Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Татьяна  
#11 Оставлено : 23 мая 2011 г. 15:23:27(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
список только наших пакетов?

lsb-cprocsp-base
lsb-cprocsp-rdr
lsb-cprocsp-kc1
lsb-cprocsp-capilite
lsb-cprocsp-pkcs11
cprocsp-rdr-gui

ещё нужен пакет lsb из состава дистрибутива и для работы графических окон запроса пароля и датчика случайных чисел нужен openmotif
Татьяна
ООО Крипто-Про
Offline script3  
#12 Оставлено : 24 мая 2011 г. 19:14:03(UTC)
script3

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 7

Татьяна написал:
список только наших пакетов?

Нет, вообще всех пакетов установленных в системе.
Offline alekzone  
#13 Оставлено : 8 декабря 2011 г. 14:56:42(UTC)
alekzone

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2011(UTC)
Сообщений: 20
Мужчина
Откуда: Belgorod

Установил скаченый у вас firefox, кое как запустил.
Плагины установлены. Chrome & Opera видят его.
Ни Ваш ни 8.0 firefox не подхватывают его.
Код:
Плагин не загружен  Плагин не загружен  


Куда копать?

ну и попутно второй вопрос. удалось сделать и подписать тестовый сертификат и поместить его в контейнер.
Но Опять же ни Хром ни Опера его не видят. КУда копать?
Код:

$ certmgr -list
Certmgr 0.9 prerelease (c) "CryptoPro",  2007-2010.
program for managing certificate(CRL) and stores

=============================================================================
1-------
Issuer         : E=info@cryptopro.ru, C=RU, O=CRYPTO-PRO, CN=Test Center CRYPTO-PRO
Subject        : CN="Ivanov E=Ivanov_I@mail.ru"
Serial         : 0xA3B2010002002AE02228
PrivateKey Link: Yes. Container: HDIMAGE\\ivanov.000\12C5
=============================================================================

[ErrorCode: 0x00000000]
Offline alekzone  
#14 Оставлено : 9 декабря 2011 г. 15:03:11(UTC)
alekzone

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2011(UTC)
Сообщений: 20
Мужчина
Откуда: Belgorod

Подскажите куда смотреть и что делать?

ps. являемся Вашими клиентами.
Offline rozhkov  
#15 Оставлено : 9 декабря 2011 г. 15:27:33(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Какая версия КриптоПро CSP, какие пакеты установлены?
Offline alekzone  
#16 Оставлено : 9 декабря 2011 г. 16:12:39(UTC)
alekzone

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2011(UTC)
Сообщений: 20
Мужчина
Откуда: Belgorod

i lsb-cprocsp-base - Crypto-Pro CSP library. Build 6497.
i lsb-cprocsp-cades - CryptoPro CAdES shared library. Build 6892.
i lsb-cprocsp-capilite - CryptoAPI lite. Build 6497.
i lsb-cprocsp-kc1 - Crypto-Pro CSP library. Build 6497.
i lsb-cprocsp-ocsp-util - CryptoPro PKI shared library. Build 6892.
i lsb-cprocsp-rdr - CryptoPro CSP readers. Build 6497.
i lsb-cprocsp-tsp-util - CryptoPro TSP client. Build 6892.
i cprocsp-cadescapilite - CryptoPro capilite compat shared library. Build 6892.
i cprocsp-npcades - CryptoPro CAdES NPAPI plugin library. Build 6892.
i cprocsp-rdr-gui - GUI components for CryptoPro CSP readers. Build 6497.

version 3.6.1-4 r2
Offline rozhkov  
#17 Оставлено : 9 декабря 2011 г. 17:17:54(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Положить libnpcades в /usr/<lib/lib64>/mozilla/plugins/
Для того что бы в стандартной Mozilla работало, с нашей сборкой firefox с сайта работать не будет.

