Dotaz: Funguji vam datove schranky?

[JB]

Mam na laptopu Fedoru 11 64bit. At se snazim jak se snazim, datove schranky mi na ni nebezi. Nevite jak to udelat? Pri praci casto cestuji a v internetovych kavarnach mi odmitaji plugin pro datove schranky instalovat. Nevite jak na to? Zkousel jsem virtualizovanou i386 Fedoru ale to je nekonecne pomale. Je to divne, java a internetove bankovnictvi funguje pritom uplne vpohode.

Budu rad za jakoukoliv konstruktivni radu.

JB

Odpovědi

[tlamic]

Zdarvím, plugin pro 64bit systém není podle vyjádření jěště hotov. Údajně se na tom pracuje. Honza

[JB]

Nevite nekdo zda neexituje open source alternativa k webovemu clientu pro windows?

Nektere komercni uz existuji. jak narocne by bylo takovy projekt spustit a dokoncit?

Neslo by to udelat jako plugin do thunderbirda? Namisto mailu by byly datove zpravy.

Fakt se v tom neorientuji, jen se snazim tomu prijit na kloub, mozna mam tedy blbe dotazy.

JB

 

[Filip Jirsák]

Je to jenom pár webových služeb, takže klient, který by vypsal na standardní výstup seznam došlých zpráv, vysypal zprávy na disk a případně zprávu zadanou třeba v XML odeslal, může být hotový třeba za den. Ale pokud jste fyzická osoba, je bezpečnější si datovou schránku zatím neaktivovat, aspoň budou moci úřady s někým i po 1. listopadu normálně komunikovat. Pokud jste právnická osoba, pak se aktivaci nevyhnete, ale je otázka, jak to bude s datovými schránkami po 1. listopadu vypadat – nařídit zákonem kompletní změnu fungování veřejné správy za 4 měsíce je sice jedna věc, druhá věc je, zda k tomu v reálu dojde.

[Jendа]

Nefunguje, nebude. Dokud nebude 64bit Wine (až pojedou Bulánci), nebo se jim nepodaří ten Filler přeložit pro Linux (to sotva, pokud je kód stejně kvalitní jako ten balíček s bundlovaným Wine [info], tak se divím, že to vůbec jde přeložit).

[otasomil]

>>>Nevite jak to udelat? Pri praci casto cestuji a v internetovych kavarnach mi odmitaji plugin pro datove schranky instalovat.

Hlavne ze se provozovatele DS holedbali ze si muzete zpravy ve vasi DS prohlizek kdekoli na svete........

>>>Mam na laptopu Fedoru 11 64bit. At se snazim jak se snazim.

Jste moc napred s HW i OS.

[Jendа]

Napište, jak daleko jste se dostal. Jede vám 32bit Firefox?

Jinak tady na ABC vyšel moc pěkný, ucelený, kompletní a přehledný (zkrátka jsem ho psal já) návod.

DS nejsou v Javě, ale potřebují plugin od 602. Ten se spouští po Wine. A Wine neumí amd64. A Filler pro 64bit Windows stejně není.

Upřímnou soustrast (podrobnosti o DS také v mém blogu ).

[JB]

No zkusil jsem to velmi intenzivne pod Fedorou 11 64bit. Premyslim o moznosti si udelat vlastni live ISO i386, ktery dam na flash disk a budu bootovat.

Je to vsak velky opruz. Nevite proc to nemuze byt napsano v JAVA? O co je lepsi ten parsovac XML?

Jinak to vypada, ze by stacilo owrapovat soubor 602plugin.so. Ten je 32bitovy a proto to podle mne nejede. Pod Fedorou je neco co se jmenuje nspluginwrapper nebo tak nejak, co by to pry mohlo zvladat, ale at jsem se snazil co to slo, tento wrapper jsem nepremluvil.

Cestuji a schranky bych velmi velmi vital, ale zatim to vypada na to ze mam opet smulu ze jsem se narodil v Cesku. Miluji tuto zemi. Nenavidim vsak prumerny ubozaky co tuto zemi jiz 71let vedou do sracek. Sory, to sem opravdu nepatri.

Co tak zalozit projekt co by tento svizel vyresil? Myslim ze temer vsechny tooly a knihovny jiz existuji. Co tak je ohnout a udelat neco co ti sraci nikdy nedokazou?

Je tu nekdo kdo by se pripojil?

JB

 

[Jendа]

No zkusil jsem to velmi intenzivne pod Fedorou 11 64bit. Premyslim o moznosti si udelat vlastni live ISO i386, ktery dam na flash disk a budu bootovat.

