Datové schránky GUI 0.2 (CZ.NIC, z.s.p.o.) (diskuse)

[Roman Veselý]

Zkusil jsem zjistit aktuální stav projektu http://www.abclinuxu.cz/datove-schranky, ale nic moc jsem nenasel.

Mám dojem, že NIC projekt je už vyspělejší a má alespoň základní funkčnost. Připadalo by mi, jako sponzorovi, rozumné, kdyby se nestavělo další konkurenční řešení, ale spojili síly na zrychlení vývoje NIC projektu, pokud NIC nebude proti.

Co myslíte?

[AsciiWolf]

+1

[Vojtěch Trefný]

+1

[Leoš Literák]

Chystám článek o stavu projektu, Jirka Zapletal měl GUI před týdnem, jen ho předělává.

Pokud jde o CZ.NIC, tak situace je složitější. Na začátku nebyl od nich nikdo kompetentní k dispozici a pak jsme necítili vůli ke spolupráci, chtěli vše implementovat sami bez externích závislostí. To sice chápu, zpoždění někoho cizího je neohrozí. Ale nabouralo to náš koncept jedné knihovny s více aplikacemi. Později vzešel od nich požadavek na diskusi, ale než jsem se rozhoupal, vydali tiskovku bez nás. Nicméně pokud splní všechny podmínky, mohou dostat odměnu oni. Důležitý je výsledek.

[8an]

Oni píší že nepodporují datový typ ZFO, je to u běžných datových zpráv potřeba? (nemám ještě datovou schránku, čekám právě jak se tohle vyvine).

[Filip Jirsák]

Jde o to, čemu říkají ZFO. ZFO totiž může být původní formát 602XMLFilleru (resp.zazipované FO s rozšířeími Filleru), a to s datovými schránkami nijak nesouvisí. Nebo je to PKCS7 balíček, ve kterém je elektronicky podepsané XML (jakoby dump XML webových služeb) – to se používá v případě, kdy si stáhnete z datových schránek zprávu i s elektronickou značkou (a snad i časovým razítkem) ISDS. Takže pro základní práci s DS to nepotřebujete, potřebujete to pokud chcete ověřovat, že zpráva pochází opravdu z ISDS, resp. pokud máte nějakou zprávu z ISDS uloženou v tomto formátu. ZFO se to jmenuje pravděpodobně proto, že je s touhle příponou už asociován 602XMLFiller, tak asi aby nebylo nutné registrovat do Windows novou příponu.

[petr_p]

Upřesním, že z ISDS je oficiálně možné vytáhnout odchozí zprávu jen jako podepsanou uvnitř PKCS#7 (CMS). To je potřeba, když člověk chce archivovat vlastní zprávy (ze systému nejdéle po 3 měsících zmizí). Ona ani kontrola přes otisky zpráv, které by měly být dostupné stále, nepomůže, protože otisky se počítají z kanonického formátu, který zná jenom ISDS.

Jinak nabídnu ještě třetí vysvětlení: V datové zprávě je dokument přenášen jako binární obraz nebo jako XML podstrom (nebo nodeset? specifikace mlčí), jedná-li se o XML s veřejně přístupným schématem. A právě XML forma byla zamýšlena pro přenos původních formulářů Filleru. Nicméně Filler by ještě musel vyplněné formuláře odesílat zpět přes ISDS opět vestavěné do datové zprávy. Protože tohle Filler neumí (i když je možné sestavení a odeslání zprávy nahackovat ad hoc do každého formuláře), tak v dokumentaci je tato možnosti ponechána pro budoucí využití. Tím je asi myšlen (přenos) typu ZFO.

[vrosecky]

To jejich řešení podpisu XML dokumentu je taky hodně nešťastné, když tu pro podpis XML dokumentů máme standard XMLDSig. V dokumentaci se vymlouvají na časovou náročnost kanonizace XML dokumentu. Definice výpočtu haše je hodně vágní:

Hash se počítá z nekanonizovaného obsahu zprávy včetně
obálky. Jde tedy o hash souboru začínajícího <p:dmDm xmlns:p=.....> a končícího
</p:dmDm>, bez jakýchkoliv whitespace znaků na začátku a na konci.

[8an]

Hmm, mám pocit že ty Datové schránky chápu čím dál méně, a to jsem četl všechny ty Peterkovy články na Lupě...

K čemu tedy je potřeba ten plugin 602XML Filler? Nebo je vůbec potřeba?

[Filip Jirsák]

Pro přístup přes webové služby potřeba není. Potřeba je pro přístup přes web – a tam je potřeba jen proto, že se tak autoři webového rozhraní rozhodli. Plugin tam pouze zobrazuje formuláře (což by lépe zvládl webový prohlížeč), a pak umožňuje ověřit elektronický podpis (a u toho ověření je jedno, jestli to dělá proprietární plugin na vašem počítači, nebo zda to dělá server, protože výsledkem je stejně jen nějaká hláška, kterou nemáte šanci ověřit).

[dark009]

Je to v pythonu, asi trochu jiný koncept, než to co se dělá tady.

[pjoter]

Ano, v Pythonu je prvni implementace. Podle roadmapu co je v tom whitepaperu to pak prepisou.

[dark009]

Mohli by to přepsat do C a Gtk)

[...]

Ludia v CZ.NIC nemaju nic na praci?

[Rivon]

Nedělají NIC :)