Дистрибутив для Байкала дополнен пакетом поддержки GUI (CADES-1718, CPCSP-6998, CPCSP-7790).
- pkg: Сформированы deb-пакеты для Байкала (CPCSP-6998, CPCSP-7373).
- reader: Исправлена ошибка при создании родительской секции в ini-файле (CPCSP-7759).
- reader: Обновлены модули поддержки Rosan (CPCSP-7740).
- reader: Исправлена работа с файловыми блокировками на APFS в macOS и iOS на контейнерах с русскими именами (CPCSP-7874).
- ssl: Аудит создания мандатов (CPCSP-6687).
- ssl: Изменение параметров аудита не требует перезагрузки, только пересоздания мандата (CPCSP-6753).
- ssl: Отключаем extended master secret при установке (CPCSP-7749).
- ssl: Улучшена поддержка различных версий TLS 1.0, 1.1 и 1.2 в рамках сессий (CPCSP-7842).
- ssl: ГОСТ-сюиты в Windows 10 TLS 1.2 (CPCSP-7841).
- stunnel: Исправлена ошибка при работе с пином на контейнер в конфигурационном файле для сервера (CPCSP-6937).
- doc: Поправлено форматирование, добавлено описание функции отключения проверки собственного сертификата TLS (CPCSP-4161).
2017-07-12 КриптоПро CSP 4.0.9916 Umov
- core: Изменена проверка невалидных данных, что увеличило скорость работы на Windows и надёжность на Unix (CPCSP-7574).
- core: Добавлена поддержка PBKDF2 на основе HMAC с алгоритмом ГОСТ Р 34.11-94 (CPCSP-7567).
- core: Добавлена возможность задания таймаутов для диалогов на UNIX (CPCSP-2058).
- core: Исправлены ошибки в окнах protected (CPCSP-7624).
- core: Исполнимые файлы для Linux x86 и x64 имеют электронную подпись, проверяемую в Astra Linux SE (CPCSP-7517).
- cryptcp: Добавлена поддержка detached-подписи ключом -detached (CPCSP-7606).
- devel: В SDK добавлено детектирование MIPS-архитектуры для сборки примеров на Байкале (CPCSP-6089).
- doc: В "Правила пользования" добавлена справка по работе параметра crypt_silent (CPCSP-7121).
- gui: При обращении к CRYPT_USER_PROTECTED-ключу в silent-режиме провайдер возвращает ошибку (CPCSP-7624).
- pkg: Исправлено предупреждение в cprocsp-compat-debian, мешавшее создать с ним репозиторий (CPCSP-6425).
- reader: Исправлена многопоточная работа с носителями Multisoft (CPCSP-7625).
Отредактировано пользователем 12 июня 2022 г. 23:24:38(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9939 Weierstrass). Скачать. 2017-12-27 КриптоПро CSP 4.0.9939 Weierstrass bio: Исправлен прогресс-бар у БиоДСЧ (CPCSP-4955). capilite: Исправлены ошибки в CryptEncodeObject при кодировании X509EXTENSIONS (CPCSP-7932). capilite: Исправлены ошибки в CertGetCertificateChain, выявленные динамическим анализом кода (CPCSP-8180). capilite: Исправлена ошибка при разборе constructed octet string, содержащей пустую строку внутри (CPCSP-8079). capilite: Исправлены ошибки в CryptRetrieveObjectByUrlA при работе с кэшем (CPCSP-8287). capilite: Исправлена ошибка в CertGetCertificateChain при работе с аргументом pTime (CPCSP-8291). certmgr: Исправлена справка (CPCSP-8032). certmgr: Позиционные аргументы теперь считаются ошибкой, что позволит лучше ориентироваться при опечатках в командах (CPCSP-8033). core: Исправлен неверный подсчёт длин строк в функциях support_to/from_utf16le (CPCSP-8015). core: Увеличено число сессий в cpcspr с 16 до 512 (CPCSP-8019). core: Убрано из документации использование эфемерного ключа подписи для подписи (CPCSP-8132). core: Разрешены операции экспорта/импорта на ключах диверсификации (CPCSP-8059). core: Исправлены редкие проблемы с отображением интерактивных диалогов на unix в KC2 (CPCSP-7692). core: Распределитель памяти переведён на jemalloc 5 (CPCSP-7971). core: Для PowerPC Linux вместо jemalloc используется стандартный распределитель памяти (CPCSP-8276). core: Добавлена поддержка aarch64/ARM64 Linux (CPCSP-7211, CPCSP-8165). core: Улучшена поддержка работы без привилегий на *nix (CPCSP-7677). core: Исправлена работа с ключами из виртуализованных приложений (CPCSP-8263). core: Исправлено некорректное поведение CryptGetProvParam(PP_LICENSE) при просроченной и пустой лицензии (CPCSP-8222). core: Исправлена неверная работа с кэш-хранилищем CRL, из-за которой проверка корректной цепочки иногда не проходила (CPCSP-7930). core: Исправлена ошибка, из-за которой сервис cryptsrv на AIX иногда не мог (пере)запуститься (CPCSP-2476). core: Рекурсивное создание подключей реестра для обхода ошибки виртуализации реестра UAC (CPCSP-8263). cpksp: Актуализированы настройки FAST CODE (CPCSP-6300). cpanel: Не позволяем удалять криптопровайдер по умолчанию (CPCSP-7991). cpanel: Добавлено сообщение об успешно произведенных действиях (CPCSP-8152). cproctrl: Сообщения об ошибках контроля целостности ОС сделаны предупреждениями. (CPCSP-7872). cryptcp: Исправлены зависания из-за ожиданий действий пользователя при сломанном пайпе (CPCSP-7879). cryptcp: Флаг -nonet влияет не только на построение, но и на проверку цепочки (CPCSP-8022, CPCSP-6641). cryptcp: Улучшена стабильность работы при конфликтах регистрации algid-ов со сторонними СКЗИ (CPCSP-7875). cryptcp: Добавлена возможность пакетного добавления присоединённой подписи по флагу -attached (CPCSP-8041). cryptcp: Добавлена возможность сохранения цепочки сертификата, получаемой от УЦ, в файл по ключу -file (CPCSP-8044). cryptcp: Для -creatcert добавлен псевдоним -createcert (CPCSP-8007). csptest: Отдельные фрагменты программы больше не зависят от пар AlgID-OID из реестра или конфигурационного файла (CPCSP-7870). csptest: TLS клиент мягче реагирует на ungraceful shutdown (CPCSP-7433). devel: Для сборки примеров на MacOS изменён приоритет компиляторов: теперь используется clang при его наличии (CPCSP-7907). devel: Исправлен прототип функции FormatMessage с сохранением бинарной совместимости библиотек и возможностью переключения реализаций в SDK по флагу LEGACY_FORMAT_MESSAGE_IMPL (CPCSP-7928). devel: Примеры для разработчика перенесены из /opt/cprocsp/src/doxygen/ в /opt/cprocsp/src/samples/ (CPCSP-8209). doc: В документацию добавлена статья об используемых в API провайдера кодировках (CPCSP-7648). driver: Исправлена секция зависимостей в драйверном пакете для Linux (CPCSP-7727). gui: Повышена стабильность окна выбора носителея (CPCSP-8052). installer: Диагностика работоспособности Windows Installer (CPCSP-2659). pkg: Исправлена ошибка с невозможностью перезапуска службы в FreeBSD 10.2+ при установке некоторых пакетов (CPCSP-7947). pkg: Исправлена ошибка с невозможностью перезапуска службы в AIX при установке некоторых пакетов (CPCSP-3255). pkg: Проверка зависимостей пакета cprocsp-rdr-gui-gtk сделана более удобной для пользователей (CPCSP-8128). pkg: Зависимости части пакетов адаптированы для поддержки Debian 9 (CPCSP-6425). pkg: По умолчанию создавать и дополнять машинные хранилища сертификатов может только пользователь root (CPCSP-7979). pkg: Установочные скрипты адаптированы для поддержки обновления deb-пакетов (CPCSP-7961). pkg: Исправлено поле Maintainer в deb-пакетах (CPCSP-5912). pkg: В config.ini добавлены описания большинства настраиваемых параметров (CPCSP-4042). pkg: При установке на GAiA могли возникать лишние диагностические сообщения (CPCSP-7897). reader: Исправлены ошибки в ccid_reg.sh при работе в редких шеллах, увеличена скорость работы (CPCSP-5113, CPCSP-5252). reader: Добавлен модуль поддержки ДСЧ для АПМДЗ "Максим-М1" для Windows и Linux (CPCSP-8293). reader: Исправлены зависимости в модуле поддержки Аккорд на *nix (CPCSP-6502). reader: Расширен набор допустимых символов в файловых блокировках для улучшения обратной совместимости (CPCSP-7874). reader: Добавлена поддержка карта Alioth на базе J3H081 (CPCSP-8121). reader: Модуль поддержки Safenet не работает с Windows 2003, заменен на модуль от Аладдин РД (CPCSP-8129). rdk: Отключен LTCG (CPCSP-8069, CPCSP-6392). ssl: Улучшена поддержка ALPN для неподдерживаемых систем (CPCSP-7896). ssl: Удалена утечка дескриптора провайдера сертификата пользователя на Windows (CPCSP-3741). ssl: Установка при отсутствии значения Security Packages (CPCSP-8162). tools: Явный запрет на исполнение стека в stunnel и curl на Байкале (CPCSP-7776).