Сообщений в теме: 158

[lupus007]

насколько я знаю финансирование на следующий год еже есть!
в течении 3-х лет планируется ЭЦП выдавать бесплатно(дальше не знаю как будет)!
так что пользуйтесь случаем, внедряйте системы.

Если правда, то такой у нас кризис получается...

[lupus007]

Бюджет АИС на 2010-2011 годы тоже не нашел...

Сумневаюсь я однако....

[lupus007]

Бюджет АИС на 2010-2011 годы тоже не нашел...

Сумневаюсь я однако....

Блин.... Полу-официальные источники подтверждают...
Фигово.

[basmach_kz]

Скачал автоинсталятор софта с http://www.pki.gov.kz/cms
Так Каспер на кричит. Вирус.
24.08.2009 12:45:47 Обнаружено: Trojan.Win32.AutoStartup.a C:\Documents and Settings\*****\Рабочий стол\cdrom_polzovatelya.rar/Автоматический инсталлятор\data\SetupCSP.exe/file03
Ну и как это понимать?

[Noinimod]

Каспер

Он на всё кричит, делает видимость работы - отрабатывает выпущенные на него в пустую деньги

А если по теме, не переживайте, нет там ничего. Только сегодня устанавливал.

[basmach_kz]

Помимо Каспера на Virustotal ругнулись
F-Secure 8.0.14470.0 2009.08.24 Trojan.Win32.AutoStartup.a
Prevx 3.0 2009.08.24 Medium Risk Malware
DrWeb молчит. Но даже если вируса там действительно нет, то все равно разработчикам надо уведомить об этом Каспера. Все таки это их проблемы, а не мои.

[Den_KZ]

Это проблемы НУЦ...

P.S.
Похоже там действительно троян - McAfee тоже его обнаружила...

[BICH]

не троян. а автостартер. может для софта нужна. хотя можно было как сервис винды сделать.т.е.службу.. хотя хз.

[MadAlex]

На самом деле проблема кроется в очередном обновлении антивирусных баз.
За Касперским уже неоднократно было замечено, что какое-то благонадёжное ПО начинает помечаться как вредоносное.

Хотя, полностью исключать вероятность того, что в установщик, выложенный на сервере, каким-то образом пробрался вирус или троян, тоже нельзя.

Но, исходя из имеющейся у меня информации, что вредоносным было определено и ПО, находящееся на официальном диске, переданном разработчиками в НУЦ, склонен считать, что проблема именно в антивирусных базах.
Ведь какое-то время назад эти же инсталляторы были абсолютно "здоровы".

[Den_KZ]

Но, исходя из имеющейся у меня информации, что вредоносным было определено и ПО, находящееся на официальном диске, переданном разработчиками в НУЦ, склонен считать, что проблема именно в антивирусных базах.

Это проблема НУЦ... Два разных антивируса ругаются...
Пусть НУЦ отправит свои файлы антивирусным компаниям на проверку, и если там нет ничего... они внесут исправления в свои базы... Так уже было с системой "Параграф"... в течении недели все поправили...

[basmach_kz]

Официальный ответ лаборатории Касперского

Здравствуйте,
Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.

[lupus007]

Народ - в новых УДЛ заложена функция формиования ЗК для ЭЦП ?
Кто владеем инфой?

http://www.zakon.kz/...-utverdilo.html

[BICH]

Народ - в новых УДЛ заложена функция формиования ЗК для ЭЦП ?
Кто владеем инфой?

http://www.zakon.kz/...-utverdilo.html

вряд ли...
тогда получается он должен менять УДЛ каждый год по истечении его сертификата.
или бегать каждый год в цон чтобы ему прописали новый сертификат.

[BICH]

хотя гоню.

[pkikz]

Народ - в новых УДЛ заложена функция формиования ЗК для ЭЦП ?
Кто владеем инфой?

http://www.zakon.kz/...-utverdilo.html

на удостоверении личности действительно предусмотрено место для хранения закрытого ключа и регистрационного свидетельства (сертификата) на алгоритмах ГОСТ и RSA.
кстати насколько мнеизвестно они уже прошли сертификацию и готовы к использованию.
осталось только произвести интеграция с уже разработанными криптопровайдерами.
думаю в скором будующем каждый гражданин РК будет иметь защищенный носитель с возможностью хранить на нем свой закрытый ключ.

вопрос теперь стоит в том что как оставлять свое удостоверение личности при проходе в Гос органы и другие организации, никто не захочет оставлять свое удостоверение личности с закрытым ключом охраннику.

[BICH]

вопрос теперь стоит в том что как оставлять свое удостоверение личности при проходе в Гос органы и другие организации, никто не захочет оставлять свое удостоверение личности с закрытым ключом охраннику.

а как же пароль??

[lupus007]

Мда, кажись все-таки я предпочту Алладин.
PKIKZ - на Алладин сядет ЭЦП наша доблестная НУЦевская ?

Тем более что в УДЛ оказывается есть и бесконтактный чип.
Так что пойду куплю еще металическу визитницу - буду в ней УДЛ новсить...

[pkikz]

Мда, кажись все-таки я предпочту Алладин.
PKIKZ - на Алладин сядет ЭЦП наша доблестная НУЦевская ?

Тем более что в УДЛ оказывается есть и бесконтактный чип.
Так что пойду куплю еще металическу визитницу - буду в ней УДЛ новсить...

Аладин не поддерживает аппаратно реализованый ГОСТ!!!
это главная причина использования УДЛ для хранания ЭЦП.

что касается чипов на УДЛ то там их два бесконтактный(хранение данных о человеке) и контактный(хранение закрытых ключей ЭЦП). Так что использовать вполне можно.

[lupus007]

Аладин не поддерживает аппаратно реализованый ГОСТ!!!
это главная причина использования УДЛ для хранания ЭЦП.

что касается чипов на УДЛ то там их два бесконтактный(хранение данных о человеке) и контактный(хранение закрытых ключей ЭЦП). Так что использовать вполне можно.

Ну тогда RSA - он жеть будет работать?

Вот потому, что бесконтактный - потому и визитницу металлическую, обеспечить экранирование о несанкционированного чтания данных с УДЛ.

[lupus007]

Ну что народ - пойду на этой неделе наверно получать ЭЦП.
Хочу затестить...