Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
3 Страницы123>
CryptoPro + Firefox
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline script3  
#1 Оставлено : 10 мая 2011 г. 16:51:17(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7
Что есть:
SUSE Linux Enterprise Desktop 11 (i586)
Firefox 4.0.1
Цитата:
rpm -qa|grep cpro
lsb-cprocsp-capilite-3.6.1-4
lsb-cprocsp-rdr-3.6.1-4
lsb-cprocsp-pkcs11-3.6.1-4
cprocsp-rdr-gui-3.6.1-4
lsb-cprocsp-kc1-3.6.1-4
lsb-cprocsp-base-3.6.1-4


Ваша инструкция:
Цитата:
Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить пакеты:

firefox-3.6.5pre.ru.linux-i686.tar.bz2
основные пакеты КриптоПро CSP 3.6 R2 (lsb-cprocsp-base, lsb-cprocsp-rdr, lsb-cprocsp-capilite, lsb-cprocsp-kc1, cprocsp-rdr-gui, lsb-cprocsp-pkcs11-3.6.1-4.i486.rpm)

Необходимо удостовериться, что в настройках firefox в разделе «дополнительно – устройства шифрования» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so


В Firefox:
Правка -> Настройки -> Дополнительные -> Шифрование -> Устройства защиты -> Загрузить (я туда пришел?)
Выбираем /opt/cprocsp/lib/ia32/libcsppkcs11.so (простите более ничего похожего на libpkcs11.so не нашел)
Результат - Firefox падает. При откате до Firefox 3.6.6 тоже самое.
Вверх
Offline Татьяна  
#2 Оставлено : 10 мая 2011 г. 17:17:54(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Firefox нужно брать не из дистрибутива, а с нашего сайта: http://cryptopro.ru/downloads , там есть ссылка на firefox-3.6.5pre.ru.linux-i686.tar.bz2 . Это наша редакция firefox, в "родном" есть ограничения, не позволяющие использовать ГОСТ для организации TLS (внешние плагины для шифрования подключать можно, но список алгоритмов ограничен и ГОСТ туда не входит).
Татьяна
ООО Крипто-Про
Вверх
Offline script3  
#3 Оставлено : 11 мая 2011 г. 13:29:47(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7
Татьяна написал:
Firefox нужно брать не из дистрибутива, а с нашего сайта: http://cryptopro.ru/downloads , там есть ссылка на firefox-3.6.5pre.ru.linux-i686.tar.bz2 . Это наша редакция firefox, в "родном" есть ограничения, не позволяющие использовать ГОСТ для организации TLS (внешние плагины для шифрования подключать можно, но список алгоритмов ограничен и ГОСТ туда не входит).


Простите, но Firefox взятый с вашего сайта не запускается вообще.
Код:

user@linux-001:/usr/lib/firefox> ./firefox
Gtk-Message: (for origin information, set GTK_DEBUG): failed to retrieve property `GtkTreeView::odd-row-color' of type `GdkColor' from rc file value "((GString*) 0xb1c84940)" of type `GString'
Gtk-Message: (for origin information, set GTK_DEBUG): failed to retrieve property `GtkTreeView::odd-row-color' of type `GdkColor' from rc file value "((GString*) 0xb1ada530)" of type `GString'
Warning: Fatal Error:
_XmGetDefaultDisplay cannot be used prior to VendorS.Initialize, returns NULL
Warning: Urm__OpenHierarchy: Display not yet opened - Invalid URM code
Error: MrmOpenHierarchy failed: can't open hierarchy.

user@linux-001:/usr/lib/firefox> ./run-mozilla.sh

run-mozilla.sh: Cannot execute
Вверх
Offline Татьяна  
#4 Оставлено : 12 мая 2011 г. 0:49:09(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
попробуйте

#export DISPLAY=localhost:0.0

а потом запустить firefox
Татьяна
ООО Крипто-Про
Вверх
Offline script3  
#5 Оставлено : 12 мая 2011 г. 14:24:43(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7
Код:

user@linux-001:/usr/lib/firefox> echo $DISPLAY
:0.0                                             
user@linux-001:/usr/lib/firefox> export DISPLAY=localhost:0.0
user@linux-001:/usr/lib/firefox> echo $DISPLAY
localhost:0.0
user@linux-001:/usr/lib/firefox> ./firefox
Error: cannot open display: localhost:0.0


