× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

401 Ошибка авторизации

narsana
Не в сети

Больше

30 июль 2018 08:31 #8131 от narsana

narsana ответил в теме 401 Ошибка авторизации

Обращение мое закрыли спустя 24 дня - с комментарием "проверить решение, если ошибка повторится, завести новое обращение" - о каком решении шла речь неизвестно, но воз и ныне там.

Еще у одного клиента возникла такая же ошибка, но он этим сертификатом заходил в ЛК. Что потом вдруг стало - не известно, уже сделали новую заявку на серт с аутентификацией клиента (1 полномочием) ... ждемс, что бы подвязать в ЭБ.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

two_oceans
Не в сети

Больше

30 июль 2018 10:25 - 30 июль 2018 10:28 #8133 от two_oceans

two_oceans ответил в теме 401 Ошибка авторизации

Blaze пишет: Это же федеральный форум, что еще от него ожидать )))

Видимо не судьба там прочитать. Почистил кэш, зашел, появилась куча тем, по ссылке перекинуло на список тем, почистил кэш, по ссылке открыло тему "Переход на КриптоПро 4", только похоже 1 страницу, последнее сообщение от 17 июля. Почистил еще раз, переключателя страницы все равно не вижу. Слов нет.

Blaze пишет: У библиотек разный вес
64K	/opt/sputnik-browser/libgostssl.so
libgostssl.so в собранном openssl-1.1.0h от КриптоПРО отсутствует.

Получается я был прав, что libgostssl это от Спутника, но ошибся что соответствует libssl. По размеру это вообще больше похоже на слегка доработанную старую криптокомовскую библиотеку для 1.0.0

ВНИМАНИЕ: Спойлер!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Blaze
Не в сети

Больше

30 июль 2018 11:52 - 30 июль 2018 12:03 #8136 от Blaze

Blaze ответил в теме 401 Ошибка авторизации

Сделал симлинк на gostengy - ERR_SSL_PROTOCOL_ERROR.
Получается, что libgostssl.so фирменная библиотека от Спутника.

Есть ли аналоги libssl libcrypto в папках спутника, если да, то какой версии. Если нет, то в худшем случае они вкомпилены в сам Спутник.

ВНИМАНИЕ: Спойлер!

Добавил в архив file.sampo.ru/55szrf/

Проверка на зависимости:

ВНИМАНИЕ: Спойлер!