Отредактировано пользователем 12 июня 2022 г. 23:24:54(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла финальная версия КриптоПро CSP 4.0 R3 (сборка 4.0.9944 Xenocrates). Скачать.Сборка передана на сертификацию. Сборка сертифицирована.Сертификаты соответствия СФ/114-3379, СФ/124-3380, СФ/114-3382, СФ/124-3383 от 11.05.2018 до 15.01.2021. СФ/114-3965, СФ/124-3966, СФ/114-3968, СФ/124-3969 от 15.01.2021 до 15.01.2024. СФ/114-4711, СФ/124-4712, СФ/114-4714, СФ/124-4715 от 15.01.2024 до 15.01.2026. 2018-02-22 КриптоПро CSP 4.0.9944 Xenocrates capilite: Добавлен CryptDecodeObject(X509_SEQUENCE_OF_ANY) (CPCSP-8372). capilite: Исправлен CryptDecodeObject(X509_PUBLIC_KEY_INFO) (CPCSP-8372). capilite: Исправлена ошибка при сравнении DN (CPCSP-8212). capilite: При импорте pfx ставим сертификат в контейнер (CPCSP-8273). certmgr: Теперь на Windows сложные символы, например, с умляутами отображаются в упрощённой форме и не ломают остальной вывод (CPCSP-7803). certmgr: Исправлена справка (CPCSP-5889). core: Улучшен импорт транспортных ключевых контейнеров по ТК26 на Windows 10 (CPCSP-8452). core: Периодический контроль целостности библиотек СКЗИ на Unix теперь делается многопоточно и существенно быстрее (CPCSP-8256). core: Устранены почти все unresolved symbols в *nix-библиотеках (CPCSP-687). core: Устранена утечка в CryptMsgOpenToDecode при передаче hCryptProv (CPCSP-8322). core: Добавлена возможность выработки ключей CALG_SYMMETRIC_512 с помощью алгоритма диверсификации KDF_TREE_GOSTR3411_2012_256 (CPCSP-7894). core: Улучшена поддержка контейнеров с расширением срока действия с несуществующей датой (CPCSP-8396). core: Улучшена диагностика ошибок при работе с просроченным ключом (CPCSP-8330, CPCSP-5729). cpanel: Двойной щелчок по версии копирует в буфер обмена (CPCSP-8463). cpconfig: Устранена утечка при добавлении оборудования (CPCSP-8402). cproctrl: Очередной модуль McAfee [mctelsvc] добавлен в исключения (CPCSP-2484). cproctrl: Улучшена совместимость с экзотическими антивирусами (CPCSP-4969). cpverify: Добавлен новый ключ подписи дистрибутивов (CPCSP-7912). cryptcp: Исправлено ошибочное создание папок на *nix со старыми версиями libstdc++ (в частности Check Point SPLAT) (CPCSP-8317). cryptcp: Исправлена ошибка с невозможностью проверки detached-подписи из-за лишних данных после подписи (CPCSP-8305). cryptcp: Корректно печатаем не-ASCII имена полей УЦ 1.5 в -listdn (CPCSP-6139). csptest: Позиционные аргументы теперь считаются ошибкой, что позволит лучше ориентироваться при опечатках в командах (CPCSP-8033). csptest: Добавлена поддержка копирования контейнеров любых провайдеров, в том числе с зарубежными алгоритмами в -keycopy (CPCSP-8260). csptest: Исправлена ошибка проверки контейнера при использовании csptest версии 4.0 с провайдерами версий 3.х (CPCSP-8462). doc: В документацию добавлена статья о контроле сроков действия ключей (CPCSP-8230). gui: Исправлено отображение окон при работе через Edge (CPCSP-7734). gui: Добавлена поддержка политики запрета сохранения пароля для диалогов GTK, macOS и iOS (CPCSP-8471). installer: Отключен InstallValidate при обновлении CSP. Параметр -skipinstallvalidate у CSPSetup.exe (CPCSP-7725). ios: Логика шифрования папок CSP смягчена, чтобы обеспечить работу приложений в фоне на заблокированном устройстве (CPCSP-1516). ios: Исправлен прототип FormatMessage в КриптоПро CSP FrameWork для iOS (CPCSP-7928). pkg: Исправлен ряд ошибок в install- и remove-скриптах пакетов, создан симлинк /opt/cprocsp/src/samples/ для папки /opt/cprocsp/src/doxygen/ (CPCSP-8209, CPCSP-8234). pkg: В дистрибути для Байкала добавлен compat-пакет (CPCSP-7373, CPCSP-7678). pkg: Исправлены ошибки при установке из deb-репозитория (CPCSP-7861). pkg: В дистрибутив для Linux на ARM64 добавлены пакеты cprocsp-rdr-gui и cprocsp-rdr-gui-gtk (CPCSP-8165). reader: Улучшено поведение в мастере добавления ДСЧ "КПИМ" при нажатиях "назад" (CPCSP-7561). reader: Исправлена ошибка при многопоточной работе ДСЧ "КПИМ" на Windows (CPCSP-8455). tls: Стабилизирована многопоточная работа TLS под Windows (CPCSP-2733, CPCSP-4809, CPCSP-8374).Отредактировано пользователем 17 января 2024 г. 20:34:56(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9955 Yangel). Скачать. 2018-07-17 КриптоПро CSP 4.0.9955 Yangel capilite: Исправлена проверка цепочек в части RFC 5280 6.3.3 (b) (2) (i) (CPCSP-8705) capilite: CryptDecodeObject(X509_GENERALIZEDTIME) разбирает миллисекунды (CPCSP-8408) capilite: Исправлен ряд мелких ошибок в CryptRetrieveObjectByUrl (CPCSP-8281). capilite: Исправлено несколько мелких ошибок с таймаутами в CertGetCertificateChain, часть таймаутов теперь можно явно указать в реестре (CPCSP-8672). capilite: В CertSaveStore(CERT_STORE_SAVE_AS_PKCS7) добавлен экспорт CRL (CPCSP-8825). capilite: В CertSaveStore(CERT_STORE_SAVE_AS_PKCS7) добавлена возможность экспортировать хранилище в память (CPCSP-8806). capilite: Почти все системные хранилища в CURRENT_USER на *nix склеиваются из реальных хранилищ в CURRENT_USER и LOCAL_MACHINE (CPCSP-8524). capilite: Ряд системных хранилищ на *nix создаётся автоматически при их открытии на чтение (CPCSP-8940). capilite: При импорте pfx ставим сертификат в контейнер (CPCSP-8273). capilite: Исправлены некоторые ошибки в CryptAcquireCertificatePrivateKey в многопоточном режиме (CPCSP-4509). capilite: Добавлена синхронизация в CertControlStore при удалении сертификатов из хранилища (CPCSP-5869). capilite: Поддержка флага PKCS12_IMPORT_SILENT в PFXImportCertStore (CPCSP-6831). capilite: Исправлена ошибка проверки цепочки, возникавшая при наличии разных сертификатов с одинаковым полем Subject (CPCSP-8593). capilite: CertDuplicateStore, CertCloseStore, CertAddStoreToCollection, CertRemoveStoreFromCollection научились работать многопоточно (CPCSP-8796). capilite: CertCloseStore стал понимать флаг CERT_CLOSE_STORE_CHECK_FLAG (CPCSP-8795). capilite: Исправлено множество ошибок при работе с хранилищами-коллекциями (CPCSP-8795). capilite: Устранена редкая утечка памяти в CertAddCRLContextToStore (CPCSP-8795). capilite: Усилены проверки при подгрузке библиотеки libcurl в UrlRetriever (CPCSP-8343). capilite: Исправлено поточное расшифрование файлов с дополнительными атрибутами (CPCSP-8534). capilite: Теперь при экспорте pfx на UNIX пароль запрашивается один раз (CPCSP-8527). certmgr: Исправлены ошибки с конвертацией не-ASCII строк на *nix (CPCSP-7803). certmgr: Добавлена возможность помечать ключи, установленные из pfx, как экспортируемые и защищенные (CPCSP-8466). certmgr: Теперь при экспорте pfx на UNIX пароль запрашивается один раз (CPCSP-8533). certmgr: Сообщения об ошибках теперь выводятся на английском языке (CPCSP-8545). core: WideCharToMultiByte/MultiByteToWideChar на *nix научились работать с кодировкой ISO 8859-5 (CPCSP-8682). core: Добавлена поддержка локали ru_RU.UTF-8 на Linux (CPCSP-4688). core: Исправлена локализация на ALT Linux (CPCSP-8548). core: Изменены флаги сборки для модулей ядра на Linux x86 и x64 (CPCSP-8783). core: Улучшена стабильность консольных диалогов (CPCSP-8917). core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588). core: Доработки в коде самотестирования криптопровайдера (CPCSP-8215, CPCSP-8487). core: Не используем MMX в ядре x64 (CPCSP-8689). core: Сохраняем пароль в реестре в формате CSP 3.0 при недоступности СryptProtectData (CPCSP-8807). core: Дата первой установки продукта не проверяется для неограниченных по времени лицензий (CPCSP-8597). core: Добавлена поддержка политики запрета сохранения пароля на iOS (CPCSP-8471). core: Устранены почти все unresolved symbols в библиотеках на Solaris (CPCSP-687). core: Добавлена поддержка флага CRYPT_USER_PROTECTED при импорте pfx (CPCSP-8528). core: Ускорено шифрование и расшифрование ГОСТ 28147-89 для коротких данных (CPCSP-8575). core: Добавлена поддержка открытых ключей в соответствии с проектом документа ТК26 по X509 (CPCSP-7856). core: Исправлен вывод контрольных сумм при запросе PP_SELFTEST (CPCSP-6284). core: Исправлен крэш при некорректном использовании HP_OPAQUEBLOB (CPCSP-8622). core: Улучшены проверки ключей при создании объекта хэша (CPCSP-7117). core: Добавлена возможность получать параметр KP_FP для ключей в CRYPT_VERIFYCONTEXT (CPCSP-8654). core: Исправлена проверка нагрузки на ключ при расшифровании мультипакетов из IOVEC-ов (CPCSP-8899). core: Доработан импорт транспортных ключевых контейнеров по ТК26 на Windows 10 (CPCSP-8452). cpanel: Для сертификатов без левой границы срока действия закрытого ключа отображаем дату начала времён (CPCSP-2256). cpanel: Добавлены сообщения об успешно произведенных действиях (CPCSP-8152). cpanel: Всплывающая подсказка для чекбокса установки сертификата (CPCSP-8446). cpanel: При копировании контейнеров "-copy" вместо "-копия" (CPCSP-8650). cproctrl: Поддержка Windows RS5 (CPCSP-8861, CPCSP-8876). cryptcp: Всегда проверяем, смогли ли мы открыть выходной файл; при ошибках удаляем его, т.к. внутри - мусор (CPCSP-8038). cryptcp: Исправлена справка (CPCSP-8038). cryptcp: Добавлен ключ -showstat для вывода статистических данных (сейчас это время работы) (CPCSP-8309). csptest: Исправлены ошибки при обработке аргументов в режиме -stress -runargs (CPCSP-8033). csptest: В простых случаях в -keycopy не требуем указывать провайдеры (CPCSP-8260). csptest: Исправлены ошибки на unix при передаче в аргументах не-ASCII символов (CPCSP-7529). csptest: Исправлена ошибка при выборе сертификата, когда в поисковой строке был пробел (CPCSP-8540). devel: Исправлены ошибки сборки примеров на FreeBSD 10+ (CPCSP-7907). devel: Исправлены ошибки при сборке примеров с UNICODE на *nix (CPCSP-8314). driver: Исправлены ошибки при сборке drtcsp c vmalloc на Linux (CPCSP-8738). gui: Исправлена локализация графических диалогов Motif на Unix (CPCSP-8548). installer: Не ожидаем остановки сервиса DiagTrack (CPCSP-6583). installer: В хранилице ROOT при установке добавляется сертификат Минкомсвязи России (CPCSP-7752). installer: Удаление смарт-карт при удалении криптопровайдера (CPCSP-8992). pkg: Хранилища mMy и mCryptoProTrustedStore создаются при установке пакета capilite (CPCSP-8940). pkg: В дистрибутив на unix добавлены модули поддержки novacard, inpaspot, rosan (CPCSP-7484). pkg: Исправлены редкие ошибки в скрипте управления службой - /etc/init.d/cprocsp (CPCSP-8684). pkg: Улучшены скрипты установки и удаления КриптоПро CSP на Linux (CPCSP-7760). reader: Значительно ускорена работа со списком сменных носителей (CPCSP-4645). reader: Смягчена работа с RNDM_TYPE_REMOVABLE (CPCSP-8547). reader: Добавлен модуль поддержки ДСЧ для Анкад Криптон ССК/ДСЧ (CPCSP-8688). reader: Исправлены ошибки в ccid_reg.sh при работе в редких шеллах, увеличена скорость работы (CPCSP-5113, CPCSP-5252). reader: В ccid_reg.sh игнорируется регистр VID/PID (CPCSP-8837). tls: Повышен приоритет новых сюит на стороне сервера, понижен приоритет ГОСТ-сюит на стороне клиента (CPCSP-8449, CPCSP-8833). tls: Поддержка Extended Master Secret (CPCSP-7749). tls: Добавление ГОСТ-сюит в Client Hello в Windows XP POS Ready (CPCSP-8893). tls: Улучшено многопоточное масштабирование клиента (CPCSP-8985).
Известные ошибки
pkcs11: Нарушена работа с плагином портала ГосУслуг - ifc-plugin (CPCSP-7786, CPCSP-7878).Отредактировано пользователем 12 июня 2022 г. 23:25:20(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил Русев Андрей за этот пост.
|
val_60 оставлено 09.08.2018(UTC)
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9958 Zhegalkin). Скачать. 2018-09-18 КриптоПро CSP 4.0.9958 Zhegalkin capilite: CryptDecodeObject(X509_ISSUING_DIST_POINT) исправлен разбор optional BOOL полей (CPCSP-8918) capilite: Реализованы функции CertAddSerializedElementToStore, CertSerializeCertificateStoreElement, CertSerializeCRLStoreElement (CPCSP-7515). capilite: Упрощены реализации CertOpenSystemStoreA и CertOpenSystemStore (CPCSP-8795, CPCSP-4640). capilite: Поддержка параметра CMSG_COMPUTED_HASH_PARAM для сообщений типа CMSG_SIGNED (CPCSP-9170). capilite: Параметризовано через config.ini "склеивание" и форсирование создания хранилищ сертификатов и CRL (CPCSP-8524, CPCSP-8940). certmgr: На несколько порядков увеличена скорость удаления сертификатов в хранилищах с 10K+ элементами (CPCSP-8988). core: Исправлены коды ошибок, возвращаемые CertFindCertificateInStore в режиме усиленного контроля использования ключей (CPCSP-8573). core: При перечислении контейнеров в media-провайдере убраны обращения к неподходящим считывателям (CPCSP-9155). core: Код ошибки NTE_NO_MEMORY разрешён для всех CP/Crypt функций (CPCSP-9167). core: На Unix пишем в системный журнал не от имени библиотек, а приложений их вызывающих (CPCSP-8013). core: В ccid_reg.sh игнорируется регистр VID/PID (CPCSP-8837, CPCSP-9163). core: Оптимизирован код журналирования на Unix (CPCSP-8407). core: Добавлена возможность экспорта просроченного ключа в pfx (CPCSP-8642). core: Расшифрование на ключах подписи работает только для криптопровайдера ГОСТ 34.20-2001 (CPCSP-9086). core: Уточнена проверка сроков действия ключа (CPCSP-8946). core: Улучшена поддержка Linux PowerPC (CPCSP-7686). cproctrl: Поддержка Windows RS5 (CPCSP-9094). cpanel: Блокируем запуск двух экземпляров с повышенными привилегиями (CPCSP-9045). cpanel: Панель управления теперь выбирает контейнеры по FQCN (CPCSP-7534, CPCSP-8401, CPCSP-8434). doc: В документации исправлены описания блокировок при многопоточной диверсификации и VKO (CPCSP-8906). driver: Увеличена надёжность работы менеджера памяти lfmm (CPCSP-9114). installer: Исправлено сообщение при отсутсвии Dll (CPCSP-2659). installer: Параметры алгоритмов коротких эллиптических кривых переименованы (CPCSP-9194). installer: При невозможности удалить REG_LINK используем существующий (CPCSP-9207). ipsec: Добавлены в сборку пакеты ike и genpsk для архитектур MIPS32 (Байкал) и ARM (CPCSP-9052). pkcs11: Исправлен код возврата C_WaitForSlotEvent (CPCSP-7786, CPCSP-7878, CPCSP-9084). pkg: Исправлен compat-пакет для Debian на ARM (CPCSP-6332). pkg: Обновлён сертификат подписи кода на macOS (CPCSP-9090). reader: Обновлены модули поддержки ISBC ESmart (CPCSP-8903, CPCSP-8992). reader: Добавлена поддержка Инфокрипт Токен++ Лайт (CPCSP-9096, CPCSP-9098, CPCSP-9099, CPCSP-9169, CPCSP-9097). csptest: При задании в аргументах имени провайдера его тип определится автоматически (CPCSP-8969). csptest: Исправлена работа с не-ASCII именами при создании сертификатов в -keyset -makecert (CPCSP-9061).Отредактировано пользователем 12 июня 2022 г. 23:25:36(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил Русев Андрей за этот пост.
