Компании «Альт Линукс» и «КРИПТО-ПРО» протестировали дистрибутив Альт Линукс СПТ 6.0 и криптопровайдер КриптоПро CSP 3.6 на совместимость. В результате тестирования было подтверждено, что обновленная версия сертифицированного ФСТЭК дистрибутива Альт Линукс СПТ 6.0 полностью совместима с продуктом КриптоПро CSP 3.6 R2, сертифицированным ФСБ.

Благодаря поддержке СКЗИ КриптоПро CSP, функциональность системы Альт Линукс СПТ 6.0 значительно расширяется, т.к. позволяет создавать решения для генерации ЭЦП, работы с сертификатами и организации структуры PKI.

Альт Линукс СПТ 6.0 – унифицированный дистрибутив для серверов и рабочих станций со встроенными программными средствами защиты информации. В апреле 2011 года Альт Линукс СПТ 6.0 получил сертификат ФСТЭК №2317, что позволило авторизованным партнёрам компании Альт Линукс создавать комплексные решения высокого класса для защиты персональных данных, государственной тайны, служебной и конфиденциальной информации.

КриптоПро CSP 3.6 R2 – предназначен для авторизации и обеспечения юридической значимости электронных документов, а также формирования и проверки ЭП в соответствии с отечественными стандартами; шифрование и имитозащита осуществляется в соответствии с ГОСТ 28147-89. Сертификат соответствия на версию 3.6 R2 получен 17 июля 2012 в ФСБ РФ.

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2

Порадовало что Крипто Про поддерживается линуксом.
http://www.cryptopro.ru/products/csp/csp-3-6

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3

Lupo Alberto пишет:

Компании «Альт Линукс» и «КРИПТО-ПРО» протестировали дистрибутив Альт Линукс СПТ 6.0 и криптопровайдер КриптоПро CSP 3.6 на совместимость.

Это, конечно, хорошо... Но, не сильно пригодно в реальной жизни. А именно:
1. Под вопросом использование для хранеия ключей таких популярных девайсов, как RuToken.
2. Не совсем понятно, как крипто-про интегрировать в приложения Linux. Или с ним работаем в режиме командной строки, подписать-зашифровать файло? Юзер не поймет...
2. Подписать и зашифровать файл - это неплохо, но это только малая толика необходимой криптографии. А необходимо поддерживать различные торговые площадки, например, по госзакупкам. А там -  Capicom+ActiveX и соответственно IE, который по условиям лицензии можно запускть только в лицензированном офтопике. Вывод - если без офтопика никуда, то нафига линукс?

То есть - я пока смотрю на сие без должного оптимизма

4

Cruiser78 пишет:

То есть - я пока смотрю на сие без должного оптимизма

Думается, смысл в том, что все только начинается.

5

Macumazan пишет:

Думается, смысл в том, что все только начинается.

Да не будет полноценной работы с ЭЦП через www. Для этого (для подписания документа) надо обратиться к локальному ресурсу с секретными ключами.  А если разрешить такое обращение (к локальным ресурсам) для броузера, то это открывает потенциальную дыру в безопасности. Такое отрытие есть только в IE+ActiveX через специальный COM-объект CAPICOM.
Другое дело - специальное приложение для такой работы. Оно работать будет локально, а данные отправлять можно и через 80+443-й порты. Но кто будет такую математику создавать? «Альт Линукс» и «КРИПТО-ПРО»? Оно им нужно? Торговые площадки? Для торговых площадок это лишнее звено, слепили сайтик, ставь IE, работай в предложенной среде как все остальные, не выеживайся и не парь мозг своим дистрибутивом. А наша задача бабло грести.

6

вроде написали плагин для firefox думаю куда надёжнее чем ie.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

7

Время покажет. Дело в том, раз скрестили крипто-про с альтами, значит есть необходимость, и главное, люди заинтересованные и готовые за это платить. С учетом скромных человеческих ресурсов альтов, думаю, что они это запилили не от скуки.