КриптоПРО — работа по RDP

Олег

16 августа 2024

КриптоПро позволяет получить доступ к локальным токенам и смарт-картам при работе по RDP.

Пользователь втыкает на работе токен в USB порт, а уже из дома подключается по RDP к рабочей машине и работает с токеном.

Доступно это удовольствие начиная со сборки КриптоПро CSP 5.0.12600 и выше. Для включения функционала доступа к локальным смарт-картам запускаем КриптоПро CSP, вкладка Безопасность, раздел "Доступ к локальным смарт-картам через RDP". Нажимаем кнопку "Включить службу локальных смарт-карт". Понадобятся права локального администратора.

После этого добавляем пользователя в локальную группу Пользователи локальных смарт-карт КриптоПро CSP (CryptoPro Local Smartcard Users). Или пользователь должен быть локальным администратором.

CTF — JSON Web Token (JWT) - Weak secret

Олег

12 апреля 2022
Подробнее о CTF — JSON Web Token (JWT) - Weak secret

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "JSON Web Token (JWT) - Weak secret". За решение задачки дают 25 баллов, ближе к среднему уровню.

MacOS — поддержка работы сайтов с российскими сертификатами

Олег

23 сентября 2022
Подробнее о MacOS — поддержка работы сайтов с российскими сертификатами

Многие учреждения начинают переходить на использование российских сертификатов. Такие сертификаты не поддерживаются обычными браузерами в MacOS, сайты с таким сертификатом не будут открываться на ноутбуках и компьютерах Apple.

Российское правительство поддержало уголовное наказание за утечки ПД

Олег

За утечки данных хотят наказывать системных администраторов и их руководителей. От 300 тысяч до 2 миллионов рублей или провести в тюрьме до 10 лет или и то и другое.