root@porteus:/opt/sputnik-browser# ldd browser
	linux-vdso.so.1 (0x00007ffc939fd000)
	libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f182165b000)
	libdl.so.2 => /lib64/libdl.so.2 (0x00007f1821457000)
	librt.so.1 => /lib64/librt.so.1 (0x00007f182124f000)
	libpangocairo-1.0.so.0 => /usr/lib64/libpangocairo-1.0.so.0 (0x00007f1821042000)
	libpango-1.0.so.0 => /usr/lib64/libpango-1.0.so.0 (0x00007f1820dfd000)
	libcairo.so.2 => /usr/lib64/libcairo.so.2 (0x00007f1820aca000)
	libgobject-2.0.so.0 => /usr/lib64/libgobject-2.0.so.0 (0x00007f1820877000)
	libglib-2.0.so.0 => /usr/lib64/libglib-2.0.so.0 (0x00007f1820561000)
	libX11.so.6 => /usr/lib64/libX11.so.6 (0x00007f1820225000)
	libX11-xcb.so.1 => /usr/lib64/libX11-xcb.so.1 (0x00007f1820023000)
	libxcb.so.1 => /usr/lib64/libxcb.so.1 (0x00007f181fdfd000)
	libXcomposite.so.1 => /usr/lib64/libXcomposite.so.1 (0x00007f181fbfa000)
	libXcursor.so.1 => /usr/lib64/libXcursor.so.1 (0x00007f181f9ef000)
	libXdamage.so.1 => /usr/lib64/libXdamage.so.1 (0x00007f181f7ec000)
	libXext.so.6 => /usr/lib64/libXext.so.6 (0x00007f181f5da000)
	libXfixes.so.3 => /usr/lib64/libXfixes.so.3 (0x00007f181f3d4000)
	libXi.so.6 => /usr/lib64/libXi.so.6 (0x00007f181f1c4000)
	libXrender.so.1 => /usr/lib64/libXrender.so.1 (0x00007f181efba000)
	libXtst.so.6 => /usr/lib64/libXtst.so.6 (0x00007f181edb4000)
	libgmodule-2.0.so.0 => /usr/lib64/libgmodule-2.0.so.0 (0x00007f181ebb0000)
	libnss3.so => /usr/lib64/libnss3.so (0x00007f181e88d000)
	libnssutil3.so => /usr/lib64/libnssutil3.so (0x00007f181e65d000)
	libsmime3.so => /usr/lib64/libsmime3.so (0x00007f181e436000)
	libnspr4.so => /usr/lib64/libnspr4.so (0x00007f181e1f8000)
	libcups.so.2 => /usr/lib64/libcups.so.2 (0x00007f181df6e000)
	libm.so.6 => /lib64/libm.so.6 (0x00007f181dbd3000)
	libexpat.so.1 => /usr/lib64/libexpat.so.1 (0x00007f181d9a1000)
	libfontconfig.so.1 => /usr/lib64/libfontconfig.so.1 (0x00007f181d75d000)
	libdbus-1.so.3 => /usr/lib64/libdbus-1.so.3 (0x00007f181d50c000)
	libgconf-2.so.4 => /usr/lib64/libgconf-2.so.4 (0x00007f181d2e6000)
	libgio-2.0.so.0 => /usr/lib64/libgio-2.0.so.0 (0x00007f181cf4a000)
	libfreetype.so.6 => /usr/lib64/libfreetype.so.6 (0x00007f181cc96000)
	libXss.so.1 => /usr/lib64/libXss.so.1 (0x00007f181ca92000)
	libXrandr.so.2 => /usr/lib64/libXrandr.so.2 (0x00007f181c887000)
	libasound.so.2 => /usr/lib64/libasound.so.2 (0x00007f181c58c000)
	libatk-1.0.so.0 => /usr/lib64/libatk-1.0.so.0 (0x00007f181c366000)
	libgtk-x11-2.0.so.0 => /usr/lib64/libgtk-x11-2.0.so.0 (0x00007f181bd2a000)
	libgdk-x11-2.0.so.0 => /usr/lib64/libgdk-x11-2.0.so.0 (0x00007f181ba75000)
	libgdk_pixbuf-2.0.so.0 => /usr/lib64/libgdk_pixbuf-2.0.so.0 (0x00007f181b851000)
	libstdc++.so.6 => /usr/lib64/libstdc++.so.6 (0x00007f181b4d2000)
	libgcc_s.so.1 => /usr/lib64/libgcc_s.so.1 (0x00007f181b2bb000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f181aed1000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f182963d000)
	libpangoft2-1.0.so.0 => /usr/lib64/libpangoft2-1.0.so.0 (0x00007f181acbc000)
	libfribidi.so.0 => /usr/lib64/libfribidi.so.0 (0x00007f181aaa4000)
	libgthread-2.0.so.0 => /usr/lib64/libgthread-2.0.so.0 (0x00007f181a8a2000)
	libharfbuzz.so.0 => /usr/lib64/libharfbuzz.so.0 (0x00007f181a5f4000)
	libpixman-1.so.0 => /usr/lib64/libpixman-1.so.0 (0x00007f181a350000)
	libEGL.so.1 => /usr/lib64/libEGL.so.1 (0x00007f181a121000)
	libpng16.so.16 => /usr/lib64/libpng16.so.16 (0x00007f1819eee000)
	libxcb-shm.so.0 => /usr/lib64/libxcb-shm.so.0 (0x00007f1819ceb000)
	libxcb-render.so.0 => /usr/lib64/libxcb-render.so.0 (0x00007f1819ade000)
	libz.so.1 => /lib64/libz.so.1 (0x00007f18198c7000)
	libGL.so.1 => /usr/lib64/libGL.so.1 (0x00007f1819659000)
	libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f18193e7000)
	libffi.so.6 => /usr/lib64/libffi.so.6 (0x00007f18191df000)
	libXau.so.6 => /usr/lib64/libXau.so.6 (0x00007f1818fdb000)
	libXdmcp.so.6 => /usr/lib64/libXdmcp.so.6 (0x00007f1818dd5000)
	libplc4.so => /usr/lib64/libplc4.so (0x00007f1818bd0000)
	libplds4.so => /usr/lib64/libplds4.so (0x00007f18189cc000)
	libgnutls.so.30 => /usr/lib64/libgnutls.so.30 (0x00007f181866c000)
	libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007f1818434000)
	libdbus-glib-1.so.2 => /usr/lib64/libdbus-glib-1.so.2 (0x00007f181820d000)
	libresolv.so.2 => /lib64/libresolv.so.2 (0x00007f1817ff3000)
	libmount.so.1 => /lib64/libmount.so.1 (0x00007f1817d9d000)
	libbz2.so.1 => /lib64/libbz2.so.1 (0x00007f1817b8d000)
	libXinerama.so.1 => /usr/lib64/libXinerama.so.1 (0x00007f181798a000)
	libxcb-dri2.so.0 => /usr/lib64/libxcb-dri2.so.0 (0x00007f1817785000)
	libxcb-dri3.so.0 => /usr/lib64/libxcb-dri3.so.0 (0x00007f1817581000)
	libxcb-xfixes.so.0 => /usr/lib64/libxcb-xfixes.so.0 (0x00007f1817379000)
	libxcb-present.so.0 => /usr/lib64/libxcb-present.so.0 (0x00007f1817176000)
	libxcb-sync.so.1 => /usr/lib64/libxcb-sync.so.1 (0x00007f1816f6f000)
	libxshmfence.so.1 => /usr/lib64/libxshmfence.so.1 (0x00007f1816d6c000)
	libgbm.so.1 => /usr/lib64/libgbm.so.1 (0x00007f1816b5f000)
	libdrm.so.2 => /usr/lib64/libdrm.so.2 (0x00007f181694e000)
	libglapi.so.0 => /usr/lib64/libglapi.so.0 (0x00007f181671d000)
	libxcb-glx.so.0 => /usr/lib64/libxcb-glx.so.0 (0x00007f1816503000)
	libXxf86vm.so.1 => /usr/lib64/libXxf86vm.so.1 (0x00007f18162fd000)
	libp11-kit.so.0 => /usr/lib64/libp11-kit.so.0 (0x00007f1815fd2000)
	libidn2.so.0 => /usr/lib64/libidn2.so.0 (0x00007f1815db5000)
	libunistring.so.2 => /usr/lib64/libunistring.so.2 (0x00007f1815a33000)
	libnettle.so.6 => /usr/lib64/libnettle.so.6 (0x00007f18157fc000)
	libhogweed.so.4 => /usr/lib64/libhogweed.so.4 (0x00007f18155c7000)
	libgmp.so.10 => /usr/lib64/libgmp.so.10 (0x00007f1815352000)
	libblkid.so.1 => /lib64/libblkid.so.1 (0x00007f1815105000)
	libuuid.so.1 => /lib64/libuuid.so.1 (0x00007f1814efe000)
root@porteus:/opt/sputnik-browser#