Ну и еще варианты:
Код:

user@linux-001:/usr/lib/firefox> export DISPLAY=:0
user@linux-001:/usr/lib/firefox> ./firefox
Gtk-Message: (for origin information, set GTK_DEBUG): failed to retrieve property `GtkTreeView::odd-row-color' of type `GdkColor' from rc file value "((GString*) 0xb43bd1d0)" of type `GString'
Warning: Fatal Error:
_XmGetDefaultDisplay cannot be used prior to VendorS.Initialize, returns NULL
Warning: Urm__OpenHierarchy: Display not yet opened - Invalid URM code
Error: MrmOpenHierarchy failed: can't open hierarchy.

user@linux-001:/usr/lib/firefox> export DISPLAY=127.0.0.1:0.0
user@linux-001:/usr/lib/firefox> ./firefox
Error: cannot open display: 127.0.0.1:0.0
Вверх
Offline Татьяна  
#6 Оставлено : 13 мая 2011 г. 18:28:14(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Наша служба поддержки попытается воспроизвести проблему, сборка стенда (загрузка и установка дистрибутива точно совпадающего с Вашим) займёт некоторое время.
Татьяна
ООО Крипто-Про
Вверх
Offline Татьяна  
#7 Оставлено : 13 мая 2011 г. 21:48:09(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
у нас пока не получается воспроизвести проблему -- всё работает.
тут: http://forum.ubuntu.ru/index.php?topic=127395.0 обсуждают аналогичную проблему. попробуйте снести все конфиги firefox.
Татьяна
ООО Крипто-Про
Вверх
Offline script3  
#8 Оставлено : 16 мая 2011 г. 16:17:08(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7
Татьяна написал:
у нас пока не получается воспроизвести проблему -- всё работает.
тут: http://forum.ubuntu.ru/index.php?topic=127395.0 обсуждают аналогичную проблему. попробуйте снести все конфиги firefox.

Там проблема несколько иная.
У меня основная проблема:
Код:
Warning: Fatal Error:
_XmGetDefaultDisplay cannot be used prior to VendorS.Initialize, returns NULL
Warning: Urm__OpenHierarchy: Display not yet opened - Invalid URM code
Error: MrmOpenHierarchy failed: can't open hierarchy.

Этого не наблюдается на официальных версиях Firefox 3.6.6 и 3.6.4
Для чистоты эксперимента опробовал способ описанный в указанной теме -
Цитата:
Проблему решил! Залогигился из под root сдела поиск по всему корневому каталогу (параметры поиска "firefox", "mozilla" ), удалил все конфиги, с домашней папки тоже удалил конфиги, вообщем удалил все, что было связанно с бразуером! Установил все с нуля и вуаля! Заработало!!!!

Не помогло.
Справедливости ради отмечу, что на установленной рядом Мандриве ваш Firefox запустился без проблем.
Вверх
Offline Татьяна  
#9 Оставлено : 18 мая 2011 г. 21:01:28(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
У нас на suse11 пока проблема не воспроизводится.
Какую версию CSP используете? Пришлите

rpm -qi lsb-cprocsp-base

скиньте мне в личку ваш e-mail -- пришлю попробовать версию ff посвежее.
Татьяна
ООО Крипто-Про
Вверх
Offline script3  
#10 Оставлено : 19 мая 2011 г. 20:01:33(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7
Вывод rpm -qi lsb-cprocsp-base:
Код:

Name        : lsb-cprocsp-base             Relocations: (not relocatable)
Version     : 3.6.1                             Vendor: (none)
Release     : 4                             Build Date: Птн 13 Авг 2010 00:44:02
Install Date: Чтв 05 Май 2 011 11:55:38      Build Host: build-40-fc4.cp.ru
Group       : Applications/Security         Source RPM: lsb-cprocsp-base-3.6.1-4.src.rpm
Size        : 425856                           License: Crypto-Pro
Signature   : (none)
Packager    : CryptoPro Ltd. support@cryptopro.ru
URL         : http://www.cryptopro.ru/
Summary     : Crypto-Pro CSP library. Build 6497.
Description :
This package contains basic directories, supplementary files and directory structure for CryptoPro CSP.
Install this package if you plan to use any of CryptoProCSP products.
Distribution: (none)


адрес e-mail кинул в личку.
И Татьяна, если не трудно, можно прислать список пакетов установленных в вашей системе?

Отредактировано пользователем 19 мая 2011 г. 20:03:08(UTC)  | Причина: Не указана
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET