<div dir="auto"><div><div data-smartmail="gmail_signature"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">чт, 5 дек. 2019 г., 22:05 <<a href="mailto:manowar@altlinux.org">manowar@altlinux.org</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Четверг, 5 декабря 2019 г получено от Dmitry V. Levin:<br>
> On Thu, Dec 05, 2019 at 05:03:06PM +0000, <a href="mailto:manowar@altlinux.org" target="_blank" rel="noreferrer">manowar@altlinux.org</a> wrote:<br>
> > Четверг, 5 декабря 2019 г получено от Aleksey Novodvorsky:<br>
> > > чт, 5 дек. 2019 г., 19:18 Anton Farygin <<a href="mailto:rider@basealt.ru" target="_blank" rel="noreferrer">rider@basealt.ru</a>>:<br>
> > > <br>
> > > > On 05.12.2019 19:15, Aleksey Novodvorsky wrote:<br>
> > > > ><br>
> > > > > <a href="http://git.altlinux.org/tasks/242157/build/1000/x86_64/srpm/" rel="noreferrer noreferrer" target="_blank">http://git.altlinux.org/tasks/242157/build/1000/x86_64/srpm/</a><br>
> > > > ><br>
> > > > ><br>
> > > > > Ок. Почему их не собрать в gostcryрto?<br>
> > <br>
> > А я бы поставил вопрос как раз наоборот: почему бы не собрать в classic, раз теперь есть такая возможность? <br>
> > <br>
> > > ><br>
> > > > Не знаю, но по мне этот gostcrypto не нужен в тех случаях. когда можно<br>
> > > > без него.<br>
> > > ><br>
> > > > gostcrypto выглядит костылём<br>
> > <br>
> > Похоже. Например, legion@ не беспокоился насчёт данных пакетов в gostcrypto, но сразу обратил внимание, как речь зашла о classic. Вывод: сборка в classic способствует критике и повышению качества упаковки. <br>
> > <br>
> > > Я не согласен. Но подождем мнения ldv<br>
> > <br>
> > Подождём, но, между прочим, именно Дима предложил сменить soname, как условие сборки в Сизиф (classic). Что и было сделано.<br>
> <br>
> Поместить в gostcrypto или сменить soname - два разных подхода,<br>
> выбор зависит от решаемой задачи. Если нужна библиотека, которую можно<br>
> использовать одновременно с обычной, то смена soname и полный развод<br>
> provides. Если нужна библиотека, которую можно использовать вместо<br>
> обычной, то сохранение soname и помещение в gostcrypto.<br>
<br>
Вариант "вместо" (gostcrypto) будет особенно интересен, если мы договоримся включить номера ГОСТовых шифронаборов в базовую версию Firefox.<br>
Поясню. Сейчас у меня эти номера берутся из констант, добавленных в NSS. Но ничто не мешает определить эти номера непосредственно в коде firefox, потому что они не с неба свалились, а определены в стандарте.<br>
И тогда, действительно, мы получим систему, в которой ГОСТ включается простой заменой одной библиотеки на другую, без переустановки пакетов.<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">В chromium-gost проверяется наличие cryptopro csp и если есть, то используется, а если нет, то работает как обычно.</div><div dir="auto">Это весьма удобно.</div><div dir="auto">Сам chromium-gost при этом свободный.</div><div dir="auto">Rgrds, Алексей</div><div dir="auto"><br></div></div>