Отредактировано пользователем 9 декабря 2011 г. 17:18:33(UTC)  | Причина: Не указана

Offline alekzone  
#18 Оставлено : 9 декабря 2011 г. 18:34:05(UTC)
alekzone

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2011(UTC)
Сообщений: 20
Мужчина
Откуда: Belgorod

rozhkov написал:
Положить libnpcades в /usr/<lib/lib64>/mozilla/plugins/
Для того что бы в стандартной Mozilla работало, с нашей сборкой firefox с сайта работать не будет.

Я писал уже об этом Выше что плагины установлены и лежат там:

Код:
@ubuntuvm:/usr/lib/mozilla/plugins# ls -l
итого 1252
lrwxrwxrwx 1 root root     19 2011-12-09 14:10 libnpcades.so -> libnpcades.so.1.0.0
lrwxrwxrwx 1 root root     19 2011-12-09 14:10 libnpcades.so.1 -> libnpcades.so.1.0.0
-rwxr-xr-x 1 root root 923103 2011-11-03 01:14 libnpcades.so.1.0.0


НО:
Цитата:
Плагины установлены. Chrome & Opera видят его.

UserPostedImage
нажали ок.
UserPostedImage
и все....
Код:

*** buffer overflow detected ***: /opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425 terminated
======= Backtrace: =========
/lib/i386-linux-gnu/libc.so.6(__fortify_fail+0x45)[0x9e6738d5]
/lib/i386-linux-gnu/libc.so.6(+0xe66d7)[0x9e6726d7]
/lib/i386-linux-gnu/libc.so.6(+0xe5a0d)[0x9e671a0d]
/usr/lib/libMrm.so.3(Idb__HDR_GetHeader+0x2b8)[0xa76e6018]
/usr/lib/libMrm.so.3(UrmIdbOpenFileRead+0xec)[0xa76e971c]
/usr/lib/libMrm.so.3(+0xfe76)[0xa76eae76]
/usr/lib/libMrm.so.3(Urm__OpenHierarchy+0x46b)[0xa76eb4eb]
/usr/lib/libMrm.so.3(MrmOpenHierarchy+0x4d)[0xa76ea42d]
/opt/cprocsp/lib/ia32/librdrrndmbio_gui.so(+0x15bb)[0xde45bb]
/opt/cprocsp/lib/ia32/librdrrndmbio_gui.so(+0x1b35)[0xde4b35]
/opt/cprocsp/lib/ia32/librdrsup.so.3(supsys_call+0xbe)[0xd19e85e]
/opt/cprocsp/lib/ia32/librdrsup.so.3(supsys_register+0x436)[0xd1a28c6]
/opt/cprocsp/lib/ia32/librdrsup.so.3(+0x7355)[0xd1a1355]
/opt/cprocsp/lib/ia32/librdrsup.so.3(+0x76da)[0xd1a16da]
/opt/cprocsp/lib/ia32/librdrsup.so.3(supsys_register_all_ext+0x54c)[0xd1a1e1c]
/opt/cprocsp/lib/ia32/libcsp.so(+0xa05a)[0x85d1a05a]
/opt/cprocsp/lib/ia32/libcsp.so(+0x3574)[0x85d13574]
/opt/cprocsp/lib/ia32/libcsp.so(+0x3b8b2)[0x85d4b8b2]
/opt/cprocsp/lib/ia32/libcsp.so(+0x3c37f)[0x85d4c37f]
/opt/cprocsp/lib/ia32/libcapi10.so.4(CryptAcquireContextA+0x4c9)[0x2b4c069]
/opt/cprocsp/lib/ia32/libcapi20.so.4(+0xcc3c7)[0x154ed3c7]
/opt/cprocsp/lib/ia32/libcapi20.so.4(CertOpenStore+0x3a)[0x1544d99a]
/opt/cprocsp/lib/ia32/libcppcades.so.1(_ZN9CryptoPro3PKI5CAdES20NPCadesCPStoreObject4OpenER23_CAPICOM_STORE_LOCATIONPKwR24_CAPICOM_STORE_OPEN_MODE+0x2be)[0x121ee70e]
/usr/lib/mozilla/plugins/libnpcades.so.1.0.0(_ZN11StoreObject4OpenEPK10_NPVariantjPS0_+0xd72)[0x3847a5e2]
/usr/lib/mozilla/plugins/libnpcades.so.1.0.0(_ZN25ScriptableLocalObjectBaseI11StoreObjectE6InvokeEPvPK10_NPVariantjPS3_+0x81)[0x38456a21]
/usr/lib/mozilla/plugins/libnpcades.so.1.0.0(_ZN26ScriptablePluginObjectBase7_InvokeEP8NPObjectPvPK10_NPVariantjPS3_+0x31)[0x38475c61]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x225c3b0)[0xb67583b0]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x225c942)[0xb6758942]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x1190671)[0xb568c671]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x226345b)[0xb675f45b]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x225f888)[0xb675b888]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x11b96ab)[0xb56b56ab]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x11bfe8f)[0xb56bbe8f]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa4998a)[0xb4f4598a]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa4b545)[0xb4f47545]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa2272e)[0xb4f1e72e]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa245df)[0xb4f205df]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa24b1c)[0xb4f20b1c]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa25027)[0xb4f21027]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa53a4e)[0xb4f4fa4e]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa53b50)[0xb4f4fb50]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa22ea4)[0xb4f1eea4]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0xa22fcd)[0xb4f1efcd]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x2264243)[0xb6760243]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x992717)[0xb4e8e717]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x1d6313)[0xb46d2313]
/opt/google/chrome/chrome --type=plugin --plugin-path=/usr/lib/mozilla/plugins/libnpcades.so.1.0.0 --lang=ru --channel=13231.0xb904b630.169352425(+0x1d781e)[0xb46d381e]
/lib/i386-linux-gnu/libc.so.6(__libc_start_main+0xf3)[0x9e5a5113]
======= Memory map: ========
00110000-00121000 r-xp 00000000 08:01 135151     /usr/lib/i386-linux-gnu/libXext.so.6.4.0
00121000-00122000 r--p 00010000 08:01 135151     /usr/lib/i386-linux-gnu/libXext.so.6.4.0
00122000-00123000 rw-p 00011000 08:01 135151     /usr/lib/i386-linux-gnu/libXext.so.6.4.0^CCheck failed: g_shutdown_pipe_write_fd != -1
Offline Lenar  
#19 Оставлено : 9 декабря 2011 г. 21:28:29(UTC)
Lenar

