Nová verze Datovky reaguje na změny provozovatele systému ISDS (diskuse)

[petr_p]

Převažují výhody přibalování knihoven a certifikátů nad nevýhodami?

[Filip Jirsák]

Ano. Výhoda je, že ta aplikace jde spustit a používat. Jde o aplikaci pro Android, který nemá koncept závislostí známý z linuxových distribucí. Aplikace se tedy koncovým uživatelům šíří tak, že je vše potřebné zabalené v jednom balíčku.

[petr_p]

(Zrovna na certifikáty má Android centrální úložiště.)

Obecně by mě zajímalo, kde leží hranice, kdy je přibalování ještě pohodlnost nebo neschopnost platformy, a kdy už to začíná vadit.

Objevují se totiž hlasy, že celý koncept komplexních distribucí, jako dnes vypadají ty linuxové, je špatný, a že teprve opravdovou svobodu uživatel i vývojář pozná, když se z distribuce udělá hloupý instalátor izolovaných aplikací nezávislých na okolí. Prý se tak odebere značné zpoždění a možnost odporu v podobě distributorů balících aplikace. Že prý pak všichni budou štastnější.

[Filip Jirsák]

Centrální úložiště certifikátů je v tomto případě asi nepoužitelné, protože aplikace chce poskytovat vyšší bezpečnost a kontrolovat ten jediný správný certifikát.

Pokud vím, na Androidu běží každá aplikace pod svým uživatelským účtem, což by sdílení knihoven asi komplikovalo. Navíc používá koncept, že správcem aplikací je systém, potažmo poskytovatel (Google), a je otázka, zda by tohle dokázali uřídit i se závislostmi. Ale bylo by to hezké – za správné považuji oba principy (software se závislostmi i outsourcovanou správu softwaru), tak doufám, že se brzy někde objeví oba společně.

[Roger]

Centrální úložiště certifikátů na Androidu je výsměch - minimálně do verze 4.

Hacky typu "udělejte si za běhu vlastní keystore a nahrajte do něj ten výchozí + váš certifikát" nebo "kontrolujte nejprve systémový řetěz a pak ještě extra váš, pokud to nevyšlo", jsou opravdu lahůdka.