|
val_60 оставлено 06.10.2018(UTC)
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла финальная версия КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel). Скачать.Сборка передана на сертификацию. Сборка сертифицирована.Сертификаты соответствия: 1-Base: СФ/114-3610 от 10 января 2019 до 15 января 2021 2-Base: СФ/124-3611 от 10 января 2019 до 15 января 2021 3-Base: СФ/124-3612 от 10 января 2019 до 10 января 2022 1-Base: СФ/114-3970 от 15 января 2021 до 15 января 2024 2-Base: СФ/124-3971 от 15 января 2021 до 15 января 2024 3-Base: СФ/124-3972 от 15 января 2021 до 15 января 2024 1-Lic: СФ/114-3973 от 15 января 2021 до 15 января 2024 2-Lic: СФ/124-3974 от 15 января 2021 до 15 января 2024 1-Base: СФ/114-4716 от 15 января 2024 до 15 января 2026 2-Base: СФ/124-4717 от 15 января 2024 до 15 января 2026 3-Base: СФ/124-4718 от 15 января 2024 до 15 января 2026 1-Lic: СФ/114-4719 от 15 января 2024 до 15 января 2026 2-Lic: СФ/124-4720 от 15 января 2024 до 15 января 2026
![Абель, Нильс Хенрик Абель, Нильс Хенрик](https://www.cryptopro.ru/sites/default/files/images/news/abel_sm.jpg)
2018-11-23 КриптоПро CSP 4.0.9963 Abel
capilite: CryptMsgGetParam(CMSG_CERT_PARAM) возвращает сертификат из сообщения в неизменном виде (CPCSP-9263). capilite: CryptDecodeObject(X509_AUTHORITY_KEY_ID2) исправлен разбор (CPCSP-9215). capilite: Реализована функция CertEnumCRLContextProperties (CPCSP-9298). capilite: Исправлена ошибка, из-за которой неверная отсоединённая CMS-подпись могла быть ошибочно принята как верная (CPCSP-9170). capilite: Формат хранилищ обратно-несовместимо изменён на формат, использующийся в Windows (CPCSP-1287). capilite: Исправлен ряд ошибок в CertGetCertificateContextProperty(CERT_KEY_PROV_INFO_PROP_ID) (CPCSP-1287). capilite: Исправлено несколько ошибок в реализации CertIsValidCRLForCertificate (CPCSP-9322, CPCSP-9296). capilite: Добавлено предупреждение при попытке установки корневого сертификата в хранилище пользователя (CPCSP-8973). capilite: Возвращаем более точные ошибки при проблемах HTTP-обмена (CPCSP-8728). capilite: Устранена утечка в CertVerifyCertificateChainPolicy(CERT_CHAIN_POLICY_SSL) (CPCSP-9337). capilite: Многопоточная работа со свойствами сертификатов и CRL теперь защищена критической секцией (CPCSP-4509, CPCSP-8796). capilite: Многопоточный поиск сертификатов и CRL в хранилище теперь защищён критической секцией (CPCSP-4509, CPCSP-8796). capilite: Исправлена обработка статусов сертификатов для УЦ 2.0 (CPCSP-9330). certmgr: Функция обновления хранилищ -updatestore научилась обновлять сертификаты в хранилище (CPCSP-1287). certmgr: Функция обновления хранилищ -updatestore стала понимать опцию -file (CPCSP-1287). certmgr: В режиме импорта pfx добавлена возможность установки закрытого ключа сертификата в заданный провайдер (CPCSP-8266). certmgr: Исправлена кодировка сообщения об ошибке (CPCSP-8545). certmgr: Исправлена ошибка при импорте pfx по ТК26 на Windows 10 версии 1803 (CPCSP-9001). core: В Linux-приложениях вместо ld-lsb используется стандартный загрузчик (CPCSP-9201). core: При смене пароля на контейнере проверяем, что новый пароль имеет допустимую длину (CPCSP-9459). core: Исправлена ошибка при проверке обрезанных подписей (CPCSP-8354). core: В конфигурационных файлах допускается использовать 0 и 1 как булево значение (CPCSP-8473). core: Перезагрузка службы cpcsp не требуется при изменении настроек предупреждений о ГОСТ 2001 (CPCSP-7588). core: Рабочий набор процессов сервиса CSP увеличен (CPCSP-9386). core: Окончательно удалена поддержка версий Mac OS X до 10.8 (Mountain Lion) (CPCSP-9259). core: На Solaris добавлено разграничение символов при загрузке библиотек (CPCSP-7516). core: Для пересчёта срока действия ключа после изменения расширения или сертификата теперь не требуется переоткрытие контейнера (CPCSP-8549). core: Исправлена работа в режиме усиленного контроля использования ключей на macOS 10.13 High Sierra (CPCSP-9265). core: Сбрасываем состояние объекта хэша при работе в пакетном режиме с флагом CP_CHP_HASH_PACKET (CPCSP-6111). core: Исправлена работа с недефолтными параметрами шифрования в контейнере/сертификате (CPCSP-7856). core: Ускорено шифрование и расшифрование ГОСТ 28147-89 для коротких данных (CPCSP-8106). core: Исправлена работа параметра PP_FAST_CODE_FLAGS (CPCSP-8776). core: Исправлены проверки длины блоба в функции CryptImportKey (CPCSP-9406). cng: MSFT неверно копирует CNG название алгоритма подписи (CPCSP-9279). cproctrl: RuntimeBroker добавлен в исключения для совместимости c Vmware Horizon (CPCSP-9290). curl: Исправлена маловероятная ошибка при работе в КС2 (CPCSP-6768). devel: Добавлена возможность отключения предупреждения о несовместимости версий FormatMessage по флагу IGNORE_LEGACY_FORMAT_MESSAGE_MSG (CPCSP-7928). doc: В chm исправлено описание используемых процессорных расширений (CPCSP-8690). driver: Оптимизировано использование стека (CPCSP-8426). installer: NOFORCE - без FORCE даже для VIPNETFOUND (CPCSP-9466). installer: Корень доверия в КриптоПро CSP (CPCSP-9415). installer: Телеметрия Windows не отключается при перезагрузках, если был выбран NODIAGTRACKDISABLE=1 (CPCSP-7516). installer: Физические хранилища вернулись в оснастку сертификатов (CPCSP-9414). ios: В config.ini добавлены параметры хранилищ по умолчанию (CPCSP-8524). ios: Для обновления хранилищ (перевода хранилищ в новый формат) выберите пункт "Установить сертификаты" в меню приложения (CPCSP-1287). ios: Добавлен код поддержки зарубежных алгоритмов и регистрация "Crypto-Pro RSA CSP" для импорта pfx-ов (CPCSP-9253). ios: Опция "Запомнить пароль" теперь локализована для русского языка (CPCSP-9007). ios: Исправлена ошибка при создании запроса при аутентификации по сертификату для УЦ 2.0 (CPCSP-8980). ios: Исправлена ошибочная диагностика при нажатии кнопки "Закрыть маркер" для УЦ 2.0 (CPCSP-9262). ios: В контрольной панели добавлено сохранение последнего введенного URL УЦ для каждого типа удостоверяющего центра (CPCSP-9342). ios: Обновлена инструкцию по сборке приложения с Рутокен ЭЦП Bluetooth (CPCSP-6457). pkcs11: Улучшена работа с порталом Госуслуги (плагином ifc) (CPCSP-7786). pkg: Поддержано автоматическое определение зависимостей от deb-пакетов КриптоПро CSP утилитами debhelper (CPCSP-6841). pkg: Исправлены зависимости deb-пакетов для архитектуры arm64 (CPCSP-8846). pkg: При обновлении deb-пакета rdr от пользователя больше не требуется решать, что делать с файлом настроек (config64.ini или config.ini из /etc/opt/cprocsp/). Старая версия файла перезаписывается файлом из новой версии пакета rdr (CPCSP-8387). pkg: При удалении deb-пакета rdr файл настроек удаляется (CPCSP-8387). pkg: В спецификации deb-пакета rdr изменён список conffiles. Из него исключены файлы config64.ini и config.ini (CPCSP-8387). pkg: csptest переименован в csptestlite. Создана ссылка csptest, указывающая на csptestf. Linux-пакеты подготовлены к обновлению после этих изменений (CPCSP-9303). pkg: Уточнена зависимость от LSB на mips32/Байкал-Т1 (CPCSP-6089). pkg: Сформирован дистрибутив для Astra Linux на Байкал-Т1 (CPCSP-6997, CPCSP-8475). pkg: Сформирован дистрибутив для Astra Linux и МЦСТ ОС на Эльбрусе (CPCSP-8566, CPCSP-8780, CPCSP-8798, CPCSP-9261, CPCSP-9432). pkg: Улучшения в install.sh и install_gui.sh для ARM и МЦСТ ОС (CPCSP-7760). pkg: Удалена зависимость cprocsp-rdr-gui-gtk от libpangoxft (CPCSP-9385). pkg: Исправлены ошибки в работе установщика из Debian-репозитория (CPCSP-7973). pkg: Улучшен интерфейс install_gui.sh (CPCSP-9216). reader: исправлена повторная установка лицензии в альтернативный реестр (CPCSP-9358). reader: Обновлен модуль поддержки Alioth на Windows (CPCSP-9380). reader: Обновлен модуль поддержки Инфокрипт Токен++ Лайт (CPCSP-9238, CPCSP-9096). reader: При установке носителя Rosan регистрируются все ATR сразу (CPCSP-9311). reader: Добавлена поддержка Aktiv Rutoken 2151 (CPCSP-9320, CPCSP-9346, CPCSP-9307, CPCSP-9321). reader: Добавлен модуль поддержки ДСЧ для АПМДЗ Криптон-замок для Windows и Linux (CPCSP-9456). tls: MS Widnows TLS сервера, например, IIS и TMG, поддерживают работу на двух сертификатах (ГОСТ и не-ГОСТ) (CPCSP-9274).Отредактировано пользователем 17 января 2024 г. 19:41:04(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 2 пользователей поблагодарили Русев Андрей за этот пост.
