Поддержка российской криптографии в браузере Mozilla Firefox

В новости указана версия 38, а скачивается 39.

В любом случае, хэши официальных бинарников firefox есть в интернете.

Мутный, т.к. неизвестно чего там за бекдоры понаставили.

Не больше бекдоров, чем у ANB...но мне как то пофиг, все равно ставить это не буду...

В общем это просто попил. Начальство, которое не в курсе дало задание: «написать, чтобы наше шифрование было». Программисты написали, начальство отчиталось перед высшим начальство, высшее начальство спустившее на нижний уровень ещё больше денег чем туда дошло просто написало пару бумажек. Но и программисты плохо сделали то, что им задали - не поменяли лого, эмблему и название.

Зато банки теперь могут использовать «честно российское». Вот только, если это таки взломают кто-то получит по шапке, или низшее звено или программисты. Интересно им самим не стрёмно то потом сидеть, если что?

А Mozilla максиму просто попросит убрать её знаки, они не на кого в суд не подают, это плохо для репутации свободного проекта.

Не больше бекдоров, чем у ANB...

Что такое ANB? America's Nicest Boobs?

Не больше бекдоров, чем у ANB

ANB

Либо АНБ, либо NSA.

Либо АНБ, либо NSA

Да вы правы. Отпечатка вышла. Спасибо что поправили.

А Mozilla максиму просто попросит убрать её знаки, они не на кого в суд не подают, это плохо для репутации свободного проекта.

Лучше бы подали в суд. Глядишь бы так и налоги российских граждан на правое дело пошли.

Почему анонимус так взбесился? Кого-то лишат премии или грантов за нарушение лицензии? Или что?

//Chaser_Andrey

На что они расчитывают? Что у их сборки будет >50% пользователей? Зря-зря-зря. У них могло бы что-то получиться, выложи они патчи в открытый доступ.

Что такое ANB? America's Nicest Boobs?

Опечатка вышла. А так, зря вы иронизируете. NSA серьезная организация...тут вам и шапочка из фольги не поможет.

Они рассчитывают на пользователей, которым нужен этот тип шифрования КО

По сабжу: ваша контора как-нибудь с Алладином связана?

В том то и дело все в исходниках и в открытости.

Не по Российски это совсем в хорошем смысле этого.

Прямо враги какие-то. Безобразие. Если быть честными и за народ, то во всем. Еще не мешало бы отреверсить и промониторить коннекты на то, что они там накрапали в модифицированных версиях ...

Спецзилла службофокс.
А почему под MAC OS X не сделали? Не смогли?

Зачем мне дополнительный бэкдор?

Еще не мешало бы отреверсить и промониторить коннекты на то, что они там накрапали в модифицированных версиях ...

strings firefox.exe | grep fsb

А чугунок на голову? У меня есть. )

Потому что можно налететь на статью о пропаганде этсамого, а там и Милонов подключится.

Какое-то странное обеспечение поддержки криптографии без учета поддержки системной библиотеки openssl.

Шанс в том что никому неизвестная закрытая либа проработает год не взломанной, как бы больше чем в случае с openssl.

Кому нужны кустарные сборки наконец, когда мейнстрим постоянно обновляется.

И ломает совместимость с плагинами несущими в себе базовый функционал.

Поправьте новость, нет такого ГОСТ 34.11-2001, есть ГОСТ 34.11-94 и ГОСТ 34.11-2012

Почему я не удивлен комментариям под этой новостью?..

т.е. очевидно, что открывать это и не собираются - замечательное такое СПО

В ГОСТ Р, особенно переводных, мало от советских ГОСТов.

Вас обманули.
ГОСТ Р не являются совковым даже однофамильцами.

Лол, порвался-таки.

Поколение пепси :)

Зарепортил на mozilla.org за злоупотребление торговой маркой.

А чего ты там репортишь-то? Ты его хоть качал, смотрел? Оно мож тебе перед установкой заставит скачать ридми, в котором написанно будет о том, что после установки стоковых фф/тундраптицы - скачайте плагин вот оттудава :)

Выше уже приводили хэши.
Они распространяют свою сборку под чужим именем.

