К история Древнего Египта, его архитектуре, мифологии, искусству - интерес появился со школьных уроков истории, сейчас этот интерес подпитывает собранная библиотека из более 70 книг самых известных египтологов. Не часто, но порой получается выбираться в Москве на лекции известного египтолога Виктора Солкина, человека энциклопедических знаний.
Каждая его лекция - это отдельное погружение в Древний Египет. Эпоха фараона Эхнатона, Музей египетской цивилизации - в прошлом году, Храм богини Хатхор в Дендере - в этом году, на лекцию "Сетх: сила, ярость и защита" 29 апреля попал благодарю правильному ответу на викторину организаторов.
Три часа увлекательного рассказа, на одном дыхании Виктор Солкин рассказывал про очень интересного и сложного бога, который совершенно не укладывается в привычную нам схему добра и зла. Сетха в эпоху деградации египетской культуры объявили богом зла, несмотря на то, что исконно он был символом совершенно другого - неизбежности трансформации и несгибаемой мужественности. После лекции уже по традиции подписал у автора очередную его книгу из своей коллекции.
Многие лекции Виктора Солкина выложены в открытом доступе, что даёт всем желающим прекрасную возможность совершить своё погружение в Древний Египет - Великая пирамида, знаменитой находки гробницы Тутанхамона посвящено три лекции и многие другие лекции. Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Всё-таки использование загранпаспорта - самый простой и быстрый способ прохождения идентификации для получения квалифицированного сертификата, даже несмотря на считывание чипа загранпаспорта через NFC на 10-12 попытке. Самый простой и самый недоступный для рынка аккредитованных УЦ, поэтому использовать его можно только для получения квалифицированных сертификатов Госключа.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Об ЭП и УЦ
Новости из серии - что вы там курите? Далее, как говорил сатирик - "Наберите воздуха в грудь". Провайдер Selectel минимум с конца февраля блокирует доступ к спискам отозванных сертификатов Головного удостоверяющего центра: http://crl2.gosuslugi.ru/cdp/guc2025.crl…
@Selectel - номинант премии Профанация года.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
ЕГАИС и RSA-шифрование
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использоватьбуржуйскую криптографию RSA алгоритм.
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
✍️ Об ЭП и УЦ
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использовать
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
Please open Telegram to view this post
VIEW IN TELEGRAM
15-17 сентября 2026 года в Санкт-Петербурге состоится PKI-Форум Россия 2026, обновлен дизайн сайта и уже началась регистрация.
Программа ещё формируется, какие по вашему мнению вопросы по проблематике инфраструктуры открытых ключей и электронной подписи требуют включения в программу?
Доклад "Обзор сомнительных практик Головного УЦ" уже заявлен.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Об ЭП и УЦ
5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
В виду ограничения мобильного интернета и СМС в связи с обеспечением в Москве безопасности проходящих праздничных мероприятий, подтвердить вход по смс на Госуслугах не предоставляется возможным ❌ - смс не приходят.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
🏛Продолжение турецкого PKI-скандала
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
«Я не знаю, как выдаются эти электронные подписи. Я не выдавал электронную подпись вместо кого-либо. Я также не обращался с требованием о её выдаче. Я не создавал никакой организации. У меня нет позывного. Меня судят за создание организации. В организации, которую, как утверждается, я создал, есть моя семья и несколько друзей. Я не создавал и не руководил организацией с упомянутыми лицами. Большинства подсудимых я не знаю».
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
Казахи начали подозревать, что подписание документов кодами из смс - не более чем, профанация электронной подписи
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания
Forwarded from ЭДО для бизнеса
Белые списки не работают
Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.
Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.
В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.
Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.
Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.
Это уже не белые списки, а какие-то серые.
А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.
Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.
🚀 ЭДО для бизнеса
#минцифры #эпд #белыесписки
Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.
Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.
В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.
Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.
Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.
Это уже не белые списки, а какие-то серые.
А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.
Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.
#минцифры #эпд #белыесписки
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM