Что такое Chromium ГОСТ 103.0.5060.134 и кому нужна эта сборка

Chromium ГОСТ 103.0.5060.134 — это модифицированный Chromium 103 с интеграцией российских криптоалгоритмов и отключённой телеметрией; предназначен для госсектора, банков и организаций с повышенными требованиями к защите данных. Если вам нужно ПО, сертифицированное по российским стандартам (ГОСТ/ФСТЭК), эта сборка — рабочий вариант, но версия 103 устарела — при возможности ищите более свежие ГОСТ‑сборки.

Кратко: отличия от обычного Chromium

  • Телеметрия и онлайн‑сервисы Google отключены.
  • Встроена поддержка ГОСТ‑алгоритмов (например, ГОСТ 34.10, 28147) и российские корневые сертификаты.
  • Установлены сертифицированные модули защиты по требованиям ФСТЭК/ФСБ.
  • Отключена интеграция с Chrome Web Store и синхронизацией Google.
  • Ограничения по расширениям и совместимости с некоторыми сайтами — возможны отклонения в работе плагинов.

Версия 103 устарела: для производственной среды лучше использовать поддерживаемые сборки (например, 114+). Эксплуатация старых версий повышает риск уязвимостей.

Как скачать и установить (Windows, Linux, macOS)

Важно: скачивайте сборку только с официальных источников — портала Минцифры, ФСТЭК или официального репозитория и дистрибутора, указанного в документации вашей организации. Перед установкой проверяйте подпись и SHA‑256.

  1. Подготовка

    • Уточните требования: ОС (Windows 10/11, Ubuntu 20.04+/RHEL/CentOS, macOS поддерживаемой версии).
    • Запросите от поставщика список зависимостей (например, пакеты для поддержки ГОСТ‑криптографии).
  2. Проверка файла

    • Скачайте EXE/DMG/DEB/RPM и файл с хешем (SHA‑256) и/или подпись.
    • Проверьте хеш: sha256sum имя_файла
    • Если доступна подпись — проверьте её средствами поставщика.
  3. Установка на Windows

    • Запустите .exe от имени администратора.
    • При первом запуске проверьте сертификаты в настройках безопасности и импортируйте корпоративные/государственные корневые сертификаты, если требуется.
  4. Установка на Debian/Ubuntu (пример)

    • sudo dpkg -i chromium-gost_103.0.5060.134_amd64.deb
    • sudo apt --fix-broken install
    • Установите пакет поддержки ГОСТ‑криптографии, если он предоставлен (например, gost-crypto или аналог по инструкциям поставщика).
  5. Установка на RHEL/CentOS (пример)

    • sudo rpm -Uvh chromium-gost-103.0.5060.134.x86_64.rpm
    • Разрешите зависимости через yum/dnf: sudo dnf install -y --best --allowerasing
  6. Установка на macOS

    • Откройте .dmg, перетащите приложение в Applications.
    • Проверьте подпись приложения через Gatekeeper, при необходимости импортируйте корневой сертификат в Keychain.

После установки зайдите в "Настройки > Безопасность/Сертификаты" и обновите/импортируйте российские корневые сертификаты и модули криптопровайдера по инструкции поставщика.

Возможные проблемы и решения

  • Не запускается: проверьте минимальные требования ОС, отсутствующие зависимости и права доступа (запуск от администратора/root).
  • Ошибки сертификатов: импортируйте УЦ РФ и установите пакет gost-crypto/криптопровайдер по инструкции.
  • Нет обновлений: сборка 103 не получает обновлений безопасности — мигрируйте на поддерживаемую версию.
  • Совместимость сайтов/расширений: используйте корпоративный реестр расширений или внутренние политики управления расширениями.

Частые ошибки

  • Установка из непроверенных зеркал — риск вредоносной модификации.
  • Пропуск этапа проверки SHA‑256/подписи — уязвимость к подмене.
  • Отсутствие модуля ГОСТ‑криптографии — браузер работает, но не соответствует требованиям сертификации.
  • Ожидание полной совместимости с расширениями Chrome Web Store — они могут быть недоступны.

FAQ

  • Нужна ли ГОСТ‑сборка обычному пользователю?
    Нет, это решение для организаций с требованиями ГОСТ/ФСТЭК. Обычным пользователям достаточно стандартных браузеров с актуальными патчами.

  • Можно ли обновить 103 до 114+ обычной автоматикой?
    Обычно нет: переход на новую ГОСТ‑сборку требует загрузки обновлённого пакета от поставщика и проверки совместимости с корпоративными политиками.

  • Где брать поддержку?
    Обращайтесь к поставщику сборки или в ИТ‑службу организации; для сертифицированного ПО часто доступны платные каналы поддержки.

  • Опасно ли использовать несертифицированные ГОСТ‑сборки?
    Рискованно: для госконтрактов и защищённых систем это может привести к несоответствию требованиям и административным последствиям.

Если нужна пошаговая помощь для вашей ОС или проверенный список команд — уточните платформу и форму пакета (DEB/RPM/EXE/DMG), и я подготовлю конкретную инструкцию.