Proč nechceš použít 32bit FF (ano, je to prasárna, asi jako celý projekt DS)? Jardíkův syndrom? Kdybys měl ARM/PPC tak neřeknu, ale když je ještě k tomu ten FF +/- staticky slinkovaný nebo si tahá potřebné knihovny s sebou v tarballu...

Nevite proc to nemuze byt napsano v JAVA? O co je lepsi ten parsovac XML?

Protože by to pak nebylo závislé na S602 a budoucí establishment by to mohl nedejbože dát outsourcovat nějaké jiné firmě a uzavřel by se penězovod. Podívej se na částku tady, kolik ten projekt stál, ano, bohužel vidíš správně.

Mimochodem, šlo by to i bez Javy. Na to, k čemu se ten Form Filler používá, stačí <input type="file"> - na straně klienta se s tím dokumentem totiž vůbec nic nedělá, podepisuje se až na serveru. (což vlastně nahrazuje myšlenku asymetrické kryptografie jménem a heslem, ale to už je jiná pohádka)

Jinak to vypada, ze by stacilo owrapovat soubor 602plugin.so. Ten je 32bitovy a proto to podle mne nejede. Pod Fedorou je neco co se jmenuje nspluginwrapper nebo tak nejak, co by to pry mohlo zvladat, ale at jsem se snazil co to slo, tento wrapper jsem nepremluvil.

Vzpomínám si, že se to používalo při wrapování Flashe, ale zacházet s tím neumím. Možná Google, pak se případně poděl .

Cestuji a schranky bych velmi velmi vital, ale zatim to vypada na to ze mam opet smulu ze jsem se narodil v Cesku.

Jinde mají zase jiné věci...

Co tak zalozit projekt co by tento svizel vyresil? Myslim ze temer vsechny tooly a knihovny jiz existuji. Co tak je ohnout a udelat neco co ti sraci nikdy nedokazou?

Je tu nekdo kdo by se pripojil?

Ehm, ty schránky jsou v podstatě toto:

• přihlásíš klienta (heslo nebo certifikát)
• dostaneš od něj soubor
• uložíš si ho
• podepíšeš ho
• "doručíš" ho do cílové schránky (předpokládám, že se v nějaké databázi jenom u cíle nastaví cesta k tomu souboru), případně pošleš majiteli cílové DS notifikační mail/SMS
• mám pocit, že se snad ještě někam napíše "dokument ten a ten doručen" a plácne se k tomu kvalifikované časové razítko
• webxicht by šel udělat v HTML+CSS, možná na některé extra featurky by se hodila JQuery UI
• ještě to má nějaké API přes HTTPS pro klientské programy, v podstatě ten webxicht, ale lépe parsovatelný a +/- neměnný
• nechci rýpat, ale až potud se to dá ubastlit s kombinací libovolný vhodný jazyk + openssl; náklady si zkus odhadnout sám
•  
• teď je jediný problém s integrací se stávajícími IS úřadů - musí se do každého dopsat klient pro to API, ale že by to stálo doplněk do 900mil se mi fakt nezdá :-E

Možná by stálo za to ubastlit OSS implementaci DS, i když mám pocit, že většině lidí na to stačí e-mail, těm paranoidnějším (S/MIME)/GPG plugin do pošťáka...

[Filip Jirsák]

teď je jediný problém s integrací se stávajícími IS úřadů

Ta integrace je mimo onen projekt datových schránek, každý úřad (resp. skupina úřadů stejného zaměření) si ji děla na vlastní triko a v projektu datových schránek se s touhle integrací ani nijak nepočítá – prostě se 14 dní před startem datových schránek zveřejnila dokumentace rozhraní a testovací přístup, a tím byla ze strany projektu datových schránek integrace vyřešena.

[Jendа]

To jsem ani nevěděl. Takže těch 900 miliónů stála jenom ta aplikace (a provoz po dobu pěti let)?!

Na kolik odhadujete náklady, kdyby si něco podobného nechala na zakázku naprogramovat nějaká firma pro interní použití? Já si netroufám hádat, jako začínající student jsem dělal většinu věcí dost lowcost .

