Pacifik2 ®
Стаж: 15 лет 6 мес.
Сообщений: 255
Ratio: 4.401
Раздал: 1.628 TB
Поблагодарили: 2803
21.56%
Откуда: СССР
|
Chromium-Gost 152.0.7977.169 сборка autosettings.win [amd64] (deb, rpm)
Название программы: Chromium-Gost Архитектура: amd64 (x86_64) Формат пакета: deb, rpm Официальный сайт: github.com/deemru/Chromium-GostЯзык интерфейса: Русский, английский и др. Лечение: не требуется Системные требования:
Linux, только 64-bit (amd64 / x86_64), с графическим окружением
Пакет .deb: Ubuntu 20.04+, Debian 11+, Linux Mint 20+, Astra Linux 1.7+
Пакет .rpm: Fedora 38+, РЕД ОС 7.3+, RHEL / Rocky / AlmaLinux 8+, openSUSE 15.5+
Процессор x86-64 (Intel или AMD) с поддержкой SSE3, оперативная память от 4 ГБ, около 400 МБ на диске
Библиотеки: glibc 2.25+, GTK 3 (или GTK 4), NSS 3.35+
32-битные системы и процессоры ARM (aarch64) не поддерживаются (версия для ARM64)
Для работы с ГОСТ - КриптоПро CSP для Linux (рекомендуется 5.0) той же разрядности; для подписи документов - КриптоПро ЭЦП Browser plug-in и сертификат с ключомОписание:Браузер с поддержкой ГОСТ для госсайтов, банков, электронной отчётности и торговых площадок - и без лишнего обмена данными с Google. Это неофициальная сборка Chromium-Gost для Linux от autosettings.win, в пакетах .deb и .rpm. В основе - проект Chromium-Gost (автор Дмитрий Пичулин, лицензия MIT). Работа с ГОСТ такая же, как в оригинале: браузер подключается к защищённым по ГОСТ сайтам через установленный в системе КриптоПро CSP для Linux. Без него браузер работает как обычный Chromium, а ГОСТ-сайты не открываются. КриптоПро CSP распространяется отдельно, по лицензии КРИПТО-ПРО. Интерфейс обычный, расширения ставятся из интернет-магазина Chrome.
- Защита от опасных сайтов (Safe Browsing) работает. В оригинале с версии 152.0.7977.169 она выключена. Браузер сам скачивает у Google списки фишинговых и вирусных сайтов и сверяет адреса на компьютере; адреса открываемых страниц в Google не отправляются, а при совпадении с опасным запрашивается уточнение по короткому фрагменту хеша, по которому сам адрес не восстановить
- Встроен собственный ключ, разрешённый только для Safe Browsing - других служб Google по нему браузер не получает
- Вход в аккаунт Google и синхронизация выключены, как и в оригинале - закладки, пароли и история не уходят в облако Google. Дополнительно исправлено, чтобы кнопка «Войти» не появлялась в настройках после перезапуска браузера
- Видео H.264 и звук AAC воспроизводятся на всех сайтах. В оригинале эти форматы не поддерживаются
- На странице «О браузере» (chrome://settings/help) есть блок autosettings.win
Исправления Chromium-Gost для работы с ГОСТ взяты без изменений.
- ГОСТ-алгоритмы в TLS через КриптоПро CSP для Linux (msspi) - для госсайтов, банков и электронной отчётности
- Набор шифров TLS подбирается под тип ключа клиентского сертификата (ГОСТ или обычный) - вход по сертификату работает и на ГОСТ-сайтах, и на обычных
- Расширения для КриптоПро ЭЦП Browser plug-in (старое и новое, Manifest V3) и для плагина Госуслуг уже встроены и ставятся сами при первом запуске. Ставить их из магазина не нужно: расширение КриптоПро оттуда удалено
- Встроены словари проверки орфографии для русского и английского
- Движок Chromium: расширения из интернет-магазина Chrome, профили, вкладки, привычный интерфейс
- Воспроизведение видео H.264 и звука AAC
- Пакеты для обеих семей дистрибутивов: .deb и .rpm
- интернет-магазин Chrome - когда вы ставите расширения или обновляете их кнопкой «Обновить»
- Safe Browsing - загрузка списков опасных сайтов и уточнение по короткому фрагменту хеша при совпадении
Остальные службы Google в браузере отключены: вход и синхронизация, перевод страниц, обновление встроенных компонентов, функции ИИ.
