Шли годы, было столько рассказов об "импортозамещении" и о том, что "санкции нам только на пользу".
-
Шли годы, было столько рассказов об "импортозамещении" и о том, что "санкции нам только на пользу".
Но всё, что связано с ЭЦП в Linux в России - это всё ещё боль.
Этот кусок говна под названием КриптоПро распространяется только в
*.debи*.rpm. Никаких вам современных кроссдистрибутивных контейнеров, ни обычного тарбола, который можно хотя бы в портабельный вариант распаковать.Для скачивания этой хуиты они вообще ждут ФИО с почтой и ещё чем-то.
От того, что изредка приходится с этим контактировать - сплошное ощущение мерзости.
Спасибо ещё что какие-нибудь там Контуры и ко пытаются упрощать жизнь и часть операций с токенами и подписями у них можно сделать в браузере через WebUSB.
️#soft #cryptography #Russia #Linux #shit #proprietary #CryptoPro #КриптоПро #security
-
Шли годы, было столько рассказов об "импортозамещении" и о том, что "санкции нам только на пользу".
Но всё, что связано с ЭЦП в Linux в России - это всё ещё боль.
Этот кусок говна под названием КриптоПро распространяется только в
*.debи*.rpm. Никаких вам современных кроссдистрибутивных контейнеров, ни обычного тарбола, который можно хотя бы в портабельный вариант распаковать.Для скачивания этой хуиты они вообще ждут ФИО с почтой и ещё чем-то.
От того, что изредка приходится с этим контактировать - сплошное ощущение мерзости.
Спасибо ещё что какие-нибудь там Контуры и ко пытаются упрощать жизнь и часть операций с токенами и подписями у них можно сделать в браузере через WebUSB.
️#soft #cryptography #Russia #Linux #shit #proprietary #CryptoPro #КриптоПро #security
@skobkin в казахском немного лучше -- тут что-то на жабе, что поднимает сервер на локалхосте, а госговно к этому обращается через вебсокеты. Работает везде где есть жава.
Так как нужно редко, начинаешь обращать внимание что чего-то раньше не было. Например, раньше по-моему он обращался через сырые вебсокеты. Сейчас поверх TLS.
А как ты понимаешь чтобы браузер подключил к чему-то по TLS нужен сертификат в доверенных. Тут вспоминается история когда наши власти хотели добавить свой сертификат в лису, так называемый казах посередине.
Ну а я что? Я просто завел отдельный профиль в лисе и добавил сертификат их госговна там. Все. -
@skobkin в казахском немного лучше -- тут что-то на жабе, что поднимает сервер на локалхосте, а госговно к этому обращается через вебсокеты. Работает везде где есть жава.
Так как нужно редко, начинаешь обращать внимание что чего-то раньше не было. Например, раньше по-моему он обращался через сырые вебсокеты. Сейчас поверх TLS.
А как ты понимаешь чтобы браузер подключил к чему-то по TLS нужен сертификат в доверенных. Тут вспоминается история когда наши власти хотели добавить свой сертификат в лису, так называемый казах посередине.
Ну а я что? Я просто завел отдельный профиль в лисе и добавил сертификат их госговна там. Все.@skobkin@gts.skobk.in @a1ba@suya.place
У меня постоянно были проблемы с тем, чтобы запустить NCALayer (ПО для казахстанской ЭЦП) на разных средах рабочего стола. Если в XFCE, как правило всё работало, то в i3wm и KDE возникали проблемы. На Sway, которым пользуюсь сейчас, пока не пробовал. Удобно, что оно пишет, каких пакетов не хватает, чтобы нормально работать, хоть и только в консольном режиме или в логах, если не изменяет память. -
@skobkin@gts.skobk.in @a1ba@suya.place
У меня постоянно были проблемы с тем, чтобы запустить NCALayer (ПО для казахстанской ЭЦП) на разных средах рабочего стола. Если в XFCE, как правило всё работало, то в i3wm и KDE возникали проблемы. На Sway, которым пользуюсь сейчас, пока не пробовал. Удобно, что оно пишет, каких пакетов не хватает, чтобы нормально работать, хоть и только в консольном режиме или в логах, если не изменяет память.
