Удостоверяющий Центр на базе OpenSSL, SQLite3 и Tcl/Tk

ГУЙ выглядит солидно, энтерпрайзно.

Вот вы смеетесь. История из жизни, где-то в первой половине нулевых, делал в кач-ве халтуры несколько проектов для газпрома, вот когда первый проект сделал показал, мне говорят «все зашибись по функционалу, только теперь это надо раскрасить», я аж поперхнулся, что-что сделать? Да говорят главный чувак по ИТ любит все раскрашенное, без этого не примет. В результате такую пофигень сделал, мечта норкомана, раскрасил все что только можно, сказали - вот теперь годно.
ынтерпрайз он жесток.

Вот вы смеетесь.

На самом деле нет(не совсем). Такой рОзрыв шаблона привычной гуи-темы сразу переводит оператора из вконтактиков в рабочий режим. А многим напоминает времена фокспро и других текстовых уев.

Вроде бы и хорошая затея - гуй для центра сертификации (уж простите, от терминологии с «удостоверяющим центром» меня воротит), и даже функциональность что надо, но...

1) Про неадекват в цветовой палитре тут не писал только ленивый. Такое ощущение, что автор решил всем показать что он может поменять дефолтные цвета на что-то свое. Ну молодец, возьми с полки пирожок и верни все обратно.

2) Перевод... мало того, что часть надписей на английском, так еще и русскоязычная терминология настолько убойная, что даже мне, криптологу, занимавшемуся разработкой коммерческого центра сертификации, стоило значительных усилий понять, что имеется в виду в некоторых менюшках. Хотя, не исключено, что эта вся наркомания была бережно перенесена из каких-то гос. документов.

3) «Укажите каталог БД УЦ» - они это серьезно?! В 21 веке к серверу, где 24/7 крутятся CRL, OCSP и хостинг попутных публичных файлов CA, надо подключать моник, клаву, и рассматривать запросы на сертификаты стоя между громко ревущими стойками?! Или держать SSH сессию с проброской иксов, и следить чтоб она не отпала? Ну сделали бы нормальную удаленную админку.

тред не читал. ocsp есть?

«Укажите каталог БД УЦ» - они это серьезно?!

Угу. Использование SQLite3 уже тоже обсудили.
ЗЫ Ваша аватарка, идеально подходит к комментариям :))

У меня фундаментальный вопрос по S/MIME (сразу извиняюсь, я вылез из перещры одноранговых GPG-анархистов).

Что делать со сроком давности этих сертификатов? Как подписывать долгоживущие документы, письма? Выдают ли УЦ вечные сертификаты?

Сейчас вон, gnome-builder и glade просто рулят, педалят и подзынькивают.

glade'у лет двадцать наверное, может десять, не меньше десяти, может пятнадцать, где-то так. это ты просто сейчас это всё барахло для себя открыл и завасянился. это пройдёт, не переживай.

человек видимо в возрасте и таким образом увеличил контрастность изображения чтобы лучше видеть отдельные элементы окон. возможно в его линуксе нет высококонтрастной схемы для гуя.

Исходники утилиты вроде есть по ссылке http://soft.lissi.ru/downloads/cafl_63/

Остальное - как бы и так OpenSource

человек видимо в возрасте и таким образом увеличил контрастность изображения чтобы лучше видеть отдельные элементы окон. возможно в его линуксе нет высококонтрастной схемы для гуя.

Тогда уже скорее большой размер шрифтов в тему, а не контрастная схема.

тред не читал. ocsp есть?

Автор божился что есть. Что неудивительно, ибо в OpenSSL он идет из коробки, оставалось только гуй прилепить.

у людей с возрастом развивается дальнозоркость, а не близорукость.

у людей с возрастом развивается дальнозоркость, а не близорукость.

Иииии? Отличия знаем?

тут не кабинет офтальмолога. правильное название наверное будет «пресбиопия». бытовой смысл «дальнозоркости» понятен - шрифты увеличивать не надо потому что у человека нет проблемы их прочитать на расстоянии, более того, на расстоянии человек видит лучше чем вблизи. а с контрастностью у стандартного гуя всегда беда - серое на сером по серому.

Glade я открыл, положим, давно. А gnome-builder всяко-разно удобнее anjuta. Но Вы, батенька, не переживайте. Вам не понять.

всяко-разно удобнее anjuta

а сколько подобного барахла было ещё до анюты - ты даже не представляешь. главное чтобы тебе нравилось.

главное чтобы тебе нравилось.

