Nová verze Datovky reaguje na změny provozovatele systému ISDS

V průběhu minulého týdne změnil provozovatel datových schránek serverový certifikát, což mělo za následek nefunkčnost programu Datovka pro Android. Tento problém řeší právě vydaná verze 1.1.1, která mimo jiné přináší i aktualizace všech použitých knihoven.

Datovka pro Android je jedním z řady projektů vývojového a výzkumného centra sdružení CZ.NIC, správce .CZ. Tato mobilní aplikace, kterou aktuálně využívá již více než 4 300 zájemců, je určená pro přístup k datovým schránkám ze zařízení s operačním systémem Android verze 2.2 a vyšší. Aplikace umožňuje stahování příchozích a odeslaných zpráv a práci s jejich přílohami. Vytváření a odesílání zpráv není podporováno.

1.7.2013 16:03 | Vilem Sladek | Nová verze

Komentáře

[petr_p]

Převažují výhody přibalování knihoven a certifikátů nad nevýhodami?

[Filip Jirsák]

Ano. Výhoda je, že ta aplikace jde spustit a používat. Jde o aplikaci pro Android, který nemá koncept závislostí známý z linuxových distribucí. Aplikace se tedy koncovým uživatelům šíří tak, že je vše potřebné zabalené v jednom balíčku.

[petr_p]

(Zrovna na certifikáty má Android centrální úložiště.)

Obecně by mě zajímalo, kde leží hranice, kdy je přibalování ještě pohodlnost nebo neschopnost platformy, a kdy už to začíná vadit.

Objevují se totiž hlasy, že celý koncept komplexních distribucí, jako dnes vypadají ty linuxové, je špatný, a že teprve opravdovou svobodu uživatel i vývojář pozná, když se z distribuce udělá hloupý instalátor izolovaných aplikací nezávislých na okolí. Prý se tak odebere značné zpoždění a možnost odporu v podobě distributorů balících aplikace. Že prý pak všichni budou štastnější.

[Filip Jirsák]

Centrální úložiště certifikátů je v tomto případě asi nepoužitelné, protože aplikace chce poskytovat vyšší bezpečnost a kontrolovat ten jediný správný certifikát.

Pokud vím, na Androidu běží každá aplikace pod svým uživatelským účtem, což by sdílení knihoven asi komplikovalo. Navíc používá koncept, že správcem aplikací je systém, potažmo poskytovatel (Google), a je otázka, zda by tohle dokázali uřídit i se závislostmi. Ale bylo by to hezké – za správné považuji oba principy (software se závislostmi i outsourcovanou správu softwaru), tak doufám, že se brzy někde objeví oba společně.

[Roger]

Centrální úložiště certifikátů na Androidu je výsměch - minimálně do verze 4.

Hacky typu "udělejte si za běhu vlastní keystore a nahrajte do něj ten výchozí + váš certifikát" nebo "kontrolujte nejprve systémový řetěz a pak ještě extra váš, pokud to nevyšlo", jsou opravdu lahůdka.