|
|
 |
Ответов
|
Dec 5 2017, 18:14
|
Знающий
   
Группа: Свой
Сообщений: 732
Регистрация: 24-01-07
Из: Novosibirsk
Пользователь №: 24 710

|
Цитата(gerber @ Dec 5 2017, 19:39)  Поднять толково SSL без линуксового окружения надо будет очень^3 постараться. Ещё смотря какой контроллер... Все достаточно хорошо работает, коллеги кто знает поддерживают библиотеки. Но вот не будет ли это по законодательству разработка крипто средств и соответственно статья? И сразу без нормального со процессора с поддержкой крипты, оно работает очень условно безопастно. А так на столе показать возможно. TCL.
|
|
|
|
|
Dec 6 2017, 10:27
|
Знающий
   
Группа: Участник
Сообщений: 750
Регистрация: 1-11-11
Пользователь №: 68 088

|
Цитата(Mihail Gluhowchenko @ Dec 5 2017, 21:14)  Но вот не будет ли это по законодательству разработка крипто средств и соответственно статья? Написано же - работа по договору. Договор, по всей видимости, трудовой. Значит, лицензия на разработку СКЗИ - это головная боль работодателя.
--------------------
"... часами я мог наблюдать, как люди работают." (М. Горький)
|
|
|
|
|
Dec 6 2017, 13:39
|
Гуру
     
Группа: Свой
Сообщений: 2 724
Регистрация: 14-05-07
Из: Ярославль, Россия
Пользователь №: 27 702

|
Цитата(gerber @ Dec 6 2017, 13:27)  Значит, лицензия на разработку СКЗИ - это головная боль работодателя. А если не какая-то новая разработка нового криптоалгоритма, а применение стандартного SSL? А если это разработка для собственных нужд компании, а не для выпуска оборудования, для которого заказчик требует сертификат, например, те же МЧС? Цитата Федеральный закон от 04.05.2011 N 99-ФЗ (ред. от 29.07.2017) "О лицензировании отдельных видов деятельности" ""Статья 12. Перечень видов деятельности, на которые требуются лицензии ""1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности: ""1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
|
|
|
|
|
Dec 6 2017, 16:00
|
практикующий тех. волшебник
    
Группа: Участник
Сообщений: 1 190
Регистрация: 9-09-05
Пользователь №: 8 417

|
Цитата(adnega @ Dec 6 2017, 16:39)  А если не какая-то новая разработка нового криптоалгоритма,... +1 поддержу. попахивает полицаями для ловли обычных умных людей... (круглый) ЗЫ По теме. Собственно трудности начинаются именно со слов SSL. Всё остальное - доступно любому начинающему программисту от железа. Примеров lwip+FReeRTOS(чиссо как пример) охватывающих весь необходимый стэк вплоть до вэба - маленький воз и кучка рядом. Тупо переноси, проверяй и доводи до ума - ничего сложного... Причём как в однй так и в другую сторону, пару десятков каналов без напряга.
Сообщение отредактировал kolobok0 - Dec 6 2017, 16:03
|
|
|
|
|
Dec 6 2017, 16:13
|
Гуру
     
Группа: Свой
Сообщений: 2 724
Регистрация: 14-05-07
Из: Ярославль, Россия
Пользователь №: 27 702

|
Цитата(kolobok0 @ Dec 6 2017, 19:00)  попахивает полицаями для ловли обычных умных людей... К нам на радиофизику приходили вербовать в районе 3-го курса на какую-то "компьютерную безопасность". От знакомых с ИВТ слышал о строгом ай-ай-ай на курсачи и дипломы с крипто-темой. Я понимаю, спецслужбы требуют защищенный канал для связи (от нас требовали из МЧС) - дык, есть компании, которые специализируются на продаже такого сертифицированного оборудования, имея при этом все необходимые лицензии. Но чтоб доступ к https так усложнять... - явный перебор. Кста, электроникс тоже не так давно на https перешел - были какие-нить вопросы от правоохранителей? Не слышал.
|
|
|
|
|
Dec 6 2017, 18:23
|
практикующий тех. волшебник
    
Группа: Участник
Сообщений: 1 190
Регистрация: 9-09-05
Пользователь №: 8 417

|
Цитата(adnega @ Dec 6 2017, 19:13)  ...Кста, электроникс тоже не так давно на https перешел - были какие-нить вопросы от правоохранителей? Не слышал.  странное высказывание. одно дело юзать готовые механизмы и сооооовсем другое дело поднять стэк обеспечивающий это в рукопашную (даже используя чьи-то наработки). вот именно про второе и идёт речь. Об ИЗГОТОВЛЕНИИ. А вот тут уже, как отметили выше, попахивает закос в область провоцируемую полицаями на предмет лицензий-разрешений-изготовление-пособничество... чисто об этом разговор. а так да - если вы включили у апача SSL - то это не есть преступление... (круглый)
|
|
|
|
Сообщений в этой теме
zoono Настроить доступ по Ethernet TCP/IP + SSL на (Микроконтроллере) Dec 5 2017, 10:06 ichthyandr Цитата(zoono @ Dec 5 2017, 13:06) Работа ... Dec 5 2017, 11:36 smart_pic DP83848i - это всего физический уровень.
А микроко... Dec 5 2017, 12:20      mantech Цитата(adnega @ Dec 6 2017, 19:13) К нам ... Dec 6 2017, 17:16       adnega Цитата(kolobok0 @ Dec 6 2017, 21:23) одно... Dec 6 2017, 21:01        kolobok0 Цитата(adnega @ Dec 7 2017, 00:01) ...Я т... Dec 6 2017, 21:41         adnega Цитата(kolobok0 @ Dec 7 2017, 00:41) а эт... Dec 7 2017, 07:42          Mihail Gluhowchenko Цитата(adnega @ Dec 7 2017, 13:42) Конечн... Dec 7 2017, 08:09           adnega Цитата(Mihail Gluhowchenko @ Dec 7 2017, 11... Dec 7 2017, 08:19 zoono Микроконтроллер STM32F417VGT6,
Пишите на yanbotal... Dec 6 2017, 09:53
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
|
|