Usetrim vam par minut casu, na https://code.gov.cz/explore to neni :)
Skvela pokrokova statni sprava... aneb opet... par hostname, se kterymi ta aplikace komunikuje...
edoklady.gov.cz has no AAAA record autorizace.edoklady.gov.cz has no AAAA record seznam.edoklady.gov.cz has no AAAA record vydani.edoklady.gov.cz has no AAAA record
Takže stát má podporovat zastaralé obskurdní technologie mířící k zániku kvůli pár jedincům? Kolik je to exaktní číslo? Já že tu mezi námi žijí lidé třeba s Windows XP a MSIE6, měl by je stát taky podporovat? A co třeba zastaralé a profláklé SSL protokoly? A nebo mám nápad -- stát by mohl např. napsat eDoklady pro BlackBerry OS :-D
Za mě osobně : Byl bych docela rád aby stát podporoval technologie které mají budoucnost a neinvestoval do zastaralých technologií (vč. jejich správy) které mají nástupce který se používá. To že někteří pofidérní operátoři neumí (nebo nechtějí umět) IPv6 není problém státu ;-)
Státní správa požaduje kontakt občanů s ní a pak je tedy povinna bez ohledu na cokoliv tento kontakt umožňovat pokud ho občané využívají. Je úplně irelevantní co byste rád vy nebo ne -- to můžete řešit u něčeho, co není nezbytné a státem vyžadované. Kdyby chtělo 5 % občanů jezdit na úřady na koni, je morální povinností státu mít před úřady napaječky a kruhy k uvázání. Státí správa není vaše soukromá firma.
A to exaktní číslo? Vezměte si to takhle: i 5 % uživatelů znamená cca 500 000 lidí. To je více obyvatel, než má třicet států světa. I 1 % je cca 100 000 lidí. To je jedno krajské město. Takže ano, je to problém státu. Já bych byl ostatně zase docela rád, kdyby vám podobní nevnucovali ostatním občanům svoje vlastní nutkavé polohujerské vize bez ohledu na jejich životy. To je od vás takový pěkný latentní bolševismus, taková hezká arogance (některých) geeků. Problém státu to není v tom ohledu, že co se týká praktických kroků, vůbec nic mu není po tom, proč to tak je. Může to podporovat, propagovat, bohužel i dotovat, ale to je vše.
Čili ano, stát má podporovat i obskurní technologie pokud je dostatek lidí z jakéhokoliv důvodu využívá. A vlastně nikoliv má, ale musí.
Trosku v tom svem periodicky opakovanem nesmyslu o procentech zapominate na happy eyeballs... aneb se vam klidne muze stat, ze dual-stackovany klient nekam pristoupi po IPv4, i kdyz ma moznost pouzit IPv6. Takze muzete v realu merit nesmysl... :-)
A nezbyva nez zopakovat, ze stat nemuze za svobodnou volbu telekomunikacniho operatora. Pokud si obcan zvoli z jakychkoliv duvodu (typicky na prvnim miste rozhoduje cena) operatora, co IPv6 implementovanou ve sve siti nema, tak je to ciste jeho svobodna volba. Ale stat nemuze resit nasledky te nevhodne svobodne volby dotycnych lidi. A ze zakona dnes mate moznost vymenit operatora uz za mesic, pokud vam sluzby statu fungovat u toho vaseho nebudou. No a priste si holt date vic bacha pri vyberu... aneb i za blbost se plati.
Státní správa požaduje kontakt občanů s ní a pak je tedy povinna bez ohledu na cokoliv tento kontakt umožňovat pokud ho občané využívají
Státní správa rozhodně není povinna platit z daní nás všech to že určitá sorta lidí z neznámého důvodu používá zastaralý protokol. Co se Vašich koní týče, tak to je jako tvrdit že když budu létat na úřady helikoptérou je morální povinností postavit na střeše heliport. To je trochu nesmysl, ne?
ale méně ad-absurdum: vemte si kolik lidí jezdí vozem. Myslíte si že např. při návštěvě úřadů v Praze mají úřady parkoviště? A že vůbec v okolí úřadu zaparkujete? Nicméně máte na výběr: můžete použít MHD, koloběžku, jít pěšky, ject na kole...
Stát nemůže podporovat všechny druhy komunikace aby byly všichni spokojeni (myslíte že když pošlu poštovního holuba, tak mi ho přijmou ;-)?)
Prakticky buďto máte přepoklady pro to abyste daný způsob využil (IPv6, telefon s androidem/ios, čipovou čtečku atd.) nebo nemáte. Pokud nemáte, stále můžete použít další prostředky kontaktu se státní správou které nemají takové technické omezení -- zajít např. fyzicky na úřad
No ja jsem kvuli tomu skoro rad, protoze stale (bohuzel) plati, ze nepritomnost AAAA zaznamu zlepsuje UX, protoze je to ve vysledku rychlejsi.
Proc? Protoze pokud provider nepodporuje IPv6 (stale beznejsi, nez kdyz podporuje, bohuzel) klient to casto napred zkusi pres IPv6 (protoze klient i klientova lokalni sit IPv6 umi). A pak jsou jen 2 moznosti, bud se ceka na timeout nez zkusi IPv4, nebo pres nejaky tunel. V obou pripadech je to rychlejsi pres IPv4.
Prakticky je castecne reseni na vlastnim DNS AAAA blokovat (ale to pomaha jen castecne, protoze klient nemusi pouzit lokalni DNS) a navic to stejne nepomuze na IPv6 only sluzby.
Jiste, reseni je zmenit providera. Dobra rada, kdyz ani jeden ze 4 dostupnych IPv6 neumi a jeho klienti to "nechteji" protoze jim internet funguje (DSL nepocitam, posledni mile do zabije nepouzitelnou rychlosti)
Na zadny timeout se neceka, protoze tu mame happy eyeballs. Ale je skvele, ze ke koexistenci IPv4 s IPv6 se vyjadruji lide, co to vlastne nepouzivaji... :-) Ze by to bylo pri soucasne pritomnosti A a AAAA zaznamu pomalejsi prosim dolozte nejakym objektivnim merenim. Protoze si troufam rict, ze placate nesmysly....
No nekdy je lepsi mlcet, protoze vypravite o tom, jak by to fungovat melo, ne jak to v realu je.
Bohuzel mam vic zkusenosti s nepritomnosti IPv6, nez obracene. V realu je hromada SW, ne jen browsery, na ktery je takovy tlak aby to fungovalo spravne. V praxi je to MNOHEM slozitejsi a programatory napadaji i zvlastni (ne moc chytre) napady. Takze chybejici happy eyeballs jsou uplne normalni. Dokonce jsem se setka i s tim, ze ze SW pripojoval vzdy na prvni zaznam, ktery dostal od DNS. Takze jednou fungoval podruhe ne.
A co chcete dokazovat merenim? Kdyz jedina moznost IPv6 je tunneling, kdy CZNIC to zkusebne vypnul uz pred 3 roky. Spolehlive chodi jen IPv6 tunel od GE (s pingem na NIC >50ms, misto 4ms s IPv4). Pravda uz delsi dobu to nepouzivam, protoze posledne pri volbach nekdo zkusil DDOS na volby.cz, v reakci doslo k vypnuti zahranici a tim prestalfungovat i ten GE tunel tak jsem ten kram vypnul a uz nikdy nezapnul.
Vzhledem k tomu, ze ten real v ruznych formach provozuju poslednich vic jak osmnact let byste mel fakt mlcet ;-)
Ty public tunely v CZNICu se vyply z dost objektivnich duvodu - mj. slo pres to vic bordelu, nez legitimniho trafficu.
Vase argumenty ve skutecnosti jen kopiruji to, co se rikalo pri konci IPX protokolu. On ten Novell v LANkach byl na prelomu milenia pomerne silny a podpora IP(v4) tam mizerna. Ale i tam se to postupne preklapelo.... aneb dnes uz po IPX nestekne pes. Jasneze z pocatku to nebylo jednoduche, akorat to obdobi nejednoduchosti melo par let... a narazelo to na veci, co jsou v pripade prechodu z IPv4 na IPv6 davno vyreseni.
V dnesni dobe to brzdi jen zpatecnici... co by nejradsi stale prohaneli parni lokomotivy po nasich kolejich v beznem provozu. Takovi chronicti odpurci zmen...
Kdyz uz teda tak zoufale mate nutkavou potrebu pouzivat tunel od HE... tak to zrovnatak delate blbe. HE ma tunnel-broker uzel v Praze, takze vasich 50ms je nesmysl - respektive zase neschopnost neco u sebe zmenit. Aneb to, ze z vlastni hlouposti zenete IPv6 traffic tunelem pres pul evropy IPv6 protokol (i ten tunelovany) nemuze.
Budete potřebovat "identitu vobčana"... "V ní se prokazujete několika způsoby, například Bankovní identitou nebo MojeID."
To jako fakt jen externími službami cizích firem? Datovkou se přihlásit nedá? (odpovím si sám, opravdu nedá...) OMG, to státní IT je fakt peklo. Ráno jsem navíc už četl, že zde juniorní patlalové vyřešili bezpečnost zákazem screenshotů... To nám to zase hezky začíná... Smutné.
Ještě smutnější je, že je to stále navázáno na povinnost mít smlouvu o GSM službách s mobilním operátorem, jinak smůla. Hnus.
