Не подписывает подписью по ГОСТ 2012

[Vintik]

9 минут назад, azz сказал:

Сейчас администраторы прочтут и кому-то попадет за распространение сертифицированных версий без лицензии на передачу СКЗИ.

Ох...

 

И кстати 4.5.1 уже вышел новый билд.55998

Думаете об этом не кто не знает? Не смешите меня, уже годами на подобных администрациях в открытую всё, но с другой стороны это можно трактовать как -э то всё для проверки и без формуляров не леквидно, все это понимают. Т.е. ту же КриптоПро - это 100% СКЗИ, легко можно скачать с сайта, и Випнет CSP, а иначе бы было совсем худо.... потому всё это фикция, а передачу так или иначе они уже конечно делают (получают) там где есть лицензии.

Так что не пугайте за зря людей им и без того худо.

\Сегодня бетой ЦСП пришлось снова выходить из конфликта с Нодом и на 8-ке обновлёной и на 10-ке, а вчера с Каспером... так что всё у нас на бетках только и работает  \

[azz]

13 минут назад, Vintik сказал:

Думаете об этом не кто не знает? Не смешите меня, уже годами на подобных администрациях в открытую всё, но с другой стороны это можно трактовать как -э то всё для проверки и без формуляров не леквидно, все это понимают. Т.е. ту же КриптоПро - это 100% СКЗИ, легко можно скачать с сайта, и Випнет CSP, а иначе бы было совсем худо.... потому всё это фикция, а передачу так или иначе они уже конечно делают (получают) там где есть лицензии.

Так что не пугайте за зря людей им и без того худо.

\Сегодня бетой ЦСП пришлось снова выходить из конфликта с Нодом и на 8-ке обновлёной и на 10-ке, а вчера с Каспером... так что всё у нас на бетках только и работает  \

ViPNet CSP распространяется с серийным номер и по нему на сайте можно получить формуляр. А как получить формуляр по программе с сайта?

Ну, может и не получит никто ничего) Но наверняка куда надо доложат.

[Vintik]

14 минут назад, azz сказал:

ViPNet CSP распространяется с серийным номер и по нему на сайте можно получить формуляр. А как получить формуляр по программе с сайта?

Ну, может и не получит никто ничего) Но наверняка куда надо доложат.

Как как - да попросите их, скан вам такой же пришлют)))

А то что есть номер и т.п. - это фигня всё... вам ещё потом надо будет доказать что у вас утилита проверки КС  лигитивная, а это доказывается только если она на именновоном диске.... т.е. как не крути вы попали. Потому всё это фигня и лучше купить диск, где есть проверялка и только ей вы сможете проверить и тогда вопросов не будет.

Так что это извечный вопрос: Диск или не диск))) даже не ФОруме КриптоПро помню такую тему поднял и как не крути пока один итог - ДИСК должен быть.

[oegorenkov]

Подниму темку на всякий случай, не подписывает 2012 ГОСТом даже после новой установки. Связка 

VipNet client 4.3(3.47224) КриптоПро CSP 4.0.9963 версия ядра 4.0.9019 КС1

[Vintik]

59 минут назад, oegorenkov сказал:

Подниму темку на всякий случай, не подписывает 2012 ГОСТом даже после новой установки. Связка 

VipNet client 4.3(3.47224) КриптоПро CSP 4.0.9963 версия ядра 4.0.9019 КС1

1) Перед написанием пытались ли сделать то, что было описано выше? 

 

2) Какая ОС ?

3) Пробовали ли другой сертификат (даже тестовый можно запросить), чтоб исключить вариант каких то тонкостей в УЦ. На днях оказалось например, что некоторые ЭП для ЕГАИС при формировании содержали мелкие ошибки, которые проявились только на определённом ресурсе http://forum.rutoken.ru/post/12832/?login=1 потому тут тоже может быть всё что угодно.

 

 

[oegorenkov]

В 29.03.2019 в 17:13, Vintik сказал:

1) Перед написанием пытались ли сделать то, что было описано выше? 

 

2) Какая ОС ?

3) Пробовали ли другой сертификат (даже тестовый можно запросить), чтоб исключить вариант каких то тонкостей в УЦ. На днях оказалось например, что некоторые ЭП для ЕГАИС при формировании содержали мелкие ошибки, которые проявились только на определённом ресурсе http://forum.rutoken.ru/post/12832/?login=1 потому тут тоже может быть всё что угодно.

