<div dir="auto"><div><br><div class="gmail_extra"><br><div class="gmail_quote">2 авг. 2017 г. 4:24 PM пользователь "Paul Wolneykien" <<a href="mailto:manowar@altlinux.org">manowar@altlinux.org</a>> написал:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">02.08.2017 16:16, Павел Исопенко пишет:<br>
<div class="quoted-text">> Добрый день.<br>
><br>
> 02.08.2017 14:03, Alexey Gladkov пишет:<br>
>> Тема безусловно горячая т.к. не все мантейнеры пакетов сизифа проживают в<br>
>> России, не говоря уже о пользователях. Поэтому безусловное добавление<br>
>> специфичных сертификатов мне кажется спорным решением.<br>
> Согласен. Как инициатор упоминавшегося выше<br>
> <a href="https://bugzilla.altlinux.org/show_bug.cgi?id=33498" rel="noreferrer" target="_blank">https://bugzilla.altlinux.org/<wbr>show_bug.cgi?id=33498</a>, склоняюсь к<br>
> варианту всё-таки условного добавления специфичных сертификатов решением<br>
> администратора конкретной системы. Другое дело, что механизм добавления<br>
> крайне желательно запроектировать более-менее удобным и пригодным для<br>
> автоматизации. Может быть Alterator?<br>
<br>
</div> +1. А если иерархия УЦ РФ подразделяется на какие-то достаточно<br>
крупные самостоятельные части, то стоит, наверное, так и представить это<br>
для пользователя. Примерно так, как сейчас выбираются группы пакетов в<br>
инсталляторе. Чтобы можно было указать: вот этим доверяю, а вот этим — нет.<br>
<br>
И в принципе, всё это относится также и к "западным" сертификатам,<br>
разве нет? Взять ту же историю с WoSign: одни люди склонны ей доверять,<br>
а другие — нет.<br>
Так что может быть имеет смысл сделать единый модуль<br>
"alterator-trusted-cas", в котором пользователь мог бы включать и<br>
выключать группы доверенных корневых сертификатов, как RSA, так и ГОСТ<br>
или что-то иное.<br></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">Возможно.</div><div dir="auto"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
В том числе при установке системы.<br></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">Не стоит перегружать разными функциями установщик. Опытный пользователь сам настроит систему, а начинающего это вгонит в ступор.</div><div dir="auto"><br></div><div dir="auto">Rgrds, Алексей</div><div dir="auto"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="elided-text"><br></div></blockquote></div><br></div></div></div>