Онлайн-сделки с недвижимостью: разбор статьи

Feb 03, 2019 00:35


У своего ЖЖ-друга sergey_cheban увидел репост из ЖЖ некоего dmitrmax, который в свою очередь запилил на хабре статью о своём случае регистрации сделки с недвижимостью онлайн через Росреестр. Опыт, несомненно, интересный. Но количество допущенных юридических и технических ошибок побудило накатать меня рецензию с перечислением оных. Из серии "в интернете кто-то неправ", ( Read more... )

ссылки, рецензия, юридическое, криптография

Leave a comment

dmitrmax February 2 2019, 23:32:43 UTC
> Лютый звиздёж. Подойдёт любой браузер, который умеет работать с криптопровайдерами операционной системы.
Совершенно верное! Любой Internet Explorer или этот.... как его.... Edge ) Firefox, Chrome и Yandex используют libnss. Yandex же специально отдельно допилил поддержку TLS по ГОСТу, которая, кстати, по дефолту отключена. Была, по крайней мере. Так, что никакого звездежа.

> Ну и да, "КриптоПро Fox" - не "кастомная сборка", а вполне себе коммерческий продукт всё той же КриптоПро.В сортах говна разбираться особого желания нет, но хорошо, что вы разобрались ( ... )

Reply

klink0v February 3 2019, 14:09:13 UTC
> Любой Internet Explorer или этот.... как его.... Edge

Ещё "Спутник" и кастомный Chromium. Яндекс.Браузер использует ровно тот же самый SSPI, что и Internet Explorer. Так что насчет "специально отдельно допилил поддержку TLS по ГОСТу" - это как-то уж чересчур пафосно звучит. А вот "ванильный" Google Chrome таки да, в SSPI действительно не умеет. Признаю.

> а плагин у которого есть native-часть, которая и делает всю работу сильно мимо браузера

"Работу" он может и делает "мимо браузера", но результат этой работы он же ж через браузер отправляет. :) Так что в отладчике вполне можно поглядеть что и куда он там шлёт.

> составляется согласие в электронном виде и подписывается ЭП супруга

Статья 35 СК РФ, пункт 3. Требуется нотариальное подтверждение согласия. Но конкретно в вашем случае оно вообще не нужно, потому что у вас покупателями выступали два человека. Говорю же, у вас юридическая каша в голове.

> информация о нём попала в ИС банка получателяЧё-то я сильно сомневаюсь, что пошлины администрирует именно центробанк. У него и ( ... )

Reply

dmitrmax February 3 2019, 14:28:50 UTC
> Ещё "Спутник" и кастомный Chromium.

Это маргинальщина. Можно ещё оперу вспомнить и ещё кучу браузеров с довольно ограниченной аудиторией. Не хочу и не буду их обсуждать.

> Яндекс.Браузер использует ровно тот же самый SSPI, что и Internet Explorer.

Я.Б как сделанный на движке хромиума браузер использует libnss, но для ГОСТа там отдельный костыль.

> "Работу" он может и делает "мимо браузера", но результат этой работы он же ж через браузер отправляетНе понятно с чего вы делаете такое мощное заявление. Как-будто нативный код не может сам устанавливать соединения с кем угодно. Более того, он это и делает ( ... )

Reply

klink0v February 3 2019, 14:57:59 UTC
> использует libnss

Да что же за волшебный libnss это такой, про который все слышали, но никто не видел? Объяснит мне кто-нибудь?

> Более того, он это и делает.

А вот теперь мне непонятно, "с чего вы делаете такое мощное заявление". Логи WireShark-а покажете? ;)

> Как только будет какой-нибудь итог - напишу

Уи-и-и-и-и!

> пока что разбиваются о вашу же собственную неопытность и некомпетентность в некоторых вопросах

Взаимно (тем же концом по тому же месту).

Reply

dmitrmax February 3 2019, 15:59:38 UTC
> А вот теперь мне непонятно, "с чего вы делаете такое мощное заявление". Логи WireShark-а покажете? ;)

Я делаю это заявление на основании того, что софтина компании тензор под названием "СБИС Плагин", помимо непосредственно плагина к браузеру, устанавливает на комп отдельно работающую программу, которая запускается автостартом и постоянно коммуницирует с Тензором. Плагин браузера лишь позволяет общаться браузеру (или, если вам больше нравится, сайту) с этой вот программулей.

Логи шарка - мысль интересная, если бы я предполагал заранее такого въедливого читателя. Но вряд ли бы там что-либо увидели, ибо всё через TLS.

Провести эксперимент повторно увы не получится, так как шаг генерации ключевой пары и отправки запроса происходит только после оплаты.

Reply

sergey_cheban February 3 2019, 17:48:09 UTC
> Да что же за волшебный libnss это такой ( ... )

Reply

dmitrmax February 3 2019, 20:32:58 UTC
Тем не менее это не мешаит им включать другие национальные стандарты шифрования типа японского Camellia.

Reply

sergey_cheban February 3 2019, 21:48:16 UTC
Японский Camellia "has been approved for use by the ISO/IEC, the European Union's NESSIE project and the Japanese CRYPTREC project". "Имеет международное признание". А наш ГОСТ таким похвастаться не может.

Reply

dmitrmax February 3 2019, 21:58:29 UTC
Ну, например, такая новость: https://tc26.ru/news/novosti-tk26/otechestvennye-khesh-funktsii-gost-r-34-11-2012-stali-chastyu-mezhdunarodnogo-standarta-iso-mek.html

Сомневаюсь, что от этого наша хэшилка прорастёт в NSS )

Reply


Leave a comment

Up