Datove schranky

[Geeker]

Napad DS neni vubec spatny, osobne jsem ho na zacatku vital, ale ted protoze s tim delam, tak to proklinam.
1. Prace, ktera zabrala cloveku okolo 5 minut ted trva 15, protoze system neni mozne zatim propojit s DS potazmo se spisovkou v GINISu. Takze prepisovani CJ/udaju o adresatovi, odesilateli atd.
2. Certifikaty, (QCA Postsignum), ktere nikdo na svete nezna me fakt dojima, to je takovy problem si udelat cert u Verisignu? Odbouraly by se tim tupe hlasky o neznamem certifikatu. Ano staci nasinstalovat prislusny certifikat, ale kdyz ted preslu na SHA2 tak at si to zkusi udelat pro 500 stanic. Zabit malo
3. 602 XML FIller dalsi super vec, ktera se neumi aktualizovat pokud user nema admin prava, takze dalsi drbacka navic nikde zadne info o tom, ze je potreba aktualizovat, proste ti to vyblije zpravu o posahanem certifikatu a ukonci se. Fakt super

[pajkus]

1. Prace, ktera zabrala cloveku okolo 5 minut ted trva 15, protoze system neni mozne zatim propojit s DS potazmo se spisovkou v GINISu. Takze prepisovani CJ/udaju o adresatovi, odesilateli atd.

gordic neumi napojeni na DS? mam pocit ze jsem byl na jednani kde se pani chvastali ze maji...
btw resili jste nekdy s gordicem, ze chcete vysypat svoje data z ginisu nekam ven ze systemu ?

[Geeker]

hmm a co je to podle tebe autorizovana certifikacni autorita ? Kdybych chtel tak ti zitra zprovoznim web, kterej pobezi pres https a tvuj prohlizec ti k nemu praskne zeleny zakrtitko, jako ze je duveryhodnej a klido na nem budu mit nakyho cervika. K ziskani "duveryhodnyho" certifikatu staci poslat email(a pripadne par dolacu). A prave proto mas ty ofiko certifikaty "neduveryhodny", protoze zachazeni snima je dany zakonem, narozdil od zachazeni s "duveryhodnyma", ktery je dany jen a pouze libovuli daneho vydavatele.

Hmm. Pravda z teto strany jsem se nad tim nikdy nezamyslel. V tom pripade je to, ale uplne jedno jestli to budes mit http nebo https protoze 90% uziatelu datovych schranek o tom nemaji ani paru. Nejakych 5% vi tak asi jako o co jde, ale to je tak vsechno a 1% jako ty vi ze to stoji za prd ..

Mas v podstate jedinou moznost - duverovat pouze konkretnimu certifikatu, kterej si overis jinou cestou nez pres web. Duverovat nekomu, kdo certifikaty vydava, je uz horsi moznost, protoze nikdy nevis, estli nevyda certifikat nekomu na cizi jmeno. DS jsou toho zarnym prikladem, chodily lidem domu pristupy do cizich DS a to !!! s tim !!! ze tim padem mohli jeho jmenem konat pravne platne ukony. Docela by me zajimalo, jak by se postizeny branil.

gordic neumi napojeni na DS? mam pocit ze jsem byl na jednani kde se pani chvastali ze maji...
btw resili jste nekdy s gordicem, ze chcete vysypat svoje data z ginisu nekam ven ze systemu ?

Napojeni u mi a dokonce to i funguje i kdyz cely ten system je pomerne neprehledny, ale zase je fakt ze z toho neleze to co tu prezentoval Jezevec v tematu Helios Green. Bohuzel nas IS ve kterem mame urcitou agendu nelze zatim s Ginisem propojit. navic se pouzivaji jine cisla jednaci u pisemnosti. Ale je vule to do 2 let resit

[sasha]

trocha novych informaci...
http://www.lupa.cz/clanky/datove-sch...snbsparbitrem/

[Jezevec]

http://www.abclinuxu.cz/zpravicky/li...specifikace-ds