libgostssl.so получается подгружается отдельно и спутник браузер от нее не зависит.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

two_oceans
Не в сети

Больше

31 июль 2018 02:37 - 01 авг 2018 09:33 #8139 от two_oceans

two_oceans ответил в теме 401 Ошибка авторизации

Blaze пишет: Сделал симлинк на gostengy - ERR_SSL_PROTOCOL_ERROR.
Получается, что libgostssl.so фирменная библиотека от Спутника.
libgostssl.so получается подгружается отдельно и спутник браузер от нее не зависит.

В папках вроде не видно ничего такого. Саму библиотеку еще попробую поглядеть.

ВНИМАНИЕ: Спойлер!

А если libgostssl вообще нет, тоже выходит ошибка или остается активной системная openssl? Если ошибка, то вероятно libgostssl можно откорректировать на использование КриптоПро и gostengy выкинув половину функций или перенаправив их на КриптоПро.

ВНИМАНИЕ: Спойлер!

UPD: В сборке Хромиум-гост под windows нашел gostssl.dll, по размерам смахивает на gostengy. Выдалось немного времени поэкспериментировать с openssl с gostengy под windows: нашел справку по параметрам специфичным для гост. Параметры

-engine gostengy -keyform ENGINE -inkey (отпечаток сертификата)

позволили обойтись без экспорта закрытого ключа из контейнера Криптопро.

ВНИМАНИЕ: Спойлер!

Пока проверил работу -keyform ENGINE с гост-2001. Завтра попробую выпустить корневой сертификат внутреннего УЦ организации по гост-2012-512.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.