हमें निषिद्ध संसाधन रजिस्ट्री के डेटाबेस तक कैसे पहुंच मिली

आपको नमस्कार, हब्रोसैक्विटी।

RuNet में इस सप्ताह की सबसे चर्चित खबर, निश्चित रूप से कानून संख्या 139-FZ को अपनाना और इसके परिणाम हैं। इस तथ्य के कारण कि हमारी कंपनी होस्टिंग सेवाएं प्रदान करती है, हमें डेटाबेस के लिए हमारे ग्राहकों के संसाधनों के अतिरिक्त समय पर जवाब देने के लिए पूर्ण रजिस्ट्री डेटाबेस तक पहुंच की आवश्यकता थी। यह इस तथ्य के कारण है कि हमें ग्राहकों को अपने संसाधनों को अवरुद्ध करने के बारे में सूचित करने की आवश्यकता है, क्योंकि उदाहरण के लिए, उदाहरण के लिए, आईपी द्वारा वेब होस्टिंग सर्वर को अवरुद्ध करना, अन्य क्लाइंट जो निर्दोष हैं, पीड़ित हो सकते हैं। दुर्भाग्य से, इस तरह की पहुंच प्राप्त करना सबसे स्पष्ट बात नहीं थी, इसलिए हम इस खोज को पूरा करने का परिणाम साझा करना चाहेंगे।



लेख में, हम तकनीकी पहलू पर ध्यान केंद्रित करना चाहते हैं और इस मुद्दे के नैतिक और राजनीतिक पक्ष पर चर्चा करने से बचते हैं, क्योंकि किसी भी सक्रिय उपयोगकर्ता ने पहले ही इस विषय पर अपना असंतोष व्यक्त करने में कामयाबी हासिल कर ली है, लुटेरोमोरी के साथ रुट्रेकर को पछतावा है और पहले संसाधनों पर प्रतिबंध को दरकिनार करने के विषय पर सोचें।


फिलहाल, निषिद्ध संसाधनों की एकल रजिस्ट्री तक पहुँच दो प्रकार की होनी चाहिए:

1. रजिस्ट्री होम पेज पर सर्च फॉर्म के रूप में सभी इंटरनेट उपयोगकर्ताओं के लिए। प्रत्येक अनुरोध के लिए कैप्चा इनपुट की आवश्यकता होती है, इसके अलावा, फॉर्म, वास्तव में, एक विशिष्ट संसाधन को अवरुद्ध करने के बारे में जानकारी प्राप्त करने की समस्या को हल करता है, क्योंकि अग्रिम में जाना जाता है, क्योंकि यदि साइट url द्वारा प्रतिबंधित है, तो फ़ॉर्म में डोमेन नाम दर्ज करने से कोई परिणाम नहीं मिलेगा। उदाहरण: ww.xapka.com - खाली, http://www.xapka.com/ - ताला के बारे में जानकारी।
2. "दूरसंचार ऑपरेटरों" खंड में निषिद्ध संसाधनों के डेटाबेस के पूर्ण डंप के रूप में। कैप्चा दर्ज करने की आवश्यकता के साथ या SOAP सेवा के माध्यम से वेब फ़ॉर्म के माध्यम से या तो एक्सेस करना संभव है। WSDL पता: www.zapret-info.gov.ru/services/OperatorRequest/?wsdl ।

दूसरे मामले में, डेटाबेस को अनलोड करने के लिए प्रत्येक अनुरोध को PKCS # 7 प्रारूप में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर के साथ हस्ताक्षरित किया जाना चाहिए, और अनुरोध के साथ अनट्रेड हस्ताक्षरित प्रेषित किया जाना चाहिए। आदर्श रूप से, हमने कुछ इस तरह की कल्पना की: हम एक ईडीएस खरीदते हैं, हमारे लिए सामान्य डेबियन लेते हैं, वहां अनुरोधों के स्वत: हस्ताक्षर के लिए उपयुक्त सॉफ़्टवेयर डालते हैं, एक स्क्रिप्ट लिखते हैं जो एसओएपी के माध्यम से जैप्रेट-इंफॉर्मेशन सर्वर के साथ संचार करता है, एक अनुरोध करता है, इस पर हस्ताक्षर करता है, एक डंप डाउनलोड करता है और एक संख्या का अनुमान लगाता है। विधियाँ जाँचती हैं कि सूची में से कोई संसाधन हमारे हैं या नहीं।