[Filip Jirsák]

To se dá strašně těžko odhadovat. Můžete si to nechat udělat od studenta, který to zbastlí v PHP, za půl roku odmaturuje a už o tom nikdy nebude chtít slyšet – a při potřebě nějaké úpravy si to musíte nechat napsat znova. A nebo si to necháte napsat od velké firmy, budete k tomu mít nejrůznější analýzy, dokumentace, hot-line, záruky apod. A rozdíl v ceně bude několik řádů. Myslím, že cena ISDS je zrovna ten nejmenší problém datových schránek. Největší problém je v samotné koncepci elektronizace veřejné správy, která se dělá důsledně odzadu, tedy věci, které měly být zavedeny až na závěr, se zavádějí hned na začátku, když pro to není nic připraveno. A druhý problém je, že se zase jde nějakou českou cestou, takže za pár let se to vše bude vyhazovat a přecházet na něco, co bude kompatibilní se zbytkem světa.

[jan.xxx]

Několikrát jsem psal, že by bylo vhodné udělat vlastního (multiplatformního) klienta na DS. Ale žádná odezva .

[pht]

Mohl by někdo polopaticky vysvětlit k čemu to kurva celé je ?? Všude o tom jen píšou, jaký je to skandál, ale co to je a proč bych to měl chtít?

[Petr Šobáň]

Věc je to dobrá (myšlenka). Prostě aby úředníci posílali dopisy přes datové schránky.

Takže když cestuješ budeš vybírat pouze datovou schránku a víš že nic nepromeškáš. (Žádný dokument od soudu, a pod....)

Ovšem implementace stojí za hovno, nedá se to použít z různých OS prostě nechápu proč nemůže být serverová aplikace dostupná přes https a tím pádem dostupná odevšad. (protože je tam napsán meziksicht pro windows)

Prostě pro normálního člověka absolutně nevhodné řešení a lituji ty podniky co si budou muset pořídit windows aby jim to aspoň trochu šlapalo.

Prostě proč dělat něco jednoduše když to jde složitě. (Asi to jsou zase vyhozené peníze a zadlužení stoupá.)

[pht]

A jak se ti úředníci doví která schránka je moje?

[jan.xxx]

• odpověď na tvoji datovou zprávu
• pomocí vyhledavače (jméno, příjmení, trvalý pobyt, případně RČ)
• evidence obyvatel? (má začít vést i doručovací adresu. Ale jestli to je i DS nevím)

[Ash]

Oni ti ji přidělí.

[Filip Jirsák]

Chcete vědět, k čemu by to mělo být, nebo k čemu to je? Je to systém, který má institucím veřejné správy zajistit alibi, že vám nějakou písemnost doručili, a při té příležitosti má vytvořit dojem, jak se naše veřejná správa elektronizuje. Nebo se na to také můžete dívat jako na pomníček jednoho bývalého ministra – asi chtěl trumfnout Zemanův pomníček Indoš. A k čemu by to mělo být, kdyby to bylo navržené od začátku úplně jinak? K elektronické komunikaci veřejnosti s veřejnou správou.

[Jendа]

proč bych to měl chtítmusel mít

Pozdě, právnické osoby to mají od 1.11.2009 povinné.

[pht]

A jinak co?

[jan.xxx]

Nic. Nepřevezmeš, doručeno fikcí. Neznalost zákona neomlouvá. Ve finále budeš bit ty.

[Begleiter]

A co když ta právnická osoba  nemá počítač(e), resp. Internet? Tak co?

[Filip Jirsák]

Tak má smůlu. Resp. asi si může nastavit upozorňování SMS na došlé zprávy (pokud už to tedy funguje), a pak si dojít na CzechPoint a nechat si došlou zprávu (za poplatek) vytisknout (tj. zkonvertovat). Přičemž podle posledního článku na Lupě od pana Peterky při té konverzi ani neověří, zda elektronický podpis na dokumentu sedí, takže zkonvertovanému dokumentu stejně nikdo nemusí věřit.

Jinak z vaší otázky je vidět, že se na to díváte z úplně opačného pohledu. Datové schránky nemají nic usnadnit občanovi, ale veřejné správě – takový byl záměr zákona. Bohužel konkrétní znění zákona a implementace pak způsobují to, že to neulehčí ani veřejné správě, ba právě naopak.

[Petr Šobáň]

Tak máš smůlu - a nedozvíš se třeba o rozhodnutí soudu že ti zabaví firmu

Prostě budeš si muset pořídit PC s windows a internetem. (Jako firma je to tvoje povinnost)

[Jendа]

Proč furt s Windows? Mně testovací prostředí jelo na Linuxu (x86 i amd64 po instalaci 32bit knihoven) a už v nějaké diskuzi četl, že s "ostrým" je to stejné.