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9969 Bayes). Скачать. 2019-03-11 КриптоПро CSP 4.0.9969 Bayes capilite: CryptDecodeObject(X509_INTEGER X509_ENUMERATED) исправлен разбор слишком длинных и слишком коротких данных (CPCSP-9447). capilite: Устранена гонка при многопоточном поиске по хранилищу (CPCSP-9522). capilite: Исправлен ряд ошибок при замене контекстов в хранилищах (флаг CERT_STORE_ADD_REPLACE_EXISTING) (CPCSP-9496). capilite: Исправлена ошибка при получении не того контекста с помощью CertAddCertificateContextToStore/CertAddCRLContextToStore (CPCSP-9646). capilite: Исправлено исключение cprevchk на дефолтной странице IE (CPCSP-9706). capilite: В CertGetCertificateChain добавлена поддержка флага CERT_CHAIN_RETURN_LOWER_QUALITY_CONTEXTS (CPCSP-9665). capilite: В предупреждение при установке корневого сертификата в хранилище пользователя добавлен субъект (CPCSP-8973). capilite: Размеры библиотеки libcapi20 и программы inittst уменьшены более чем вдвое (CPCSP-9687). capilite: Реализована функция CertAddEncodedCertificateToSystemStore (CPCSP-9754). capilite: Переписана работа с хранилищем cache (CPCSP-8835). capilite: Исправлено несколько ошибок при работе с данными нулевой длины (CPCSP-9422). capilite: CertAddCertificateContextToStore, CertAddCRLContextToStore, CertAddEncodedCertificateToStore, CertAddEncodedCRLToStore могут принимать 0 в качестве хэндла хранилища (CPCSP-9714). capilite: CertAddSerializedElementToStore возвращает контекст, привязанный к заданному пользователем хранилищу, а не к временному хранилищу (CPCSP-9714). capilite: Исправлена утечка ресурсов в CryptMsgOpenToEncode, CryptMsgOpenToDecode и CryptMsgCalculateEncodedLength при ошибках (CPCSP-9683). core: У серверного сертификата шлюза удаленных рабочих столов теперь корректно проставляются права на использование сетевыми службами (CPCSP-9663). core: CRWLock_Initialize может вернуть ошибку при большой нагрузке (CPCSP-9718). core: Диалог CPSelectContainer возвращает FQCN-имя в КС2 (CPCSP-8401). core: Неправильно прописывалось имя контейнера при сортировке по уникальному имени в режиме службы (CPCSP-8434). core: Небольшие изменения в системе аудита на Windows (CPCSP-8011). core: Добавлен запрет на символы из расширенной ASCII-таблицы в новых паролях (CPCSP-9578). core: Оптимизирована работа тестерной нити (CPCSP-9628, CPCSP-9567). core: При получении открытого ключа ГОСТ Р 34.10 без параметров возвращаем ошибку NTE_BAD_PUBLIC_KEY (CPCSP-9508). core: Существенно оптимизирована работа функции CryptEncryptMessage на Windows (CPCSP-9556). core: Переработано поведение GetProvParam PP_SELFTEST при недостаточном для записи буфере (CPCSP-9602). core: Добавлена возможность получения текущего значения параметра ControlKeyTimeValidity через GetProvParam PP_CONTROL_KEY_TIME_VALIDITY (CPCSP-9454). core: Оптимизирован размер объекта хэша (CPCSP-9512). core: Уточнены проверки длины блоба в функции CryptImportKey при работе в сервисе (CPCSP-9406). core: Немного увеличена производительно работы на Intel Solaris (CPCSP-6237, CPCSP-9629). core: Уменьшен размер бинарных файлов на Linux (CPCSP-6460, CPCSP-9589, CPCSP-9629). cpanel: Исправлено зациклившееся сообщение об истечении лицензии в мастере установки сертификата (CPCSP-9661). cpanel: Выбор контейнера для тестирования по FQCN (CPCSP-7534). cpanel: Исправлено отображение корневых сертификатов контейнера (CPCSP-9719). cpanel: Исправлены английские строки в окнах настройки модулей поддержки (CPCSP-9418). cpanel: При тестировании контейнера добавлено отображение текущего значения параметра ControlKeyTimeValidity (CPCSP-9454). cpanel: При удалении ключевого контейнера удаляются все сертификаты, выпущенные на него (CPCSP-9608). cpverify: Добавлен новый ключ подписи дистрибутивов (CPCSP-7912). cpcspr: Аккуратнее обрабатываем RPC-exception (CPHSM-712). cryptcp: Заработала проверка detached-подписей больше 64 Кбайт (CPCSP-9657). cryptcp: Исправлена кодировка сообщения об ошибке на Unix (CPCSP-7928). csptest: Полностью переписан и портирован на *nix режим генерации сертификатов, переименованный из -makecert в -minica (CPCSP-9362). csptest: Режим minica теперь позволяет генерировать CRL (CPCSP-9596). csptest: Режим minica теперь может работать через CNG провайдер (CPCSP-9452). csptest: При попытке хэширования файла больше 4 GiB csptestf возвращает ошибку, а не неверный хэш (CPCSP-7762). csptest: В -keyset -info добавлено отображение текущего значения параметра ControlKeyTimeValidity (CPCSP-9454). csptest: Удалена поддержка аббревиатур для provtype и provider (CPCSP-9621). devel: Упрощена сборка проектов, использующих autotools (CPCSP-9453). driver: Исправлен захват fpu для мультипакетной имитовставки (CPCSP-9340). driver: Исправлен захват fpu при многопоточном шифровании/расшифровании с использованием CRYPT_CSP_THREAD (CPCSP-9340). driver: Существенно уменьшен размер драйвера (CPCSP-9590). gui: Исправлены последствия KB4486996 - IE всегда показывает окно ввода пароля (CPCSP-9737). gui: В окнах галочки больше не превращаются в черные квадраты (CPCSP-7734). gui: Уточнение текста при покупке CSP онлайн (CPCSP-9603). hsm: Снято ограничение в 25 клиентов stunnel (CPHSM-716). installer: Для лицензий из черного списка не подхватывалась новая (CPCSP-9613). installer: Заменяем sspp на schannel при установке (модуль ViPNet не возволяет использовать SSL) (CPCSP-3964). installer: Оставалась папка в меню "Пуск" после удаления CSP (CPCSP-9475). installer: Алгоритмы проверки серийного номера принимают русские буквы и букву O (CPCSP-9561). pkg: Обновлена ссылка на репозиторий с deb-пакетами (CPCSP-7973). reader: Поддержали новые карты Multisoft (Bifit Angara) (CPCSP-7461). reader: Добавили регистрацию карт Gemalto Optelio D36/D72 FXR5/6 (CPCSP-9517). reader: Для Токен++ Лайт по умолчанию прописываем 12, а не 14 контейнеров (CPCSP-9474). reader: При превышении числа контейнеров Gemalto возвращает адекватную ошибку, а не NTE_FAIL (CPCSP-9583). reader: Вернули поддержку карта Rutoken Lite ACOS3 (CPCSP-9320, CPCSP-9593). reader: Модули поддержки Аладдин теперь не слишком жестко ограничивают длину пароля у еТокенов (CPCSP-9489). reader: Исправлена регистрация Rosan в Winlogon (CPCSP-9586). tls: ГОСТ сюиты в конце списка на ОС Windows (CPCSP-8449). tls: Добавлена возможность точечного отключения любого расширения протокола TLS (CPCSP-7513). tls: Исправлена работа по клиентскому сертификату RSA (Fortigate SSL) в Windows 10 1809 (CPCSP-9705, CPCSP-7841). tls: На Windows XP/2003 можно пользоваться TLS-ом без перезагрузки (CPCSP-9642). tls: Улучшена обработка исходящих сообщений TLS alert при ошибках (CPCSP-6815). tls: Добавлена отправка промежуточных сертификатов всех возможных цепочек при передаче сертификата (CPCSP-9540). tls: Добавлено сохранение клиентского номера версии при восстановление сессии (CPCSP-9624).Отредактировано пользователем 12 июня 2022 г. 23:26:04(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9971 Copernicus). Скачать. 2019-09-24 КриптоПро CSP 4.0.9971 Copernicus capilite: Реализована загрузка различных CRL из расширения сертификата CDP согласно RFC 5280 4.2.1.13. CRL Distribution Points (CPCSP-9236). capilite: CryptMsgCalculateEncodedLength, CryptMsgOpenToEncode, CryptMsgControl, CryptSignMessage научились исправлять неверно переданные в них алгоритмы хэширования (CPCSP-9644). capilite: Реализована функция CryptQueryObject (CPCSP-9714). capilite: Поддержка разбора подписанных сообщений PKCS #7 с дублирующимися хэшами внутри (CPCSP-9929). capilite: При создании сертификатов в UnixEnroll расширения KeyUsage и BasicConstraints отмечены как критичные (CPCSP-9949). capilite: Реализована функция CertGetValidUsages (CPCSP-9711). capilite: Оптимизирована синхронизация хранилищ через CertControlStore, оптимизация управляется параметром worst_store_resync_period в конфигурационном файле (CPCSP-5869). capilite: В CertControlStore исправлены утечка файловых дескрипторов, синхронизация открытых только для чтения хранилищ, несколько мелких ошибок (CPCSP-5869). capilite: CertControlStore всегда синхронизировал хранилище с файлом хранилища из CurrentUser, что неверно для хранилищ из LocalMachine (CPCSP-5869). capilite: Реализована функция CryptHashPublicKeyInfo (CPCSP-9712). capilite: В функциях CertGetNameString, CertGetNameStringA, CertGetNameStringW поддержаны новые значения dwType, исправлены ошибки (CPCSP-10057). capilite: Добавлена поддержка свойства CERT_ARCHIVED_PROP_ID и флага CERT_STORE_ENUM_ARCHIVED_FLAG (CPCSP-10073). capilite: Исправлен подсчёт ссылок при вызове CertFindCRLInStore(CRL_FIND_EXISTING) (CPCSP-10073). capilite: Добавлена поддержка флага CERT_STORE_ADD_REPLACE_EXISTING_INHERIT_PROPERTIES (CPCSP-10127). capilite: Добавлена информация об OID-ах 2.5.29.10, 2.5.29.14, 2.5.29.15, 2.5.29.19, 2.5.29.37 (CPCSP-10159). capilite: Добавлена поддержка CryptMsgControl(CMSG_CTRL_ADD_CMS_SIGNER_INFO) (CPCSP-9673). capilite: Исправлены коды ошибок в функции CertAddCertificateContextToStore (CPCSP-10269). capilite: Добавлена поддержка CertOpenStore(CERT_STORE_DEFER_CLOSE_UNTIL_LAST_FREE_FLAG) (CPCSP-9329). capilite: Расширена поддержка CertCloseStore(CERT_CLOSE_STORE_CHECK_FLAG) - флаг обнаруживает незакрытые контексты из некоторых типов хранилищ (CPCSP-9329). capilite: Ошибка CRYPT_E_NOT_FOUND в CertFindCertificateInStore, CertFindCRLInStore, CertEnumCertificatesInStore, CertEnumCRLsInStore, CertGetCertificateContextProperty логируется как DB_WARN, а не DB_ERROR (CPCSP-10299). certmgr: Добавлена проверка на невозможность указать >2 команд (CPCSP-10158). certmgr: В справку добавлена информация о передаче пароля для pfx и формате хранилища при экспорте (CPCSP-6154, CPCSP-9919). certmgr: Исправлена встроенная документация - man (CPCSP-6048). certmgr: Добавлены bash-автодополнения для certmgr на Linux (CPCSP-10304). certmgr: Добавлен вывод описаний OID-ов в EKU сертификата (CPCSP-10105). certmgr: Русская локализация certmgr (CPCSP-8545). cng: Исправлена ошибка вычисления HMAC без указания ключа (CPCSP-9924). core: Оптимизирована работа тестерной нити (CPCSP-9628). core: Улучшена платформонезависимость блобов закрытых ключей (CPCSP-9760). core: Оптимизирован размер объекта хэша (CPCSP-9826). core: Добавлена возможность экспорта/импорта состояния ГОСТовых бесключевых хэшей через параметр HP_HASHSTATEBLOB (CPCSP-8995). core: Уточнена работа экспорта/импорта pfx с пустым паролем и без указания пароля (CPCSP-9878). core: Исправлена работа с pfx по ТК26 с паролем больше 63 символов (CPCSP-9878). core: Улучшена обработка ошибок при использовании GetHashParam/SetHashParam-ов с неподходящим объектом хэша (CPCSP-9013). core: FormatMessageW на Unix при успехе возвращает TRUE вместо количества записанных символов (CPCSP-10077). core: Добавлен новый объект хэша для накопления/извлечения значений (CPCSP-10099). core: cpalloc поставляется для всех unix-платформ (CPCSP-8925). core: Исправлена ошибка в английской локализации (CPCSP-10257). core: Исправлена ошибка при очистке файлов блокировки в /var/opt/cprocsp/tmp (CPCSP-6003). core: Увеличена производительность в режиме ядра на Sparc Solaris (CPCSP-6254). core: Обеспечена работа в KC2 под доменными пользователями на Linux (CPCSP-10116). core: При попытке задания нового пароля слишком большой длины отображается более понятная ошибка. (CPCSP-9459). core: Убрано создание секции config/parameters/cached при чтении PP_CACHE_SIZE (CPCSP-10133). core: Устранены некоторые unresolved symbols в *nix-библиотеках (CPCSP-687). core: Добавлена поддержка флага FORMAT_MESSAGE_MAX_WIDTH_MASK в FormatMessage на unix (CPCSP-10196). core: Улучшена совместимость по формату PFX в части переноса ГОСТ-ключей других вендоров (CPCSP-10125, CPCSP-10155, CPCSP-9999). core: Улучшена переносимость pfx c Unix на Windows (CPCSP-10155). core: Исправлен текст ошибки при проверке подписи на Unix (CPCSP-10021). core: Исправлен текст некоторых ошибок на unix (CPCSP-10295). cpconfig: Исправлены ошибки при установке параметров, улучшена диагностика ошибок (CPCSP-10096). cryptcp: Добавлен ключ from_request для автовыбора контейнера при установке сертификата из запроса (CPCSP-9648). cryptcp: Ключам подписи в расширение "использование ключа" больше не добавляется "шифрование ключей/данных" (на Windows) (CPCSP-9936). cryptcp: Появилась возможность добавлять к запросу критические расширения (по ключу ext) (CPCSP-9962). cryptcp: Добавлена опция keepbadfiles, при задании которой выходные файлы не удаляются при ошибке (CPCSP-10054). cryptcp: Параметризовано расширение файла с подписью (CPCSP-8501). cryptcp: Исправлена работа -addsign -detached и help (CPCSP-10135). cryptcp: Исправлена ошибка в cryptcp -pendcert при использовании параметра FileID (CPCSP-10085). cryptcp: По умолчанию используем провайдер 80-го типа - с ГОСТ-ами 2012 года (CPCSP-4878). csptest: Исправлено (на Windows) чтение сертификата из файла, содержащего русские буквы в имени (CPCSP-9810). csptest: В режим keyset добавлена поддержка импорта и экспорта сертификатов в Base64 (CPCSP-9053). csptest: При создании сертификатов расширения KeyUsage и BasicConstraints отмечены как критичные (CPCSP-9949). csptest: В режиме minica в ссылки на закрытый ключ записываются UNIQUE-имена контейнеров (CPCSP-9874). csptest: Исправлено переполнение стека потока сервера на AIX в csptest -tlss (CPCSP-9970). csptest: Добавлена поддержка задания алгоритмов OID-ами (по ключу alg) (CPCSP-9623). csptest: Доработка csptest -certkey (CPCSP-7090). csptest: Корректное отображение русских символов на Unix (CPCSP-10114). csptest: Исправлена работа csptest -ipsec -reg -autocont (CPCSP-9803). csptest: Поддержка кириллицы в паролях на Windows (CPCSP-6900). csptest: В режим minica добавлены ключи -silent и -exportable (CPCSP-9879). csptest: Исправлена ошибка в csptest при check контейнера с недефолтными параметрами хэша (CPCSP-10020). csptest: Исправлено описание опций в help (CPCSP-10138). curl: Исправлена отправка файла больше 16 КБ (CPCSP-6894). devel: Исправлены имена файлов в примере EncryptFile.c (CPCSP-9015). devel: Добавлена поддержка сборки на GCC 8+ (CPCSP-7173). devel: Исправлена сборка RDK на macOS (CPCSP-1871). doc: В документацию добавлено описание флага CP_CRYPT_SAVE_PASSWORD (CPCSP-9833). doc: В документации исправлено описание флага PP_LICENSE (CPCSP-9989). driver: Исправлена работа драйвера на Intel Solaris (x86) (CPCSP-10051). driver: Добавлена поддержка Sparc Solaris 11 (CPCSP-10050). driver: Уменьшено время инициализации драйвера и объем требуемой памяти (CPCSP-10009). gui: В диалоге ввода пароля на Unix корректно отображаются русские имена контейнеров. (CPCSP-8814). gui: На Unix при ошибке инициализации GTK показываются консольные диалоги (CPCSP-9601). installer: Ошибки при установке из autorun на CD-ROM больше не приводят к исключениям в скриптах в hta (CPCSP-10318). ios: Сборка CreateFile под эмулятор использует архитектуру amd64 (CPCSP-10006). ios: Улучшен интерфейс взаимодействия с УЦ: УЦ 2.0 первый в списке, для каждого типа УЦ в конфиге сохраняется URLForCA, исправлена локализация (CPCSP-10179). ios: Добавлена поддержка iOS 13 (CPCSP-10348). ios: Исправлена инструкция по сборке в Mono/Xamarin (CPCSP-3360). ios: В примеры добалено использование FormatMessage (CPCSP-7928). ios: Исправлена ошибка при удалении корневых сертификатов (CPCSP-9546). openssl: Исправлены ошибки в случае неудачной загрузки capi_gost (CPCSP-10076). pkcs11: Добавлено использование KP_FP в качестве идентификатора ключа (CPCSP-9551). pkcs11: Исправлено разыменование нулевого указателя при уничтожении объекта (CPCSP-10153). pkg: Модули поддержки JaCarta на Linux теперь корректно удаляются (CPCSP-10000). pkg: Исправлена ошибка с невозможностью перезапуска службы в FreeBSD 12 при установке некоторых пакетов (CPCSP-9854). pkg: Исправлены зависимости пакета cprocsp-stunnel (CPCSP-9942). pkg: На Solaris исправлены зависимости некоторых пакетов (CPCSP-9942). pkg: Обход ошибки создания systemd unit-ов на SuSE Linux и ЕМИАС ОС (CPCSP-10128). pkg: Улучшена совместимость с FreeBSD 10 / 11 / 12 (CPCSP-9976). pkg: Добавлена поддержка macOS 10.15 Catalina (CPCSP-10032, CPCSP-10351). pkg: Модуль pkcs11 добавлен в armhf-дистрибутивы (CPCSP-10259). pkg: install_gui.sh можно запускать из пути с пробелом (CPCSP-7780). pkg: Поддержана архитектура arm64 в установочном скрипте на Linux (CPCSP-9941). random: Добавлен модуль поддержки ДСЧ для АПМДЗ Витязь-А (CPCSP-9914). random: Добавлена поддержка Анкад ССК/ДСЧ в виде USB токена (CPCSP-10001). random: Модуль поддержки ДСЧ Аккорд на Linux больше не блокирует работу ДСЧ с более низким приоритетом (CPCSP-10069). random: Поддержка работы с ДСЧ АПМДЗ Криптон на Linux через драйвер блочного устройства (CPCSP-9991). random: Поддержка одновременной работы Криптон ССК/ДСЧ как считывателя смарт-карт и ДСЧ (CPCSP-8688). random: Поддержка сборки драйвера Аккорда на Linux 4.10+ (CPCSP-9797). reader: В логе pcsc выводится информация об имени считывателя. (CPCSP-9694). reader: Исправлены зависимости модуля поддержки JaCarta для Unix. (CPCSP-10038). reader: Добавлена поддержка карт Rosan на базе чипа NXP JCOP4 (CPCSP-10333). reader: При отсутствии прав на файлы контейнера на жестком диске возвращаем понятную ошибку. (CPCSP-9847). reader: Добавлены обходы ошибок микропрограммы Рутокенов для повышения стабильности работы. (CPCSP-9908). reader: Добавлены описания основных ошибок в FormatMessage на unix (CPCSP-9880). tls: Улучшена работа SECBUFFER_ALERT (CPCSP-10186). tls: Улучшена работа SECBUFFER_APPLICATION_PROTOCOLS (CPCSP-10207). tls: Улучшена работа с расширениями при renegotiation (CPCSP-10282).Отредактировано пользователем 12 июня 2022 г. 23:26:18(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 2 пользователей поблагодарили Русев Андрей за этот пост.
