From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM, HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=sender:subject:to:references:from:message-id:date:user-agent :mime-version:in-reply-to:content-language:content-transfer-encoding; bh=UxVyR5So7GBE2qIB+SXck9Bne8tK1cId1EUo5BGs/cg=; b=rY3RaziNZbugFmKHZpMmZvcX7SdL8bvCIjNW1wJM5MXY8OuPPLup7W8X98hUE9lnmq I4sOMqVcgVfEDS7gGyS/9TXMoGr/YQMPwLrSeJmvDJDaAus62Rmqb62r03ZLzEzUF2dW IOkeQV+EksHAVvx2OxDgqQIEHhzTBi4YioMys7MEFxaa0Q2GhUG6l0MFD+KctFxAuYax dW/5fqSixTpXbKDzBAZtI8ww45AwOTMRQ3MCdnJPE8DpuWnXJRxWQcigwDQHB9XbwyvL +/4W8/iPS0daxwm4bpWpclUkqyjiqiEe2MgF5U64VuvEJSLQy4LBklp9zf6SR07MVpim 47ZQ== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:sender:subject:to:references:from:message-id :date:user-agent:mime-version:in-reply-to:content-language :content-transfer-encoding; bh=UxVyR5So7GBE2qIB+SXck9Bne8tK1cId1EUo5BGs/cg=; b=KudUgv5E3WQONTQf4HKzlkI4jY3dT4PgC5sIe+NMJTDbaWZSf2y4HUnDAl34OvKWIy clmTDPyvpXfWrtb/UdesgAFQvepnhUb2MBcHJ9w8AFNfkwDxmVqTqKz+K13yM4upzRvR cuN1nrAUKOVm7fejNqPOg9yXFHKL4sJacPOoDtFDA/NTJhDqRR0Opjw56XGw0XAF5+WQ wL45UHcl8ePMqx3G/eKVh8BeCRp9ZXouljAxTcr7g1fgAugcC0mT82ORr+tYy4GbWuEc bE37c5WE6jYa2aUZGvrZO/VrYdyy/Ezm6ct8lG48Y9gbEHvsYCPBITv8buywv6HOt6PN LQKA== X-Gm-Message-State: AHYfb5gFZV0fl/kl3pcfhVzFBcnNsgGoo4qcMaVaE1ak88Myxq56rUma 4p0b4FxL8bwhZu2P X-Received: by 10.25.212.136 with SMTP id l130mr716295lfg.189.1501846595753; Fri, 04 Aug 2017 04:36:35 -0700 (PDT) Sender: Black Overlord To: devel@lists.altlinux.org References: <85c03fbd591d2075720764d1c19e7b33@altlinux.ru> <20170801154706.GA13538@lks.home> <87mv7ji7a6.fsf@asia.home.dd> <20170801182449.GA26891@lks.home> <87ini7hxy4.fsf@asia.home.dd> From: "Yury A. Romanov" Message-ID: <9d274211-515c-b147-1b68-9fb21e0b1ba3@altlinux.ru> Date: Fri, 4 Aug 2017 14:36:55 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.1.1 MIME-Version: 1.0 In-Reply-To: <87ini7hxy4.fsf@asia.home.dd> Content-Type: text/plain; charset=utf-8; format=flowed Content-Language: en-US Content-Transfer-Encoding: 8bit Subject: Re: [devel] =?utf-8?b?0JLQt9Cz0LvRj9C0INC90LAg0YHQtdGA0YLQuNGE0Lg=?= =?utf-8?b?0LrQsNGC0Ysg0LIgL3Vzci9zaGFyZS9jYS1jZXJ0aWZpY2F0ZXMvY2EtYnVu?= =?utf-8?b?ZGxlLmNydCDQuCDRgdC10YDRgtC40YTQuNC60LDRgtGLINCj0KYg0KDQpA==?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 04 Aug 2017 11:36:41 -0000 Archived-At: List-Archive: List-Post: On 01.08.2017 22:47, Dmitry Derjavin wrote: > Вт, 01 авг 2017, 21:24, Konstantin Lepikhov: > >>>>> https://e-trust.gosuslugi.ru/CA >>>> А где можно ознакомиться с регламентом предоставления статуса ЦА и >>>> отчетом аудита, что данные ЦА являются ЦА? >>> >>> Видимо, там же, где и с данными о статусе аудитора и отчёте о >>> подтверждении его аутентичности. >> т.е. спросить товарища майора? > > Вы имеете в виду официальный запрос в ФСБ? Да, это один из вариантов. > >>>> Официальной поддержки ГОСТ в браузерах нет и не предвидится по целому >>>> ряду факторов, если интересно я могу их озвучить отдельным письмом но об >>>> этом знают и в руководстве ООО. >>> >>> Да, это действительно очень интересно! Озвучьте, пожалуйста. >> https://bugzilla.mozilla.org/show_bug.cgi?id=518787#c19 > > Думаю, что сейчас, спустя 7 лет, эти инсинуации уже, к счастью, не имеют > особого значения. Во многом — благодаря работе ТК26. > Да они и раньше не имели никакого смысла: Мозилла не производит и не продаёт СКЗИ. При этом, в апстриме OpenSSL поддержка ГОСТ ещё с версии 1.0.0, а первые патчи в опенсорсе ещё с 2008 года. Здесь смысл в том, что если ты строишь и аттестуешь информационную систему, в требованиях которой есть обязательное использование СКЗИ, туда нельзя поставить апстримный фаерфокс и сказать, что это СКЗИ. >>> Не-не, речь о том, чтобы добавить сертификаты УЦ, аккредитованных >>> Минкомсвязью. Которыми подписаны, например, сертификаты физических лиц. >>> Не сайтов. Чтобы иметь возможность проверить данные этих сертификатов. >> Насколько требования Минкомсвязи соответствуют документу от Mozilla? Как >> используя несертифицированные СКЗИ вы сможете убедиться в достоверности >> этих сертификатов? > > Для того, чтобы убедиться в достоверности сертификатов, не нужны > сертифицированные СКЗИ. Этот же момент сознательно или специально > эксплуатировали те, кому отвечал автор комментария по ссылке выше. > > Смотрите, сейчас речь идёт не только о применении ГОСТ там, где его > обязательно нужно применять. Наоборот — идея в том, чтобы задействовать > имеющуюся инфраструктуру также и «в мирных целях». >