Совершенно с вами согласен. Всегда есть люди которые могут больше чем другие. Но когда это именно сами люди.
А есть... Мы с вами ещё в самом начале. Ещё мало людей которые лишь позволили себе родиться в правильной семье. Их только первое поколение. Вот они по факту раздражают.
Про деньги. В тот момент, когда правительство перестанет контролировать мои доходы, тогда можно говорить что это мои деньги.
Пока правительство контролирует мой доход, это не мои деньги.
Мелко копаете. Начните с отключения электричества. На пол годика так. Воды, тепла.
Да. Такие тенденции будут и дальше. Чем более высокотехнологичнее будет общество. Тем больше технологий будут совершенно необходимыми этому обществу по умолчанию.
В целом интересная задача. Не сталкиваюсь по работе с ЭП от ИФНС.
Налоговая выпускают ключи не только для руководителя учреждения (организации)? Или вы копируете ключ руководителя на десяток рабочих мест?
На вскидку, думаю что правильнее выпускать ключи на сотрудников через казначейство и прикладывать к ним МЧД.
Токен с ЭП от налоговой положить в сейф и доставать только для выпуска МЧД.
Выпустить через казначейство экспортируемую ЭП на руководителя юр. лица и горя не знать?
По поводу СБИС, знаю, что они периодически пытаются заставить пользователей купить у них КриптоПро. Система пишет, что подписи нет и предлагает купить КриптоПро. Замечал такое на пятой версии КриптоПро.
С Контуром, ГосУслугами и т.п. сервисами в соседних вкладках работает эта же подпись отлично.
Или я что то не понял, или у вас решение зачем просто, если можно сложно?
Зачем делать не экспортируемые ЭП и потом возиться с их переносом через реестр?
Вводные: Работаем с КриптоПро. Считаем что КриптоПро уже установлен.
Контейнер с ЭП доступен для КриптоПро. Сертификат и закрытый ключ находиться в контейнере.
Токен, папка с контейнером в директория пятого КритоПро, папка с контейнером в корне диска.
Честно скажу, очень давно, лет пять назад, пробовал вариант переноса через реестр, но на третьем КриптоПро не было проблем с сидами. Экспорт ветки реестра, импорт и ручками через КриптоПро установка сертификата. Думаю КриптоПро всё едино, как контейнер с ЭП попал в учетную запись пользователя. Главное что он доступен.
Да, всё хочу попробовать в пятом КриптоПро создать не экспортируемую ЭП в контейнере который разместить в директории КриптоПро. А потом скопировать папку в другое место. Предполагаю, будет работать.
Итак у нас остаётся одна задача. Установить сертификат ЭП в личное хранилище сертификатов пользователя.
Копирование сертификата ЭП к текущей записи пользователя виндовс делается одной строкой через сertmgr из комплекта КриптоПро. К сожалению нет под рукой точной строки, делал это пол года назад и подзабыл какие там точно там ключи. Кажется сertmgr -install
Контейнер с ЭП может находиться на токене, в реестре, в корне диска.
сertmgr находит ВСЕ доступные пользователю ЭП и устанавливает ВСЕ сертификаты в хранилище пользователя. И эти сертификаты становятся доступны для ВСЕХ программ.
На этом собственно всё. Дальше уже подгоняем под свои условия.
Запускаем поиск и установку сертификата руками пользователя.
"У вас новая ЭП? Подключите токен и два раза кликните мышкой (раз-раз) по ярлыку на рабочем столе с названием "Регистрация ЭП", да, это делать надо один раз, да на каждом новом рабочем месте, и т.д. и т.п.".
У пользователя возникает черное окошко на котором в конце появляться зелёная надпись "Электронная Подпись установлена". Пользователь доволен, он проконтролировал процесс установки ЭП на рабочее место. Он видел зеленую надпись. Значит всё в порядке.
Не хочется доверять пользователю такой важный процесс? Тогда GPO. И настраивать под себя.
В конце еще раз спрошу. Зачем делать не экспортируемые ЭП и преодолевать возникающие из за этого проблемы если вы по факту используете экспортируемые ЭП?
Сначала необходимо ответить на старый философский вопрос.
"Есть ли жизнь в оффлайне?"
Если у вас корпоративная сеть, то у вас есть система мониторинга. Если нет, то начните с установки Забикса или любой другой системы.
Ок. Посмеялись.
Если серьезно. Что у вас со ФСТЕК? На 9,5 видел.
А 9.7? или 10-ка.
Положа руку на сердце считаю, что российские версии линукса ставят массово там, где нужно ПО с сертификацией ФСТЕК.
Остальным... И на windows нормально.
Ага. Без картинок смотрел. ¯\_(ツ)_/¯
Мобильный интернет нынче медленНННнен.
Что-же как минимум + вам за то, что название ОС на русском.
В отличии от OCHOBA, в которой так и не понятно, как правильно читать название по русски.
Очёба или очеба? ;-)
P.S. Стим поддерживает?
Давайте различать торговцев и ИТ-шников. Ок?
Остальные 90+% это windows?
Ну так, для понимания объемов.
Напомнило анекдот:
"Как взломать банкомат?Ответ: очень просто! Берете ноутбук и кувалду.
Подходите к банкомату,разбиваете его кувалдой вдребезги, забираете деньги и уходите.
"Зачем тогда брать ноутбук?" - спросите Вы.
