Пенсионный возраст и голосование партий
В сентябре 2026 грядут выборы в государственную думу. В связи с этим хочу напомнить, кто из партий как голосовал за пенсионную реформу, после которой дожить до пенсии у среднестатистического человека, стало еще меньше шансов.
- Единая Россия, ЗА 324 из 326
- КПРФ, ПРОТИВ 39 из 40
- Справедливая Россия, ПРОТИВ 17 и 17
Все остальные, это статистическая погрешность
Linux: Запись в файл после его удаления
В Linux есть такая особенность: если например удалишь физически файл ну например лога какого то домена, в то время как демон запущен, запись на диск демоном будет продолжена, а сам файл вы уже не увидите до перезапуска службы. Это не всегда удобно. Способ решения:
cat /dev/null > /var/log/myapp.logТ.е. очистить файл, не меняя его дискриптора.
НСПК: Подпись сообщения из консоли Linux
Задача: подписать и отправить сообщение в НСПК посредством Linux
Решение:
1. Записываем json в файл и преобразуем его в формат base64:
echo '{"ogrn":"123","phone":"+79212349599","email":"gr@vesk.ru"}' | base64 -w 0 >for_sign.txt2. Формируем файл подписи:
/opt/cprocsp/bin/amd64/cryptcp -sign -cadesbes -detached -thumbprint "каукаукацукацук" for_sign.txt -nostampcert3. Формируем команду curl:
#!/usr/bin/bash
curl -X POST http://localhost:3070/v1/legal-profiles \
-H 'Content-Type: application/json' \
-H 'HOST: rtptst-sandbox.nspk.ru' \
-H 'x-sign:MIAGCSserfserNzI4WjAvBgkqhkiG9w0BCQQxIgQgqloyI8OYFTCgEgyK812e88X9zkKfq1PeWDdcc/Ay7sAwgeMGCyqGSIb3DQEJEAIvMYHTMIHQMIHNMIHKMAoGCCqFAwcBAQICBCA9jxTZxSMi6HWaxAyK3V48uIE0egiIBMqTA/s3ykB+SzCBmTCBhKSBgTB/MR0wGwYDVQQDDBRJbmZerfAAAAAAA==' \
-d '{"ogrn":"123","phone":"+79212349599","email":"gr@vesk.ru"}'НСПК: Выпуск туннельного и сертификата для подписи
Для работы с НСПК необходимо два сертификата: один для установки зашифрованного туннеля (например при помощи stunnel), а второй непосредственно для подписи сообщений передаваемых по этому туннелю. Сам процесс выпуска заключается в следующих шагах:
- В лк https://mircerts.nspk.ru создается заявка на сертификат
- Каким-то образом создается файл заявки на выпуск сертификата и подгружается в лк. В момент создания заявки создаётся закрытый ключ
- После выпуска сертификата появляется возможность его скачать в лк и установить
Первоначально п.2 я сделал при помощи утилиты Linux xca, еще и радуясь при этом, что закрытый ключ остался в виде файла, и не нужно его специальными утилитами вытаскивать с токена. Но радость была не долгой — выпущеный в конечном итоге таким образом сертификат отлично работал, подписывать сообщения можно было без проблем. Одно но: только при помощи утилиты openssl. А Крипто-про с таким сертификатом не дружит от слова совсем. Т.е. не реализовать подписание в 1С и не поднять туннель при помощи stunnel. Пришлось таки воспользоваться утилитами windows. Для этого создается регистрационный inf файл вида:
Для туннельного сертификата:
[NewRequest]
Subject = "CN=ROGA, O=ROGA, C=RU, OU = SP12345, ST=Vologda Lenina 1, L=Vologda"
Exportable = TRUE
KeyLength = 512
ProviderType=80
ProviderName = "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider"
KeySpec = 1
KeyUsage = 0xf0
MachineKeySet = FALSEДля сертификата для подписи:
[NewRequest]
Subject = "CN=SignRTP, O=ROGA, C=RU, OU = SP12345, ST=Vologda Lenina 1, L=Vologda"
Exportable = TRUE
KeyLength = 512
ProviderType=80
ProviderName = "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider"
KeySpec = 1
KeyUsage = 0xf0
MachineKeySet = FALSEДалее создаем контейнер и закрытый ключ, отдельно для каждого сертификата:
certreq -new req.inf request_cp.reqПолученный файл загружаем в ЛК и ждём выпуска сертификата. После чего скачиваем его и устанавливаем. Тем самым создавая пару закрытый ключ-сертификат на токене. А дальше уже стандартные пляски с выгрузкой с токена в файл при помощи P12FromGostCSP