https://blog.root.cz/fio/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://blog.root.cz/fio/ Poslední přidané názory v blogu fio cs Fri, 10 Aug 2007 17:34:37 GMT https://blog.root.cz/fio/jak-zalozit-ucet-ve-fio-d-z-z-linuxu/#o824181?utm_source=rss&utm_medium=text&utm_campaign=rss Převod konce řádku na CRLF není nutný, neboť i aplikace pro Windows generuje soubory s koncem řádku LF. Klíč musí mít délku nutně 1024 bitů, při jiné délce autorizace selže s chybovou hláškou o neodpovídajícím klíči. Ritchie Fri, 10 Aug 2007 17:34:37 GMT blog.root.cz-blogComment-824181 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824189?utm_source=rss&utm_medium=text&utm_campaign=rss Nevypada pravdepodobne, ze by doslo k volnemu zverejneni "podepisovaciho protokolu" tak, aby si kazdy mohl klienta napsat po libosti. Jakkoli neni nijak slozity. Hrozilo by, ze vznikne rada podepisovaci a laici budou povazovat "za normalni", ze si mohou funkcni podepisovac "nekde stahnout" bez zkoumani duveryhodnosti zdroje a nekdo toho nakonec vyuzije k vyrobe podepisovace, ktery bude sbirat "odemcene klice". Coz by byl samozrejme obrovsky prusvih bez ohledu na to, ze by si rozumne nahlednuto za problem postizeni mohli sami. Vhodne reseni neni ani "individualni pece" jakkoliv lze zdrojove kody "radkoveho podepisovace" pomerne snadno a behem nekolika minut prelozit na prakticky vsech bezne pouzivanych OS. Aktualne se za vhodnou cestu povazuje Java, o ktere se veri, ze je dostatecne portabilni. Jestli tu je nekdo dokaze napsat Java plugin funkcni v dnes bezne pouzivanych prohlizecich ktera dokaze navazat SSL spojeni (pres pripadnou HTTP/CONNECT proxy), zobrazit, podepsat a zpet odeslat predana data a ma chut' to udelat, tak se muzeme dat do hromady. On to napise a ja najdu nekoho, kdo to koupi ;-) Kulesh Sun, 20 May 2007 19:53:14 GMT blog.root.cz-blogComment-824189 https://blog.root.cz/fio/jak-zalozit-ucet-ve-fio-d-z-z-linuxu/#o824180?utm_source=rss&utm_medium=text&utm_campaign=rss souhlasim, ze pro uzivatele linuxu je lepsi nativni aplikace, nikoliv spousteni ve wine. nicmene zprovozneni ve wine muze byt brano jako alternativa, pokud se prvni zpusob nepodari. vice viz diskuze u druheho clanku http://fio.blog.root.cz/0705/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu yo Fri, 18 May 2007 13:28:46 GMT blog.root.cz-blogComment-824180 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824188?utm_source=rss&utm_medium=text&utm_campaign=rss jeste k reakce na byvaleho "insidera". protoze jsem linuxovou aplikaci nemel k dispozici pri psani blogu, tak jsem ji ani netestoval, nepodporovani AES byla jen domnenka. na zaklade vyse uvedeneho odkazu, jsem ji vyzkousel, a linuxovy podepisovac je funkcni s AES klicem. Se zbytkem komentare souhlasim, ruzne verze openssl knihoven a navic ruzne oznacovane (napr. knihovna libssl.so.0.9.7 vs. libssl.so.4, totez u knihovny libcrypto) jsou problem pro podporu ruznych distribuci. Knihovny linkovane k aplikaci odpovidaji RHEL 3 distribuci (prip. CentOS 3), kde asi pobezi bez problemu (nevyzkouseno). yo Fri, 18 May 2007 13:15:03 GMT blog.root.cz-blogComment-824188 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824187?utm_source=rss&utm_medium=text&utm_campaign=rss toto je samozrejme pravda, ze konfigurak se defaultne hleda v $HOME, ktery dava smysl v unixu. Pokud se jedna o Windows, pak bude schovana nekde v %Documents and Settings%/%user­name% - protoze tak je nastavena promenna HOME. Takze zde se jedna o vlastnost Windows (kterou prebira