ऐसा लगता है कि सब कुछ सरल है, लेकिन वास्तव में यह कुछ अधिक जटिल और लंबा हो गया।

डिजिटल हस्ताक्षर

Zapret-info सर्वर कोई भी "सैंडबॉक्स" प्रदान नहीं करता है, जिसमें एक वैध डिजिटल हस्ताक्षर के बिना स्क्रिप्ट का परीक्षण करना संभव होगा, इसलिए इसे प्राप्त करने के लिए सबसे पहले काम करना है।

आप एक विश्वसनीय प्रमाणीकरण केंद्र में एक योग्य इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए एक प्रमाण पत्र खरीद सकते हैं । डिफ़ॉल्ट रूप से, दस्तावेज़ पर हस्ताक्षर करने के लिए सभी सीए CryptoPRO परिवार (CryptoARM, cryptcp) के कार्यक्रमों का उपयोग करने का सुझाव देते हैं। दुर्भाग्यवश, सॉफ्टवेयर उत्पादों की इस विविधता का उपयोग कई तथ्यों के आधार पर किया जाता है:

• यदि क्रिप्टोप्रो लाइसेंस ईडीएस किट में शामिल है, तो सबसे अधिक संभावना है कि यह विंडोज के लिए डिज़ाइन किया गया है।
• क्रिप्टोकरंसी खुद नहीं जानती है कि किसी भी चीज़ पर हस्ताक्षर कैसे करना है, और ऐसे उपकरण जो करते हैं - एक अलग लाइसेंस और खरीद की आवश्यकता होती है।
• लाइसेंसिंग के बारे में अभी भी सवाल हैं (या तो हमें 1 वर्कस्टेशन, या 1 सर्वर के लिए लाइसेंस की आवश्यकता है)।

इसलिए, इंटरनेट पर एक त्वरित खोज ने हमें इस जानकारी तक पहुंचाया कि रुतोकन के साथ सरल क्रियाओं की मदद से आप हमारे लिए सामान्य ओपनएसएसएल काम करना सीख सकते हैं । हमारे कार्यों का संक्षिप्त विवरण यह है:

1. P12FromGostCSP उपयोगिता का उपयोग करके Windows में एक क्रिप्टोकरंसी से PKCS # 12 प्रारूप में एक कुंजी निर्यात करें
2. इसे पीईएम में बदलें
3. Opensl.conf कॉन्फ़िगरेशन में पैरामीटर सेट करें
   बहुत शुरुआत में, वर्गों के लिए:
   

   openssl_conf = openssl_def
   

   
   :
   

   [openssl_def]
   engines=engine_section
   
   [engine_section]
   gost=gost_section
   
   [gost_section]
   engine_id=gost
   default_algorithms=ALL
   

4. , :
   

   $ echo "Test" > document.txt
   $ openssl smime -sign -binary -signer ~/sign/gost.crt -inkey ~/sign/gost_nopass.key -outform PEM -in document.txt -out document.txt.sign
   

( «, PKCS#7»). — .

, . , : «! ». :

• XML-, .
• xml- windows-1251.
• XML declaration string (.. , , ).

. SOAP sendRequest(), base64 , . , ( getResult(), ).
, . :

! ( www.zapret-info.gov.ru/tooperators)

: support@rsoc.ru, , . zip-, .

, . :
1. , ;
2. — , , ;
3. ;
4. — , .

:

• SOAP- suds
• lxml.builder xml declaration string, xml - :
  

  from datetime import datetime
  from dateutil.tz import tzlocal
  from lxml import etree
  from lxml.builder import E
  
  request_xml = E.request(
      E.requestTime(datetime.now(tzlocal()).isoformat()),
      E.operatorName(settings.NETANGELS_OPERATOR_NAME),
      E.inn(settings.NETANGELS_INN),
      E.ogrn(settings.NETANGELS_OGRN),
      E.email(settings.NETANGELS_EMAIL),
  )
  #         utf-8 :-(
  request_str = etree.tostring(request_xml, xml_declaration=True, encoding='windows-1251').replace("'", '"')
  

• linux : « ?» Windows :-)
• , .
• «», .
• , , .