[Filip Jirsák]

Ta webová aplikace vyžaduje plugin, který je dostupný pouze pro Windows. V Linuxu je možné jej spouštět pod Wine (ovšem jen tam, kde běží Wine), zda už nějak vyřešili emulaci na Mac OS nevím. A Windows a Linux s Wine rozhodně nepředstavují všechno, co v oblasti PC existuje.

[Jendа]

Ehm, to já vím (koneckonců, psal jsem o tom článek, že). Jenom jsem narážel na to, že Petr Šobáň tvrdil, že si musí koupit PC s Windows, i když to funguje i na PC (zde PC == x86 kompatibilní) s Linuxem pod Wine (a dokonce poskytují oficiální balíček s bundlovaným Wine).

[Petr Šobáň]

Jasně ale kupte si dnes PC bez windows

A teď vážně pokud si bude firma kupovat pro to PC tak si ho pořídí s windows aby měla míň práce s těmi DS.

[Jendа]

Jasně ale kupte si dnes PC bez windows

No jo, na to jsem nepomyslel. Poslední dobou skládám.

A teď vážně pokud si bude firma kupovat pro to PC tak si ho pořídí s windows aby měla míň práce s těmi DS.

Neřekl bych, že by to na těch Windows bylo nějaké jednodušší. Na 64bit určitě ne (nezkoušel jsem, ale ten plugin v 64bit IE nefunguje), na 32bit je to tak nastejno (dpkg -i && cp vs. Next Next Next Done).

[pht]

A co třeba PDA s Linuxem na ARM? Tam si ani neškrtnu. Nechápu, proč projekt, který vznikl v roce 2009 na celostátní systém byl napsán jen pro windows 32 bit, obzvlášť když už se dnes i malé děti učí psát domácí úkoly v Javě. Ne že bych Javu nějak miloval, ale tady mi to přijde jako podstatně rozumnější řešení.

[Filip Jirsák]

Zvlášť když jediným účelem té nativní části aplikace je vypsat hlášku ve smyslu „certifikát byl ověřen“. To by se dalo udělat i v HTML Teda ona ta aplikace certifikát možná i doopravdy ověřuje, což by v HTML nešlo, ale kdo ví…

[Filip Jirsák]

Asi nám je všem jasné, jak to s tou podporou pro Linux je – je vydaná nějaká verze, která někde možná funguje, a to stačí k tomu, aby si mohli v kolonce „podpora jiných operačních systémů“ zaškrtnout „Ano“. A k ničemu jinému ta „podpora“ ani neslouží. Zkoušel už třeba někdo, zda mu s linuxovou verzí poradí technická podpora, nebo jak linuxová verze pracuje s certifikáty? Jedna věc je oficiální a podporovaná aplikace (ta je v tuto chvíli dostupná jen pro Windows), druhá pak hack, kterým se někomu podaří aplikaci částečně rozchodit i pod Wine – akorát že v tomto případě pochází onen hack přímo od výrobce, takže je takový polooficiální. Ale rozhodně bych se netvářil, že ona verze pro Windows a „pro linux“ jsou dvě plnohodnotné a srovnatelné aplikace.

[JB]

Mohl byste prosim ve strucnosti navest jak na to. Ja nez jsem zalozil tento thread byl uspesny jen na i386 FC11.

Pod x86_64 FC11 jsem to nepremluvil. Budu rad za jakykoliv funkni bastl, protoze to opravdu potrebuji.

Prozatim vsak i altenativni virtualizace selhala a dualboot povazuji stale jeste za schizofreni reseni.

JB

 

[Jendа]

Výše odkazuji svůj článek s poměrně přímočarým návodem.

[JB]

Dik moc. Defakto podle nej a dalsich postupu na netu jsem to zkousel.

V pripade tohoto postupu jsem narazil pri "yum -y localinstall 602plugin.rpm" na chybejici zavislost. Ted nevim jmeno toho libka, ale je to neco od libtool pro snazsi praci s dynamicky pouzivanymi dynamickymi knihovnami.

Jasny, mohl bych se dopidit az te zavislosti a tu si nejak slozite nainstalovat, ale to uz bych nemel sytem konzistentni.

Kazdopadne dik i za tento postup.

[JB]

Tak jsem tomu dal jeste jeden pokus a 32bit firefox mi hlasi "LoadPlugin: failed to initialize shared library /home/jajaja/.mozilla/plugins/602plugin.so [/home/jajaja/.mozilla/plugins/602plugin.so: wrong ELF class: ELFCLASS32]"

No mozna bych mohl doinstalovat neco a pak zavislost neceho a zavislost zavislosti neceho na necem...