Да. Вы, как всегда, блестяще уловили суть. Всё верно. Главное чтобы мне нравилось.

Что делать со сроком давности этих сертификатов?

По-хорошему, перевыпускать, когда срок действия близок к концу. Причем, на новый ключ. Ибо делается это в первую очередь, ради обновления ключа.

Как подписывать долгоживущие документы, письма?

Вкладывать туда метку времени (TSP), тогда срок действия будет проверяться на момент подписи, а не текущий.

Выдают ли УЦ вечные сертификаты?

Вечные - нет, поля с датами в X509 обязательны. Но позволяют туда записать хоть 31 декабря 9999 года. Однако, очень многие утилиты, в т.ч. OpenSSL, записывают их в 32-битные unix time переменные, что ограничивает возможную дату сверху 19 января 2038.

Бытовой смысл:
«дальнозоркость» в даль видим хорошо, вблизи никак, комп близко, поэтому и нужны очки для прочтения, комп находиться вблизи. И поэтому так же нужен шрифт по крупнее.
«близорукость», в даль нифига не видим, а в близи прочитать мелкий шрифт наоборот лучше очки снять.

не, нифига. где-то с расстояния вытянутой руки начинают хорошо видеть, типичный жест дальнозорких - вытянуть руку для того чтобы прочитать что написано на том, что в руке. монитор примерно на таком расстоянии обычно и располагается. близорукие надевают очки или придвигают поближе, дальнозоркие надевают очки или отодвигают подальше.

наверное возможны варианты в зависимости от размера/разрешения экрана, но ни то, ни другое не устраняет проблемы с контрастостью изображения, которая в типичном гуе всегда плохая и под которую делают специальные схемы с отчётливыми контурами элементов.

не, нифига. где-то с расстояния вытянутой руки начинают хорошо видеть

Это вы сферически написали. Реально все зависит от диоптрий. Тоже касается и близоруких.

Не вижу ссылки на исходники. Вижу ссылку на «демонстрационный дистрибутив».

Решил прочитать текст, очень доставило:

Следует обратить внимание на «friendly name» - кавычки в нем должны экранироваться:

Вашу машу... даже не осилили экранирование а запилили это в инструкцию...

А ты скачай и посмотри.

Нет, все таки дядя где-то звиздит, вот еще

Отметим, что утилита CAFL63 обладает определенным «интеллектом» и поэтому контролирует не только наличие данных в полях, но и правильность (красная подсветка — неправильно) заполнения таких полей как ИНН, ОГРН, СНИЛС, ОГРНИП, адрес электронной почты и др.

А потом ниже скрин с пустыми ИНН и email в виде qqq

как-то меньше кода получалось по сравнению со всем остальным.

Никто не мешает юзать ООП для инкапсуляции. А читабельность у тикля (мы же про чистый тикль, а не ткинтер говорим?) это ещё тот брейнфак.

Касательно нативных тем - они прибиты гвоздями на процессе компиляции. Менять можно только пиксмапные темы. На линуксе интеграции никакой от слова совсем. Красивые скриншоты получаются только после доводки напильником. Стоит перенести софтину на другой комп, как начинается треш и угар.

Ещё биндится легко.

Ну это потому, что по сути это не биндинг, а бридж отправляющий тиклевые команды в стринге интерпретатору тикля. Однопоточная организация всего этого безобразия когда один интерпретатор погоняет другим даёт на гора замечательные лаги в интерфейсе.

Не, что-то это за гранью добра и красоты. Тридцать лет назад формочки DBase и то симпатичнее смотрелись. Судя по выбору инструментов, кому-то курсовую работу надо было написать.

Твои красоты не влезут в EGA монитор, а этот интерфейс - вполне.

Что скачать, rar с бинарником?

Исходники утилиты вроде есть по ссылке http://soft.lissi.ru/downloads/cafl_63/

«Вроде»? Что это вы стали таким непритязательным?

Вот, что изложено на этой странице:

Приложение Удостоверяющий Центр (УЦ) ФЗ-63

Вы можете скачать следующие дистрибутивы:

    для Windows (32bit);
    для Windows (64bit);
    для Linux (32bit);
    для Linux (64bit).

Веб-интерфейс для просмотра списка сертификатов доступен по адресу: http://web-cert.lissi.ru.

Подробная информация о продукте доступна на странице CAFL63 - Удостоверяющий Центр на базе СКЗИ «ЛИРССЛ-CSP», SQLite3 и Tcl/Tk.

