Спасибо за идею.
Приходится собирать информацию при разработке требований и спецификаций, собирается масса чернового материала в виде сканов, фотографий.
И если текстовая информация и скриншоты в ходе подготовки нормально укладывается в гит, то графические как правило в плохо организованном порядке.
Теперь можно прочитать в оригинале, скан вполне качественный. Самый низ странницы 35 и верх стр. 36.
Понятным английским языком, буква в букву, Маркс не соврал…
Вики это хорошо. Но Маркс в оригинале все же лучше.
В PDF:
https://www.marxists.org/russkij/marx/cw/t23.pdf
Открываем стр. 770
В HTML так же стр. 770:
http://www.esperanto.mv.ru/Marksismo/Kapital1/kapital1-24.html#n250
http://www.esperanto.mv.ru/Marksismo/Kapital1/kapital1-24.html#x250
Открываем ссылки и читаем тоже самое, что и в ПДФ на стр. 770:
Маркс пишет:
Tantae molis erat 220 создать условия для свободного проявления «вечных естественных законов» капиталистического способа производства, совершить процесс отделения рабочих от условий их труда, на одном полюсе превратить общественные средства производства и жизненные средства в капитал, на противоположном полюсе превратить народную массу в наёмных рабочих, в свободных «работающих бедняков» — этот удивительный продукт современной истории 248). Если деньги, по словам Ожье, «рождаются на свет с кровавым пятном на одной щеке» 249), то новорождённый капитал источает кровь и грязь из всех своих пор, с головы до пят 250).
Подкрепляя свою мысль приводит цитату из работы другого автора и ссылается на источник, где он это взял:
250) «Капитал», — говорит «Quarterly Reviewer», — «избегает шума и брани и отличается боязливой натурой. Это правда, но это ещё не вся правда. Капитал боится отсутствия прибыли или слишком маленькой прибыли, как природа боится пустоты. Но раз имеется в наличии достаточная прибыль, капитал становится смелым. Обеспечьте 10 процентов, и капитал согласен на всякое применение, при 20 процентах он становится оживлённым, при 50 процентах положительно готов сломать себе голову, при 100 процентах он попирает все человеческие законы, при 300 процентах нет такого преступления, на которое он не рискнул бы, хотя бы под страхом виселицы. Если шум и брань приносят прибыль, капитал станет способствовать тому и другому. Доказательство: контрабанда и торговля рабами» (T. J. Dunning, цит. соч., стр. 35, 36).
Таким образом, здесь все корректно — речь идет о Карле Марксе и первом томе «Капитала» стр. 770, где он рассуждает о преступной сути капитала и совершаемых им преступных деяниях.
Маркс уважительно ссылается на названного Вами автора, и приводит в виде цитаты его текст в своей работе.
Я ссылаюсь на Маркса, которого читал…
И не ссылаюсь на T. J. Dunning, цит. соч. «Trade’s Unions and Strikes», стр. 35, 36., которое я не читал и мне найти не удалось найти, что бы процитировать.
Глобальные международные корпорации. Все по Марксу — на любое преступление, лишь бы прибыль была.
А народ везде одинаковый — ради личного навара сдают всех…
Хотелось бы взглянуть на воинов этих кибервойск в полной парадной форме.
А особенно на командующего этими войсками, в его генеральском мундире с эмблемой этих войск в положенных местах.
Но самое удивительное — все пишут о бюджете, суть которого — государева тайна с грифом два нуля как минимум, ибо включено в бюджет строкой на проведение всех секретных операций. А содержание этой строки ни в одной стране не расшифровывается никому, кроме держателя этого бюджета…
А это Вы о чем?
Вам не нравится Крипто ПРО?
Не пользуйтесь.
Но я Вам точно могу сказать, что воспользоваться контейнером для Крипто ПРО в ВиП-НЕТ Вам ни разу не получится. Но и Крипто ПРО не сможет работать с контейнерами ВиП-НЕТ.
И ничего, то что они оба в ТК26 ходят как к себе домой?
А что значит другую криптобиблиотеку использовать? Из под винды на Люникс уйти? Эта Джакарта специально для ЕГАИС выпускалась и должна работать с тем комплектом ПО, который для нее написан. Она же не зря PKI/ГОСТ/SE называется. Для нее специальное условие неуменьшаемый счетчик ЭП, выполненных на этом токене и включение номера апплета и содержания счетчика в состав ЭП подписываемого документа. Может сейчас уже что и появилось от сторонних производителей, но первоначально там все исключительно свое, егаисовское было.
Крипто ПРО тоже разные бывают. Есть такой комплект, который называется Крипто ПРО еТокен ГОСТ вер. 3.9.
