Datové schránky III - dvě otázky

29.9.2009 06:01 | Přečteno: 1046× | linux | poslední úprava: 28.9.2009 23:27

V podávané žalobě nepůjde o množství žalobců, ale o tvrzení a o právu. Z tohoto hlediska je odkaz na podané trestní oznámení irelevantní – uvedu jej ovšem pro dokreslení přístupu autora software k zadané a odvedené práci.

Věci by hodně pomohlo, kdyby se někdo (pokud možno fundovaně) vyjádřil k následujícím otázkám :

1. Nemá někdo náhodou nastudováno, zda řešení v balíčku pro Ubuntu tj, „wine+kód Software602“ neporušuje buď licenci pod kterou je vydáváno wine nebo licenci MS Windows? Ono je totiž podstatný rozdíl, zda se rozhodnu svobodně porušovat nějakou licenci já sám a nebo, když mě toto porušení licence nařídí státní moc. Jsem si jistý, že druhý způsob je v právním státě nepřípustný. Tady bych ještě doplnil, že oficiální odpověď Software602 týkající se kódu je, že pro klienta je API věta dostupná, jakýkoliv jiný kód nikoliv.
2. Může někdo v kostce uvést návrh (byť i několik) multiplatformního řešení (tedy i pro linux) pokud možno takových, aby se nemuselo nic instalovat?? Mám na mysli řešení na způsob ebankingu. (dostupnost DS by byla příjemná i na nějakých tabletech, smatphonech atd ….)

Netuším, zda někdo z komunity zareaguje, ale pokud ano, pak by nejlepším řešení bylo zveřejněním odpovědi na kteroukoliv otázku na blogu autora odpovědi a do diskuze jen vložit odkaz na tento blog.

       

Komentáře

[Filip Jirsák]

Návrh multiplatformního řešení je jednoduchý: celá aplikace až na jedinou výjimku si vystačí s obyčejnými HTML formuláři. Takže multiplatformní řešení by byla klasická webová aplikace s formuláři. Nad ní se pak dají stavět různé AJAXové, Flashové nebo ActiveXové nadstavby, které třeba usnadní nahrání více souborů. Ale ta aplikace by jinak fungovala třeba z lynxu, mobilního telefonu nebo ze čtečky pro zrakově postižené.

Tou jedinou výjimkou je ověření elektronického podpisu nebo časového razítka přidávaného k datové zprávě systémem datových schránek. Jenže z toho je v současné době pro uživatele jediný výstup -- 602XMLFiller mu pouze oznámí, že podpis/razítko je platné. Jenže to samé se dá vypsat klidně do HTML. V současné době stejně nemá uživatel kontrolu nad tím, na základě čeho 602XMLFiller pravost podpisu/razítka ověří. Pokud by tato část měla být důvěryhodnější, mohl by tam být Java Applet, který by tohle ověřování dělal, a který by měl otevřené zdrojové kódy, a mohl tedy být překontrolován nezávislou stranou. Vzhledem k tomu, že ale ohledně podepisování/razítkování stejně provozovateli ISDS musíme věřit a nelze jej nijak zkontrolovat (nelze nijak ověřit, zda něco nepodepsal neorazítkoval dodatečně, zda nevydal doručenku na něco, co nedoručil nebo zda nedoručil něco, co jsem já neodeslal), je celé tohle zabezpečení zbytečné -- a v HTML napsaný text "elektronický podpis správce ISDS byl na serveru ověřen" by byl dostatečný. Pokud si jej chce někdo opravdu ověřit, může si datovou zprávu stáhnout jako soubor na disk a ověřit externím programem (třeba OpenSSL, ale třeba i nějakou Javovskou aplikací, kterou by autor ISDS dodal).

[Jendа]

Tady bych ještě doplnil, že oficiální odpověď Software602 týkající se kódu je, že pro klienta je API věta dostupná, jakýkoliv jiný kód nikoliv.

Zkuste se zeptat přímo na to konkrétní DLL, je linkováno v nějaké předchozí diskuzi.