Дарю новое название: ОгнеЛисси

Оно мож тебе перед установкой заставит скачать ридми, в котором написанно будет о том, что после установки стоковых фф/тундраптицы - скачайте плагин вот оттудава :)

Для этого не нужно делать и зашивать все в exe-шник ;)

А чего ты там репортишь-то?

В общем поступил фактически как законопослушный гражданин, которому не совсем no body cares

да дятел-формалист он, ну или школота у которой куча идеалов насаженных телевиденьем. Ничего, годам к 30ти проходит, если извилин больше чем одна сформироваться успевает.

куча идеалов насаженных телевиденьем

дык телевизер не для того чтобы принимать все за чистую монету ;)

Надо было написать в лисси, может они не в курсе, а не бежать стучать в мазилу. Вахтеры как они есть.

все можно исправить

Да это понятно. Я больше про людей - сразу, радостно, толпой полетели строчить доносы :)

Не думаю, что это нужно

Омич

Так говоришь, будто сообщать о нарушении - плохо.

Это проблема лисси, а не юзера. Они наверняка проделали непростую работу, но не удосужились изучить лицензию? Или просто хотят выехать на раскрученном бренде?

На всякий случай скажу, что к 30 годам человек медленно превращается в старпера. Множество стартапов и просто амбициозных проектов делалось вчерашними студентами, просто потому что в таком возрасте больше энергии и мозги работают лучше. Так что времени хватает на всё, а тем более пару минут на репорт нарушения лицензии свободного проекта.

Твоя отсылка к возрасту порождает ассоциации с тобой эдакого бурчливого деда :)

А почему не апстримить сразу это всё в Mozilla Firefox? Что останавливает и мешает?

Потому что Mozilla больше ничего не будет принимать в апстрим (см. историю с CAMELLIA, которая используется японскими госслужбами)

Но это не значит, что нужно игнорировать мнение мозиллы...

- Не устраивает, делается форк с сохранением всех формальностей и условий лицензирования с копирайтами и вперед: форк браузера со своими патчами и возможностью самостоятельной, кастомной сборки без бинарщины.

Но позиционировать это как оригинальный браузер с модификациями не комильфо - таких историй успеха воз и маленькая тележка...

Что за история?

We could not process your request.

Сказал мне мозилла, когда я отправил репорт.

Вопросы «зачем это нужно?» возникают только у полных бездельников. А тот кто работает - знает зачем это нужно, начнем с электронной подписи и закончим там что скоро российские банки будут вынуждены использовать российскую криптографию. Повсеместно, а не местами как сейчас.

Ну, на самом деле, все довольно банально.

Новые алгоритмы попадают в NSS крайне редко и это довольно длительный процесс: https://boblord.livejournal.com/16968.html -> https://blog.mozilla.org/gen/2007/07/30/camellia-cipher-added-to-firefox/

А потом, через несколько лет, Camellia и другие шифры убрали, как малоиспользуемые и неподдерживаемые другими вендорами: https://bugzilla.mozilla.org/show_bug.cgi?id=1036765 -> https://bugzilla.mozilla.org/show_bug.cgi?id=1037098

[offtop] Яндекс недолюбливает Camellia: http://habrahabr.ru/company/yandex/blog/258673/#comment_8435571

Почему анонимус так взбесился?

В ночную же смену работает.

ГОСТ

Вот в этом все российские проблемы, ну никак не могут понять что национальные стандарты в 2015 году - тупик. Ну давайте тогда пихать в FF поддержку ГОСТов Зимбабве и Нигерии, понапридумываем ГОСТов для каждой страны и впихаем их в браузер.

Поддержка ГОСТ в OpenSSL есть давно, в последних версиях дистров собирают пакеты с включённым ГОСТ. Т.е. будет работать и так.

Кому нужно - давно могут за 5 минут собрать пакет сами.