Size: a a a

Project Russia Community

2019 September 09

EL

Elena Lukyanicheva in Project Russia Community
Наталья Кузнецова
Читали о проблемах с блокчейном при голосовании? Есть подробности? Кто делал, кто принимал?
Эм старая ошибка. HSM ки не совсем заточны под блокчейн.  Совместимость достигается костылемна  уровне прошивки. Костыль в теории работает, но на практике слетаеи и  не соотвествует госту.
источник

EL

Elena Lukyanicheva in Project Russia Community
Я не  буду вдаваться в подробность, просто у меня  знакомая команда как раз  занимается разработкой HSM ок (проект http://sbsys.io/)
источник

НК

Наталья Кузнецова in Project Russia Community
Ждём разбора полётов. Если ошибка старая и известная, то почему не учли, если учли, то почему сломалось.
источник

EL

Elena Lukyanicheva in Project Russia Community
Наталья Кузнецова
Ждём разбора полётов. Если ошибка старая и известная, то почему не учли, если учли, то почему сломалось.
Мне обясняли, что что железку с костылем сложно  сертифицировать.
источник

EL

Elena Lukyanicheva in Project Russia Community
тут либо сертификат, либо костыль
источник

EL

Elena Lukyanicheva in Project Russia Community
я могу своих поспрашивать на неделе.
источник

Е

Евгений in Project Russia Community
Наталья Кузнецова
Ждём разбора полётов. Если ошибка старая и известная, то почему не учли, если учли, то почему сломалось.
Не все разработчики систем/продуктов исправляют известные ошибки. Иногда одной воли недостаточно и  требуется изменение законодательства, а продукты живут с work around. Иногда очень долго. Без выводов - если там имел место КриптоПро, то там же где рядом ФСТЭК и Елена права - сертификация всего нового это не меньше года точно и при условии, что "новое" добавлено в продуктовый релиз самого КриптоПро.
источник

EL

Elena Lukyanicheva in Project Russia Community
Евгений
Не все разработчики систем/продуктов исправляют известные ошибки. Иногда одной воли недостаточно и  требуется изменение законодательства, а продукты живут с work around. Иногда очень долго. Без выводов - если там имел место КриптоПро, то там же где рядом ФСТЭК и Елена права - сертификация всего нового это не меньше года точно и при условии, что "новое" добавлено в продуктовый релиз самого КриптоПро.
Тут как мне объясняли даже не новое, а скорее всего "родовая травма" HSM ок,которые  изночально  не были заточены под блокчейн.
источник

AP

Anton Polisski in Project Russia Community
Elena Lukyanicheva
Тут как мне объясняли даже не новое, а скорее всего "родовая травма" HSM ок,которые  изночально  не были заточены под блокчейн.
Вот это странно. Насколько я понимаю, блокчейн не требует чего-то особенного от крипты.
А в КриптоПро костылей хватает, некоторым уже лет 10, не меньше
источник

EL

Elena Lukyanicheva in Project Russia Community
тут дело не  в крипте, а в железке для хранения ключей, архитектуре,  прошивке.
источник

AG

Alexey Galkin in Project Russia Community
Anton Polisski
Вот это странно. Насколько я понимаю, блокчейн не требует чего-то особенного от крипты.
А в КриптоПро костылей хватает, некоторым уже лет 10, не меньше
Ну если CSP блокчейна приделан криптопрошный то что-то могло пойти не так.
источник

EL

Elena Lukyanicheva in Project Russia Community
Лучше наверное обьяснят спецы по железу
источник

AG

Alexey Galkin in Project Russia Community
Elena Lukyanicheva
тут дело не  в крипте, а в железке для хранения ключей, архитектуре,  прошивке.
вот-вот)
источник

AP

Anton Polisski in Project Russia Community
Alexey Galkin
Ну если CSP блокчейна приделан криптопрошный то что-то могло пойти не так.
А ты знаешь лучшую реализацию крипты по ГОСТ?
источник

AG

Alexey Galkin in Project Russia Community
Anton Polisski
А ты знаешь лучшую реализацию крипты по ГОСТ?
ИнфоТеКС HSM умеет в бч
источник

EL

Elena Lukyanicheva in Project Russia Community
Anton Polisski
А ты знаешь лучшую реализацию крипты по ГОСТ?
Насколько мне известно, КриптоПро -  единственный сертифицированный по ГОСТ в  России.
источник

EL

Elena Lukyanicheva in Project Russia Community
Alexey Galkin
ИнфоТеКС HSM умеет в бч
А вот этих не  знала.  пойду  погуглю.
источник

AG

Alexey Galkin in Project Russia Community
Elena Lukyanicheva
А вот этих не  знала.  пойду  погуглю.
он сертифицирован
источник

EL

Elena Lukyanicheva in Project Russia Community
то есть получается  у нас  2 HSM  железки в Росcии сертифицированы.  Спасибо за информацию.
источник
2019 September 10

MS

Mikhail Seleznev in Project Russia Community
Выскажусь по поводу редизайна сайта российского отделения PMI, тем более руководство и волонтеры тут есть.
Редизайн напрашивался давно, так что очень хорошо, что дело сдвинулось.
Но огромное слайд-шоу на весь экран не несёт никакой функциональной пользы, при этом такое большое, что надо скролить до полезного содержимого
источник