Сообщество пользователей ГИИС "Электронный бюджет"

Как-то так https://dzen.ru/b/ZugmImG1Z2NH0-iP?share_to=link

Бывает же такое, делаешь ссылки в документах, делаешь. А потом ой, а оказывается неправильно делаешь и на самом деле в книге они не работают!

Ссылки исправлены

У меня в статьях, оказывается, поломаны ссылки в статьях на другие статьи. И я только сейчас это заметил. 😦 Сегодня исправлю

На книге выпущена новая версия, от 2024-09-09. Выпуск уже доступен на https://ebudget-community.gitflic.space/ Там не всё, что хотел добавить перед выпуском, но есть такие изменения, которые не хочется откладывать. Например: * Статья в которую была объединена информация о проблеме HTTPS MiTM, включая антивирусы и исключения для них. Вот именно из-за неё не хотелось откладывать. * Статьи о взаимодействии с ТП. Вторая причина для выпуска сейчас, чем потом. * Гайд (Руководство) же было обновлено совсем немного, только самые острые углы. Вдобавок я впервые воспользовался возможностью MPE по включению кусков других статей, для демонстрации, чем на самом деле этот гайд должен быть, по моему мнению. :) (Сборной солянкой на одну страницу) Работы предстоит ещё достаточно, конечно. До уровня того, чем был ebudget.site. Но уже поздно на сегодня и работа отлагательств не потерпит.

Загрузка Списков Отзыва Сертификатов (CRL) и установка их вручную (Windows) 1. Нужно перейти на сайт Точки распространения Списков Отзыва Сертификатов (CDP) УЦ Федерального Казначейства По адресу: http://crl.roskazna.ru/cdp/ Выбрать списки отзыва для актуального сертификата ГУЦ и двух последних промежуточных сертификатов УЦ. Загрузить их на компьютер. 2. Перейти в Проводник, кликнуть правой кнопкой мыши на каждый список и выбрать Установить список отзыва (CRL). В мастере кликаем Далее —> Далее —> Готово, ничего не изменяя. P.S. Если списки требуется установить на другом компьютере, где наблюдаются проблемы с доступом до CDP, их можно скопировать на флешку и установить так же с флешки на требуемом компьютере. Тогда будет действовать оффлайн проверка, до истечения срока действия этих списков. Если ваш личный сертификат выпущен аккредитованным УЦ, отличным от УЦ Федерального Казначейства, то информацию о том, где искать список отзыва для личного сертификата, вы можете узнать в его свойствах. Для личного сертификата тоже обязан присутствовать список отзыва. #Инструкции #CDP #CRL

Я наконец "родил" статью по проверке работы ГОСТ TLS, с перечислением возможных ошибок и даже информацией о том, как выявить "посредника" HTTPS-MiTM. https://ebudget-community.gitflic.space/cryptopro/test-tls?branch=wip Заметьте, что ссылка открывает не основную ветку (master). Для полного удовлетворения и выпуска "новой версии" базы знаний, не хватает: * Отдельной статьи по использованию тестовой страницы КриптоПро ЭЦП. * Статьи по установке сертификатов пользователя. Актуализированной установке. * Инструкции по регистрации, созданию обращений и взаимодействию с техподдержкой Как минимум, этого. И основная идея выноса всего этого в отдельные статьи, состоит в том, что с помощью Markdown Preview Enhanced можно пылесосить части статей в одну сборную солянку, которая сейчас зовётся Руководством. Чтобы соблюсти принцип Don't Repeat Yourself. К сожалению, Gitflic книги не поддерживают этого нативно. Это поддерживают только движки, вроде mkdocs... Результаты деятельности которых, надо где-то хостить... Это очень длинная история. И тут есть свои два стула, в виде импортозамещения в качестве пик, и GitHub, в виде сами понимаете чего. А тут ещё ваш автор в отпуск ненадолго уходит... И как-то не хочется о работе, в свой заслуженный. Мне бы дома на Linux перейти, например. Т.е. есть свои планы. :) Буду надеяться, что сентябрь не выдастся таким сумасшедшим.

