Браузер "Спутник" и другие ГОСТовские поделки

18 сен 2018 12:42 - 18 сен 2018 12:42 #8778 от Blaze
Попробовал в браузере Спутник, на портале ФЗС, сделать запрос на сертификат - на что получил такое сообщение:

Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer

Карл :unsure:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 сен 2018 15:37 - 18 сен 2018 15:44 #8779 от Alex_04

Blaze пишет: Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer

Засада. :( И сообщить о таком косяке незнамо кому... Да и не будет никто с этим разбираться - косяк-то в узко специализированном ПО казначейского портала. Пытался однажды "свести" интеллектуалов ПО СУФД и Криптоплагина вместе по косяку подписания и генерации ЭП при использовании последнего тогда еще до версии 2.0.12888 (не помню уже точно номер патча) через обращение в СУЭ ЦАФК и через JIRA - открестились друг на друга и всё.

P.S: ну вот как клиенты не будут "хвалить" казначейское ПО и наши госпорталы, если на них то и дело вылазят "нестыковочки" всяких крипто-плюшек... :S


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 сен 2018 15:42 - 18 сен 2018 15:50 #8780 от Alex67

Alex_04 пишет:

Blaze пишет: Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer

Засада. :( И сообщить о таком косяке незнамо кому...

А разве ФЗС что то обещал про Спутник? И плагин тоже не обещал:

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Internet Explorer;
Mozilla Firefox;
Opera;
Google Chrome;
Яндекс.Браузер;
Apple Safari.


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 сен 2018 15:50 - 18 сен 2018 16:11 #8781 от Alex_04

Alex67 пишет:

Alex_04 пишет: Засада. :( И сообщить о таком косяке незнамо кому...

А разве ФЗС что то обещал про Спутник?

Да оно вообще походу кроме ИЕ другим браузерам ничего обещать и не будет, в случае обращений к ТП ФЗС через СУЭ или JIRA - а зачем? Ведь так же проще - заточить тока под один "стандартный" и жить спокойно. Тем паче Спутника нет в списке "рекомендованного" для испытаний в казначействе в качестве браузера - "импортозаместителя".

И плагин тоже не обещал:

А вот это уже идея, коллега: помнится ООО "КриптоПро" объявило "Спутник" не чем нибудь, а настоящим СКЗИ, даже получившим сертификат соответствия ФСБ! Тогда возможно стОит именно к ним и попробовать обратиться? Мол так и так: оба СКЗИ - Спутник и плагин вашего производства - что-то не хотят дружить в портале, на котором ИЕ работает норм, посмотрите что и в чем не так? Вдруг дойдет инфа до заинтересованных в Спутнике людей (зря что-ли деньги вбухали в его статус СКЗИ и сертификацию в ФСБ)?
ВНИМАНИЕ: Спойлер!


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 01:44 #8783 от two_oceans

Да оно вообще походу кроме ИЕ другим браузерам ничего обещать и не будет

Тоже склоняюсь к этому мнению. Суть в том, что теоретически плагином КриптоПро можно создать запрос на сертификат - вроде как на тестовом УЦ криптопро это работает. Слышал там были какие-то косяки с созданием через "нестандартные" браузеры, но сам запрос и сертификат создаются. Однако же ПО УЦ ФК которое лежит под оберткой ФЗС (в моем сертификате указано как "Программно-аппаратный комплекс "Юнисерт-ГОСТ". Версия 2.1") как я понимаю не криптопрошное (club.cnews.ru/blogs/entry/informzashchita_predstavlyaet__52967 указаны ЗАО НИП "Информзащита" и Cybertrust) и поэтому там скорее всего нет поддержки криптопрошного плагина, изначально поддерживается только стандартный ActiveX класс CertEnrollment. А он работает только в IE. Поэтому надо скорее обращаться к разработчику ПО УЦ ФК на предмет такой возможности, чем к КриптоПро. С другой стороны, если возможность изыщется, то ее еще надо будет активировать в самом ФЗС, так как если УЦ не сможет принять запрос из плагина, то тут 100 плагинов пиши - кина не будет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 05:54 - 19 сен 2018 05:55 #8788 от Alexer81

two_oceans пишет: Суть в том, что теоретически плагином КриптоПро можно создать запрос на сертификат - вроде как на тестовом УЦ криптопро это работает

а на практике в СУФД же работает подпись(и генерация) через плагин и в мозиле и в хроме.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 06:45 #8790 от Alex_04

Alexer81 пишет: на практике в СУФД же работает подпись (и генерация) через плагин и в мозиле и в хроме.

+1, и ведь не с потолка же разрабы крипто-плагина написали это:

Alex67 пишет: КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Internet Explorer;
Mozilla Firefox;
Opera;
Google Chrome;
Яндекс.Браузер;
Apple Safari.

