Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

143 Страницы«<2930313233>»
Опции
К последнему сообщению К первому непрочитанному
Offline maiq  
#301 Оставлено : 22 сентября 2019 г. 13:58:01(UTC)
maiq

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.09.2019(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Здравствуйте,

На Windows 10 при попытке зайти в закрытую часть zakupki.gov.ru выдаёт ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Запуск с флагом --ssl-version-min=tls1 не помог. Помог только запуск с совместимостью с Windows 7/8.

Подскажите, пожалуйста, если ещё какие-либо способы заставить работать с ЕИС?

Отредактировано пользователем 22 сентября 2019 г. 13:59:43(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#302 Оставлено : 22 сентября 2019 г. 23:00:02(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: maiq Перейти к цитате
Здравствуйте,

На Windows 10 при попытке зайти в закрытую часть zakupki.gov.ru выдаёт ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Запуск с флагом --ssl-version-min=tls1 не помог. Помог только запуск с совместимостью с Windows 7/8.

Подскажите, пожалуйста, если ещё какие-либо способы заставить работать с ЕИС?


Похоже на частный случай, для понимания ситуации пришлите проблемный и рабочий дампы трафика.
Знания в базе знаний, поддержка в техподдержке
Offline maiq  
#303 Оставлено : 23 сентября 2019 г. 0:49:54(UTC)
maiq

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.09.2019(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Автор: Дмитрий Пичулин Перейти к цитате

Похоже на частный случай, для понимания ситуации пришлите проблемный и рабочий дампы трафика.

dumps.zip (107kb) загружен 6 раз(а).

Отредактировано пользователем 23 сентября 2019 г. 0:50:35(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#304 Оставлено : 23 сентября 2019 г. 11:19:59(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: maiq Перейти к цитате
Автор: Дмитрий Пичулин Перейти к цитате

Похоже на частный случай, для понимания ситуации пришлите проблемный и рабочий дампы трафика.

dumps.zip (107kb) загружен 6 раз(а).

В дампе without_compatibility, в принципе отсутствуют ГОСТовые сюиты, то есть поддержка ГОСТ не активируется при инициализации/старте браузера.

Попробуем воспроизвести в похожем окружении, если получится -- сообщим.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
maiq оставлено 23.09.2019(UTC)
Offline maiq  
#305 Оставлено : 23 сентября 2019 г. 14:51:42(UTC)
maiq

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.09.2019(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Автор: Дмитрий Пичулин Перейти к цитате

Попробуем воспроизвести в похожем окружении, если получится -- сообщим.

Если что-то ещё от меня будет нужно — пишите.
Offline maiq  
#306 Оставлено : 23 сентября 2019 г. 20:48:07(UTC)
maiq

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.09.2019(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Автор: Дмитрий Пичулин Перейти к цитате

Попробуем воспроизвести в похожем окружении, если получится -- сообщим.

Доп. информация:
На предыдущем релизе (76.0.3809.132) такой проблемы нет. Перестаёт заходить только с версии 77.0.3865.90.
Offline Дмитрий Пичулин  
#307 Оставлено : 24 сентября 2019 г. 1:36:24(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: maiq Перейти к цитате
Автор: Дмитрий Пичулин Перейти к цитате

Попробуем воспроизвести в похожем окружении, если получится -- сообщим.

Доп. информация:
На предыдущем релизе (76.0.3809.132) такой проблемы нет. Перестаёт заходить только с версии 77.0.3865.90.

Да, что-то намудрили разработчики Хромиума, пытаемся понять как жить в новых условиях.

Пока только в режиме совместимости есть возможность работать на крайней версии.
Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#308 Оставлено : 24 сентября 2019 г. 19:16:53(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: maiq Перейти к цитате
На предыдущем релизе (76.0.3809.132) такой проблемы нет. Перестаёт заходить только с версии 77.0.3865.90.

Итак, проблема подтвердилась, в новых версия Хромиума для Windows добавлены новые флаги защиты процесса, которые пока не позволяют корректно функционировать КриптоПро CSP на всех поддерживаемых платформах.

Пришлось переписать наш код поддержки ГОСТ и временно отключить некоторые механизмы защиты (подробнее в описании выпуска).

Зато мы добавили инсталлятор для Windows и перешли на 64-битную сборку, встречайте: https://github.com/deemr...leases/tag/77.0.3865.102

Знания в базе знаний, поддержка в техподдержке
thanks 2 пользователей поблагодарили pd за этот пост.
maiq оставлено 24.09.2019(UTC), Андрей * оставлено 24.09.2019(UTC)
Offline maiq  
#309 Оставлено : 24 сентября 2019 г. 21:44:34(UTC)
maiq

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.09.2019(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Автор: Дмитрий Пичулин Перейти к цитате
Зато мы добавили инсталлятор для Windows и перешли на 64-битную сборку, встречайте: https://github.com/deemr...leases/tag/77.0.3865.102


Спасибо за инсталлятор, а то я уже думал, что придётся что-то своё городить. zakupki.gov.ru заработали — ещё раз спасибо.

Переход на 64-битную сборку означает что 32-битных билдов не будет? Хотелось бы иметь инсталлятор и 32, и 64-бит.

Ещё хотелось бы заиметь какой-нибудь апдейтер, будь то автоматический (как в Google Chrome), но отключаемый, или просто ручной. Также думаю будет уместным уйти с местоположения %localappdata%\Chromium куда-нибудь на %localappdata%\chromium-gost во избежания конфликта с оригинальным Chromium (мало ли кто пользует его).

Отредактировано пользователем 24 сентября 2019 г. 21:50:10(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#310 Оставлено : 24 сентября 2019 г. 22:22:16(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,434
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 405 раз в 303 постах
Автор: maiq Перейти к цитате
Автор: Дмитрий Пичулин Перейти к цитате
Зато мы добавили инсталлятор для Windows и перешли на 64-битную сборку, встречайте: https://github.com/deemr...leases/tag/77.0.3865.102


Спасибо за инсталлятор, а то я уже думал, что придётся что-то своё городить. zakupki.gov.ru заработали — ещё раз спасибо.

Переход на 64-битную сборку означает что 32-битных билдов не будет? Хотелось бы иметь инсталлятор и 32, и 64-бит.

Ещё хотелось бы заиметь какой-нибудь апдейтер, будь то автоматический (как в Google Chrome), но отключаемый, или просто ручной. Также думаю будет уместным уйти с местоположения %localappdata%\Chromium куда-нибудь на %localappdata%\chromium-gost во избежания конфликта с оригинальным Chromium (мало ли кто пользует его).

Спасибо, учтём со временем.

А зачем вам 32-битная версия? Хотели наоборот отказаться по утрате актуальности.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
maiq оставлено 24.09.2019(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (7)
143 Страницы«<2930313233>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.