Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602  Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 398 раз в 367 постах
|
Странно. Однако если импортировать из резервной копии формата pfx, то обратите внимание, что во вновь созданном контейнере дата окончания срока контейнера будет дата импорта + примерно 1 год 3 месяца, то есть остается неизвестно применилось ли отключение проверки срока, ведь фактически срок действия ключа в контейнере перенесется далеко в будущее. Может быть и дата создания/изменения ключа в реестре тоже на что-то влияет? Тогда поведение при восстановлении REG файла тоже объяснимо. А если просто дописать в конец параметра в реестре 1 байт, сохранить, потом убрать этот добавленный байт, сохранить, проблема не решится? В экспериментах с файлами контейнера на диске криптопровайдер Криптопро просто проигнорировал байты находящиеся за пределами первой ASN1 последовательности, то есть при уменьшении размера последовательности, размер файла на диске не изменялся, просто "лишние" байты игнорировались. Можно предположить, что разбор данных контейнера из реестра аналогичен и добавление байта в конец будет игнорироваться. Даже если не игнорируется можно второй операцией убрать добавленный байт. Дата изменения ключа реестра обновится и если она на что-то влияет поведение проверки контейнера изменится. Отредактировано пользователем 21 ноября 2018 г. 11:55:52(UTC)
| Причина: опечатка
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.11.2018(UTC) Сообщений: 20 Откуда: Буденноск Сказал(а) «Спасибо»: 3 раз
|
Автор: two_oceans  Странно. Однако если импортировать из резервной копии формата pfx, то обратите внимание, что во вновь созданном контейнере дата окончания срока контейнера будет дата импорта + примерно 1 год 3 месяца, то есть остается неизвестно применилось ли отключение проверки срока, ведь фактически срок действия ключа в контейнере перенесется далеко в будущее.
Может быть и дата создания/изменения ключа в реестре тоже на что-то влияет? Тогда поведение при восстановлении REG файла тоже объяснимо. А если просто дописать в конец параметра в реестре 1 байт, сохранить, потом убрать этот добавленный байт, сохранить, проблема не решится?
В экспериментах с файлами контейнера на диске криптопровайдер Криптопро просто проигнорировал байты находящиеся за пределами первой ASN1 последовательности, то есть при уменьшении размера последовательности, размер файла на диске не изменялся, просто "лишние" байты игнорировались. Можно предположить, что разбор данных контейнера из реестра аналогичен и добавление байта в конец будет игнорироваться. Даже если не игнорируется можно второй операцией убрать добавленный байт. Дата изменения ключа реестра обновится и если она на что-то влияет поведение проверки контейнера изменится. Вчера знакомый проделывая подобное ( 1. Выгрузил ветку реестра с проблемным ключом 2. удалил контейнер через криптопро 3. загрузил только что выгруженную ветку ) столкнулся с тем что после импорта проблема осталась. Он снова повторил пункт 2 и 3 и в этот раз контейнер был уже без ошибок. При чем он сохранил на всякий случай ветку в файл и после первого импорта, и второго, и сравнив побайтово 3 файла получил 0 расхождений. Именно это объясняло причину что у меня "вчера" этот контейнер был целым и работал, а "сегодня" он уже вдруг поврежден. ПО поводу pfx... я уже однажды столкнулся с тем что экспортированная пара после восстановления оказывалась не рабочей, по сему сейчас все ключи при получении импортирую в реестр, и от туда вытягиваю отдельно для каждого контейнера свою веточку в свой файлик. Этот метод за исключением этих битостей контейнеров (я не уверен что нет проблемы с подобным и на флешках и не факт что и на ключевых носителях (токенах) такого нет) ни разу не создал проблем (при чем в 3.6 и 3.9 контейнера ни когда не бились так что экспортировав его и его же импортировав он оказывался уже целым). В 1 числах декабря у меня еще пачка из 20 человек на плановую смену, 10 из них я уже проверил (вчера пока искал лекарство) и они уже починены, остались еще 10. Надеюсь хоть кто-то да будет с подобной траблой чтобы передать ТП крипропро для того чтобы они по удаленке сами могли это увидеть.
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 398 раз в 367 постах
|
Вот оно как. Я даже не сомневался, что экспортированные файлы все три раза без отличий (в майкрософт не лохи) - однако стоит заметить, что расширенные свойства ключа реестра не экспортируются, только содержание. А на самом деле hive файлы из которых состоит реестр и их образ в памяти - та еще "загадка" и хранят много всего помимо содержания.
Сам при получении делаю копию контейнера на резервную флешку, хранящуюся в сейфе. Просто копированием папки в проводнике, а не через панель криптопровайдера. Рабочие копии остаются на флешке или записываются на токен, а реестр использую крайне редко (когда не хватает портов USB). Лучше конечно токен - большинство токенов не портит контейнер, если вдруг неправильно токен извлечь, а с флешками беда. Битости на флешке сложно отличить - неправильно вытащили флешку или глюк. С битостями токена сам не сталкивался, но вроде тоже редко, но бывают.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.11.2018(UTC) Сообщений: 20 Откуда: Буденноск Сказал(а) «Спасибо»: 3 раз
|
Автор: two_oceans расширенные свойства ключа реестра не экспортируются, только содержание.
Из расширенных свойств будет только доступ и не более. Может именно момент (реестр ни что иное как структурированный файл (читай БД)) ФАЙЛ(реестра)-СИСТЕМА-ПРИЛОЖЕНИЕ имеет какой-то кэш который каким-то образом что-то несет в себе что по итогу криптопро4.0 временами считается не верным. Автор: two_oceans С битостями токена сам не сталкивался, но вроде тоже редко, но бывают. Сейчас купить что-то отличное от jaCarta практически не реально. А она боится статики. У нас все "алкоголики" и нотариусы на них. Это такая проблема с ними. Знакомый плотно занимается, у него всегда с собой в машине по паре комплектующих для нового ПК. В одном компе (рядом нотариусы) за 2 недели улетело 3 токена. Поменяли Бп так же, поменяли мамку и стало легче, но... в общем... а так токены летят тоже. У меня лежит рутокен, воткнул в комп, он определился и тут же отвалился и "не известное устройство", хотя рядом воткнута флешка и с ней проблем не было. Тут архивы и только архивы. Отредактировано пользователем 21 ноября 2018 г. 14:13:00(UTC)
| Причина: Не указана
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
