Chromium-Gost 152.0.7977.169 сборка autosettings.win

Браузер с поддержкой ГОСТ для госсайтов, банков, электронной отчётности и торговых площадок - и без лишнего обмена данными с Google. Это неофициальная сборка Chromium-Gost для Windows от autosettings.win. В основе - проект Chromium-Gost (автор Дмитрий Пичулин, лицензия MIT). Работа с ГОСТ такая же, как в оригинале: браузер подключается к защищённым по ГОСТ сайтам через установленный в Windows криптопровайдер - КриптоПро CSP и другие криптопровайдеры, которые подключают ГОСТ к защищённым соединениям Windows. Без него браузер работает как обычный Chromium, а ГОСТ-сайты не открываются. Интерфейс обычный, расширения ставятся из интернет-магазина Chrome.

Системные требования:
• Windows 10/11 (x64)
• Процессор Intel или AMD с поддержкой SSE3
• Оперативная память от 4 ГБ (комфортно от 8 ГБ), около 450 МБ на диске
• На компьютерах с ARM-процессорами (Snapdragon, Surface Pro на ARM) нужна версия для ARM64
• Для работы с ГОСТ - криптопровайдер с поддержкой российской криптографии, например КриптоПро CSP 5.0; для подписи документов - КриптоПро ЭЦП Browser plug-in и сертификат с ключом

Торрент Chromium-Gost 152.0.7977.169 сборка autosettings.win подробно:
Отличия от оригинальной сборки:
• Защита от опасных сайтов (Safe Browsing) работает. В оригинале с версии 152.0.7977.169 она выключена. Браузер сам скачивает у Google списки фишинговых и вирусных сайтов и сверяет адреса на компьютере; адреса открываемых страниц в Google не отправляются, а при совпадении с опасным запрашивается уточнение по короткому фрагменту хеша, по которому сам адрес не восстановить
• Встроен собственный ключ, разрешённый только для Safe Browsing - других служб Google по нему браузер не получает
• Вход в аккаунт Google и синхронизация выключены, как и в оригинале - закладки, пароли и история не уходят в облако Google. Дополнительно исправлено, чтобы кнопка «Войти» не появлялась в настройках после перезапуска браузера
• Видео H.264 и звук AAC воспроизводятся на всех сайтах. В оригинале эти форматы не поддерживаются
• На странице «О браузере» (chrome://settings/help) есть блок autosettings.win

Исправления Chromium-Gost для работы с ГОСТ взяты без изменений.

Основные возможности:
• ГОСТ-алгоритмы в TLS через криптопровайдер Windows (msspi) - для госсайтов, банков и электронной отчётности
• Набор шифров TLS подбирается под тип ключа клиентского сертификата (ГОСТ или обычный) - вход по сертификату работает и на ГОСТ-сайтах, и на обычных
• Расширения для КриптоПро ЭЦП Browser plug-in (старое и новое, Manifest V3) и для плагина Госуслуг уже встроены и ставятся сами при первом запуске. Ставить их из магазина не нужно: расширение КриптоПро оттуда удалено
• Встроены словари проверки орфографии для русского и английского
• Движок Chromium: расширения из интернет-магазина Chrome, профили, вкладки, привычный интерфейс
• Воспроизведение видео H.264 и звука AAC
• Установка без прав администратора - для текущего пользователя

Обращения к Google (по делу, без личных данных):
• интернет-магазин Chrome - когда вы ставите расширения или обновляете их кнопкой «Обновить»
• Safe Browsing - загрузка списков опасных сайтов и уточнение по короткому фрагменту хеша при совпадении

Остальные службы Google в браузере отключены: вход и синхронизация, перевод страниц, обновление встроенных компонентов, функции ИИ.

Что важно знать в этой версии:
• Строгая проверка отзыва сертификатов (так сделано в оригинале): если в сертификате сайта указан адрес проверки отзыва, а браузер не смог получить по нему ответ, сайт не откроется. Сертификаты без такого адреса принимаются. Если сайт не открывается с ошибкой проверки отзыва, обычно мешает прокси, VPN или фильтр, который не пропускает запросы к серверам проверки (OCSP и CRL)
• Расширения сами не обновляются. Обновить: откройте chrome://extensions, включите «Режим разработчика» и нажмите «Обновить»
• Защищённое видео (Widevine) выключено, как в оригинале: онлайн-кинотеатры, которым нужна защита DRM, видео не покажут. Обычное видео работает
• Перевода страниц нет, функции ИИ выключены, как в оригинале
• Автоматических обновлений браузера нет, новые версии ставятся вручную

Установка:
• Запустите установщик и следуйте его шагам. Лечение не требуется.
• Права администратора не нужны: браузер ставится для текущего пользователя в папку %LOCALAPPDATA%\Chromium\Application. Ярлыки появятся на рабочем столе и в меню «Пуск».

Важно: сборка устанавливается под тем же именем, что и оригинальный Chromium-Gost. Если на компьютере уже стоит Chromium-Gost, установщик заменит его этой сборкой - держать оба браузера рядом не получится. Закладки, пароли и настройки сохранятся. Если нужен браузер рядом с установленным, возьмите портативную версию.
Установщик не подписан цифровой подписью, поэтому Windows SmartScreen может показать предупреждение при запуске.

Обновление и удаление:
• Автоматических обновлений нет. Чтобы обновить, запустите установщик новой версии поверх старой - закладки, пароли и настройки сохранятся.
• Если уже установлена эта же версия, установщик может ничего не заменить. Тогда сначала удалите Chromium-Gost (галочку «удалить данные» не ставьте), потом запустите установщик.
• Удаление: Параметры - Приложения - Chromium-Gost. Профиль остаётся в папке %LOCALAPPDATA%\Chromium\User Data, если не отметить «удалить данные».

Как работает ГОСТ:
• При соединении с сайтом, поддерживающим алгоритмы ГОСТ, браузер переключается со стандартной библиотеки BoringSSL на интерфейс msspi, который работает через криптопровайдер, установленный в системе. Для пользователя это незаметно: сайт просто открывается.

Состав:
- Chromium - 152.0.7977.169
- Chromium-Gost - 152.0.7977.169-3
- msspi - 1.0.9

Контрольные суммы:
Файл: chromium-gost-152.0.7977.169-windows-amd64-installer.exe
SHA-256: 57f0aecff964832a0a34d10c23c7dde2561f4b4ccb27bd9b000ba2b1d427ad73

Проверка в PowerShell: Get-FileHash .\chromium-gost-152.0.7977.169-windows-amd64-installer.exe -Algorithm SHA256

Что нового (152.0.7977.169):
• Обновление стабильной версии Chromium до 152.0.7977.169
• Основа - выпуск оригинала Chromium-Gost 152.0.7977.169-3
• В оригинале: msspi обновлён до 1.0.9, цепочка сертификатов ГОСТ проверяется асинхронно, исправлено падение сетевого процесса
• В оригинале: строгая проверка отзыва сертификатов; с выпуска 169-3 сертификаты без сведений об отзыве снова принимаются
• В оригинале: отозвано доверие к сертификатам удостоверяющего центра eMudhra, усилена изоляция процессов
• В оригинале: встроены словари проверки орфографии; выключены Safe Browsing, перевод страниц, обновление встроенных компонентов, функции ИИ и защищённое видео (Widevine)
• В сборке: Safe Browsing по-прежнему работает, кнопка входа в Google не появляется в настройках

Изменения оригинала: заметки к выпуску Chromium-Gost