- Строгая проверка отзыва сертификатов (так сделано в оригинале): если в сертификате сайта указан адрес проверки отзыва, а браузер не смог получить по нему ответ, сайт не откроется. Сертификаты без такого адреса принимаются. Если сайт не открывается с ошибкой проверки отзыва, обычно мешает прокси, VPN или фильтр, который не пропускает запросы к серверам проверки (OCSP и CRL)
- Расширения сами не обновляются. Обновить: откройте chrome://extensions, включите «Режим разработчика» и нажмите «Обновить»
- Защищённое видео (Widevine) выключено, как в оригинале: онлайн-кинотеатры, которым нужна защита DRM, видео не покажут. Обычное видео работает
- Перевода страниц нет, функции ИИ выключены, как в оригинале
- Автоматических обновлений браузера нет, новые версии ставятся вручную
- chromium-gost-152.0.7977.169-linux-amd64.deb - Ubuntu, Debian, Linux Mint, Astra Linux и другие дистрибутивы на основе Debian
- chromium-gost-152.0.7977.169-linux-amd64.rpm - Fedora, РЕД ОС, RHEL, Rocky Linux, AlmaLinux, openSUSE
Как понять, какой нужен: если в системе есть команда apt - берите .deb, если dnf, yum или zypper - берите .rpm. В раздаче можно отметить только нужный файл. Откройте терминал в папке со скачанным пакетом и выполните одну команду. Зависимости менеджер пакетов поставит сам, нужен доступ к репозиториям дистрибутива. Ubuntu, Debian, Mint, Astra: | Код: выделить все sudo apt install ./chromium-gost-152.0.7977.169-linux-amd64.deb
|
Fedora, РЕД ОС, RHEL, Rocky, AlmaLinux: | Код: выделить все sudo dnf install ./chromium-gost-152.0.7977.169-linux-amd64.rpm
|
openSUSE: | Код: выделить все sudo zypper install ./chromium-gost-152.0.7977.169-linux-amd64.rpm
|
После установки браузер появится в меню приложений как Chromium-Gost. Запуск из терминала: chromium-gost-stableФайлы браузера: /opt/chromium-gost Профиль пользователя: ~/.config/chromium Автоматических обновлений нет. Чтобы обновить, установите новый пакет той же командой, что и при установке. Закладки, пароли и настройки сохранятся. Переустановить ту же версию: | Код: выделить все sudo apt install --reinstall ./chromium-gost-152.0.7977.169-linux-amd64.deb
sudo dnf reinstall ./chromium-gost-152.0.7977.169-linux-amd64.rpm
|
Удалить: | Код: выделить все sudo apt remove chromium-gost-stable
sudo dnf remove chromium-gost-stable
sudo zypper remove chromium-gost-stable
|
Профиль в ~/.config/chromium при удалении остаётся. Чтобы стереть закладки, пароли и историю, удалите эту папку вручную.
- Если в системе установлен и обычный Chromium, профиль у них общий (~/.config/chromium). Не запускайте оба браузера одновременно
- Языки интерфейса: русский, английский и другие языки Chromium
- Для подписи документов на сайтах нужен ещё КриптоПро ЭЦП Browser plug-in для Linux
- Версия для Linux на ARM64: отдельная раздача
При соединении с сайтом, поддерживающим алгоритмы ГОСТ, браузер переключается со стандартной библиотеки BoringSSL на интерфейс msspi, который работает через установленный в системе КриптоПро CSP. Для пользователя это незаметно: сайт просто открывается. Состав:
- Chromium - 152.0.7977.169
- Chromium-Gost - 152.0.7977.169-3
- msspi - 1.0.9
Файл: chromium-gost-152.0.7977.169-linux-amd64.deb
SHA-256: e409b33d7ffb0f897398011c229b9395c1c8ec506bfd0d4c1befb9185de724a6
Файл: chromium-gost-152.0.7977.169-linux-amd64.rpm
SHA-256: 07329b93fd2273e9c348494e0af938ad51a9fbfe91d83febee9d1eef00074f80
Проверка: sha256sum chromium-gost-152.0.7977.169-linux-amd64.*
- Обновление стабильной версии Chromium до 152.0.7977.169
- Основа - выпуск оригинала Chromium-Gost 152.0.7977.169-3
- В оригинале: msspi обновлён до 1.0.9, цепочка сертификатов ГОСТ проверяется асинхронно, исправлено падение сетевого процесса
- В оригинале: строгая проверка отзыва сертификатов; с выпуска 169-3 сертификаты без сведений об отзыве снова принимаются
- В оригинале: отозвано доверие к сертификатам удостоверяющего центра eMudhra, усилена изоляция процессов
- В оригинале: встроены словари проверки орфографии; выключены Safe Browsing, перевод страниц, обновление встроенных компонентов, функции ИИ и защищённое видео (Widevine)
- В сборке: Safe Browsing по-прежнему работает, кнопка входа в Google не появляется в настройках
Изменения оригинала: заметки к выпуску Chromium-Gost Скриншоты:
Время раздачи: круглосуточно (раздача с сервера), минимум до появления первых 3-5 скачавших |
|
|
|
|
