Chromium-gost

Chromium-gost — веб-браузер с открытым исходным кодом на основе Chromium с поддержкой криптографических алгоритмов ГОСТ при установке защищённых соединений через интерфейс msspi

Скачать
chromium-gost доступен для операционных систем Windows, Linux и MacOS.
github.com/deemru/chromium-gost/releases

Принцип работы
Оригинальная реализация Chromium при установке защищённых соединений использует библиотеку BoringSSL, которая не поддерживает криптографические алгоритмы ГОСТ. Для обеспечения работы ГОСТ-алгоритмов используется интерфейс msspi, который может поддерживать соответствующие алгоритмы, используя установленный в систему криптопровайдер.

При запуске браузера определяется наличие технической возможности работы криптографических алгоритмов ГОСТ через интерфейс msspi. В случае успеха, при установке очередного защищённого соединения помимо оригинальных идентификаторов алгоритмов в пакете будут отправлены идентификаторы алгоритмов ГОСТ.

Если сайт поддерживает работу по ГОСТ, он может отреагировать на наличие этих идентификаторов предложением работы на ГОСТ-алгоритмах. Тогда защищённое соединение в рамках BoringSSL установлено не будет, так как BoringSSL не поддерживает ГОСТ, но поступит сигнал о соответствующей ошибке.

В случае возникновения подобного сигнала для данного сайта происходит переключение в режим работы интерфейса msspi. Если защищённое соединение успешно устанавливается через интерфейс msspi, сайт отмечается поддерживающим алгоритмы ГОСТ и все последующие с ним соединения будут использовать интерфейс msspi.

Для пользователя данный алгоритм работы остаётся прозрачен, так как Chromium автоматически устанавливает повторное соединение через интерфейс msspi.

Обсуждение
Добро пожаловать на форум: www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Я так понимаю, сам он не обновляется? Каждый раз качать и распаковывать новую сборку, пароли-настройки-закладки перетаскивая ручками?

SibUrsus пишет: Я так понимаю, сам он не обновляется? Каждый раз качать и распаковывать новую сборку, пароли-настройки-закладки перетаскивая ручками?

Автоматического обновления нет, каждый раз придётся качать и распаковывать новую сборку.

С настройками пользователя ничего делать не надо, так как они хранятся в папке C:\Users\<имя пользователя>\AppData\Local\Chromium\User Data\ , и поэтому любой браузер Chromium (в том числе Chromium-ГОСТ) их подцепит.

Возможно, я не там смотрю, но на гитхабе нет установщика, только zip и тогда уточняю вопрос: можно распаковать прямо в папку с предыдущим билдом?

SibUrsus пишет: Возможно, я не там смотрю, но на гитхабе нет установщика, только zip и тогда уточняю вопрос: можно распаковать прямо в папку с предыдущим билдом?

Да, можно распаковать в папку с предыдущим билдом с заменой файлов.

и как? лечимо?

sedkazna.ru/forum.html?view=topic&catid=4&id=795

Недавно сhromium-gost сделали 64 битным. И у меня на нескольких машинах с Windows 7 (x64) он открывается, но не открывает ни одного сайта.

Помогает его запуск с ключом --no-sandbox.
Ну и последняя 32 битная версия (77.0.3865.90) работает как обычно - без ключей.

Никто не сталкивался?
Где что в семерке исправить, чтобы новый сhromium-gost работал как обычно - без всяких ключей?

Помогает его запуск с ключом --no-sandbox.

DrWeb на компе?
Борьба отечественного антивируса с отечественной криптографией. Смиритесь.

Alex67 пишет: DrWeb на компе?

Хм... Да, DrWeb есть, но я и папку с браузером в исключения добавил, и процесс chrome.exe. А после этого еще пробовал вообще отключить SpiDer Guard (в трее можно это сделать) - все равно сhromium-gost x64 ни одного сайта не открывает. И в логах DrWeb никак на него не ругается.

p. s.
А, всё, нашел уже на форумах КриптоПро и DrWeb'a обсуждения по этому поводу. Можно не рыпаться. Ждем или исправления от DrWeb или исправления от Google.

sandrey_ пишет: .... исправления от Google.

Ага, именно Google же запихивает себе в хромиум костыли отечественной криптографии....

Alex67 пишет: Ага, именно Google же запихивает себе в хромиум костыли отечественной криптографии....

Вообще-то, судя по сообщению www.cryptopro.ru/forum2/default.aspx?g=p...&m=107684#post107684 , даже чистый хромиум 77.0.3865.102 x64 и выше (без отечественной криптографии) не работает с установленным DrWeb.

Так что считаю, что я все правильно написал: вопрос или к DrWeb'у или к Google.

sandrey_ пишет: считаю, что я все правильно написал

да написал то ты всё правильно,
но там опять же со слов устанавливателей костылей.....
а вот у тебя как раз есть возможность проверить --- поставь чистый хромиум и посмотри что будет
update:
А вот что нашлось на последней крайней странице той же темы:Никаких дрвебов, сплошной макдак макбук....
почему им так охота впихнуть гост в чужой браузер? пусть свой напишут...........

Пользуйтесь православным браузером - Яндекс-Браузером.

Там ГОСТ не планируют выпиливать. И все работает слава богу.
У кого отвращение, но надо - берете портативку и юзаете.

Рекомендую данный браузер к использованию.
Протестировано на большом количестве сотрудников. (Работает ЭБ, ЭБ Минфина, ЕИС, и все что требует ГОСТ шифрования).
Для ЭБ пропадает необходимость устанаваливать Континент TLS, JInn. (соединение обеспечивает сам браузер, подпись - криптопро браузер плагин)
А самое главное преимущество этого браузера - возможность его преднастройки перед распространением.

Если запускать браузер с параметром --user-data-dir=*путь до профайла*, то можно создать портативный профайл, преднастроить его (добавить криптоплагин, нужные закладки).
После чего можно упаковать это все в sfx,вместе с исполняемыми файлами, и распространять по машинам своих пользователей.
Как это выглядит у меня:

При обновлении браузера просто обновляю исполняемые файлы в архиве.

SegaMega пишет: Рекомендую данный браузер к использованию.

А no-sandbox починили уже?
И ещё замечено, хромиум гост должен быть единственным гостовским браузером на компе, иначе что то ломается....