Отвечаю: какой же вы хакер без ноутбука... "
Совершенно с вами согласен. Всегда есть люди которые могут больше чем другие. Но когда это именно сами люди.
А есть... Мы с вами ещё в самом начале. Ещё мало людей которые лишь позволили себе родиться в правильной семье. Их только первое поколение. Вот они по факту раздражают.
Про деньги. В тот момент, когда правительство перестанет контролировать мои доходы, тогда можно говорить что это мои деньги.
Пока правительство контролирует мой доход, это не мои деньги.
Давайте будем откровенными.
Когда правительство считает мои деньги это правильно, а когда я хочу посчитать деньги правительства это..?
Я думаю норму о том что считать чужие деньги моветон, придумали неприлично богатые люди.
Вообще 90% населения страны на них работает. Или около того.
Так что они очень и очень пересекаются.
Как это статья отменяет "Рыба гниёт с головы"?
Есть много супер умных, точных систем.
Только руководители пользуется своими мозгами.
Хотя бы для того, чтоб не быть замененным машиной.
Quod licet Iovi, non licet bovi
Мелко копаете. Начните с отключения электричества. На пол годика так. Воды, тепла.
Да. Такие тенденции будут и дальше. Чем более высокотехнологичнее будет общество. Тем больше технологий будут совершенно необходимыми этому обществу по умолчанию.
Русская (?) нейросеть, научилась писать по русски. Браво разработчики!
Книга "Как выстрелить себе в ногу." Часть вторая. Исправленная.
В целом интересная задача. Не сталкиваюсь по работе с ЭП от ИФНС.
Налоговая выпускают ключи не только для руководителя учреждения (организации)? Или вы копируете ключ руководителя на десяток рабочих мест?
На вскидку, думаю что правильнее выпускать ключи на сотрудников через казначейство и прикладывать к ним МЧД.
Токен с ЭП от налоговой положить в сейф и доставать только для выпуска МЧД.
Выпустить через казначейство экспортируемую ЭП на руководителя юр. лица и горя не знать?
По поводу СБИС, знаю, что они периодически пытаются заставить пользователей купить у них КриптоПро. Система пишет, что подписи нет и предлагает купить КриптоПро. Замечал такое на пятой версии КриптоПро.
С Контуром, ГосУслугами и т.п. сервисами в соседних вкладках работает эта же подпись отлично.
Или я что то не понял, или у вас решение зачем просто, если можно сложно?
Зачем делать не экспортируемые ЭП и потом возиться с их переносом через реестр?
Вводные: Работаем с КриптоПро. Считаем что КриптоПро уже установлен.
Контейнер с ЭП доступен для КриптоПро. Сертификат и закрытый ключ находиться в контейнере.
Токен, папка с контейнером в директория пятого КритоПро, папка с контейнером в корне диска.
Честно скажу, очень давно, лет пять назад, пробовал вариант переноса через реестр, но на третьем КриптоПро не было проблем с сидами. Экспорт ветки реестра, импорт и ручками через КриптоПро установка сертификата. Думаю КриптоПро всё едино, как контейнер с ЭП попал в учетную запись пользователя. Главное что он доступен.
Да, всё хочу попробовать в пятом КриптоПро создать не экспортируемую ЭП в контейнере который разместить в директории КриптоПро. А потом скопировать папку в другое место. Предполагаю, будет работать.
Итак у нас остаётся одна задача. Установить сертификат ЭП в личное хранилище сертификатов пользователя.
Копирование сертификата ЭП к текущей записи пользователя виндовс делается одной строкой через сertmgr из комплекта КриптоПро. К сожалению нет под рукой точной строки, делал это пол года назад и подзабыл какие там точно там ключи. Кажется сertmgr -install
Контейнер с ЭП может находиться на токене, в реестре, в корне диска.
сertmgr находит ВСЕ доступные пользователю ЭП и устанавливает ВСЕ сертификаты в хранилище пользователя. И эти сертификаты становятся доступны для ВСЕХ программ.
На этом собственно всё. Дальше уже подгоняем под свои условия.
Запускаем поиск и установку сертификата руками пользователя.
"У вас новая ЭП? Подключите токен и два раза кликните мышкой (раз-раз) по ярлыку на рабочем столе с названием "Регистрация ЭП", да, это делать надо один раз, да на каждом новом рабочем месте, и т.д. и т.п.".
У пользователя возникает черное окошко на котором в конце появляться зелёная надпись "Электронная Подпись установлена". Пользователь доволен, он проконтролировал процесс установки ЭП на рабочее место. Он видел зеленую надпись. Значит всё в порядке.
Не хочется доверять пользователю такой важный процесс? Тогда GPO. И настраивать под себя.
В конце еще раз спрошу. Зачем делать не экспортируемые ЭП и преодолевать возникающие из за этого проблемы если вы по факту используете экспортируемые ЭП?
Если работает, то это не значит что работает хорошо. И если опытный человек говорит что, стоит прислушаться.
Вы как опытный человек, пожалуйста, ткните пальцем, чем яндекс-брузер для организаций так плох? На что стоит обратить особенное внимание.
И чем заменить?
С учётом необходимости работы с ЭП и собственно КриптоПро ЭЦП Browser plug-in?
Про Chromium-Gost в курсе.
и за плечами висит требование 95% русского ПО в гос учреждении.
Не знаю чем.
Спасибо.