Почему это волнует всех кроме самих граждан РФ?

правительство лучше тебя знает что тебе нужно ну ты чо как не из роиссе

Давно пора все на гуиды заменить, ящитаю

всех на гуиды заменить

заменить на гуиды и потом запретить гуиды

У них спор по поводу того, что считать персональными данными

[Закон РФ "О персональных данных"] [Глава 1] [Статья 3] 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Да понятно, нам тут сбер сказал что нельзя юзать либу для формирвания подписи так как она не сертфифцирована ФСБ, надо купить хардварный ключ у проплаченой конторы

все заблокировать надо

ебанутым нет покоя

Да понятно, нам тут сбер сказал что нельзя юзать либу для формирвания подписи так как она не сертфифцирована ФСБ, надо купить хардварный ключ у проплаченой конторы

а ты как хотел

и по чём нынче правильные ключи?

[Закон РФ "О персональных данных"] [Глава 1] [Статья 3] 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Переводя на наш - шард с профайлами юзеров сидящих с русских айпишников должны быть в ДЦ на территоррии РФ.

Котоны, давайте без "православных ключей", "роисси" и прочего дерьма.

проще говоря весь интернет дожен быть сосредоточен в рф

no offense, братья.

no flex Андрей

ситуация с криптографией уже давно такая в России

вроде

флекс это мой лайфстайл

по той же логике сетрифицируются алгоритмы в казино

чтобы производитель не оставил бекдор

И в других странах мира

Да понятно, нам тут сбер сказал что нельзя юзать либу для формирвания подписи так как она не сертфифцирована ФСБ, надо купить хардварный ключ у проплаченой конторы

Кому-то светит работа с КриптоПро JCP? Хардкорный квест будет

ага, мы тоже как-то этот квест проходили

у нас правда попроще было, надо было использовать только шлюз и часть инфы из заголовков сверять.

Кому-то светит работа с КриптоПро JCP? Хардкорный квест будет

да уже слов приличных нет

Самый главный квест был убедить клиентов, чтобы они использовали несертифицированную (до сих пор!) версию 2.0, заместо 1.0, которая только на Java 5/6 работает ?

И оказывается, что хотя по закону несертифицированную версию пользовать нельзя, у ФСБшников есть некое письмо, говорящее о том, что они к этому не придираются, если продукт находится на стадии сертификации. Просто Monkey Island ?

как вообще ПО работает в этом мире?

?

Может статью сделаете на эту тему?

В сфере ИБ много маразмов

кстати как они узнают что мы юзаем bouncycastle вместо хардварного крипто про?

там какая нибудь мета передается?

Денис а правда результат работ под NDA? нельзя хотяб кусок или статью по крипотпре запилить в опенсорс?

я думаю выложить либу по работе с УПШ 2.0 сбера

а до крипто про мы еще не дошли

В сфере ИБ много маразмов

написаных потерянными $$$

Точнее, не в сфере ИБ, а в работе со средствами шифрования

Госкомпании не имеют права использовать несертифицированные ФСБ средства шифрования со всеми вытекающими

там какая нибудь мета передается?

Там это где?

а те кто интегрирцется с гос компаниями попадают под это?

Да, конечно, т.к. выступают в роли подрядчиков

Но это скорее относится к электронному документообороту

И центрам выпуска сертификатов

Что несертифицировано, не поподает под понятие СКЗИ. Соответственно, если закон требует использовать СКЗИ в конкретной сфере, то ты не выполняешь его требования

Ну банковские вещи по идее под СКЗИ попадают

Да, конечно, т.к. выступают в роли подрядчиков

мы клиенты API сбера, какие еще подрядчики?

Точнее под требования по безопасности

Ну если вам Сбер дает API

С гостовым шифрованием

Значит, это какое-то внутреннее API

не, не внутреннее

По банкам не знаю, я как то больше по персональным данным харчевался

Кто нибудь тюнил идею на маке? Что у вас idea.vmoptions?

-Xmx4G вроде ничего больше не правил

# custom IntelliJ IDEA VM options -server -Xms2048m -Xmx4096m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m -XX:+UseParNewGC -XX:ParallelGCThreads=4 -XX:MaxTenuringThreshold=1 -XX:SurvivorRatio=8 -XX:+UseCodeCacheFlushing -XX:+UseConcMarkSweepGC -XX:+AggressiveOpts -XX:+CMSClassUnloadingEnabled -XX:+CMSIncrementalMode -XX:+CMSIncrementalPacing -XX:+CMSParallelRemarkEnabled -XX:CMSInitiatingOccupancyFraction=65 -XX:+CMSScavengeBeforeRemark -XX:+UseCMSInitiatingOccupancyOnly -XX:ReservedCodeCacheSize=64m -XX:-TraceClassUnloading -ea -Dsun.io.useCanonCaches=false

-ea закуя?

