Телеграм канал «Об ЭП и УЦ»

Освой дизайн и начни зарабатывать на удалённой работе

Наши студенты начинают брать первые заказы и собирать портфолио уже во время обучения.
Начинающий дизайнер может получать 60–80 тыс. ₽ в месяц, а с опытом и портфолио — до 150 000 ₽.

Чтобы войти в профессию, не нужно дорогое обучение — достаточно пройти практику, собрать портфолио и понять, как устроен рынок.


Бесплатный курс от Логомашины — это первый шаг к стабильному доходу.

Попробовать

#реклама 18+
study.logomachine.ru
О рекламодателе

В информации ФНС России от 31.03.2026 "С 1 апреля действуют новые алгоритмы шифрования" была рекомендация об использовании носителей Рутокен 3.0 для работы с новыми ГОСТ шифрования и замене версии 2.0. Почему указано только про Рутокен, ведь есть и другие типы носителей? Думаю здесь просто - прямая информация от вендора и активное обсуждение сообществом два года назад.

Вопрос в том, почему другие вендоры не давали соответствующие релизы для рынка, а весь  максимум - ответ в чате техподдержки.

Самый полный перечень ключевых носителей, который только удалось найти, представлен в формуляре КриптоПро CSP 5.0. Что было сделано - взял Таблицу 3.1. "Использование ключевых носителей в зависимости от программно-аппаратной платформы", скачал на сайтах ФСБ и ВФСТЭК реестры сертифицированных СКЗИ и СЗИ и загрузил все в нейросеть для поиска информации о сертификации носителей.
Несколько минут работы с промтом и таблица готова, однако далеко не по всем носителям сертификация обозначает поддержку новых ГОСТ шифрования. Например, ESMART Token ГОСТ - на сайте заявлено о поддержке ГОСТ Р 34.12-2015, но после обращения в их техподдержку получаешь ответ, что поддержки нет, ещё и сертификат соответствия ФСБ России истёк, но рынок про это не знает.

Куда срочно перенести рабочие чаты?

Битрикс24 — ваш мессенджер для работы и бизнеса.
Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер.
Есть бесплатный тариф. Начните работать уже сейчас.

Битрикс24 — мессенджер для вашей компании.

Попробовать

#реклама 16+
bitrix24.ru
О рекламодателе

Обзор сомнительных практик Головного удостоверяющего центра

Два года назад на PKI-Форуме был представлен "Обзор сомнительных практик удостоверяющих центров". ГУЦ был обделён вниманием, несмотря на то, что сомнительных практик и по сей день хватает.

В разделе 5 RFC 5280 прямо указано, что создаваемые удостоверяющими центрами CRL должны быть версии 2 и включать расширение CRL number т.е. номер CRL. Требование распространяется на все CRL, создаваемые УЦ.

Расширение CRL Number (OID 2.5.29.20) представляет собой возрастающий порядковый номер, который позволяет однозначно определить, что один CRL заменяет другой (является более новым).

5.1 "CRL Fields":
When CRLs are issued, the CRLs MUST be version 2 CRLs, include the date by which the next CRL will be issued in the nextUpdate field (Section 5.1.2.5), include the CRL number extension (Section 5.2.3), and include the authority key identifier extension (Section 5.2.1).

5.2.3 "CRL Number":
CRL issuers conforming to this profile MUST include this extension in all CRLs and MUST mark this extension as non-critical.

RFC 5280 дважды явно требует наличия расширения CRL Number: сначала в общих требованиях к полям CRL, а затем в описании самого расширения. CRL без расширения CRL Number не соответствует RFC 5280.

CRL от Головного удостоверяющего центра номер не содержат.

✍️"Об ЭП и УЦ"

Сегодня Госдумой в первом чтении принят законопроект о внесении изменений в 63-ФЗ "Об электронной подписи".
Срок представления поправок - до 01.05.2026.

✍️"Об ЭП и УЦ"

✍️В соответствии с решением Правкомиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 06.04.2026 № 3пр) аккредитацию получило АО "АТЛАС-КАРТ". Аккредитация данного удостоверяющего центра ранее была прекращена 23.02.2026, но подчинённые сертификаты отозваны не были. Апрельское голосование членов Правкомиссии было не простое, многие голосовали против, им звонили и просили переголосовать.

Как правильно выбрать корпоративный мессенджер

Удобство и скорость обмена информацией имеют решающее значение для выполнения KPI командой. Поэтому выбор правильного корпоративного мессенджера становится жизненно важным для бизнеса

✅Полезный чек-лист от МТС Линк:

- Как обосновать внедрение мессенджера топ-команде;
- Какой функционал упростит администрирование корпоративного мессенджера;
- 15 функций мессенджера, которые ускорят выполнение задач и обеспечат безопасность переписки.

✨ Скачайте чек-лист бесплатно по ссылке

Скачать

#реклама 16+
mts-link.ru
О рекламодателе