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.12.2011(UTC)
Сообщений: 1
Мужчина
Откуда: Kazan

script3 написал:
Татьяна написал:
Firefox нужно брать не из дистрибутива, а с нашего сайта: http://cryptopro.ru/downloads , там есть ссылка на firefox-3.6.5pre.ru.linux-i686.tar.bz2 . Это наша редакция firefox, в "родном" есть ограничения, не позволяющие использовать ГОСТ для организации TLS (внешние плагины для шифрования подключать можно, но список алгоритмов ограничен и ГОСТ туда не входит).


Простите, но Firefox взятый с вашего сайта не запускается вообще.
Код:

user@linux-001:/usr/lib/firefox> ./firefox
Gtk-Message: (for origin information, set GTK_DEBUG): failed to retrieve property `GtkTreeView::odd-row-color' of type `GdkColor' from rc file value "((GString*) 0xb1c84940)" of type `GString'
Gtk-Message: (for origin information, set GTK_DEBUG): failed to retrieve property `GtkTreeView::odd-row-color' of type `GdkColor' from rc file value "((GString*) 0xb1ada530)" of type `GString'
Warning: Fatal Error:
_XmGetDefaultDisplay cannot be used prior to VendorS.Initialize, returns NULL
Warning: Urm__OpenHierarchy: Display not yet opened - Invalid URM code
Error: MrmOpenHierarchy failed: can't open hierarchy.

user@linux-001:/usr/lib/firefox> ./run-mozilla.sh

run-mozilla.sh: Cannot execute 



Поймал те же симптомы. ALT Linux p5. CryptoPro R2 Build 6497.