Так он работает с Джакартой через PKCS#11, в результате генерится неизвлекаемый из памяти еТокена закрытый ключ. То есть так как и положено для работы со смарт-картой с крипто процессором на борту. Там, правда, тоже свои заморочки с форматами упаковки Крипто ПРО. А именно сертификат укладывается на Джакарту как бинарный объект, и простой Гость его как сертификат не видит. Это специально для того, что бы халявы не было, для Крипто ПРО онли…
Токен то не дохнет. Он выключается. Не держите его в порту на постоянку. И трясите произоводителя софта, на котором Джакарта отстреливается.
А если учесть, что Джакарта и сертификат на нее приобретается в одном месте, то и сертификат должны выпустить по гарантии до конца срока его действия, если уж Джакарта больная попалась.
Скорее всего да. И причина может быть в опросах носителя софтом. Например, программа проверяет — воткнут носитель или нет в порт. Джакарта насчитала, например, тысячу опросов и отключилась. Выдернули из порта, воткнули по новой — Джакарта опять тысячу опросов насчитала и выключилась по новой. Но такое поведение не для всех токенов справедливо. Это какая-то партия себя так ведет. Потому что на десяток штук всего одна такая хитрая попалась. При чем, если программа не запущена, то эта Джакарта может жить сутками не выключаясь. Запустили программу — и начались отключения.
Да ладно, чего хотеть от девочки, продавца бакалейных товаров?
Она же продает товар артикул номер, не зная вкуса, и отличает продаваемое только по цвету упаковочного конверта…
Т.е. — она явно не специалист с высшим образованием в области информационной безопасности. Просто симпатичная!
Шучу.
А в целом предложение попробовать вышеописанный комплект и отписаться о результатах остается в силе.
Потому что у Крипто АРМа свой подход к работе с Токенами.
Он тоже может использовать их как флешку для контейнеров, а может и как СКЗИ с не извлекаемым ключом.
С Эникриптером ситуация однозначна — если РуТокен, ДжаКарта или Смарт-Парк (ФОРОС или Магистра) — то только неизвлекаемый закрытый ключ (полная спецификация изготовителя СКЗИ), Если Крипто ПРО или Вип-НЕТ, то софтверные контейнера с записью на диск.
Дальше средствами Крипто ПРО или Вип-НЕТа можно гонять как бог на душу положит, но это будет операция копирования файлов с одного носителя на другие. С соответствующими проблемами сохранения закрытого ключа в неприкосновенности.
Автор немного перепутал две задачи:
1. использовать Токен как флешку для хранения файлов с ключевой информацией и сертификата открытого ключа;
2. использовать Токен как смарткарту для формирования неизвлекаемого закрытого ключа.
То есть, если использовать JaCarta/ГОСТ или RuToken ЕЦП 2.0 по из прямому назначению — как СКЗИ, а не как дискету для контейнеров Крипто-ПРО, то извлечь закрытый ключ не получится ни каким образом. Он никогда не покидает защищенную память Токена и не попадает в ОЗУ компьютера. Все действия с использованием этого закрытого ключа осуществляются внутри Токена.
Проверить это утверждение можно на следующем комплекте:
Аппаратная часть Токены:
JaCarta/ГОСТ;
RuToken ЕЦП 2.0;
ФОРОС от Смарт-парка (http://smart-park.ru/index.php/products/usb-keys/97-usb-keys-foros.html)
Программа — Эникриптер — эникриптер.рф.
Ссылка на программу www.atlas-2.ru/files/U/100345/4//anycrptr.exe
Пробный период — две недели без денег.
Выпустить можно в самой программе самоподписанные сертификаты под ГОСТ, без обращения в УЦ, с записью ключевых документов и сертификата на вышеуказанные Токены. Документация с описанием как сделать есть.
И после этого попытаться вытащить сформированный закрытый ключ.
На любой из операций — при любом взаимодействии с Токеном.
О результатах отписаться.
Сразу скажу, что производители перечисленных токенов утверждают, что закрытые ключи, сформированные средствами токенов не извлекаются ни при каких обстоятельствах.
Приходится собирать информацию при разработке требований и спецификаций, собирается масса чернового материала в виде сканов, фотографий.
И если текстовая информация и скриншоты в ходе подготовки нормально укладывается в гит, то графические как правило в плохо организованном порядке.
http://archive.org/stream/tradesunionsstri00dunnrich#page/35/mode/1up
http://ia601408.us.archive.org/19/items/tradesunionsstri00dunnrich/tradesunionsstri00dunnrich.pdf
Теперь можно прочитать в оригинале, скан вполне качественный. Самый низ странницы 35 и верх стр. 36.
Понятным английским языком, буква в букву, Маркс не соврал…
В PDF:
https://www.marxists.org/russkij/marx/cw/t23.pdf
Открываем стр. 770
В HTML так же стр. 770:
http://www.esperanto.mv.ru/Marksismo/Kapital1/kapital1-24.html#n250
http://www.esperanto.mv.ru/Marksismo/Kapital1/kapital1-24.html#x250
Открываем ссылки и читаем тоже самое, что и в ПДФ на стр. 770:
Маркс пишет:
Подкрепляя свою мысль приводит цитату из работы другого автора и ссылается на источник, где он это взял:
Таким образом, здесь все корректно — речь идет о Карле Марксе и первом томе «Капитала» стр. 770, где он рассуждает о преступной сути капитала и совершаемых им преступных деяниях.
Маркс уважительно ссылается на названного Вами автора, и приводит в виде цитаты его текст в своей работе.
Я ссылаюсь на Маркса, которого читал…
И не ссылаюсь на T. J. Dunning, цит. соч. «Trade’s Unions and Strikes», стр. 35, 36., которое я не читал и мне найти не удалось найти, что бы процитировать.
А народ везде одинаковый — ради личного навара сдают всех…
А особенно на командующего этими войсками, в его генеральском мундире с эмблемой этих войск в положенных местах.
Но самое удивительное — все пишут о бюджете, суть которого — государева тайна с грифом два нуля как минимум, ибо включено в бюджет строкой на проведение всех секретных операций. А содержание этой строки ни в одной стране не расшифровывается никому, кроме держателя этого бюджета…
Вам не нравится Крипто ПРО?
Не пользуйтесь.
Но я Вам точно могу сказать, что воспользоваться контейнером для Крипто ПРО в ВиП-НЕТ Вам ни разу не получится. Но и Крипто ПРО не сможет работать с контейнерами ВиП-НЕТ.
И ничего, то что они оба в ТК26 ходят как к себе домой?
Так он работает с Джакартой через PKCS#11, в результате генерится неизвлекаемый из памяти еТокена закрытый ключ. То есть так как и положено для работы со смарт-картой с крипто процессором на борту. Там, правда, тоже свои заморочки с форматами упаковки Крипто ПРО. А именно сертификат укладывается на Джакарту как бинарный объект, и простой Гость его как сертификат не видит. Это специально для того, что бы халявы не было, для Крипто ПРО онли…
А если учесть, что Джакарта и сертификат на нее приобретается в одном месте, то и сертификат должны выпустить по гарантии до конца срока его действия, если уж Джакарта больная попалась.
Она же продает товар артикул номер, не зная вкуса, и отличает продаваемое только по цвету упаковочного конверта…
Т.е. — она явно не специалист с высшим образованием в области информационной безопасности. Просто симпатичная!
Шучу.
А в целом предложение попробовать вышеописанный комплект и отписаться о результатах остается в силе.
Потому что у Крипто АРМа свой подход к работе с Токенами.
Он тоже может использовать их как флешку для контейнеров, а может и как СКЗИ с не извлекаемым ключом.
С Эникриптером ситуация однозначна — если РуТокен, ДжаКарта или Смарт-Парк (ФОРОС или Магистра) — то только неизвлекаемый закрытый ключ (полная спецификация изготовителя СКЗИ), Если Крипто ПРО или Вип-НЕТ, то софтверные контейнера с записью на диск.
Дальше средствами Крипто ПРО или Вип-НЕТа можно гонять как бог на душу положит, но это будет операция копирования файлов с одного носителя на другие. С соответствующими проблемами сохранения закрытого ключа в неприкосновенности.
1. использовать Токен как флешку для хранения файлов с ключевой информацией и сертификата открытого ключа;
2. использовать Токен как смарткарту для формирования неизвлекаемого закрытого ключа.
То есть, если использовать JaCarta/ГОСТ или RuToken ЕЦП 2.0 по из прямому назначению — как СКЗИ, а не как дискету для контейнеров Крипто-ПРО, то извлечь закрытый ключ не получится ни каким образом. Он никогда не покидает защищенную память Токена и не попадает в ОЗУ компьютера. Все действия с использованием этого закрытого ключа осуществляются внутри Токена.
Проверить это утверждение можно на следующем комплекте:
Аппаратная часть Токены:
JaCarta/ГОСТ;
RuToken ЕЦП 2.0;
ФОРОС от Смарт-парка (http://smart-park.ru/index.php/products/usb-keys/97-usb-keys-foros.html)
Программа — Эникриптер — эникриптер.рф.
Ссылка на программу www.atlas-2.ru/files/U/100345/4//anycrptr.exe
Пробный период — две недели без денег.
Выпустить можно в самой программе самоподписанные сертификаты под ГОСТ, без обращения в УЦ, с записью ключевых документов и сертификата на вышеуказанные Токены. Документация с описанием как сделать есть.
И после этого попытаться вытащить сформированный закрытый ключ.
На любой из операций — при любом взаимодействии с Токеном.
О результатах отписаться.
Сразу скажу, что производители перечисленных токенов утверждают, что закрытые ключи, сформированные средствами токенов не извлекаются ни при каких обстоятельствах.