Значит трабла именно в Спутнике, а не в плагине. А захотят-ли криптошники сами это выяснять или подключить непосредственных его создателей - вот это уже большой вопрос и сомнения... :(


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 07:39 #8791 от Alexer81
трабла в ВРС и ФЗС. как выше написано они работают с плагином криптопро через ActiveX а не через JavaScript.
потому работает подпись только на движке IE

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 07:40 - 19 сен 2018 07:59 #8792 от Alex67

Alex_04 пишет: А вот это уже идея, коллега:

Держи ещё одну: :)
Любопытная ситуация. Касперский обнаруживает троян шифровщик в государственном браузере Спутник.

Инфицированный "Спутник"
ИМХО "Спутник" R.I.P.
Если честно, не пойму ваших метаний, коллеги.
Используйте для госсайтов ИЕ и что душе угодно для всего остального интернета, и будет вам счастье.
Всё равно для них требуется понижение уровня безопасности, добавление в доверенные и проч. с чем лазить по остальному инету стрёмно.

ps
Если СКЗИ "Криптопро" плагин "Криптопро" пусть и браузер будет "Криптопрофокс"


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 11:48 - 19 сен 2018 11:49 #8797 от Alex_04

Alexer81 пишет: трабла в ВРС и ФЗС

Пожалуй коллеги правы - дело в них в первую очередь, хотя... если

они работают с плагином криптопро через ActiveX а не через JavaScript.
потому работает подпись только на движке IE

Ну вот: раз корень зла в неподдержке ActiveX в Спутнике, так неуж так сложно это ему добавить, при желании?


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 11:49 #8798 от Blaze

Alex67 пишет: ИМХО "Спутник" R.I.P.

Дело не в Спутнике, а в глючном Internet Explorer..., хотелось поддержку работы ГИС порталов в нормальных, кросплатформенных ГОСТ-овых браузерах.

У портала «Формирование запросов на сертификаты» случайно не имеется общедоступной технической поддержки, в которую можно обратиться?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 11:58 #8799 от Alex_04

Alex67 пишет: Используйте для госсайтов ИЕ и что душе угодно для всего остального интернета, и будет вам счастье.

Так и приходится делать, а хотелось... испытать в деле импортозамещение с поддержкой отечественного производителя криптопровайдера и стабильного юзания под одним и тем же браузером госпорталов и прочего, что необходимо в работе... :(

Если СКЗИ "Криптопро" плагин "Криптопро" пусть и браузер будет "Криптопрофокс"

Если бы его еще продолжали сопровождать "КриптоПро" - да ради Бога! Так отказались они давно уже от дальнейших работ над ним. :(
Вобщем куда ни кинь - всюду... хрень полная со всем этим венигретом из ГИС/ГАС-ов и крипто-бед...


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 12:12 #8800 от Alex_04

Blaze пишет: У портала «Формирование запросов на сертификаты» случайно не имеется общедоступной технической поддержки, в которую можно обратиться?

Не слыхал про такую, скорей всего что нет. Обращаться по косякам ФЗС казначеи могут через СУЭ с эскалацией в ЦАФК (и, возможно, через JIRA, хотя на счет неё могу ошибаться).
Но и клиенты - пользователи ФЗС могут (и имеют право, имхо) достучаться, правда не напрямую, а через обслуживающий их УФК, отправив письмо с подробным описанием проблемы и скриншотами ошибок (очень желательно) на его электронный адрес вида: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. (где XY - первые 2 цифры из кода УФК вашего региона). Ответственные специалисты УФК обязаны рассмотреть поступившее обращение и решат - сразу дать ответ или мотивированный отказ, или переправят материал как раз в СУЭ ЦАФК по внутреним каналам, о чем должны сообщить обратившемуся ответным письмом.
Так что пробуйте - интересно чем в вашем регионе этот вариант обернется?


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)
Спасибо сказали: Blaze

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 12:30 #8801 от Blaze

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2018 13:22 #8802 от Blaze
Написал в "ЦАФК"

Здравствуйте. На портале fzs.roskazna.ru «Формирование запросов на сертификаты» не предоставляется возможным сформировать запрос на сертификат в ГОСТ браузере Спутник (у данного браузера имеется сертификат соответствия ФСБ), так как при формировании данного запроса возникает следующее сообщение: "Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer". В соответствии с Постановлением Правительства РФ от 16.11.2015 №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд»; Распоряжением правительства РФ от 26.07.2016 №1588-р об утверждении плана перехода в 2016-2018 годах федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения; Приказом Минкомсвязи России от 04.07.2018 N335 планируется-ли доработка портала fzs.roskazna.ru (и других ГИС-ов Федерального казначейства, Минфина России), которая позволит использовать, кроме заявленного Internet Explorer, альтернативные браузеры (в частности браузер Спутник или Mozilla Firefox)?


Вложенный файл:
Вложенный файл:
Вложенный файл:
Спасибо сказали: Alex_04, Vladimir-konovalov

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.