Исключения для антивируса Kaspersky редакции Free 1. Перейти в Настройки —> Настройки безопасности —> Настройки сети —> Доверенные адреса 2. Прописать через кнопку Добавить следующий список: Для подсистем ГИИС ЭБ, оператором которых является ФК.

eb.cert.roskazna.ru
sobi.cert.roskazna.ru
sobi.esia.roskazna.ru
sobi.login.roskazna.ru
fzs.roskazna.ru
lk-fzs.roskazna.ru
signservice.roskazna.gov.ru
*.gov.ru
*.roskazna.ru

Для подсистем ГИИС ЭБ, оператором которых является Минфин

ssl.budgetplan.minfin.ru
*.minfin.ru

Если адреса со звёздочкой не удаётся прописать, то пропустите их. Это значит, что у вас старая версия антивируса, которая не поддерживает wildcard в доверенных адресах. 3. Обязательно Сохранить и Подтвердить. #Инструкции #Антивирус #Касперский #Kaspersky #Исключения

Как очистить загруженные Списки Отзыва Сертификатов (CRL) на компьютере (Windows) 1. Найти в меню Пуск в папке КРИПТО-ПРО ярлык на оснастку Сертификаты пользователя Можно так же нажать Пуск на клавиатуре и вбить в поиск Сертификаты 2. Перейти в Промежуточные центры сертификации —> Списки отзыва сертификатов Выделить все, нажать правой кнопкой мыши и удалить. Во всплывающих окнах подтверждаем удаление. Их удалять безопасно, они просто будут загружены снова, криптопровайдером. #Инструкции #CRL #certmgr_msc

https://t.me/ebudgetru/29744 Чтож, первый пошёл:

В таких случаях нужно помнить, что ограниченная лицензия работает только с сертификатом, на который она записана. А значит сертификат от УЦ ФК не будет работать, если нет лицензии на КриптоПро, но рядом применяется такой сертификат.

Удостоверяющий центр ФНС России с 03.04.2024 возобновил выдачу квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP, обнаружили подписчики нашего канала. Лицензия встроена в расширение сертификата "Ограниченная лицензия КРИПТО-ПРО" и предназначена для использования в рамках системы "Любая ИС". Владельцу квалифицированного сертификата со встроенной ограниченной лицензией предоставляется право на использование КриптоПро CSP на условиях простой неисключительной лицензии без ввода серийного номера. Срок действия такой лицензии ограничивается сроком действия квалифицированного сертификата. 🚀Об ЭП и УЦ

Я пропустил на прошлой неделе драму, т.к. был в отпуске. Но вот и одни из последствий санкций на КриптоПро. Правда, касаются, только пользователей Mac. Имейте ввиду этот пост. Вероятность такого исхода ещё остаётся. https://t.me/ebudget_community/63

Кстати, если у вас закрытый контур и прямого доступа к магазинам расширений у вас нет, скорее всего, вас не коснётся никак. И так вручную ставили, значит и автоматически никто не удалит. ¯\_(ツ)_/¯ Но если компьютер дорвётся до интернета... UPD: Механизм удаления работает так: 1. Расширение удаляется из магазина 2. Автоматически добавляется в чёрный список магазина, аналогично вредоносным 3. Браузер при запуске получает этот список или обновляет его периодически 4. Удаляет или отключает любые расширения, что туда попали Если браузер не может получить доступ к чёрному списку, значит расширение будет считаться доверенным, если загрузить его через crx. Т.к. crx подписан подписью магазина. За счёт этого Jinn Sign Extension работает в закрытых контурах до сих пор, но его невозможно поставить на браузер со свободным доступом в интернет. Практика показывает, что браузер может иметь свой собственный, встроенный чёрный список. Как например, Яндекс.Браузер забанил неоднозначное расширение SaveFrom Net. Возможно, таким же образом он может реализовать механизм белого списка расширений, когда определённые расширения по UUID будут удаляться из списка, предоставленного магазином.

Зеркало: https://disk.yandex.ru/d/UlHUW-cifackJA

Есть вероятность, что расширение КриптоПро ЭЦП для браузеров Chromium удалят из магазина, аналогично Jinn Sign Extension. Чем могут очень сильно попортить жизнь всем. Opera как-бы тоже норвежцы, потому могут поступить аналогичным образом. Потому с расширением для Яндекс.Браузера могут поступить аналогично. Но всё же, я склонен считать, что вероятность того, что Яндекс.Браузер сломают, меньше. В крайнем случае, Яндекс сделает грязный хак. Потому желательно подготовить сани летом и установить Яндекс, где это возможно. И проверить его работу с ЭБ. В крайнем случае, быть готовым подцеплять расширение через режим разработчика.

⚡️Криптография под санкциями В санкционный список США попали более 500 компаний, в том числе: 🔹КРИПТО-ПРО 🔹Фактор-ТС (производитель Dionis) 🔹Валидата (производитель СКЗИ) 🔹НСПК (оператор платежной системы "Мир")

Так же, новая версия руководства: https://ebudget-community.gitflic.space/guides/eb-guide

Объявляю возвращение аналога ebudget.site Спасибо @gitflic https://ebudget-community.gitflic.space/