 

 

Да, все что выше написано проделал, так же устанавливал на чистую ситему, результат тот же- 2001ГОСТом подписывает 2012 ГОСТом нет. ОС Win7-x86Эти же подписи на ура отрабатывают на ЕСИА

[Vintik]

44 минуты назад, oegorenkov сказал:

Да, все что выше написано проделал, так же устанавливал на чистую ситему, результат тот же- 2001ГОСТом подписывает 2012 ГОСТом нет. ОС Win7-x86Эти же подписи на ура отрабатывают на ЕСИА

Хорошо, спасибо за информацию. 

В тех.п. параллельно писали? 

[oegorenkov]

Только в КриптоПро, тп на VipNet нет (

[Vintik]

Да вы отпишите, они может и так хотя бы зафиксирут, поверьте то что её покупают многие (вернее навязывают им) - это всё равно не поможет, если производитель не отвечает за свое творение. Ну вот вы купите её, они скажут а вы там вское йто сети и к ним проблемы, а купите в сеть там скажут VPN работает, а то что не подписывает это косяк программы, мы то тут при чём. Вы снова к ним, они а мы гарантирует только с Випнетовскием контейнером и остальное нас не колышит....

Т.е. если им не всё равно, то они и так примут и перепроверят, почему начались такие сложности и это как видно пока не массово, а как то индивидуально. А если им всё равно то получите стандартное... Так что отпишите, а там посмотрим.

Ну и ещё - вы вижу всё проверили и данную подпись тоже, НО нет ли другой от другого УЦ желательно даже, на том же КриптоПро тестовом запросите, денег не кто не потребует и попробуйте подписать. Это я к тому, что выше показывал ссылку, где Рутокенцы молодцы и нашли всё же причину, почему на налоговую некоторые подписи не пускали, хотя на другие ЕГАИС всё проходило и проходит. Потому и хочу исключить этот вариант. Но если и ваша и другая так же будет, то уже тоже результат. 

[R.Sheyn]

Без поддержки даже и не будут разбираться. Вы представляете сколько запросов поступает? Если их не фильтровать, то никаких человеко-часов не хватит.

[Vintik]

1 час назад, R.Sheyn сказал:

Без поддержки даже и не будут разбираться. Вы представляете сколько запросов поступает? Если их не фильтровать, то никаких человеко-часов не хватит.

А нечего "фигню" делать и запросов будет меньше - это образно.

Но тут же не кто не будет требовать срочно и т.п., потому любой уважающий себя и своих клиентов производитель, хотя бы зафиксирует это себе, проверит.

На пример мне отвечали когда тестировал и просто показывал где были замечания, и даже некоторые моменты исправляли и показывала в бэтке - это конечно не про инфотекс, но всё же. Так что отписать надо, тут на ФО они не обращают внимание, хотя уже видно, что больше 3-х это не совпадение. Написать и всё, а там пусть это остаётся на их совести или что там у них есть.

[zero]

В 21.03.2019 в 13:40, azz сказал:

Эта проблема решена в ДП версии 4.5.1

 Это было на первой странице темы. Но без  контракта на ТП Вам её не обязаны выдавать, если конечно Вы не найдете в документации к установленной у Вас версии, что поддержка ГОСТ 2012 должна в ней быть.

[R.Sheyn]

3 часа назад, Vintik сказал:

А нечего "фигню" делать и запросов будет меньше - это образно.

Но тут же не кто не будет требовать срочно и т.п., потому любой уважающий себя и своих клиентов производитель, хотя бы зафиксирует это себе, проверит.

На пример мне отвечали когда тестировал и просто показывал где были замечания, и даже некоторые моменты исправляли и показывала в бэтке - это конечно не про инфотекс, но всё же. Так что отписать надо, тут на ФО они не обращают внимание, хотя уже видно, что больше 3-х это не совпадение. Написать и всё, а там пусть это остаётся на их совести или что там у них есть.

Я на заре своей карьеры работал в поддержке вендора, правда не связанного с ИБ. Так вот из 1000 запросов хорошо если один - это ошибка ПО, остальные 999 криворукость или нежелание читатать документацию. Так вот исксть этот 1 среди 1000 забесплатно(поддержка же не куплена) никакому вендору невыгодно. Не знаю, может есть альтруисты...

[Vintik]

7 часов назад, zero сказал:

 Это было на первой странице темы. Но без  контракта на ТП Вам её не обязаны выдавать, если конечно Вы не найдете в документации к установленной у Вас версии, что поддержка ГОСТ 2012 должна в ней быть.