Код:

$ rpm -qa | grep cprocsp
cprocsp-rdr-etoken_3.6.1-1.0.2-1
cprocsp-compat-altlinux-1.0.0-1
cprocsp-drv-2.6.32-std-def-alt20.M50P.1-3.6.1-4
lsb-cprocsp-rdr-3.6.1-4
lsb-cprocsp-capilite-3.6.1-4
lsb-cprocsp-pkcs11-3.6.1-4
lsb-cprocsp-base-3.6.1-4
lsb-cprocsp-kc1-3.6.1-4
cprocsp-rdr-pcsc-3.6.1-4
cprocsp-rdr-gui-3.6.1-4


csp стоял на системе уже давно и на нем я много чего тестировал, поэтому первым делом решил "отодвинуть" /etc/opt/cprocsp/config.ini в сторонку - cp fox запустился.
вторым шагом начал выяснять что же ему не нравится в этом конфиге. Удалил BIO_GUI:
Код:

/opt/cprocsp/sbin/ia32/cpconfig -hardware rndm -del BIO_GUI


Заработало!

2Татьяна: напишите, пожалуйста, мне в личку свой mail, я отправлю вам config.ini с которым не работает

UPD: приложил config.ini

Отредактировано пользователем 9 декабря 2011 г. 21:31:36(UTC)  | Причина: Не указана

Вложение(я):
config.ini (14kb) загружен 8 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline alekzone  
#20 Оставлено : 12 декабря 2011 г. 17:00:48(UTC)
alekzone

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2011(UTC)
Сообщений: 20
Мужчина
Откуда: Belgorod

Снес все. поставил новую убунту.
Поставил все корректно сделал все симлинки на плагины.
lsb-cprocsp-tsp-util - CryptoPro TSP client. Build 6892.
lsb-cprocsp-base - Crypto-Pro CSP library. Build 6497.
lsb-cprocsp-ocsp-util - CryptoPro PKI shared library. Build 6892.
cprocsp-cadescapilite - CryptoPro capilite compat shared library. Build 6892.
lsb-cprocsp-pkcs11 - CryptoPro PKCS11. Build 6497.
lsb-cprocsp-capilite - CryptoAPI lite. Build 6497.
lsb-cprocsp-cades - CryptoPro CAdES shared library. Build 6892.
lsb-cprocsp-kc1 - Crypto-Pro CSP library. Build 6497.
cprocsp-rdr-gui - GUI components for CryptoPro CSP readers. Build 6497.
lsb-cprocsp-rdr - CryptoPro CSP readers. Build 6497.

root@alek-bubuntu:/home/alek# ls -l /usr/lib/mozilla/plugins/
итого 356
lrwxrwxrwx 1 root root 37 2011-12-12 10:56 flashplugin-alternative.so -> /etc/alternatives/mozilla-flashplugin
lrwxrwxrwx 1 root root 39 2011-12-12 10:56 libjavaplugin.so -> /etc/alternatives/mozilla-javaplugin.so
lrwxrwxrwx 1 root root 35 2011-12-12 11:58 libnpcades.so -> /opt/cprocsp/lib/ia32/libnpcades.so
lrwxrwxrwx 1 root root 37 2011-12-12 11:58 libnpcades.so.1 -> /opt/cprocsp/lib/ia32/libnpcades.so.1
lrwxrwxrwx 1 root root 41 2011-12-12 11:58 libnpcades.so.1.0.0 -> /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0

Сделал серт, зарегистрировал.
Пробую и он выдает вот это :(

UserPostedImage

что еще нужно делать?
firefox также не видит плагин.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.