Онлайн-сделки с недвижимостью: разбор статьи

Feb 03, 2019 00:35


У своего ЖЖ-друга sergey_cheban увидел репост из ЖЖ некоего dmitrmax, который в свою очередь запилил на хабре статью о своём случае регистрации сделки с недвижимостью онлайн через Росреестр. Опыт, несомненно, интересный. Но количество допущенных юридических и технических ошибок побудило накатать меня рецензию с перечислением оных. Из серии "в интернете кто-то неправ", ( Read more... )

ссылки, рецензия, юридическое, криптография

Leave a comment

dmitrmax February 3 2019, 14:28:50 UTC
> Ещё "Спутник" и кастомный Chromium.

Это маргинальщина. Можно ещё оперу вспомнить и ещё кучу браузеров с довольно ограниченной аудиторией. Не хочу и не буду их обсуждать.

> Яндекс.Браузер использует ровно тот же самый SSPI, что и Internet Explorer.

Я.Б как сделанный на движке хромиума браузер использует libnss, но для ГОСТа там отдельный костыль.

> "Работу" он может и делает "мимо браузера", но результат этой работы он же ж через браузер отправляет. :)

Не понятно с чего вы делаете такое мощное заявление. Как-будто нативный код не может сам устанавливать соединения с кем угодно. Более того, он это и делает.

> Статья 35 СК РФ, пункт 3. Требуется нотариальное подтверждение согласия.

Аргумент. Принято. Честно не знал про это.

> Ха-ха, с нетерпением буду ждать вашего следующего поста. О том, как вы судились в электронном виде в электронном суде. (шутка) Впрочем, искренне желаю, чтобы вам этого делать не пришлось.

Будете смеяться, но такой опыт в процессе. Предмет спора совершенно не связан с недвижкой. Как только будет какой-нибудь итог - напишу. Думаю, что sergey_cheban репостнёт так же.

> Вы не понимаете смысла своих действий, но призываете других следовать вашему примеру.

Где вообще я кого-либо призываю именно этому следовать? Статья служит исключительно демонстрации возможности. Касательно договора я явным образом написал, что это не предмет статьи. И к вопросу актов, я думаю, ещё вернемся. Технические же "ошибки" найденные вами, пока что разбиваются о вашу же собственную неопытность и некомпетентность в некоторых вопросах.

Reply

klink0v February 3 2019, 14:57:59 UTC
> использует libnss

Да что же за волшебный libnss это такой, про который все слышали, но никто не видел? Объяснит мне кто-нибудь?

> Более того, он это и делает.

А вот теперь мне непонятно, "с чего вы делаете такое мощное заявление". Логи WireShark-а покажете? ;)

> Как только будет какой-нибудь итог - напишу

Уи-и-и-и-и!

> пока что разбиваются о вашу же собственную неопытность и некомпетентность в некоторых вопросах

Взаимно (тем же концом по тому же месту).

Reply

dmitrmax February 3 2019, 15:59:38 UTC
> А вот теперь мне непонятно, "с чего вы делаете такое мощное заявление". Логи WireShark-а покажете? ;)

Я делаю это заявление на основании того, что софтина компании тензор под названием "СБИС Плагин", помимо непосредственно плагина к браузеру, устанавливает на комп отдельно работающую программу, которая запускается автостартом и постоянно коммуницирует с Тензором. Плагин браузера лишь позволяет общаться браузеру (или, если вам больше нравится, сайту) с этой вот программулей.

Логи шарка - мысль интересная, если бы я предполагал заранее такого въедливого читателя. Но вряд ли бы там что-либо увидели, ибо всё через TLS.

Провести эксперимент повторно увы не получится, так как шаг генерации ключевой пары и отправки запроса происходит только после оплаты.

Reply

sergey_cheban February 3 2019, 17:48:09 UTC
> Да что же за волшебный libnss это такой
https://en.wikipedia.org/wiki/Network_Security_Services
Криптографическая библиотека, используемая firefox'ом и рядом других браузеров.

Вопрос в том, что ГОСТовские криптоалогритмы либо принципиально не пускают в популярные программы (libnss и продукты на его основе: Firefox, Thunderbird, Opera, Chrome, OpenOffice), либо пускают так, что не работает (например, в OpenSSL поддержка ГОСТ реализована плагином и требует специальной настройки: https://kirill-zak.ru/2015/08/13/298).

В каком-то смысле я авторов криптобиблиотек даже понимаю. Для них наш ГОСТ - какая-то левизна, написанная вероятным противником и никогда не проходившая нормальный конкурс. При этом внятных претензий к имеющимся алгоритмам его авторы не предъявляют. Но мы-то живём в России, для нас в некоторых случаях ГОСТ - данность. Если нужна именно российская криптография, то почему бы и не яндекс-браузер?

Reply

dmitrmax February 3 2019, 20:32:58 UTC
Тем не менее это не мешаит им включать другие национальные стандарты шифрования типа японского Camellia.

Reply

sergey_cheban February 3 2019, 21:48:16 UTC
Японский Camellia "has been approved for use by the ISO/IEC, the European Union's NESSIE project and the Japanese CRYPTREC project". "Имеет международное признание". А наш ГОСТ таким похвастаться не может.

Reply

dmitrmax February 3 2019, 21:58:29 UTC
Ну, например, такая новость: https://tc26.ru/news/novosti-tk26/otechestvennye-khesh-funktsii-gost-r-34-11-2012-stali-chastyu-mezhdunarodnogo-standarta-iso-mek.html

Сомневаюсь, что от этого наша хэшилка прорастёт в NSS )

Reply


Leave a comment

Up