Ну вот и ответ! Спасибо! Пропустили значит его - "Эта проблема решена в ДП версии 4.5.1"

Т.е. теперь как видите всё понятно, значит проблема действительно есть и сотрудники инфотекса о ней в курсе! Даже исправили, но конечно теперь ждать надо сертификации новой версии и если надо проверить и 100% убедиться, то запросить бэтку и проверить, убедиться 100% и в ответ сообщить Инфотексам.

[Vintik]

7 часов назад, R.Sheyn сказал:

Я на заре своей карьеры работал в поддержке вендора, правда не связанного с ИБ. Так вот из 1000 запросов

Ну вы вспомнили, ещё вспоните 60-е года

[zero]

11 часов назад, R.Sheyn сказал:

Так вот исксть этот 1 среди 1000 забесплатно(поддержка же не куплена) никакому вендору невыгодно

 Насколько известно ТП обрабатывает запросы в день их поступления. Все. Неважно "платные" они или нет.  Т.е. "заваляться" среди 1000 запрос не может в принципе более, чем на 8 часов, для самого низкого приоритета.

 А действует она согласно публичному SLA https://infotecs.ru/support/sla/

 

[R.Sheyn]

2 часа назад, zero сказал:

 Насколько известно ТП обрабатывает запросы в день их поступления. Все. Неважно "платные" они или нет.  Т.е. "заваляться" среди 1000 запрос не может в принципе более, чем на 8 часов, для самого низкого приоритета.

 А действует она согласно публичному SLA https://infotecs.ru/support/sla/

 

Заваляться не может, только вот после обработки обычно спрашивается куплена ли поддержка, и, если не куплена, то далее разбирательства не продолжаются. Или ТП Инфотекса во все вопросы вникает вне зависимости от наличия поддержки?

[zero]

1 час назад, R.Sheyn сказал:

Заваляться не может, только вот после обработки обычно спрашивается куплена ли поддержка, и, если не куплена, то далее разбирательства не продолжаются.

За ТП отвечать не могу, но общий смысл, изложенный в SLA, Вы верно уловили.

 

1 час назад, R.Sheyn сказал:

Или ТП Инфотекса во все вопросы вникает вне зависимости от наличия поддержки?

 Надеюсь, что так, ибо при наличии дефекта в актуальной версии его все равно нужно править, а куплена или нет ТП у заявителя уже не так важно. Скорее бывают обратные ситуации: древнее ПО, 5 лет без ТП и проблема, которая уже года 3 как неактуальна, тогда действительно нужно сначала за контрактом отправиться.

[komtrud1174]

Здравствуйте, всем! Ну и что, какой итог?

Наиболее простой и адекватный ответ такой:  В версии 4.5.1 проблема с ГОСТ 2012 решена ?

Вопрос: Как её скачать официально? Если у нас есть купленные сертифицированные версии 4.3, имеем ли мы право получить версию 4.5 ?

[R.Sheyn]

33 минуты назад, komtrud1174 сказал:

Здравствуйте, всем! Ну и что, какой итог?

Наиболее простой и адекватный ответ такой:  В версии 4.5.1 проблема с ГОСТ 2012 решена ?

Вопрос: Как её скачать официально? Если у нас есть купленные сертифицированные версии 4.3, имеем ли мы право получить версию 4.5 ?

Можно скачать с сайта и, если есть поддержка, запросить у саппорта.

[Vintik]

В 21.03.2019 в 19:47, azz сказал:

Сейчас администраторы прочтут и кому-то попадет за распространение сертифицированных версий без лицензии на передачу СКЗИ.

Ох...

 

И кстати 4.5.1 уже вышел новый билд.55998

Где вы увидели сертифицированные версии? :-)

Одни бэтки на пребэтке, мы им косяки помогаем находить и исправлять.

[Vintik]

В 30.10.2019 в 16:42, komtrud1174 сказал:

Здравствуйте, всем! Ну и что, какой итог?

Наиболее простой и адекватный ответ такой:  В версии 4.5.1 проблема с ГОСТ 2012 решена ?

Вопрос: Как её скачать официально? Если у нас есть купленные сертифицированные версии 4.3, имеем ли мы право получить версию 4.5 ?

Как ва уже ответил R.Sheyn если есть тех.п. лучше запросите, НО т.к. это не сертиф. версия, то не забудьте, что вы её используете только в качестве проверки, где требуется именно серти. версия, с этой погут быть потом проблемы (в плане "юридическом", а не техническом (хотя и второе имеет место быть)).