[oss-gost-crypto] Пакет ca-gost-certificates (и auc)

Phil Kulin schors at gmail.com
Fri Oct 5 20:22:31 MSK 2018


Есть в ALT Linux такие пакеты, как ca-gost-certificates и
ca-gost-certificates-auc (кстати, ссылки на них с сайта битые)
1. Эти пакетв не имеют смысла без поддержки. Пакет годовой давности даже вреден
2. Скрипты из пакетов, которые генерируют сертификаты и списки отзыва,
содержат грубые ошибки и похоже никогда не тестировались. Типа
запустили, что-то получили и ладно. Основа ошибок - использование
расширения .crl в условиях. Проблема в том, что не все URL для CRL
оканчиваются на .crl. Использование утилиты mimetype вообще никакого
смысла не имеет - она только расширение проверяет, даже не смотрит
есть ли файл такой.

Я конечно благодарен за возможность развивать
https://github.com/schors/gost-russian-ca без какой-либо конкуренции.
Но всё же совесть не позволяет не сообщить о явных ошибках.

-- 
Non nobis Domine non nobis sed Nomini Tuo da gloriam
Phil Kulin


More information about the oss-gost-crypto mailing list