wine), nikoliv aplikace. yo Fri, 18 May 2007 09:12:11 GMT blog.root.cz-blogComment-824187 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824186?utm_source=rss&utm_medium=text&utm_campaign=rss ... a jeste k umisteni konfiguraku - nerekl bych, ze jeho umisteni je podrizeno adresarove strukture Windows. Naopak - defaultne se konfiguracni soubor hleda v domovskem adresari, pricemz informace "kde je domovsky adresar" se ziskava z environmentove promenne HOME. Coz je metoda casto pouzivana an UNIXech - a na Windows, nahodou, funguje taky ... Kulesh Fri, 18 May 2007 08:31:56 GMT blog.root.cz-blogComment-824186 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824185?utm_source=rss&utm_medium=text&utm_campaign=rss Pro Linux se skutecne dala vyzadat a pozdeji vyzebrat verze pro prikazovou radku. Bohuzel, ruzne verze OpenSSL knihoven, ruzne navzajem nekompatibilni verze (g)libc zpusobovaly, ze "oficialne dostupna Linuxova verze" az prilis casto nefungovala. A za takovych okolnosti nemuze seriozni ustav tvrdit, ze "oficialne podporuje" - to by si jen zbytecne koledoval o ostudu az prvni laik, ktery ma Linux jen proto, ze to je 'cool', ale jinak veci vubec nerozumi nekde rozmazne, ze dostal aplikaci, ktera mu nefunguje (nebo jeste hur, funguje chybne). WINE muze byt cesta, protoze, paradoxne, Windows emulace nabizi stabilnejsi rozhrani nez ruzne Linux mutace ... Co se DES versus AES tyce - myslim, ze podepisovac umi pracovat s takovymi klici se kterymi umi pracovat OpenSSL. Podepisovaci aplikace sama zadna omezeni v tomto ohledu nevynucuje. Ja sam klic mam v AES-256 a to uz nekdy od konce roku 2003, takze nepodporu AES bych videl spis v prilis stare verzi OpenSSL nebo v tom, ze byla bez podpory AES prelozena. Nebo aplikaci nutite knihovnu z jine verze OpenSSL nez pro kterou byla prelozena. Tezko soudit takhle "na dalku" z ceho u tebe problem z AES povstava. Pro jistotu podotykam, ze uz par let nejsem zamestnancem zalozny a zadna z informaci, ktera tu padla nemuze byt brana jako overena informace pochazejici ze zalozny. Navic nejsem uzivatel Linuxu ale FreeBSD. Podepisuju z prikazove radky ... Kulesh Fri, 18 May 2007 08:10:11 GMT blog.root.cz-blogComment-824185 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824184?utm_source=rss&utm_medium=text&utm_campaign=rss Podpora už pro Linux není, ale patřičnou binárku stále lze stáhnout z http://www.fio.cz/docs/fiohb-linux.tgz Martin Stříž Thu, 17 May 2007 19:28:12 GMT blog.root.cz-blogComment-824184 https://blog.root.cz/fio/jak-zalozit-ucet-ve-fio-d-z-z-linuxu/#o824179?utm_source=rss&utm_medium=text&utm_campaign=rss Já žádný wine k tomu nepotřeboval. Napsal jsem na podporu, že mám Linux, oni odpověděli, že jejich kolega přes Linux již z FIO odešel, takže podpora již není, ale přesto mi poslali patřičný program a asi tři odkazy na články zabývající se zprovozněním. Vše šlo, jak mělo a zatím jsem spokojen. Martin Stříž Thu, 17 May 2007 19:22:33 GMT blog.root.cz-blogComment-824179 https://blog.root.cz/fio/pouzivani-internetoveho-bankovnictvi-fio-d-z-v-linuxu/#o824183?utm_source=rss&utm_medium=text&utm_campaign=rss Jeste minuly rok byla linuxova aplikace ke stazeni na strankach FIO, nicmene prostym dotazem zjistite, ze Linux uz neni podporovana platforma pro podepisovani transakci a linuxova aplikace se nedistribuuje. Predpokladam, ze verze, kterou pouzivate, neumi pracovat s klici zasifrovanymi AES, ale pouze 3DES, coz pouziva starsi verze. yo Thu, 17 May 2007 19:07:33 GMT blog.root.cz-blogComment-824183