Jdu radeji hledak mail klienta do ktereho si to dobastlim.

JB

[Jendа]

Nevím, mně to funguje . Můžeš ještě zkusit isds zav 602.cz, jsou poměrně vstřícní.

Jdu radeji hledak mail klienta do ktereho si to dobastlim.

Hodně štěstí.

[Petr Šobáň]

Budeš si muset do F11 doinstalovat 32b knihovny (jsou) a 32b firefox (není jako rpm balíček) a tam by to snad mělo být možné sprovoznit.

[JB]

No propagacku tomu delat nebudu, ale popisu k cemu to chci ja a ulevim sve frustraci, kterou jsem nabyl pri zkoumani detailu implementace tohoto software.

Jedu na rok a pul do sveta. I presto, ze vsem moznym uradum sdelim, ze nemam sanci si po tuto dobu vybirat postovni schranku, tak na me kaslou a rikaji, ze mi to tam stejne budou posilat, protoze tam mam trvale bydliste. No co byste take cekali od ubohych uradu.

Ok, jasny jsem Cech, tak si to musim nejak zaridit. No a kdyz uz to sralo i politiky, tak si zaridili, ze jim to bude chodit "mailem". No a to jsou vlastne datove schranky. Aby to bylo jeste vymakanejsi, tak to spojili s dorucovaci "fikci", coz je ubozarna a tema na nekonecny flame - asi tak uzasna vec, jako dnesni stav sektoru exekuci - proste kdyz neco neumime, tak budeme bit vsechny.

Ale jak jsem psal, jsem Cech, tak se s tim musim nejak vyporadat.

Soudruzi v endeer to vsak zaridili jeste fikaneji. Proc by delalali namiru site reseni, zalozene na otevrenych standardech, ktere by si nechali na zakazku vyrobit?

Co by z toho meli, ze? Radeji se dohodli se soudruhy u tesestsetdvojky, ze si nechaji udelat statni webmail za penize Cechu a ze z toho take neco chteji. Preci jen, decka uz odrustaji a taky potrebuji nejakou tu vilku ci jen byt nekde pobliz centra.

Co z toho vzniklo?

Paskvil, ktery i na podporovanych nativnich platformach funguje s chybami. Celkova koncepce je take uplne mimo. Viz clanky na lupa.cz napr. pan Peterka analyzuje tematiku celkem podrobne.

Sorac za velmi subjektivni prispevek.

 

[pht]

dorucovaci "fikci", coz je ubozarna a tema na nekonecny flame

A co to teda je?

[Jendа]

Když ti přijde zpráva do DS, tak se po deseti dnech automaticky považuje za přečtenou, i když si ji nepřečteš. Když ti přijde dopis, tak i když se ti ho nepodaří doručit, tak ti ho po 10 dnech hodí do schránky [fyzické ] a považují ho za přečtený.

Vůbec tady nebydlím, s pizzou zvoňte třikrát

[pht]

Tak děkuji za objasnění. Předpokládám, že náklady na zřízení datové schránky (HW+SW) si narozdíl od data retention platí příjemce. A že na to existuje pouze jeden software, to mohl vymyslet jen kokot.

[TikTak]

 

A že na to existuje pouze jeden software,

Datové schránky ještě umožňují přístup přes jakési API, takže by bylo teoreticky možné udělat si vlastního klienta. Pro prvotní přihlášení a nastavení je ovšem potřeba ta hrůza s 602XML.

to mohl vymyslet jen kokot.

Ještě strašnější by bylo pomyšlení, že to někdo rozumný udělal schválně.

[jan.xxx]

 

Datové schránky ještě umožňují přístup přes jakési API, takže by bylo teoreticky možné udělat si vlastního klienta. Pro prvotní přihlášení a nastavení je ovšem potřeba ta hrůza s 602XML.

Jakési API - web services (SOAP). K dispozici je WSDL popis rozhraní. Ukázky jsem už dával.

Prvotní přihlášení? To nevím, ale ten klient by se hodil!

 

[pht]

Ještě strašnější by bylo pomyšlení, že to někdo rozumný udělal schválně.

Ne, to bych naopak aspoň částečně chápal

[ES]

škvíra ve stázi

[pht]

No, vypadá to, že asi bude brzo nativní linuxová verze. :D

[Begleiter]

Doufám, že to nebude proprietární bastl.