Так или иначе, я надеюсь, не нужно напоминать, что наличие исходников еще не делает программу свободной.

Но вот напомнить, что наличие свободных исходников не делает свободной несвободную сборку, определенно стоит. Программа, что лежит по [0], например, вне всяких сомнений несвободна.

Исправьте ошибку, пожалуйста.

[0] http://soft.lissi.ru/docs/ucfz_63/CAFL63_linux_x86_64.tar.bz2

Какой ужас, тут в другом разделе активно обсуждаем грамматику....

Убедться
достаточно полужить по этому адресу

А про хард код... даже слов нет.

oscp из openssl это из разряда PoC, они вроде сами даже не рекомендуют его юзать в продукте. Основная проблема открытых CA - отсутствие реализаций ocsp, вроде бы только redhat в последнее время подсуетился и выкатил dogtag, ну и openca еще есть. Но все это в не пойми каком состоянии и опакечено далеко не для всех дистрибутивов, то есть совсем не мейнстрим. Если у авторов свой качественный ocsp-responder - вот за это спасибо скажу.

Красоты не мои, а глаза все равно режет

Фигня, вы еще на код посмотрите, выше прямую ссылку опубликовали.

Тридцать лет назад формочки DBase и то симпатичнее смотрелись.

Твои красоты не влезут в EGA монитор

Тридцать лет назад формочки DBase
Тридцать лет назад
DBase

Твои красоты не влезут в EGA монитор

Вы нормален?

Ладно, поменял на Linux в России (хотя это не совсем точно, там и для винды есть), потому что на группу «проприетарное ПО» как-то тоже не очень тянет.

Вы нормален?

Очень даже, а тебе не мешало бы починить логику. Программа государственная, для широкого спектра техники, в том числе и для антикварного оборудования хранящегося на консервации или такого, выпуск которого можно быстро наладить. Скажи спасибо что интерфейс вообще не монохромный.

Нет, вы не нормален
Вам написали

Тридцать лет назад формочки DBase и то симпатичнее смотрелись.

Вы ответили

Твои красоты не влезут в EGA монитор

Тридцать лет назад

EGA монитор

EGA (англ. Enhanced Graphics Adapter - Усовершенствованный графический адаптер) — стандарт мониторов и видеоадаптеров для IBM PC, расположенный между CGA и VGA по своим характеристикам (цветовое и пространственное разрешение). Выпущен IBM в августе 1984 года для новой модели персонального компьютера IBM PC/AT

Даты сходятся.

И че? что-то поменялось в 80x25 и 16(количественно) цветов?

хранящегося на консервации

В криокамере, вместе с админами ms-dos?

И че? что-то поменялось в 80x25 и 16(количественно) цветов?

Ещё как. На VGA мониторе эти 16 цветов можно было переназначить и подобрать 16 нужных цветов, а на мониторе, который умеет в чёрный, белый и ещё несколько кислотных цветов, сильно не пошикуешь. Значит на хороший набор цветов не надо и сильно рассчитывать.

Вот тоже точно, где-то лет десять назад, досталось от той самой dos, к своему стыду даже вспомнить не смог как мульти конфиг написать, пришлось гуглить, а ведь раньше у самого было много и разных. И писал просто не задумываясь.

В криокамере, вместе с админами ms-dos?

Знакомым с консолью дос так сложен для изучения?

Так стоп.
1. Монитор если это не вариант ES-ки чисто алфавитно-цифровой, то ему пофигу что рисовать.
2. Переназначание цветов дело видюхи, а не монитора, моник это просто ЭЛТ, а ей что прикажут, так и будет рисовать.
3. Именно, есть 16 стандартных и крутись как хочеш. Точнее не так, если брать историю 8 стандартных +8 потом завезли.

2. Переназначание цветов дело видюхи, а не монитора, моник это просто ЭЛТ, а ей что прикажут, так и будет рисовать.

Так тебе и дадут регулировать казённое зелезо. И может там какая-то «улучшенная» версия, без лишних деталей и настроек.

Вам напомнить про вирь пишущий нехорошее слово на монике?

Знакомым с консолью дос так сложен для изучения?

Это как секс со старушкой.

А на что тянет ПО без исходников с неопределённой лицензией?

Не это скорее с прабабушкой. Со старушкой это довелось шапку 7.3. вспоминать. Вроде и не много лет прошло и пользовал полным ходом, однако забывается.

Там есть исходники, ссылка выше есть. http://soft.lissi.ru/docs/ucfz_63/CAFL63_linux_x86_64.tar.bz2