Re: ЭЦП и RuToken
Eugene Berdnikov -> debian-russian@lists.debian.org @ Wed, 27 Mar 2019 14:14:24 +0300:
>> >> > А есть вероятность запустить всё это хозяйство на Debian stretch?
>> >> > Выпустил сертификат в виртуальной винде, оно встало криво, просят
>> >> > физическую машину с виндой, а у меня таких просто нет. Вот дуиаю,
>> >> > может на дебе проще будет?
> ...
>> Вот идея, что оно под виртуальной виндой встало криво и просят
>> физическую, наводит на мысль, что то ли там стало все намного хуже,
> Стало хуже по сравнению с чем? Хотелось бы услышать от спецов по
> виртуализации, какие гипервизоры сегодня дают полноценный проброс
> usb-устройств с физической на виртуальную машину, даже если физическая
> поддерживает vt-d. Меня лично одолевают подозрения, что стоит выйти
> за рамки списка "мышка, клава, флешка" как встретятся проблемы.
В моем опыте был USB-ключ от некой программы (нашей), который вполне
годным образом работал по крайней мере в VmWare Player и в VirtualBox с
несвободным пакетом дополнений, включающим проброс USB.
>> то ли проблема не в рутокене самом по себе, а в системе PKI и подписи,
>> которая им пользуется. Поскольку нужен-то не сам рутокен, а положенный
>> на него сверху софт.
> Вряд ли проблема в верхнем софте, поскольку внутрисистемное взаимодействие
> (софта с драйвером токена) не должно быть проблемой при виртуализации.
Там с большими шансами еще прослойка в виде КриптоПро CSP. Которая как
раз может как-то по-разному вести себя в случае виртуальной и физической
винды. Она платная, и там может быть защита.
Reply to: