Отличия от оригинальной сборки:

• Защита от опасных сайтов (Safe Browsing) работает. В оригинале с версии 152.0.7977.169 она выключена. Браузер сам скачивает у Google списки фишинговых и вирусных сайтов и сверяет адреса на компьютере; адреса открываемых страниц в Google не отправляются, а при совпадении с опасным запрашивается уточнение по короткому фрагменту хеша, по которому сам адрес не восстановить
  
• Встроен собственный ключ, разрешённый только для Safe Browsing - других служб Google по нему браузер не получает
  
• Вход в аккаунт Google и синхронизация выключены, как и в оригинале - закладки, пароли и история не уходят в облако Google. Дополнительно исправлено, чтобы кнопка «Войти» не появлялась в настройках после перезапуска браузера
  
• Видео H.264 и звук AAC воспроизводятся на всех сайтах. В оригинале эти форматы не поддерживаются
  
• На странице «О браузере» (chrome://settings/help) есть блок autosettings.win

Исправления Chromium-Gost для работы с ГОСТ взяты без изменений.

Основные возможности:

• ГОСТ-алгоритмы в TLS через криптопровайдер Windows (msspi) - для госсайтов, банков и электронной отчётности
  
• Набор шифров TLS подбирается под тип ключа клиентского сертификата (ГОСТ или обычный) - вход по сертификату работает и на ГОСТ-сайтах, и на обычных
  
• Расширения для КриптоПро ЭЦП Browser plug-in (старое и новое, Manifest V3) и для плагина Госуслуг уже встроены и ставятся сами при первом запуске. Ставить их из магазина не нужно: расширение КриптоПро оттуда удалено
  
• Встроены словари проверки орфографии для русского и английского
  
• Движок Chromium: расширения из интернет-магазина Chrome, профили, вкладки, привычный интерфейс
  
• Воспроизведение видео H.264 и звука AAC
  
• Установка без прав администратора - для текущего пользователя

Обращения к Google (по делу, без личных данных):

• интернет-магазин Chrome - когда вы ставите расширения или обновляете их кнопкой «Обновить»
  
• Safe Browsing - загрузка списков опасных сайтов и уточнение по короткому фрагменту хеша при совпадении

Остальные службы Google в браузере отключены: вход и синхронизация, перевод страниц, обновление встроенных компонентов, функции ИИ.

Что важно знать в этой версии:

• Строгая проверка отзыва сертификатов (так сделано в оригинале): если в сертификате сайта указан адрес проверки отзыва, а браузер не смог получить по нему ответ, сайт не откроется. Сертификаты без такого адреса принимаются. Если сайт не открывается с ошибкой проверки отзыва, обычно мешает прокси, VPN или фильтр, который не пропускает запросы к серверам проверки (OCSP и CRL)
  
• Расширения сами не обновляются. Обновить: откройте chrome://extensions, включите «Режим разработчика» и нажмите «Обновить»
  
• Защищённое видео (Widevine) выключено, как в оригинале: онлайн-кинотеатры, которым нужна защита DRM, видео не покажут. Обычное видео работает
  
• Перевода страниц нет, функции ИИ выключены, как в оригинале
  
• Автоматических обновлений браузера нет, новые версии ставятся вручную

Установка:

Запустите установщик и следуйте его шагам. Лечение не требуется.
Права администратора не нужны: браузер ставится для текущего пользователя в папку %LOCALAPPDATA%\Chromium\Application. Ярлыки появятся на рабочем столе и в меню «Пуск».
Важно: сборка устанавливается под тем же именем, что и оригинальный Chromium-Gost. Если на компьютере уже стоит Chromium-Gost, установщик заменит его этой сборкой - держать оба браузера рядом не получится. Закладки, пароли и настройки сохранятся. Если нужен браузер рядом с установленным, возьмите портативную версию.
Установщик не подписан цифровой подписью, поэтому Windows SmartScreen может показать предупреждение при запуске.

Обновление и удаление:

Автоматических обновлений нет. Чтобы обновить, запустите установщик новой версии поверх старой - закладки, пароли и настройки сохранятся.
Если уже установлена эта же версия, установщик может ничего не заменить. Тогда сначала удалите Chromium-Gost (галочку «удалить данные» не ставьте), потом запустите установщик.
Удаление: Параметры - Приложения - Chromium-Gost. Профиль остаётся в папке %LOCALAPPDATA%\Chromium\User Data, если не отметить «удалить данные».

Как работает ГОСТ:

При соединении с сайтом, поддерживающим алгоритмы ГОСТ, браузер переключается со стандартной библиотеки BoringSSL на интерфейс msspi, который работает через криптопровайдер, установленный в системе. Для пользователя это незаметно: сайт просто открывается.
Состав:

• Chromium - 152.0.7977.169
  
• Chromium-Gost - 152.0.7977.169-3
  
• msspi - 1.0.9

Контрольные суммы:

Файл: chromium-gost-152.0.7977.169-windows-amd64-installer.exe
SHA-256: 57f0aecff964832a0a34d10c23c7dde2561f4b4ccb27bd9b000ba2b1d427ad73
Проверка в PowerShell: Get-FileHash .\chromium-gost-152.0.7977.169-windows-amd64-installer.exe -Algorithm SHA256

Что нового (152.0.7977.169):

• Обновление стабильной версии Chromium до 152.0.7977.169
  
• Основа - выпуск оригинала Chromium-Gost 152.0.7977.169-3
  
• В оригинале: msspi обновлён до 1.0.9, цепочка сертификатов ГОСТ проверяется асинхронно, исправлено падение сетевого процесса
  
• В оригинале: строгая проверка отзыва сертификатов; с выпуска 169-3 сертификаты без сведений об отзыве снова принимаются
  
• В оригинале: отозвано доверие к сертификатам удостоверяющего центра eMudhra, усилена изоляция процессов
  
• В оригинале: встроены словари проверки орфографии; выключены Safe Browsing, перевод страниц, обновление встроенных компонентов, функции ИИ и защищённое видео (Widevine)
  
• В сборке: Safe Browsing по-прежнему работает, кнопка входа в Google не появляется в настройках

Изменения оригинала: заметки к выпуску Chromium-Gost

Другие версии сборки:

• Windows x64 (AMD64), установщик - эта раздача
  
• Windows x64 (AMD64), портативная версия
  
• Windows на ARM (ARM64), установщик
  
• Windows на ARM (ARM64), портативная версия
  
• Linux amd64 (x86_64), пакеты deb и rpm
  
• Linux arm64 (aarch64), пакеты deb и rpm