|
nickm оставлено 09.10.2019(UTC), val_60 оставлено 09.10.2019(UTC)
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла промежуточная версия КриптоПро CSP 4.0 R5 (сборка 4.0.9974 Diophantus). Скачать. 2020-04-08 КриптоПро CSP 4.0.9974 Diophantus capilite: реализация CertNameToStr() для UNIX приведена в соответствие с Win (CPCSP-10471). capilite: Исправлено получение CERT_KEY_IDENTIFIER_PROP_ID (CPCSP-10464). capilite: CryptDecodeObject(X509_BASIC_CONSTRAINTS2) исправлен разбор (CPCSP-9297). capilite: Генерируемые запросы на сертификат в Base64 содержат Base64-заголовок (CPCSP-10542). capilite: Исправлен ряд ошибок при работе с сериализованными хранилищами на диске и в памяти (CPCSP-10697). capilite: Исправлено поточное расшифрование некоторых CMS-сообщений с данными длины 0 и 10, которые ранее не расшифровывались (CPCSP-10495). capilite: Повышена стабильность установки сертификата в контейнер при запросе нового сертификата (CPCSP-10404). capilite: Реализована функция CryptVerifyCertificateSignatureEx (CPCSP-10491). capilite: CertSetCertificateContextProperty и CertSetCRLContextProperty строже проверяют аргументы (CPCSP-10740). capilite: Игнорируем мусор на конце сертификатов, как это делает Windows (CPCSP-10783). capilite: Реализована функция PFXVerifyPassword (CPCSP-10806). capilite: Реализована функция PFXIsPFXBlob (CPCSP-9860). capilite: Экспортируем из библиотеки символ CryptSignCertificate (CPCSP-10182). capilite: Оптимизирована работа CryptSignMessage (CPCSP-10182). capilite: Уменьшен размер библиотек libcpext и libcapi20 (CPCSP-10867). capilite: Реализована возможность расшифрования сообщений типа "key agreement" через CryptDecryptMessage (CPCSP-10764). capilite: CryptFindOIDInfo теперь пропускает ошибочные регистрации (CPCSP-10381). capilite: Уточнена возвращаемая CertNameToStrA длина для "пустого" имени (CPCSP-10438). capilite: Добавлен аудит в capi10 и capi20 на *nix (CPCSP-8407). capilite: Реализована функция CertEnumPhysicalStore (CPCSP-9836). capilite: Исправлено несколько ошибок при работе с данными нулевой длины (CPCSP-8796, CPCSP-10568). capilite: CryptFindOIDInfo и CryptEnumOIDInfo лучше обрабатывают ошибки (CPCSP-10501). capilite: В минипровайдере подклеиваем к Capilite-хранилищам Windows-хранилища, открытые только для чтения (CPCSP-10195). capilite: Исправлена запись имени контейнера при экспорте в PFX для контейнеров без короткого имени (CPCSP-10856). certmgr: Добавлена окраска вывода в certmgr (CPCSP-10429). certmgr: Исправлено удаление не того сертификата/CRL при выборе из списка одинаковых объектов (CPCSP-10110). certmgr: Исправлена утечка при выборе сертификата/CRL из списка (CPCSP-10110). core: Добавлена возможность обращения к локальной смарт-карте по RDP (CPCSP-10869). core: Улучшена работа в многопоточном режиме КС2 (CPCSP-10812). core: Улучшена поддержка параметров открытых ключей в соответствии с Р 1323565.1.023-2018 (CPCSP-9994). core: Добавлена возможность извлечения ключа из объекта ключевого хэша (CPCSP-10340). core: Исправлена опция "Удалить закрытый ключ после успешного экспорта" при ошибках экспорта PFX (CPCSP-10392). core: Оптимизировано шифрование по ГОСТ 28147 для не-x86/x64 архитектур (CPCSP-10064). core: Ускорен импорт pfx по ТК26 на клиенте HSM для ОС Windows (CPHSM-757). core: Добавлен AppArmor-профиль для приложения wipefile (CPCSP-10384). core: Унифицирована работа параметров KP_IV и KP_IV_BLOB (CPCSP-10839). core: Минимально поддерживаемая версия Linux теперь RHEL/CentOS 6: glibc 2.12, gtk 2.24 (CPCSP-10160, CPCSP-10822). core: Минимально поддерживаемая версия FreeBSD теперь 9 (CPCSP-10531). core: Минимально поддерживаемая версия macOS теперь 10.9 (CPCSP-9259). core: Улучшена обработка ошибок загрузки библиотек на *nix (CPCSP-10619). core: В журнале устранена мусорная диагностика read_keyset RDR_ERR_FILE_NOT_FOUND (CPCSP-10634). core: Восстановлена поддержка ARMv5 (CPCSP-10653, CPCSP-10657). core: На *nix в настройках аудита удалены неактуальные модули (CPCSP-10765). core: Улучшена совместимость с systemd (CPCSP-10787). core: Добавлен AppArmor-профиль для csptest (CPCSP-10804). core: Добавлен AppArmor-профиль для cryptsrv (CPCSP-10811). core: Добавлен AppArmor-профиль для certmgr (CPCSP-10835). core: Добавлен AppArmor-профиль для cryptcp (CPCSP-10836). core: Ускорены операции подписи и проверки подписи на ARM64, PPC64, E2K64 (CPCSP-10631). core: Исправлены крэши при импорте PUBLICKEYBLOB с некорректными входными параметрами (CPCSP-10795). core: Исправлен крэш на Windows при импорте PFX без указания пароля (CPCSP-10888). core: Корректно восстанавливаются ключи из резерва (CPCSP-10616). core: Исправлена ошибка при работе динамического контроля целостности на macOS 10.13+ (CPCSP-10943). cpanel: В отчет по тестированию контейнера добавлено пояснение к NTE_PERM (CPCSP-10371). cpanel: Исправлено форматирование в отчетах о тестировании контейнера и об установке сертификата (CPCSP-10386). cpanel: Убран крэш при перевыборе устанавливаемого сертификата (CPCSP-10396). cryptcp: Добавлена возможность расшифровывать без указания сертификата в командной строке (CPCSP-10662). cryptcp: Добавлены указание выходного файла и указание расширения для detached-команд (CPCSP-10135, CPCSP-10343). cryptcp: Исправлена зависимость ключа -clientcert от -du, -dm, -ku, -km (CPCSP-10430). cryptcp: На *nix при проверке и формировании подписи сертификат мог отображаться в неверной кодировке (CPCSP-10689). cryptcp: На *nix пути к файлам могли отображаться в неверной кодировке (CPCSP-10817). cryptcp: Улучшена справка, добавлены примеры команд и недостающие параметры (CPCSP-10326). csptest: Добавлена команда -property -pin, сохраняющая пин в контексте сертификата (CPCSP-10895). csptest: Улучшена работа сокетов на unix (к флагам открытия сокета добавлен SO_REUSEADDR) (CPCSP-9606). csptest: Добавлена возможность установки Security Descriptor-ов на ключи (CPCSP-8184). csptest: В режиме perf добавлена возможность задавать объём работы в виде времени (CPCSP-10163). csptest: При вводе неверных команд и опций отображаются более понятные ошибки (CPCSP-10635). curl: Добавлены хедеры в devel пакет на MacOS (CPCSP-10462). curl: Хедеры curl доступны в framework для IOS (CPCSP-10816). devel: Пример SigningHash переработан для использования в режиме усиленного контроля (CPCSP-10445). devel: Файл UrlRetriever.h исключён из пакета (CPCSP-10374). devel: Исправлены ошибки в примерах (CPCSP-10421). devel: Уточнения в документации по сборке примеров (CPCSP-10582). doc: Исправлено описание структуры CRYPT_PUBLICKEYBLOB в chm (CPCSP-6355). doc: Актуализирована страница "Имя контейнера" в документации (CPCSP-10673). doc: Актуализирована документация CHM (CPCSP-10494, CPCSP-8230). driver: Устранён конфликт при сборке драйверного пакета на ALTLinux 9 (CPCSP-10574). driver: Исправлена работа тестового драйвера на FreeBSD (CPCSP-10589). driver: Исправлены ошибки при сборке драйверов на Linux Kernel 5 (CPCSP-9841). gui: При тестировании контейнера в cpconfig и csptest показываем режим работы провайдера (CPCSP-8617). installer: Переинициализация ДСЧ при обновлении с включенным режимом усиленного контроля. (CPCSP-10390). ios: Кнопка "установить сертификаты из контейнеров" проставляет в ссылку на закрытый ключ провайдер, соответствующий алгоритму ключа (CPCSP-10554). license: Лицензия отображается истёкшей, если дата первой установки в будущем. (CPCSP-10605). license: Поддержка на *nix нескольких лицензий в license.ini (CPCSP-10621). openssl: Поправили раздел загрузки capi_gost в конфигурационном файле openssl (CPCSP-10627). pkcs11: Улучшена работа с плагином госуслуг (CPCSP-10136). pkg: Вызовы ldconfig перенесены из preremove в postremove скрипты (CPCSP-10321). pkg: Скрипт uninstall.sh на Linux удаляет папку с хэшами /opt/cprocsp/lib/hashes/ (CPCSP-10720). pkg: Добавлена поддержка macOS 10.15 Catalina (CPCSP-10351). pkg: Исправлено лицензионное соглашение при установке на macOS (CPCSP-10535). pkg: Улучшена совместимость с rpm на ALTLinux (CPCSP-10540). pkg: При нарушении целостности библиотек гарантируем невозможность их использования в сторонних приложениях (CPCSP-10722). pkg: Дистрибутивы для Эльбруса и Байкала подписываются для ЗПС Astra Linux (CPCSP-10742). pkg: При установке на FreeBSD пакета rdr-pcsc требуем наличие в системе библиотеки libpcsclite (CPCSP-10792). pkg: Улучшена диагностика редких проблем (CPCSP-8940, CPHSM-745). pkg: В дистрибутив для Sailfish добавлены модули поддержки PC/SC и Рутокен (CPCSP-9637). random: Добавлен модуль поддержки ДСЧ для АПМДЗ Витязь-А (CPCSP-9914). reader: Добавлены модули поддержки Аладдин/ISBC, подписанные для Astra Linux. (CPCSP-10726). reader: Добавлены модули поддержки kst, inpaspot, mskey для Linux на arm (CPCSP-7828). reader: Увеличено число поддерживаемых контейнеров на носителях JaCarta. (CPCSP-10743). reader: Исправлена многопользовательская работа с провайдером в KC2 на Unix. (CPCSP-10782). reader: Добавлена поддержка карт Rosan на базе чипа NXP JCOP4. (CPCSP-10333). reader: Модули для ESmart теперь поддерживают ПИН до 100 символов. (CPCSP-10477). reader: Уменьшена подробность логирования APDU-команд (CPCSP-10821). reader: Исправлено множество ошибок работы с Security Descriptor'ами (CPCSP-8184). rsa: Исправлена ошибка генерации RSA-ключей на провайдере 1-го типа (CPHSM-539). stunnel: Прекращена поддержка libwrap (CPCSP-10385). stunnel: Исправлено заполнение SNI, в поле мог оказаться порт (CPCSP-10393). tls: Улучшена работа с нетипичными цепочками сертификатов (CPCSP-10709).Отредактировано пользователем 12 июня 2022 г. 23:26:33(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 2 пользователей поблагодарили Русев Андрей за этот пост.
