Рубрика «Минцифры»

В начале августа я сел делать игру для мессенджера MAX – обычный вордли, слово из пяти букв, шесть попыток. Мини-приложение на ванильном JS, сервер на Go, самый дешёвый VPS. По моим прикидкам всё должно было заработать, за три вечера.

Первый вечер целиком ушёл на то, чтобы сервер вообще смог поговорить с API мессенджера. Не на игру, не на словарь, а на TCP-соединение.

Читать полностью »

Столкнувшись с необходимостью использовать сертификат Минцифры из-за отзыва зарубежных SSL-сертификатов, некоторые читатели почему-то начали придумывать переусложнённые варианты вроде отдельного устройства или виртуалки для Яндекс-Браузера. Тогда как встроенного механизма профилей нормальных браузеров вполне достаточно!


1.Создаёте новый профиль, зайдя на about:profiles. Запомните имя профиля, которое вы создали - оно потребуется на следующем шаге. Должно получиться что-то вроде этого (я назвал новый профиль "Сертификат"):

Читать полностью »

В Сhrome (и практически всех chrome‑подобных браузерах) достаточно давно есть политика CACertificatesWithConstraints, которая, в том числе, позволяет доверять конкретному корневому сертификату только для фиксированного списка доменов. Сам сертификат при этом не требуется размещать в системном корневом хранилище. Это актуально для текущих проблем с отзывами сертификатов и переходом банков на корневой Минцифры https://habr.com/en/news/1066284/

Ниже простой powershell скрипт для винды и ungoogled‑chromium, в котором необходимо указать:

  1. Читать полностью »

Содержание:

1.Зачем включаться в реестр отечественного программного обеспечения?

2.Какие требования и критерии установлены?

3.Какие документы нужно собрать и предоставить?

4.Как проверяется технологический стек?

5. Когда нужно обновлять сведения в реестре?

1. Зачем включаться в реестр отечественного программного обеспечения?

Льгота по НДС (освобождение вместо 22%)

Читать полностью »

Малых операторов - под нож!

Малых операторов - под нож!

Интернет для избранных, рынок для своих: как Минцифры готовит зачистку связи в России

Читать полностью »

Привет, Хабровчане!

Решил написать небольшую заметку о моем личном опыте взаимодействия с багбаунти программой Минцифры РФ. На самом деле у меня наберется много интересных историй так или иначе связанных с багбаунти, но некоторые из них являются особо примечательными. Об одной из них и пойдет речь в данной статье.

Для начала немного расскажу о себе. Опыт в ИБ у меня обширный и разнообразный. В данной сфере я уже чуть более 13 лет. Поработал на многих участках кибербеза, начиная от так называемого«папирсека» (специалист, отвечающий за подготовку всех необходимых документов по ИБЧитать полностью »

Опять здравствуйте, уважаемыее.

Это логическое продолжение моей предыдущей статьи о национальных сертификатах.

В комментариях к прошлому посту разгорелась жаркая дискуссия.

Сертификаты Минцифры 2 — вы уже в опасности - 1

Читать полностью »

Регистрация программно-аппаратных комплексов (ПАК) в реестре программного обеспечения (ПО) Минцифры — это важный этап для разработчиков, стремящихся внедрить свои решения в государственные и коммерческие структуры. Процесс регистрации может показаться сложным, но с правильным подходом и пониманием всех этапов он становится более управляемым. В этой статье мы подробно рассмотрим, как зарегистрировать ПАК в реестре Минцифры, какие документы понадобятся и на что обратить внимание.

Понимание ПАК и его классификация

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js