Tvayin storagrutyun

Boyov · Jul 7, 2005, 19:57

Barev joghovurd ;-)

Goyutyun uni ardyoq mer hanrapetutyunum orenq(ner) tvayin storagrutyan (digital signature) veraberyal ? Ete ayo apa vor orensgrqum e ayn amragrvac ? Ov e zbaxvel ayd orenqi stexcmamb ?
Kan ardyoq orenqner voronq tuyl en talis (kam argelum en) ays kam ayn mijocneri (or. Kerberos 5, kam PGP) - i ogtagorcum@ ? Asenq es uzum em senc ban steghcem u maintain anem um e kareli dimel ?

Shnorhakalutyun

A.

nm · Jul 7, 2005, 20:30

законопроект в стадии разработки, если мне не изменяет память. нормативных актов, стандартов и всей официальной инфраструктуры нет

вобщем очень рекомендую посмотреть на российские официальные сайты, оценить стоимость и востребованность подобных систем и заняться боее реалистичными проектами

Boyov · Jul 7, 2005, 20:40

Quote:

Originally Posted by nm

законопроект в стадии разработки, если мне не изменяет память. нормативных актов, стандартов и всей официальной инфраструктуры нет

вобщем очень рекомендую посмотреть на российские официальные сайты, оценить стоимость и востребованность подобных систем и заняться боее реалистичными проектами

Stoimost' nebol'shaya nujen prilichniy server (takix v laboratorii POVTAS - a 4 shtuki valyaecco :-), sam znaesh) i mesto gde on budet stoyat' :-). Uveren chto vostrebovannost' vozrastet so vremenem.
Naschet realistichnosti - chtoj ne mogu sudit', prosto posle togo kak nash CA (www.escience.am/ca/) prinyali v EuGridPMA u menya entuziazm poyavlisya, glavnoe dolgo i nudno protalkivat' eto delo

.
Prosto nujno obyasnit' komu nado (kstati mojet podskajesh komu

), chto rano ili pozdno eto nam(t.e. im, t.e. komu nado

) ponadobitsya.

Boyov · Jul 7, 2005, 20:42

BTW U menya eta ideya poyavilas' posle togo kak ya po rassilke securitylab.ru poluchil informaciyu ob etom :-)
A ti znaesh kto konretkno (kakaya organizaciya) zanimaetsya razrabotkoy zakona ?

nm · Jul 7, 2005, 21:02

Quote:

Originally Posted by Boyov

Stoimost' nebol'shaya nujen prilichniy server (takix v laboratorii POVTAS - a 4 shtuki valyaecco :-), sam znaesh) i mesto gde on budet stoyat' :-). Uveren chto vostrebovannost' vozrastet so vremenem.
Naschet realistichnosti - chtoj ne mogu sudit', prosto posle togo kak nash CA (www.escience.am/ca/) prinyali v EuGridPMA u menya entuziazm poyavlisya, glavnoe dolgo i nudno protalkivat' eto delo

.
Prosto nujno obyasnit' komu nado (kstati mojet podskajesh komu

), chto rano ili pozdno eto nam(t.e. im, t.e. komu nado

) ponadobitsya.

речь шла о стоимости _сертифицированного_ _програмного_ обеспечения ))))

кто занимается - не зна

Boyov · Jul 7, 2005, 21:28

Quote:

Originally Posted by nm

речь шла о стоимости _сертифицированного_ _програмного_ обеспечения ))))

кто занимается - не зна

Imeesh vvidu chto obichniy Linux (skajem CERN Scientific Linux 3(po suti to je samoe chto RHEL 3)) + OpenSSL (ili OpenCA) + Apache ne pokatyat ? Eto je vsego lish repositoriy, a ne enterprise CA (tipa VeriSign-a)

darrel · Jul 8, 2005, 15:02

Закон принят, см. на parliament.am

nm · Jul 8, 2005, 17:10

Quote:

Originally Posted by darrel

Закон принят, см. на parliament.am

хм, хорошо, посмотрю, все-таки я законопроект видел кажется

Boyov · Jul 8, 2005, 21:06

http://www.parliament.am/legislation...=2252&lang=arm

Boyov · Jul 8, 2005, 21:08

darrel, a ti ne znaesh kto razrabotal etot zakon ?

tig · Jul 8, 2005, 21:17

Quote:

Originally Posted by Boyov

Imeesh vvidu chto obichniy Linux (skajem CERN Scientific Linux 3(po suti to je samoe chto RHEL 3)) + OpenSSL (ili OpenCA) + Apache ne pokatyat ? Eto je vsego lish repositoriy, a ne enterprise CA (tipa VeriSign-a)

OpenSSL, OpenCA разве FIPS сертифицированы ? если нет, то какое доверие клиентов к ненадежному репозиторию ты ожидаешь ? или просто чтобы было ?

