Автор Тема: Поддержка российской криптографии в браузере Mozilla Firefox  (Прочитано 6870 раз)

Оффлайн Антон Мидюков

  • alt linux team
  • ***
  • Сообщений: 5 183
  • antohami@
Специалистами ООО “ЛИССИ-Софт” подготовлены новые дистрибутивы браузера Mozilla Firefox 38 и почтового клиента Thunderbird 38 для платформ Linux и Windows  с поддержкой российской криптографии (ГОСТ Р 34.10-2001/2012, ГОСТ Р 34.11-2001/2012 и ГОСТ 29147-89). Поддержка российской криптографии осуществляется путем подключения СКЗИ с интерфейсом PKCS#11 (например, http://soft.lissi.ru/products/skzi/PKCS11/ или http://soft.lissi.ru/products/skzi/ms_key_k/ ).
Источник

Также специалистами ООО "ЛИССИ-Софт" добавлена поддержка российской криптографии в проекты OpenSource OpenSSH и PuTTY. Источник

Новости активно обсуждаются на ЛОРе: https://www.linux.org.ru/news/mozilla/11823197 и https://www.linux.org.ru/news/security/11825280

На сайте исходников нет, распространяются только бинарные сборки. Что есть явное нарушение лицензий MPL (Mozilla Public License) для продуктов Mozilla. Один из пользователей ЛОРа уведомил Мозиллу о создании форка без открытия исходников, так что будем надеяться на открытие оных.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Ну, взял-бы кто исходники. с  https://www.streebog.net/гu и сделал что-гибудь открытое :)


dmitriy_konovalenko

  • Гость
Кстати, у них на сайте есть масса программ по части шифровки для российских условий и наших законов. Например, браузеры. Может, имеет смысл посмотреть и добавить что-нибудь из них в Сизиф? Пусть даже и в бинарном виде, а в описании пакета указать причины, почему так, а не иначе.

Оффлайн Антон Мидюков

  • alt linux team
  • ***
  • Сообщений: 5 183
  • antohami@
Кстати, у них на сайте есть масса программ по части шифровки для российских условий и наших законов. Например, браузеры. Может, имеет смысл посмотреть и добавить что-нибудь из них в Сизиф? Пусть даже и в бинарном виде, а в описании пакета указать причины, почему так, а не иначе.

А разве это возможно по лицензионным соображениям? Мне кажется было бы неплохо, чтобы компания Альт Линукс договорилась бы с ними о сборке того же firefox и Chromium с поддержкой ГОСТ в Сизиф и p7.

Оффлайн sb

  • Модератор глобальный
  • *****
  • Сообщений: 8 991
Кстати, у них на сайте есть масса программ по части шифровки для российских условий и наших законов. Например, браузеры. Может, имеет смысл посмотреть и добавить что-нибудь из них в Сизиф? Пусть даже и в бинарном виде, а в описании пакета указать причины, почему так, а не иначе.

А разве это возможно по лицензионным соображениям? Мне кажется было бы неплохо, чтобы компания Альт Линукс договорилась бы с ними о сборке того же firefox и Chromium с поддержкой ГОСТ в Сизиф и p7.
На сайте исходников нет, распространяются только бинарные сборки. Что есть явное нарушение лицензий MPL (Mozilla Public License) для продуктов Mozilla. Один из пользователей ЛОРа уведомил Мозиллу о создании форка без открытия исходников, так что будем надеяться на открытие оных.
Пока исходники не покажут, дулю им а не Сизиф.

Оффлайн Антон Мидюков

  • alt linux team
  • ***
  • Сообщений: 5 183
  • antohami@
Мне кажется было бы неплохо, чтобы компания Альт Линукс договорилась бы с ними о сборке того же firefox и Chromium с поддержкой ГОСТ в Сизиф и p7.

