home.social

#cryptopro — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #cryptopro, aggregated by home.social.

fetched live
  1. «А трактор случайно не в залоге?» — история одной интеграции с ФЦИИТ

    «— А трактор случайно не в залоге?» — с такого вопроса обычно и начинался рабочий день сотрудников департамента залогового обеспечения в нашем банке. За ним стоит однотипная рутина, на которую раньше уходила большая часть времени: открыть Реестр уведомлений о залоге движимого имущества, ввести данные клиента, подождать результат, проанализировать, принять решение — и так по каждому. Проверка одного заемщика занимает не больше пяти минут, но, когда за час приходит сотня заявок, ручной режим превращается в узкое горлышко. Так в 2024 году перед нами встала задача: автоматизировать выгрузку данных о залогах движимого имущества из реестра, оператором которого является Федеральная нотариальная палата. Я выступала системным аналитиком от системы, отвечающей за взаимодействие банка с внешними сервисами, — оказалась в самом интересном месте: между банком и внешним миром. В этой статье расскажу, как мы подружили банк с ФЦИИТ, с какими трудностями столкнулись и что из этого вышло. Материал будет полезен системным и бизнес-аналитикам, которые только начинают проектировать интеграции с внешними системами.

    habr.com/ru/articles/1025346/

    #финтех #банковская_безопасность #интеграция #api #залог #cryptopro #ipsec #системный_анализ

  2. Шли годы, было столько рассказов об "импортозамещении" и о том, что "санкции нам только на пользу".

    Но всё, что связано с ЭЦП в Linux в России - это всё ещё боль.

    Этот кусок говна под названием КриптоПро распространяется только в *.deb и *.rpm. Никаких вам современных кроссдистрибутивных контейнеров, ни обычного тарбола, который можно хотя бы в портабельный вариант распаковать.

    Для скачивания этой хуиты они вообще ждут ФИО с почтой и ещё чем-то.

    От того, что изредка приходится с этим контактировать - сплошное ощущение мерзости.

    Спасибо ещё что какие-нибудь там Контуры и ко пытаются упрощать жизнь и часть операций с токенами и подписями у них можно сделать в браузере через WebUSB.

    🤦‍♂️

    #soft #cryptography #Russia #Linux #shit #proprietary #CryptoPro #КриптоПро #security

  3. Шли годы, было столько рассказов об "импортозамещении" и о том, что "санкции нам только на пользу".

    Но всё, что связано с ЭЦП в Linux в России - это всё ещё боль.

    Этот кусок говна под названием КриптоПро распространяется только в *.deb и *.rpm. Никаких вам современных кроссдистрибутивных контейнеров, ни обычного тарбола, который можно хотя бы в портабельный вариант распаковать.

    Для скачивания этой хуиты они вообще ждут ФИО с почтой и ещё чем-то.

    От того, что изредка приходится с этим контактировать - сплошное ощущение мерзости.

    Спасибо ещё что какие-нибудь там Контуры и ко пытаются упрощать жизнь и часть операций с токенами и подписями у них можно сделать в браузере через WebUSB.

    🤦‍♂️

    #soft #cryptography #Russia #Linux #shit #proprietary #CryptoPro #КриптоПро #security

  4. Интеграция .NET-приложения с внешним API по ГОСТ TLS через CryptoPro

    Всем привет. Представлюсь - меня зовут Евгений Думчев и я Team Lead .NET разработки в DDPlanet. В какой-то момент в моей практике появилась задача по интеграции с внешним API. Для взаимодействия требовалось применять предоставленный публичный доверенный сертификат сервера .cer и клиентский .pfx сертификат. Особенность в том, что .pfx сертификат был выпущен через CryptoPro CSP - а это вносит свои тонкости в процесс интеграции…

    habr.com/ru/articles/938244/

    #cryptopro #tls #pfx #сертификаты #net #nginx #безопасность_вебприложений #api #интеграция #dockerfile

  5. Настройка КриптоПро HSM Client на Suse/RedHat/ROSA Linux и Мир будущего

    В новой публикации я покажу, как разработчику информационных систем со встроенными СКЗИ настроить интеграцию с программно-аппаратным криптографическим модулем КриптоПро HSM. Научимся использовать HSM, как самостоятельный криптографический провайдер с выполнением всей математики на борту или только в качестве надежного хранилища ключевого материала. И в завершении затронем важные вопросы ответственности и этики, которые неизбежно возникают при работе с данными технологиями и инструментами.

    habr.com/ru/companies/alfa/art

    #linux #криптопро #hsm #cryptopro #pki #криптопровайдер #криптография #электронная_подпись #ключи_шифрования #альфабанк