Chromium с поддержкой ГОСТ

Состав

• Chromium — 61.0.3163.100
• msspi — d6e5fa9

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 61.0.3163.91
• msspi — d6e5fa9

Изменения

• Обновление стабильной ветки Chromium
• Добавлена фильтрация пользовательских сертификатов по запросу сервера
• Добавлена поддержка кэша TLS-сессий
• Добавлена поддержка ALPN

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 61.0.3163.79
• msspi — 6a6546b

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 60.0.3112.113
• msspi — 6a6546b

Изменения

• Обновление стабильной ветки Chromium
• Обновление интерфейса msspi

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 60.0.3112.101
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 60.0.3112.90
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 60.0.3112.78
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 59.0.3071.104
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 59.0.3071.86
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.110
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium
• Вылечен вылет при переходе на https-сайт по IP-адресу

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.96
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.81
• msspi — d6e4d4d

Изменения

• Обновление стабильной ветки Chromium
• Версия для Linux устанавливается как stable

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.133
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium
• Исправлена работа с репозиториями в rpm-версии для Linux

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.123
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium
• Убрана работа с репозиториями в Linux
• Перенесены бинарные файлы из patch в extra

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.110
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium и адаптация соответствующих изменений
• Добавлена сборка и пакеты для Linux (в статусе бета)

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 57.0.2987.98
• msspi — 6f51a50

Изменения

• Обновление стабильной ветки Chromium и адаптация соответствующих изменений

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.110
• msspi — 6f51a50

Изменения

• Исправлено освобождение сессии при пустом выборе пользовательского сертификата

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.110
• msspi — 2df622f

Изменения

• Исправлено кэширование SSPI credentials, что могло приводить к неправильной работе сайтов с несколькими вариантами параметров TLS на различных портах
• Добавлена проверка идентичности параметров сессии при renegotiation

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.110
• msspi — d29d216

Изменения

• Улучшено детектирование и автоматическое переключение на ГОСТ-сюиты
• Полностью автоматизированная сборка и релиз на GitHub

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.87
• msspi — d29d216

Изменения

• Библиотека gostssl.dll переписана для работы через интерфейс msspi
• Первый релиз в open source: https://github.com/deemru/chromium-gost

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

В данном релизе все TLS-соединения в тестовых целях работают исключительно через интерфейс msspi, таким образом оригинальный стек boringssl не используется.

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).