есть тру стори как это полотно помогает?

а то может стоит скопипастить =)

а то может стоит скопипастить =)

ЛОЛ стэкОверФлоуРазраб детектед

а что без ассертов тип лучше?

Накатал после поста чувака из девзена, естественно

ЛОЛ стэкОверФлоуРазраб детектед

ситуация с криптографией уже давно такая в России

разве только в России?

разве только в России?

В некоторых странах бывает еще хуже

меня интересует вопрос, а сертифицированы ли у анб продукты, которые они вбросили в опенсорс

Во Франции: "У пользователей должна быть лицензия на покупку и использование криптографии" http://studopedia.org/14-73987.html

меня интересует вопрос, а сертифицированы ли у анб продукты, которые они вбросили в опенсорс

А особенно интересно, есть ли в продукте Криптоком, который есть переделанный OpenSSL, закладки от АНБ ?

есть 100% :)

как по-русски сказать rolling update ?

Поэтапное обновление

Не

Плавающий

Rolling release (рус. плавающий релиз, роллинг-релиз)

Плавающий очень странное слово )

скользящий (мне нравится так)

Катящийся ))

сользящий график) скользящий релиз

оч по-русски вроде

Rolling Updates группу назову

играть панк?

или писать треки которые никогда не выходят?

Выходят частично же

скорее наоборот, никогда не будет альбома, всегда синглы

По очереди на всех лейблах

ага)

Распределённая группа

эх

Dmitry \/ ErrorMsg

@fomkin а что если скалу продвигать в России не как “better java”, а как “лучший 1С”?

звучит как идея для стартапа.

# custom IntelliJ IDEA VM options -server -Xms2048m -Xmx4096m -XX:NewSize=512m -XX:MaxNewSize=512m -XX:PermSize=512m -XX:MaxPermSize=512m -XX:+UseParNewGC -XX:ParallelGCThreads=4 -XX:MaxTenuringThreshold=1 -XX:SurvivorRatio=8 -XX:+UseCodeCacheFlushing -XX:+UseConcMarkSweepGC -XX:+AggressiveOpts -XX:+CMSClassUnloadingEnabled -XX:+CMSIncrementalMode -XX:+CMSIncrementalPacing -XX:+CMSParallelRemarkEnabled -XX:CMSInitiatingOccupancyFraction=65 -XX:+CMSScavengeBeforeRemark -XX:+UseCMSInitiatingOccupancyOnly -XX:ReservedCodeCacheSize=64m -XX:-TraceClassUnloading -ea -Dsun.io.useCanonCaches=false

Вот моя портянка, и да это stackoverflow, но точно помню стало лучше -server -Xms1g -Xmx2g -XX:NewRatio=3 -Xss16m -XX:+UseConcMarkSweepGC -XX:+CMSParallelRemarkEnabled -XX:ConcGCThreads=4 -XX:ReservedCodeCacheSize=240m -XX:+AlwaysPreTouch -XX:+TieredCompilation -XX:+UseCompressedOops -XX:SoftRefLRUPolicyMSPerMB=50 -Dsun.io.useCanonCaches=false -Djava.net.preferIPv4Stack=true -ea

Блин бэктики не работают (

звучит как идея для стартапа.

о, кажется я богат идеями для стартапов

Вот моя портянка, и да это stackoverflow, но точно помню стало лучше -server -Xms1g -Xmx2g -XX:NewRatio=3 -Xss16m -XX:+UseConcMarkSweepGC -XX:+CMSParallelRemarkEnabled -XX:ConcGCThreads=4 -XX:ReservedCodeCacheSize=240m -XX:+AlwaysPreTouch -XX:+TieredCompilation -XX:+UseCompressedOops -XX:SoftRefLRUPolicyMSPerMB=50 -Dsun.io.useCanonCaches=false -Djava.net.preferIPv4Stack=true -ea

возможно лучше стало от одного только Xmx, как знать?)

как знать...

Почувствова угрозу, приедет пара региональных интеграторов и вескими аргументами убедит оставить эту затею