Seznam poskytovatelů identifikačních prostředků najdete zde: https://info.identitaobcana.cz/idp/ Vyberte si tam nějakého, u kterého nebudete potřebovat GSM telefonní číslo.
Docela by mě zajímalo jak to funguje technicky - jestli to má API, specifikaci, může si člověk napsat vlastního klienta atd.
Tyhle čím dál rozšířenější implicitní předpoklady, že svět se skládá z google play a apple store mě dost znervozňují - je asi jen otázkou času kdy na tom bude závist něco skutečně důležitého.
Na úvodní stránce eDoklady vpravo nahoře jsou velké QR kódy vedoucí do obou obchodů, pod nimi jsou tlačítka s odkazem. Asi je to pro vás moc velké a hledal jste něco menšího.
I tady ve zprávičce je odkaz na Google Play, odkaz na iOS je v novější zprávičce.
22. 1. 2024, 12:18 editováno autorem komentáře
1. z obchodu se aplikace instaluji (to ze na pozadi se nejdriv stahuji na veci nic nemeni)
2. stazeni aplikace je mozne pokud je verejne url souboru aplikace (napr. Vivaldi pro Android je jak v Store tak i ke stazeni APK z webu tvurce
no a on se pta na to kde je URL s APK ke stazeni...
BTW: udajne bude i v F-Droidu coz by znamenalo jak moznost stahnout APK, tak ze by slo o OpenSource...
22. 1. 2024, 23:29 editováno autorem komentáře
Aplikace na Android i iOS se instalují z obchodů, součástí instalace je i stažení instalačního balíčku. Stahování instalátorů odněkud náhodně z internetu je hrozný nešvar rozšířený zejména ve WIndows, Android i iOS se tomu naštěstí docela úspěšně brání.
Pokud někdo chce něco dost nestandardního, má se vyjadřovat přesně. Pokud je jeho věta identická s větou, která se běžně používá pro ten standardní proces, je těžké bez křišťálové koule poznat, co chce. Když někdo v Praze na hlavním nádraží řekne, že chce jízdenku do Brna, nemůže se divit, že dostane přímou jízdenku do Brna, když on přitom chtěl jet přes Berlín.
Az na to, ze ty "obchody" zas tak bezpecny a spolehlivy zdroj v porovnani s jinm "odnekud" z internetu take nejsou. A zvlaste v prvnich hodinach ten "obchod" od Google pri vyhledavani nabizel na prvnich mistech vselimozne nesmysly, ale exaktne podle nazvu to na ocekavany vysledek navedlo az kdesi hluboko. Inu jak to v praxi vypada, kdyz na internetu teoretizujici programatori nedokazou spichnout poradny algoritmus ;-)
Mimoto, standardni proces nerovna se nutne jen obchod od Google. Ze to tak treba z pohodlnosti dela spousta lidi z toho standard nedela. Tech obchodu cela rada. Neni nutne krmit jeden konkretni semi-monopol...
V telefonech od Samsungu je zcela standardne zrovnatak obchod od Samsungu. A bavime se o telefonech s Androidem. U nekterych dalsich vyrobcu je to podobne - a nebavime se o zadnem "uzivatelskem" kejklovani, ale o tom co s telefonem prijde uz z fabriky. U nekterych vyrobcu naopak ani neni soucasti obchod od Google. A takove telefony koupite i u nas na trhu. Vase rovnitko Android = Google Play proste vseobecne neplati.
Bezpecnejsi to neni - riziko, ze si uzivatel z nepozornosti stahne neco, co se ve vyhledavaci obchodu vydava za bohulibou aplikaci a pritom jde o nejaky bordel male neni vubec male, tech pripadu je spousta (a asi ne vsechny jsou podchycene). V tom marastu, co se tam v realu nachazi se to schova naopak celkem snadno. Takovy ten falesny pocit bezpeci... asi jako zeleny zamecky v prohlizecich, ze? :-)
Nejenže je v Google Play riziko, že někdo z nepozornosti stáhne nekalou aplikaci, ale i to, že celé roky využívá nějakou aplikaci, kterou její vývojář bez upozornění prodá šmejdům, takže po aktualizaci z Google Play má najednou místo bezpečné aplikace bez reklam totální marast. Tohle se třeba na F-Droid nemůže stát.
V telefonech od Samsungu je ale stále Google Play, takže když má někdo odkaz na aplikaci v Google Play, dokáže si odsud nainstalovat aplikaci do svého telefonu.
Ano, někteří výrobci do svých zařízení služby Google neinstalují. Poptávka po instalaci eDokladovky do mediacenter k televizi bude jistě značná…
Obchody jsou výrazně bezpečnější než stahování softwaru náhodně nalezeného na internetu.
Takovych jedincu i v Cesku najdete spoustu. Ostatne to s tou neduverou "brzdily" i oficialni mista, ze? :-)