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,368
Сказал(а) «Спасибо»: 27 раз Поблагодарили: 532 раз в 372 постах
|
Вышла последняя версия КриптоПро CSP 4.0 R5 (сборка 4.0.9975 Euclid). Скачать.Разработка КриптоПро CSP 4.0 прекращена, сертификация не планируется, рекомендуем начинать планирование миграции на КриптоПро CSP 5.0. 2020-08-30 КриптоПро CSP 4.0.9975 Euclid (последний релиз) capilite: CertControlStore(CERT_STORE_CTRL_RESYNC) синхронизирует не только сертификаты, но и CRL (CPCSP-9940). capilite: В функции CertControlStore реализован режим CERT_STORE_CTRL_COMMIT (CPCSP-11116). capilite: В функции CertOpenStore реализован флаг CERT_FILE_STORE_COMMIT_ENABLE_FLAG (CPCSP-11116). capilite: Исправлена реализация CertSaveStore(CERT_STORE_SAVE_TO_FILE) (CPCSP-11116). capilite: Реализована функция CryptMsgGetAndVerifySigner (CPCSP-10871). capilite: Пустое CMS-сообщение корректно открывается как хранилище (CPCSP-10871). capilite: Оптимизирована работа кэша объектов, скачиваемых по сети (CPCSP-11008). capilite: Поддержка флага CRYPT_OID_NO_NULL_ALGORITHM_PARA_FLAG при работе на *nix (CPCSP-11305). capilite: Описания OID-ов перенесены из конфигурационных файлов в код (CPCSP-11085). capilite: Исправлена некорректная работа CryptMsgGetParam(CMSG_HASH_ALGORITHM_PARAM) на *nix (CPCSP-11233). capilite: Функция CryptRegisterOIDInfo переписана для соответствия документации Microsoft (CPCSP-7465). capilite: Реализована функция CryptUnregisterOIDInfo (CPCSP-11243). capilite: Улучшена обработка ошибок функций CryptImportPublicKeyInfo/CryptImportPublicKeyInfo (CPCSP-11198). capilite: Исправлена версия CMS-сообщения типа Enveloped при наличии неподписанных атрибутов (CPCSP-11383). capilite: Добавлен параметр PP_REFCOUNT для получения счётчика ссылок на хэндл криптопровайдера (CPCSP-10324). capilite: Исправлено декодирование OriginatorInfo при поточном CMS-расшифровании (CPCSP-11458). capilite: В CertVerifyTimeValidity добавлена поддержка pTimeToVerify=NULL (CPCSP-11438). certmgr: Отображается расширение с сертификатной лицензией (CPCSP-11075). certmgr: При некоторых операциях не поддерживались русские имена контейнеров (CPCSP-11032). certmgr: Добавлена поддержка экспорта сертификата в pfx прямо из контейнера (CPCSP-11035). certmgr: Исправлена встроенная документация - man (CPCSP-6048). core: Ранний старт службы хранения ключей (CPCSP-11168). core: Исправлено запоминание пароля для контейнера без ключей (CPCSP-10098). core: В CryptGetProvParam исправлена проверка и заполнение pdwDataLen (CPCSP-10325). core: Изменен формат имени контейнера, создаваемого при импорте PFX (CPCSP-10879). core: Исправлена смена ключа в объектах HMAC_FIXEDKEY (CPCSP-11011). core: Добавлена возможность вычисления PRFPLUS через объекты PRFKEMAT (CPCSP-10986). core: Добавлена возможность накопления seed через HashData и HashSessionKey для объектов PRFKEMAT (CPCSP-10986). core: Исправлена невозможность запуска приложений из состава CSP при включённом AppArmor (CPCSP-11139). core: Оптимизирована x86-реализация ГОСТ Р 34.11-94 для Windows (CPCSP-11124). core: Исправлена обработка длины при создании ключей CALG_SYMMETRIC_512 (CPCSP-10749). core: Ускорена реализация хэширования по ГОСТ Р 34.11-94 для BigEndian-платформ (CPCSP-11179). core: Улучшено использование ДСЧ при генерации ключей (CPCSP-8148). core: Исправлен ряд ошибок в функциях support_registry_* на *nix (CPCSP-10921). core: Добавлена поддержка флага CP_CRYPT_NOKEYWLOCK при импорте ключа CALG_SYMMETRIC_512 (CPCSP-11212). core: Улучшена поддержка Linux с включённой защитой от атак по подмене файлов, в т.ч. Ubuntu 20.04 (CPCSP-10992). core: Обеспечена поддержка Astra Linux SE Новороссийск (arm) (CPCSP-11083). core: Улучшена процедура удаления старых файловых блокировок (CPCSP-6003, CPCSP-11194). core: LocalAlloc и LocalFree перенесены в librdrsup (CPCSP-11411). core: В AppArmor-профилях разрешён запуск fgtk_rndm_app (CPCSP-10849). core: Оптимизирована работа с ключами без блокировки на запись (CP_CRYPT_NOKEYWLOCK) (CPCSP-11042). core: Для CMS-сообщений типа SignedData и HashedData в поле parameters структуры AlgorithmIdentifier больше не пишем NULL-параметры (CPCSP-9835). core: Уточнён контроль нагрузки на ключ в функциях экспорта и импорта ключей (CPCSP-10799). core: Исправлено несколько проблем многопоточной работы с ДСЧ (CPCSP-11417). core: На *nix обеспечена поддержка целостности стороннего ПО, контрольные файлы для которого сделаны в другой версии CSP (CPCSP-10720). cpverify: Исправлена ошибка при указании флагов wnd/logfile для некоторых команд (CPCSP-11053). cryptcp: Появилась возможность добавлять цепочку при подписи файла по -addchain (CPCSP-10790). cryptcp: Устранён крэш на разборе неверных аргументов enroll на xp/2003 (CPCSP-11235). cryptcp: Появилась возможность добавлять цепочку при подписи файла по -addchain (CPCSP-10790). cryptcp: Улучшена поддержка опций -cert/-mocert (CPCSP-10526). csptest: Проведена оптимизация поиска сертификата для опции -cert (CPCSP-11029). csptest: Корректное отображение неверных опций в тексте ошибки (CPCSP-10635). csptest: Добавлена возможность указать CALG_ECDH в параметре "-exchange" (CPCSP-11177). csptest: В режиме perf добавлен новый тест - prov_param_test (CPCSP-11389). csptest: В режиме perf в выводе добавлен параметр латентность операции (CPCSP-11391). csptest: В режиме perf убрано ограничение на максимальное количество итераций по умолчанию (CPCSP-10163). curl: Исправлена ошибка при одновременном указании опций "-J" и "-i" (CPCSP-11348). devel: Ядерные примеры IPsec/TLS поддерживают свежие Debian/Ubuntu (CPCSP-11418, CPCSP-11468, CPCSP-9841). doc: Исправлено описание параметра HP_SHAREDKEYMODE в chm (CPCSP-5336). doc: Исправлено описание кодов ошибок для функций CPHashData и CPCHashData в chm (CPCSP-1316). driver: Исправлены ошибки при сборке драйверов на Linux Kernel 5 (CPCSP-9841). ios: Нотаризованы служебные программы из фреймворка (CPCSP-11096). ios: Устранены проблемы при подключении curl-хэдеров (CPCSP-11173). ios: В readme добавлено требование по очистке проекта при замене фреймворка (CPCSP-11341). ios: Журналируем только ошибки (CPCSP-11400). ios: Исправлена плавающая ошибка при выпуске сертификатов из панели в 64-битных iOS-приложениях (CPCSP-8977). pkcs11: Переустановка пакета pkcs11 не затирает настройки слота (CPCSP-11191). pkg: Унифицировано логирование удаления модулей поддержки (CPCSP-8469). pkg: Устранены bash-змы в install-скриптах на AIX и Solaris (CPCSP-458). pkg: Пакеты для macOS переведены на flat-формат (CPCSP-11010). pkg: Проведена нотарзиация дистрибутива для macOS (CPCSP-10883). pkg: Теперь man работает и на macOS 10.15 (CPCSP-11102). pkg: В инсталляторе на macOS модули поддержки теперь можно подключать и отключать как по одному, так и все разом (CPCSP-11182). random: Устранена утечка хэндлов при использовании модулей поддержки Соболь и Аккорд на Windows (CPCSP-11268). random: В драйвер Соболя добавлена поддержка новых устройств (CPCSP-11317). random: В драйвере для Linux при отказе ДСЧ Соболь могло провоцироваться зависание провайдера при редких операциях (CPCSP-11342). random: Исправлена сборка драйвера ДСЧ Соболь для новых Linux Kernel (CPCSP-11366). random: Исправлена зависимость пакета с модулем поддержки Аккорд (CPCSP-6502). reader: Исправлена работа кнопки "разблокировать PIN-код" для рутокен в cpanel (CPCSP-10104). reader: Улучшена стабильность работы считывателя FLASH при большом количестве открытых файловых дескрипторов (CPCSP-10915). reader: Обновлены модули поддержки ESmart: поддерживаются контейнеры с длинными именами (CPCSP-11386). reader: Добавлена поддержка карт Rosan Kona2 D1321 (CPCSP-11013). reader: Исправлено восстановление файлов КПИМ после некорректного обрезания (CPCSP-11092). reader: Упрощена логика работы модуля поддержки fat12 на *nix (CPCSP-11258). reader: GetProvParam(PP_KEYSET_SEC_DESCR) возвращает правильную длину. (CPCSP-10953). support: Исправлены уровни формата DbTrace: уровень FMT_ALL разделен на FMT_ALL и FMT_DEFAULT (CPCSP-10994). tls: Исправлен потенциальный deadlock при загрузке Windows (CPCSP-11108). tls: перевод CNG на ECDH (CPCSP-8449).Отредактировано пользователем 12 июня 2022 г. 23:26:48(UTC)
| Причина: Не указана |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил Русев Андрей за этот пост.
|
nickm оставлено 14.09.2020(UTC)
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close