Этой фразой имел в виду, чтобы Альту исходники предоставили.
« Последнее редактирование: 02.08.2015 13:06:31 от sb »

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
А разве это возможно по лицензионным соображениям? Мне кажется было бы неплохо, чтобы компания Альт Линукс договорилась бы с ними о сборке того же firefox и Chromium с поддержкой ГОСТ в Сизиф и p7.
Это их бизнес. Желающие могут купить нужное у Лисси. А халявщики идут на LOR, чтобы коллективно плакать и клеймить позором.
Впрочем, патчи приветствуются.
Андрей Черепанов (cas@)

Оффлайн Speccyfighter

  • Мастер
  • ***
  • Сообщений: 10 259
Например, браузеры. Может, имеет смысл посмотреть и добавить что-нибудь из них в Сизиф? Пусть даже и в бинарном виде,

Руткит в систему? И своими же руками?, - нет спасибо.

Оффлайн Speccyfighter

  • Мастер
  • ***
  • Сообщений: 10 259
Это их бизнес.

Да на здоровье.
Но это не даёт права нарушать лицензии:

https://www.mozilla.org/MPL/2.0/
Цитировать
3. Responsibilities
3.1. Distribution of Source Form

All distribution of Covered Software in Source Code Form, including any Modifications that You create or to which You contribute, must be under the terms of this License. You must inform recipients that the Source Code Form of the Covered Software is governed by the terms of this License, and how they can obtain a copy of this License. You may not attempt to alter or restrict the recipients’ rights in the Source Code Form.

3.2. Distribution of Executable Form

If You distribute Covered Software in Executable Form then:

    such Covered Software must also be made available in Source Code Form, as described in Section 3.1, and You must inform recipients of the Executable Form how they can obtain a copy of such Source Code Form by reasonable means in a timely manner, at a charge no more than the cost of distribution to the recipient; and

    You may distribute such Executable Form under the terms of this License, or sublicense it under different terms, provided that the license for the Executable Form does not attempt to limit or alter the recipients’ rights in the Source Code Form under this License.

И похоже, это уже правило, а не тенденции.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
А до этого много лет прокатывало в браузере сборки КриптоПро. И Mozilla ничего не вякала.
Андрей Черепанов (cas@)

Оффлайн Speccyfighter

  • Мастер
  • ***
  • Сообщений: 10 259
А до этого много лет прокатывало в браузере сборки КриптоПро. И Mozilla ничего не вякала.

Дело не в том, кто и на кого вякает.
А в том, что нарушается лицензия.
Например GNU для того и написали, чтобы наглые рожи не посягали на лицензированные пользователю права.
И MPL в этом смысле, не сильно отличается от GNU.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
А до этого много лет прокатывало в браузере сборки КриптоПро. И Mozilla ничего не вякала.

Дело не в том, кто и на кого вякает.
А в том, что нарушается лицензия.
Например GNU для того и написали, чтобы наглые рожи не посягали на лицензированные пользователю права.
И MPL в этом смысле, не сильно отличается от GNU.
Тогда в суд надо.
Андрей Черепанов (cas@)

Оффлайн Антон Мидюков

  • alt linux team
  • ***
  • Сообщений: 5 183
  • antohami@
Это их бизнес.

Я не понимаю, в чём проблема открыть исходники? Они же деньги не берут за браузер! А исходники плагина открыть их никто не обязывает. Или боятся что конкуренты по этим исходникам поймут как их плагин работает? По-моему, это уже маразм.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Я не понимаю, в чём проблема открыть исходники? Они же деньги не берут за браузер! А исходники плагина открыть их никто не обязывает. Или боятся что конкуренты по этим исходникам поймут как их плагин работает? По-моему, это уже маразм.

Я думаю, тут больше завязано на металитет их заказчика. Тот, кто платит им деньги за разработку и поддержку этих модулей не горит желанием, что-бы они были раскрыты.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
это видно даже по Wiki - все ссылки на них, которые раньше хорошо открывались, теперь оказались битыми.

https://ru.wikipedia.org/wiki/ГОСТ_Р_34.10-2012
« Последнее редактирование: 03.08.2015 07:28:02 от ruslandh »