Bug 51909
| Summary: | chromium-gost не использует алгоритмы шифрования по стандарту ГОСТ при подключении к сайтам c использованием КриптоПРО CSP. | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Savelev Pavel <savelevpa> |
| Component: | chromium-gost | Assignee: | kotopesutility <kotopesutility> |
| Status: | CLOSED WONTFIX | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P5 | CC: | kiav1976, kotopesutility, mogaba2009, rider, varaksaaa, zerg |
| Version: | unstable | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
| See Also: | https://bugzilla.altlinux.org/show_bug.cgi?id=50855 | ||
*** Bug 53222 has been marked as a duplicate of this bug. *** (Ответ для Savelev Pavel на комментарий #0) > 2. Установить и настроить КриптоПРО CSP 5.0 для работы с браузером > chromium-gost. Создать, подписать и установить пользовательские сертификаты. Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают куда-то что-то покупать и регистрироваться, на этом процедура, естественно, заканчивается. (Ответ для Savelev Pavel на комментарий #0) > Версия пакета с ошибкой: chromium-gost-125.0.6422.112-alt1 > Версия установленного в системе КриптоПРО CSP 5.0 R3. > > 3. Перейти по адресу: https://gost.cryptopro.ru > > Ожидаемый результат: Тоже столкнулся с этой проблемой, но не копнул настолько глубоко. Добавлю, что ожидаемый результат здесь не только перечисленные алгоритмы, но и TLSv1.3, а не TLSv1.2. Потому, что на https://lkip2.nalog.ru/lk#/certificate/requirements давно пишут, что TLSv1.2 должен быть отключен. Да, я тоже столкнулся с тем, что на имеющейся версии браузера я не попаду в ЛК ИП в налоговой. КриптоПро у меня свежий из сертифицированных 5.0.13000, плагин для браузера тоже (2.0.15000). Сертификат ЭП от налоговой есть и действителен. В налоговой мне ответили, что chromium-gost 133.0.6943.98 прекрасно справляется с задачей. Думал, что послали, а, оказалось, посоветовали. Браузер в репе обновлять надо. Я пока на P10. Но он одной версии и на P11, и в Сизифе. (Ответ для Fr. Br. George на комментарий #2) > Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают > куда-то что-то покупать и регистрироваться, на этом процедура, естественно, > заканчивается. В ближайшее времея выдадут возможность продолжить процедуру. (Ответ для Fr. Br. George на комментарий #2) > Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают > куда-то что-то покупать и регистрироваться, на этом процедура, естественно, > заканчивается. Стенд подготовлен (issue#171207). С версией chromium-gost-134.0.6998.88-alt1 на [p11+378015][sisyphus] ALT Workstation K 11.0 beta20250210 x86_64 или ALT Workstation 11.0 beta20250213 x86_64: > ssl_protocol TLSv1.2 > ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT) > ssl_ciphers GOST2012-GOST8912-GOST8912:0xc100:0xc101:0xc102:GOST2001-GOST89-GOST89:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA Т.е. ssl_cipher теперь корректный, но остался TLSv1.2 (см. https://bugzilla.altlinux.org/show_bug.cgi?id=51909#c3). Примечание: сразу после установки расширения КриптоПро ЭЦП Browser plug-in набор шифров ssl_ciphers может отображаться разный и не распознавать некоторые 0x-идентификаторы, через некоторое время исправляется. Проверка актуальности. Состояние: chromium-gost удалён из Sisyphus, Branch p11 и Branch p10; пакет остаётся только в сертифицированных и неподдерживаемых ветках. Сценарий неприменим — исправление в актуальных ветках невозможно. Решение: закрыть как WONTFIX. Если дефект воспроизводится на обычном chromium, нужно завести новый баг на компонент chromium в соответствующей ветке. |
Description
Savelev Pavel 2024-10-31 19:51:04 MSK