Boyov · Jul 8, 2005, 21:27

FIPS konechno xorosho ;-), no...
Ya znayu, chto CAs kotorie vxodyat v samie krupnie(AsianPMA, AmericasPMA i EUGridPMA) v mire PMA (Policy Management Authority) ispol'zuyut libo OpenSSL libo OpenCA tak pochemu je klientam obyazatel'no nado FIPS certified software ? V chem NEOBXODIMOST' ?

tig · Jul 9, 2005, 20:24

в надежности

OpenSSL, например, имеет достаточно легко атакуемый секьюрити лик (если интересно могу дать статью на эту тему).
да, еще важный аспект: кем ты будешь свой сертификат подписывать ?

darrel · Jul 9, 2005, 22:04

Quote:

Originally Posted by Boyov

darrel, a ti ne znaesh kto razrabotal etot zakon ?

Знаю, но не скажу

Boyov · Jul 10, 2005, 09:16

Quote:

Originally Posted by tig

в надежности

OpenSSL, например, имеет достаточно легко атакуемый секьюрити лик (если интересно могу дать статью на эту тему).

Za stat'yu budu ochen' blagodaren

.

Quote:

Originally Posted by tig

да, еще важный аспект: кем ты будешь свой сертификат подписывать ?

Ne ponimayu voprosa. Esli imeesh vvidu root cert nashego CA, to on self signed, sootvetstvenno vse userskiye certificati podpisivayutsya ispol'zuya etot root cert. No ya dumayu chto vopros ne v etom. Razyasni pojaluysta ;-)

Jul 7, 2005, 19:57	#1
Boyov 4294967296 Join Date: Mar 2002 Location: /proc/1 Posts: 378 Rep Power: 7 Reputation: 10	Tvayin storagrutyun Barev joghovurd ;-) Goyutyun uni ardyoq mer hanrapetutyunum orenq(ner) tvayin storagrutyan (digital signature) veraberyal ? Ete ayo apa vor orensgrqum e ayn amragrvac ? Ov e zbaxvel ayd orenqi stexcmamb ? Kan ardyoq orenqner voronq tuyl en talis (kam argelum en) ays kam ayn mijocneri (or. Kerberos 5, kam PGP) - i ogtagorcum@ ? Asenq es uzum em senc ban steghcem u maintain anem um e kareli dimel ? Shnorhakalutyun A. __________________ Free your mind and your OS will follow

Jul 7, 2005, 20:30	#2
nm ЙЦУКЕН Join Date: Jul 2002 Location: 0x68,0x69,0x72, 0x69,0x6e,0x67, 0x20,0x6e,0x6f, 0x77 Posts: 3,113 Rep Power: 7 Reputation: 10	законопроект в стадии разработки, если мне не изменяет память. нормативных актов, стандартов и всей официальной инфраструктуры нет вобщем очень рекомендую посмотреть на российские официальные сайты, оценить стоимость и востребованность подобных систем и заняться боее реалистичными проектами __________________ -- Опоздавшему поросёнку сиська возле жопы.

Jul 7, 2005, 20:42	#4
Boyov 4294967296 Join Date: Mar 2002 Location: /proc/1 Posts: 378 Rep Power: 7 Reputation: 10	BTW U menya eta ideya poyavilas' posle togo kak ya po rassilke securitylab.ru poluchil informaciyu ob etom :-) A ti znaesh kto konretkno (kakaya organizaciya) zanimaetsya razrabotkoy zakona ? __________________ Free your mind and your OS will follow

Jul 8, 2005, 15:02	#7
darrel VIP Роджер Join Date: Aug 2002 Location: Yereven Posts: 4,462 Rep Power: 6 Reputation: 20	Закон принят, см. на parliament.am __________________ Ignorantia non est argumentum /Отрицание не есть доказательство/

Jul 8, 2005, 21:06	#9
Boyov 4294967296 Join Date: Mar 2002 Location: /proc/1 Posts: 378 Rep Power: 7 Reputation: 10	http://www.parliament.am/legislation...=2252&lang=arm __________________ Free your mind and your OS will follow

Jul 8, 2005, 21:08	#10
Boyov 4294967296 Join Date: Mar 2002 Location: /proc/1 Posts: 378 Rep Power: 7 Reputation: 10	darrel, a ti ne znaesh kto razrabotal etot zakon ? __________________ Free your mind and your OS will follow

Jul 8, 2005, 21:27	#12
Boyov 4294967296 Join Date: Mar 2002 Location: /proc/1 Posts: 378 Rep Power: 7 Reputation: 10	FIPS konechno xorosho ;-), no... Ya znayu, chto CAs kotorie vxodyat v samie krupnie(AsianPMA, AmericasPMA i EUGridPMA) v mire PMA (Policy Management Authority) ispol'zuyut libo OpenSSL libo OpenCA tak pochemu je klientam obyazatel'no nado FIPS certified software ? V chem NEOBXODIMOST' ? __________________ Free your mind and your OS will follow

Jul 9, 2005, 20:24	#13
tig спасибо, коллега Join Date: Mar 2003 Location: yerevan, am Posts: 2,090 Rep Power: 6 Reputation: 10	в надежности OpenSSL, например, имеет достаточно легко атакуемый секьюрити лик (если интересно могу дать статью на эту тему). да, еще важный аспект: кем ты будешь свой сертификат подписывать ? __________________ коллега коллеге - спасибо

Thread Tools
Show Printable Version Email this Page
Display Modes
Linear Mode Switch to Hybrid Mode Switch to Threaded Mode