Рубрика «сертификат» - 3

Библиотека для встраивания электронной подписи в приложения С++ - 1

Наша компания продолжает развивать линейку библиотек, которые позволяют встраивать электронную подпись с использованием российских криптоалгоритмов в информационные системы различного типа.

Некоторое время назад мы поддержали Рутокен ЭЦП в openssl, затем выпустили кроссплатформенный плагин для браузера, а теперь сделали высокоуровневую криптобиблиотеку для встраивания в С++ приложения.

Концептуально данные решения выполнены идентично: используется аппаратная реализация российских криптоалгоритмов на чипе Рутокен ЭЦП, обеспечивается поддержка цифровых сертификатов X.509, запросов на сертификаты PKCS#10, подписанных и зашифрованных сообщений CMS.

Новая библиотека пригодится тем, кто пишет «толстые клиенты», десктопные приложения, свои браузерные плагины и т.п.

Поддерживаемые устройства:

  • USB-токен Рутокен ЭЦП
  • Смарт-карта Рутокен ЭЦП
  • Bluetooth-токен Рутокен ЭЦП
  • Trustscreen-устройство Рутокен PINPad
  • USB-токен Рутокен WEB (HID)

Основные сценарии применения библиотеки с примерами кода под катом.
Читать полностью »

Microsoft меняет хорошие приложения Windows Store на сертификаты - 1

Что обычно необходимо для того, чтобы получить сертификат разработчика MCSD? Учиться, учиться и еще раз учиться. Работать, работать и еще раз работать. И после всего этого, обладая уже достаточно большим багажом знаний, нужно сдать 3 экзамена. Сдав первый из них (70-480 или 70-483), получаешь сертификат Microsoft Certified Professional. А вот дальше, при наличии желания карьерного и профессионального роста, для получения MCSD необходимо сдать еще экзамены.
Читать полностью »

Сегодня ночью я стал свидетелем довольно-таки интересной ситуации.

Примерно в 23:50 по московскому времени на страницах моего сервиса перестал выполнятся код, использующий библиотеку JQuery.

После недолгих исследований проблемы мне удалось выяснить, что данное происшествие напрямую связано с просроченным SSL сертификатом домена code.jquery.com, который я использую для подключения jquery на своем сайте.
Читать полностью »

Вчера компания Apple выпустила обновление безопасности iOS 7.0.6 для iPhone 4 и более поздних моделей, iPod touch 5-го поколения и iPad 2+. Одновременно выпущен аналогичный патч 6.1.6 для iPhone 3GS и iPod touch 4-го поколения.

Обновление закрывает уязвимость CVE-2014-1266, которая позволяет злоумышленнику из «привилегированной позиции в сети» перехватывать и модифицировать пакеты в сессиях, защищённых SSL/TLS. Речь идёт о MiTM-атаке с подменой трафика.

В лаконичном пояснении Apple говорит, что при установке защищённого соединения по SSL/TLS система не способна определить аутентичность соединения. Проблему решили путём «добавления недостающих этапов валидации».
Читать полностью »

Бесплатные семинары для IT студентов С 2008 года мы проводим курсы для студентов, в основном, МГТУ им. Баумана, МАИ и МИИТа. Сейчас есть и бесплатные семинары, куда может прийти любой желающий, просто показав студенческий билет.

Каждый семинар — это короткий и ёмкий рассказ про то, что делать и как разбираться с данной технологией. Задача — показать, как делать первые шаги в конкретном направлении и предупредить от частых ошибок. Проще говоря — снять порог входа в предметную область. Длительность — полтора-два часа, в конце выдаётся бумажка, которую, возможно, оценит ваш преподаватель или будущий работодатель.

Ниже анонсы ближайших мероприятий. Коротко — вот основные:

  • Архитектура дата-центра
  • Серверные технологии в GNU/Linux
  • Технологии виртуализации
  • Командная разработка ПО
  • Построение нагруженных параллельных систем (HPC)
  • Открытое ПО в комплексных IT-проектах
  • Кто такой ПМ, зачем он нужен и чем отличается от ведущего программиста проекта.

Ну и до кучи — обзор решений для построения центров обработки вызовов на базе продуктов Avaya.

Теперь детали по каждому проекту.Читать полностью »

Если верить множеству паникующих и не очень рационально мыслящих людей, уже прямо сегодня состоится давно обещанный конец света. Как подсказывает история, в среднем конец света происходит примерно раз в пять лет (из наиболее яркого последнего – кризис, проблема-2000 и другие приятные вещи). Даже ряд IT-специалистов оказался под впечатлением: некоторые на словах-то может и не очень верят в апокалипсис, но тушенку, соль и спички уже купили.

С другой стороны, как известно, ничего так не успокаивает сисадмина как вид гарантийного сертификата. Поэтому мы решили сделать вот такую штуку:

Конца света истерики пост

И расставили её около разного железа у нас и у части заказчиков, чтобы никто не волновался. Читать полностью »

imageМногоуважаемые Хабровчане!

Позвольте начать с предыстории. Некоторое время назад мы в Фаматеке узнали, что на хабре был опубликован пост «Разгоняем портфолио сисадмина бесплатными сертификатами». Это было неожиданно: отдел по работе с партнерами буквально завалили заявками на прохождение курса обучения на Партнерском Портале, хотя все они были не от партнеров, а от пользователей – посетителей хабра. Автор вышеупомянутого поста дал ссылку на курс, который не подходит для сисадминов. Но, благодаря хабру, мы узнали, что сертификация специалистов тоже нужна. И теперь мы готовы проверить и подтвердить сертификатом Ваши глубокие знания программы Radmin.Читать полностью »

Недавно наш специалист столкнулся с проблемой минимизации SAN полей в сертификате Exchange у клиента (сертификат платный, TMG нет – т.е. один и тот же сертификат для внутренних и внешних пользователей получается).

У них NLB кластер, так еще и имя AD домена и внешнего не совпадают(contoso.local и contoso.ru). В идеале было бы так:
1. mail.contoso.ru(external fqdn)
2. autodiscover.contoso.ru
3. cashub1.contoso.local(int fqdn для InternalNLBBypassUrl и SMTP, UM)
4. cashub2.contoso.local(int fqdn для InternalNLBBypassUrl и SMTP, UM)
5. cashubnlb.contoso.local (fqdn ClientAccessArray и для InternalUrls)
6. mail (Короткое имя, чтобы не набирать много букв)
7. cashub1(Короткое имя, чтобы не набирать много букв)
8. cashub2(Короткое имя, чтобы не набирать много букв)

Итого 8 имен — это очень дорого!

Поехали:Читать полностью »

Информация будет особенно полезна тем, кто начинает свою карьеру. Обычно первое резюме пугающе пустое, кроме образования, практики и дипломной работы – в нём ничего нет. Практический опыт отсутствует, но есть энтузиазм и жажда знаний. Предлагаю вашему вниманию возможность не только получить знания, но и подтвердить их сертификатом, который можно будет приложить к резюме, добавив ему веса.

Тем, у кого резюме и так достаточно внушительное можно потешить самолюбие красивым сертификатом в рамке на стене.
Работодателю можно произвести впечатление на партнёров, клиентов – высокой образованностью своихЧитать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js