× Появилась потребность в данном разделе. Каждый может поделиться своим программным продуктом или рассказать о чужом.

Chromium-gost

08 фев 2019 07:42 #10302 от lxdm
lxdm создал тему: Chromium-gost
Chromium-gost — веб-браузер с открытым исходным кодом на основе Chromium с поддержкой криптографических алгоритмов ГОСТ при установке защищённых соединений через интерфейс msspi

Скачать
chromium-gost доступен для операционных систем Windows, Linux и MacOS.
https://github.com/deemru/chromium-gost/releases

Принцип работы
Оригинальная реализация Chromium при установке защищённых соединений использует библиотеку BoringSSL, которая не поддерживает криптографические алгоритмы ГОСТ. Для обеспечения работы ГОСТ-алгоритмов используется интерфейс msspi, который может поддерживать соответствующие алгоритмы, используя установленный в систему криптопровайдер.

При запуске браузера определяется наличие технической возможности работы криптографических алгоритмов ГОСТ через интерфейс msspi. В случае успеха, при установке очередного защищённого соединения помимо оригинальных идентификаторов алгоритмов в пакете будут отправлены идентификаторы алгоритмов ГОСТ.

Если сайт поддерживает работу по ГОСТ, он может отреагировать на наличие этих идентификаторов предложением работы на ГОСТ-алгоритмах. Тогда защищённое соединение в рамках BoringSSL установлено не будет, так как BoringSSL не поддерживает ГОСТ, но поступит сигнал о соответствующей ошибке.

В случае возникновения подобного сигнала для данного сайта происходит переключение в режим работы интерфейса msspi. Если защищённое соединение успешно устанавливается через интерфейс msspi, сайт отмечается поддерживающим алгоритмы ГОСТ и все последующие с ним соединения будут использовать интерфейс msspi.

Для пользователя данный алгоритм работы остаётся прозрачен, так как Chromium автоматически устанавливает повторное соединение через интерфейс msspi.

Обсуждение
Добро пожаловать на форум: www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 фев 2019 05:53 #10428 от SibUrsus
SibUrsus ответил в теме Chromium-gost
Я так понимаю, сам он не обновляется? Каждый раз качать и распаковывать новую сборку, пароли-настройки-закладки перетаскивая ручками?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 00:38 #10505 от Wmffre
Wmffre ответил в теме Chromium-gost

SibUrsus пишет: Я так понимаю, сам он не обновляется? Каждый раз качать и распаковывать новую сборку, пароли-настройки-закладки перетаскивая ручками?

Автоматического обновления нет, каждый раз придётся качать и распаковывать новую сборку.

С настройками пользователя ничего делать не надо, так как они хранятся в папке C:\Users\<имя пользователя>\AppData\Local\Chromium\User Data\ , и поэтому любой браузер Chromium (в том числе Chromium-ГОСТ) их подцепит.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 03:48 #10506 от SibUrsus
SibUrsus ответил в теме Chromium-gost
Возможно, я не там смотрю, но на гитхабе нет установщика, только zip и тогда уточняю вопрос: можно распаковать прямо в папку с предыдущим билдом?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:54 #10534 от Wmffre
Wmffre ответил в теме Chromium-gost

SibUrsus пишет: Возможно, я не там смотрю, но на гитхабе нет установщика, только zip и тогда уточняю вопрос: можно распаковать прямо в папку с предыдущим билдом?

Да, можно распаковать в папку с предыдущим билдом с заменой файлов.
Спасибо сказали: SibUrsus

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 апр 2019 05:00 #11834 от Jeka
Jeka ответил в теме Chromium-gost

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 нояб 2019 12:43 #14391 от sandrey_
sandrey_ ответил в теме Chromium-gost
Недавно сhromium-gost сделали 64 битным. И у меня на нескольких машинах с Windows 7 (x64) он открывается, но не открывает ни одного сайта.

Помогает его запуск с ключом --no-sandbox.
Ну и последняя 32 битная версия (77.0.3865.90) работает как обычно - без ключей.

Никто не сталкивался?
Где что в семерке исправить, чтобы новый сhromium-gost работал как обычно - без всяких ключей?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 нояб 2019 13:09 #14392 от Alex67
Alex67 ответил в теме Chromium-gost

Помогает его запуск с ключом --no-sandbox.

