Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

146 Страницы«<8586878889>»
Опции
К последнему сообщению К первому непрочитанному
Offline r21514  
#861 Оставлено : 4 апреля 2022 г. 16:27:36(UTC)
r21514

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.04.2022(UTC)
Сообщений: 2
Российская Федерация

Наблюдаю полтергейст на 32-битной Windows 7 SP1, ситуацию специально перепроверил на стерильно чистой виртуальной машине.
В Chromium Gost установленном из сетапа не работает собственно ГОСТ-шифрование, при этом в варианте без установки (распаковка из архива) всё работает.
По результатам сравнения хэшей файлов и битья головой об стену выяснилось что проблем в расположении chrome.exe, т.е. "сетаповая" установка "чинится" копированием chrome.exe внутрь папки x.x.x.x (с номером версии) и запуском оттуда. Поменять текущую папку недостаточно, нужно именно скопировать/переместить chrome.exe.
От версии самого КриптоПро зависимости нет, на 4 и 5 одинаково (с учётом что 4 требует 89 версию).

Ситуация касается только 7ки и только 32-битной. Такие дела. Если кто с таким столкнулся - вот Вам решение.
Offline nickm  
#862 Оставлено : 4 апреля 2022 г. 16:35:00(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: r21514 Перейти к цитате
В Chromium Gost установленном из сетапа

Это в профиль пользователя или в %ProgramFiles%?

Offline r21514  
#863 Оставлено : 4 апреля 2022 г. 18:02:49(UTC)
r21514

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.04.2022(UTC)
Сообщений: 2
Российская Федерация

А не важно, что user что system-level выхлоп один. Перекидываешь chrome.exe внутрь папки с дллками - всё начинает работать, лежит рядом с папкой - не работает ГОСТ-шифрование (сам браузер работает).
Offline nickm  
#864 Оставлено : 4 апреля 2022 г. 21:00:27(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: r21514 Перейти к цитате
В Chromium Gost установленном из сетапа не работает собственно ГОСТ-шифрование,


Вы об этом шифровании?

UserPostedImage

Offline 7yang7  
#865 Оставлено : 6 апреля 2022 г. 14:48:16(UTC)
7yang7

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.04.2022(UTC)
Сообщений: 2
Российская Федерация

День добрый. Подскажите пожалуйста, имеются ли для браузера шаблоны групповых политик .admx ? В работе их не хватает сильно
Offline nickm  
#866 Оставлено : 6 апреля 2022 г. 14:56:09(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: 7yang7 Перейти к цитате
День добрый. Подскажите пожалуйста, имеются ли для браузера шаблоны групповых политик .admx ? В работе их не хватает сильно

Вы имеете ввиду отдельных для сабжа?
Так-то от "Chromium Projects" "Policy Templates" должны подойти.
Offline 7yang7  
#867 Оставлено : 6 апреля 2022 г. 15:27:32(UTC)
7yang7

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.04.2022(UTC)
Сообщений: 2
Российская Федерация

Автор: nickm Перейти к цитате
Автор: 7yang7 Перейти к цитате
День добрый. Подскажите пожалуйста, имеются ли для браузера шаблоны групповых политик .admx ? В работе их не хватает сильно

Вы имеете ввиду отдельных для сабжа?
Так-то от "Chromium Projects" "Policy Templates" должны подойти.

К сожалению не подошли, на сервере стоит chrome и chromium + гост, политики применились только к первому. Может стоить оставить один только браузер на сервере и пробовать ?
На текущий момент, удалось только вручную создавая разделы и параметры в реестре как у политик chrome, применить эти политики к chromium.

Offline pd  
#868 Оставлено : 8 апреля 2022 г. 14:15:03(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,451
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 418 раз в 309 постах
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
nickm оставлено 08.04.2022(UTC)
Offline pd  
#869 Оставлено : 14 апреля 2022 г. 19:55:47(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,451
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 418 раз в 309 постах
Обновление Chromium-Gost: https://github.com/deemr...leases/tag/100.0.4896.88

Анонс от Google: https://chromereleases.g...date-for-desktop_11.html

Добавлена опция командной строки "tlsmode", которая отвечает за режим работы TLS ГОСТ:
  • 2 - переключение boringssl <> msspi без разрыва соединения (по умолчанию)
  • 1 - принудительная работа только msspi
  • 0 - переключение boringssl <> msspi с разрывом соединения
  • -1 - принудительная работа только boringssl
Знания в базе знаний, поддержка в техподдержке
thanks 3 пользователей поблагодарили pd за этот пост.
nickm оставлено 15.04.2022(UTC), two_oceans оставлено 15.04.2022(UTC), Андрей * оставлено 18.04.2022(UTC)
Offline TAOSoft  
#870 Оставлено : 18 апреля 2022 г. 16:19:28(UTC)
TAOSoft

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.08.2017(UTC)
Сообщений: 2

Доброго времени суток!
Подскажите пожалуйста про ключи тихой установки.
Вообще существует ключик установки, которым можно было бы показать инсталлятору, что временный архив (создаваемый во время запуска) нужно перенаправить на локальную папку профиля пользователя например ?

Отредактировано пользователем 18 апреля 2022 г. 16:42:05(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
146 Страницы«<8586878889>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.