Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2026(UTC) Сообщений: 2
|
Сканер уязвимости находит критические уязвимости в пакете «cprocsp-curl-4.*»
/opt/cprocsp/bin/amd64/curl -V curl 7.21.3 (x86_64-pc-linux-gnu)
Может ли крипто про использовать curl установленный в системе более новый? он сможет подгружать списки отзывов?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 3,111
Сказал(а) «Спасибо»: 695 раз Поблагодарили: 555 раз в 526 постах
|
Автор: ИльяИлья  в пакете «cprocsp-curl-4.*» Этот пакет от СКЗИ " КриптоПро CSP" версии " 4"? У версии " 4" же уже истёк сертификат соответствия, полагаю, Вам лучше в эту сторону смотреть. Подскажите пожалуйста, каким сканером пользуетесь? Scanoval от ФСТЭК?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2026(UTC) Сообщений: 2
|
1)redcheck 2)я встречал такое описание ЖТЯИ.00087-01 96 01. КриптоПро CSP. Руководство программиста Кроме того, пакету lsb-cprocsp-capilite для работы с сетью необходим либо пакет cprocsp-curl либо пакет curl (последний можно взять из дистрибутива ОС, из поставки CSP или с сайта разработчика: http://curl.haxx.se/). При отсутствии этого пакета базовая функциональность сохранится, но такие функции работы с сетью как автоматическое выкачивание CRL или запрос сертификата на УЦ через утилиту cryptcp будут не доступны.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close