59.0.3071.86

Chromium с поддержкой ГОСТ

Состав

• Chromium — 59.0.3071.86
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

58.0.3029.110

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.110
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium
• Вылечен вылет при переходе на https-сайт по IP-адресу

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

58.0.3029.96

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.96
• msspi — 5aae000

Изменения

• Обновление стабильной ветки Chromium

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

58.0.3029.81

Chromium с поддержкой ГОСТ

Важно: 58 ветка Chromium и ERR_CERT_COMMON_NAME_INVALID

Важным изменением в 58 ветке Chromium стало более строгое правило соответствия между именем сервера и полями dNSName в subjectAlternativeName в сертификате сервера. Ранее, при отсутствии этих полей, но наличии доверия, имя сервера могло быть сопоставлено с полем commonName в сертификате сервера, теперь это не так, в соответствии с RFC 2818.

В нашей версии chromium-gost, мы сохраняем возможность использования commonName при сопоставлении с именем сервера, так как не все ключевые игроки использующие ГОСТ-криптографию успели обзавестись сертификатами с корректными полями dNSName в subjectAlternativeName.

Подробнее: https://bugs.chromium.org/p/chromium/issues/detail?id=700595

Состав

• Chromium — 58.0.3029.81
• msspi — d6e4d4d

Изменения

• Обновление стабильной ветки Chromium
• Версия для Linux устанавливается как stable

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

57.0.2987.133

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.133
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium
• Исправлена работа с репозиториями в rpm-версии для Linux

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

57.0.2987.123

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.123
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium
• Убрана работа с репозиториями в Linux
• Перенесены бинарные файлы из patch в extra

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

57.0.2987.110

Chromium с поддержкой ГОСТ

Состав

• Chromium — 57.0.2987.110
• msspi — 491b54e

Изменения

• Обновление стабильной ветки Chromium и адаптация соответствующих изменений
• Добавлена сборка и пакеты для Linux (в статусе бета)

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI)

57.0.2987.98

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 57.0.2987.98
• msspi — 6f51a50

Изменения

• Обновление стабильной ветки Chromium и адаптация соответствующих изменений

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

56.0.2924.110.v3

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.110
• msspi — 6f51a50

Изменения

• Исправлено освобождение сессии при пустом выборе пользовательского сертификата

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).

56.0.2924.110.v2

Chromium с поддержкой ГОСТ (для Windows)

Состав

• Chromium — 56.0.2924.110
• msspi — 2df622f

Изменения

• Исправлено кэширование SSPI credentials, что могло приводить к неправильной работе сайтов с несколькими вариантами параметров TLS на различных портах
• Добавлена проверка идентичности параметров сессии при renegotiation

Обсуждение

Тема на форуме КриптоПро: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991

Замечания

Для работы криптографических алгоритмов ГОСТ у вас должен быть установлен КриптоПро CSP (или другой криптопровайдер поддерживающий работу алгоритмов ГОСТ в интерфейсе SSPI).