Телеграм канал «Об ЭП и УЦ»

Запустите рекламу в телеграм-каналах через Яндекс Директ

Перфоманс-реклама в мессенджере продолжает работать:

• Таргетинг по тематикам и регионам
• Умный подбор каналов
• Гибкие модели оплаты (CPC и CPV)

Яндекс Директ знает, как привлечь целевую аудиторию 💰👌

Попробовать

#реклама
yandex.ru
О рекламодателе

Что и следовало ожидать - желание застройщиков использовать НЭП, получило ожидаемый отказ не дойдя до первого чтения- отрицательный отзыв Правительства, снятие законопроекта с рассмотрения Госдумой в связи с отзывом депутата, который его и внёс.

Проектом предлагалось использовать неквалифицированную электронную подпись при подписании участником долевого строительства передаточного акта, одностороннего акта или иного документа о передаче объекта долевого строительства, составленных в электронной форме. Проектируемое изменение не согласовывалось с пунктом 1 части 6 статьи 16, в соответствии с которым составленные в электронной форме передаточный акт, односторонний акт или иной документ о передаче объекта долевого строительства подписывается его сторонами квалифицированной электронной подписью.

Кибербезопасность без информационного шума

Собрали для вас тематическую папку с каналами по ИБ. Не нужно мониторить сотни источников - важное уже внутри.

Что вы найдете в папке:
📌 Новости ИБ - актуальные инциденты, атаки и их разбор.
🛠️ Инструменты - обзоры решений и советы по защите данных.
📚 Обучение - материалы для роста от новичка до эксперта.

Это не статичный список: папка будет регулярно пополняться ценным контентом. Прокачивайте свои профессиональные навыки вместе с нами.

👉🏻 Добавить папку «Инфобез»

#Инфобез #Кибербезопасность

Освой дизайн и начни зарабатывать на удалённой работе

Наши студенты начинают брать первые заказы и собирать портфолио уже во время обучения.
Начинающий дизайнер может получать 60–80 тыс. ₽ в месяц, а с опытом и портфолио — до 150 000 ₽.

Чтобы войти в профессию, не нужно дорогое обучение — достаточно пройти практику, собрать портфолио и понять, как устроен рынок.


Бесплатный курс от Логомашины — это первый шаг к стабильному доходу.

Попробовать

#реклама 18+
study.logomachine.ru
О рекламодателе

В информации ФНС России от 31.03.2026 "С 1 апреля действуют новые алгоритмы шифрования" была рекомендация об использовании носителей Рутокен 3.0 для работы с новыми ГОСТ шифрования и замене версии 2.0. Почему указано только про Рутокен, ведь есть и другие типы носителей? Думаю здесь просто - прямая информация от вендора и активное обсуждение сообществом два года назад.

Вопрос в том, почему другие вендоры не давали соответствующие релизы для рынка, а весь  максимум - ответ в чате техподдержки.

Самый полный перечень ключевых носителей, который только удалось найти, представлен в формуляре КриптоПро CSP 5.0. Что было сделано - взял Таблицу 3.1. "Использование ключевых носителей в зависимости от программно-аппаратной платформы", скачал на сайтах ФСБ и ВФСТЭК реестры сертифицированных СКЗИ и СЗИ и загрузил все в нейросеть для поиска информации о сертификации носителей.
Несколько минут работы с промтом и таблица готова, однако далеко не по всем носителям сертификация обозначает поддержку новых ГОСТ шифрования. Например, ESMART Token ГОСТ - на сайте заявлено о поддержке ГОСТ Р 34.12-2015, но после обращения в их техподдержку получаешь ответ, что поддержки нет, ещё и сертификат соответствия ФСБ России истёк, но рынок про это не знает.

Куда срочно перенести рабочие чаты?

Битрикс24 — ваш мессенджер для работы и бизнеса.
Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер.
Есть бесплатный тариф. Начните работать уже сейчас.

Битрикс24 — мессенджер для вашей компании.

Попробовать

#реклама 16+
bitrix24.ru
О рекламодателе

Обзор сомнительных практик Головного удостоверяющего центра

Два года назад на PKI-Форуме был представлен "Обзор сомнительных практик удостоверяющих центров". ГУЦ был обделён вниманием, несмотря на то, что сомнительных практик и по сей день хватает.

В разделе 5 RFC 5280 прямо указано, что создаваемые удостоверяющими центрами CRL должны быть версии 2 и включать расширение CRL number т.е. номер CRL. Требование распространяется на все CRL, создаваемые УЦ.

Расширение CRL Number (OID 2.5.29.20) представляет собой возрастающий порядковый номер, который позволяет однозначно определить, что один CRL заменяет другой (является более новым).

5.1 "CRL Fields":
When CRLs are issued, the CRLs MUST be version 2 CRLs, include the date by which the next CRL will be issued in the nextUpdate field (Section 5.1.2.5), include the CRL number extension (Section 5.2.3), and include the authority key identifier extension (Section 5.2.1).

5.2.3 "CRL Number":
CRL issuers conforming to this profile MUST include this extension in all CRLs and MUST mark this extension as non-critical.

RFC 5280 дважды явно требует наличия расширения CRL Number: сначала в общих требованиях к полям CRL, а затем в описании самого расширения. CRL без расширения CRL Number не соответствует RFC 5280.

CRL от Головного удостоверяющего центра номер не содержат.

✍️"Об ЭП и УЦ"