DrWeb на компе?
Борьба отечественного антивируса с отечественной криптографией. Смиритесь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 нояб 2019 16:48 - 24 нояб 2019 17:19 #14398 от sandrey_
sandrey_ ответил в теме Chromium-gost

Alex67 пишет: DrWeb на компе?

Хм... Да, DrWeb есть, но я и папку с браузером в исключения добавил, и процесс chrome.exe. А после этого еще пробовал вообще отключить SpiDer Guard (в трее можно это сделать) - все равно сhromium-gost x64 ни одного сайта не открывает. И в логах DrWeb никак на него не ругается.

p. s.
А, всё, нашел уже на форумах КриптоПро и DrWeb'a обсуждения по этому поводу. Можно не рыпаться. Ждем или исправления от DrWeb или исправления от Google.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 нояб 2019 06:12 #14399 от Alex67
Alex67 ответил в теме Chromium-gost

sandrey_ пишет: .... исправления от Google.

Ага, именно Google же запихивает себе в хромиум костыли отечественной криптографии.... :evil:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 нояб 2019 07:18 - 25 нояб 2019 07:25 #14401 от sandrey_
sandrey_ ответил в теме Chromium-gost

Alex67 пишет: Ага, именно Google же запихивает себе в хромиум костыли отечественной криптографии.... :evil:

Вообще-то, судя по сообщению www.cryptopro.ru/forum2/default.aspx?g=p...&m=107684#post107684 , даже чистый хромиум 77.0.3865.102 x64 и выше (без отечественной криптографии) не работает с установленным DrWeb.

Так что считаю, что я все правильно написал: вопрос или к DrWeb'у или к Google.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 нояб 2019 09:35 - 25 нояб 2019 10:06 #14402 от Alex67
Alex67 ответил в теме Chromium-gost

sandrey_ пишет: считаю, что я все правильно написал

да написал то ты всё правильно,
но там опять же со слов устанавливателей костылей.....
а вот у тебя как раз есть возможность проверить --- поставь чистый хромиум и посмотри что будет
update:
А вот что нашлось на последней крайней странице той же темы:
Не пускает на госзакупки. Подскажите, что делать, какой сертификат поставить.
Сборка 78.0.3904.97
MacOS Catalina
......
Запускайте Chromium GOST из терминала с параметром:
--no-sandbox
или используйте, например, версию 77.0.3865.90.
Никаких дрвебов, сплошной макдак макбук....
почему им так охота впихнуть гост в чужой браузер? пусть свой напишут...........

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 нояб 2019 12:19 #14404 от ranger
ranger ответил в теме Chromium-gost
Пользуйтесь православным браузером - Яндекс-Браузером.

Там ГОСТ не планируют выпиливать. И все работает слава богу.
У кого отвращение, но надо - берете портативку и юзаете.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 фев 2020 04:24 #15336 от SegaMega
SegaMega ответил в теме Chromium-gost
Рекомендую данный браузер к использованию.
Протестировано на большом количестве сотрудников. (Работает ЭБ, ЭБ Минфина, ЕИС, и все что требует ГОСТ шифрования).
Для ЭБ пропадает необходимость устанаваливать Континент TLS, JInn. (соединение обеспечивает сам браузер, подпись - криптопро браузер плагин)
А самое главное преимущество этого браузера - возможность его преднастройки перед распространением.

Если запускать браузер с параметром --user-data-dir=*путь до профайла*, то можно создать портативный профайл, преднастроить его (добавить криптоплагин, нужные закладки).
После чего можно упаковать это все в sfx,вместе с исполняемыми файлами, и распространять по машинам своих пользователей.
Как это выглядит у меня:

При обновлении браузера просто обновляю исполняемые файлы в архиве.
Вложения:
Спасибо сказали: sedkazna, Alex_04, andreyfoxter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 фев 2020 06:03 #15341 от Alex67
Alex67 ответил в теме Chromium-gost

SegaMega пишет: Рекомендую данный браузер к использованию.

А no-sandbox починили уже?
И ещё замечено, хромиум гост должен быть единственным гостовским браузером на компе, иначе что то ломается....

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.