root/middleware-online/trunk/dist/release_notes.txt @ 75

Entrega 1.0:
-Functionalidades de assinatura e verificação de assinaturas concluída
-Geração de PDF concluído
-correcção dos problemas reportados anteriormente concluídos













Esta entrega contém as seguintes alterações principais:

1) Visual Studio SDK automaticamente descarregado e instalado se detectada ausência no sistema anfitreão. 
   Deixa de ser preciso instalação explicita pelo cidadão.

2) O algoritmo de autenticação foi simplificado. A lógica que presidiu às alterações foi :

- Não faz sentido o cliente validar a sua própria identidade (cadeia de certificação no cartão). 
  Não dá garantias nenhumas ao servidor e é redundante com a verificação sugerida do lado do 
  servidor.

- Faz sentido garantir que uma aplicação assinada pela AMA impeça a informação do cidadão de ser enviada 
  de forma não encriptada (o que acontecería se o servidor configurasse um url para envio de informação 
  que não fosse HTTPS).

- Relativamente à autenticidade do servidor: é o servidor que envia a página em que a applet está contida 
  e é ele também que define o url para envio da informação seleccionada. Um certificado válido nesse url 
  não garante idoneidade na utilização da informação enviada. Por outro lado um certificado inválido 
  levanta suspeitas legitimas sobre a identidade e logo sobre a idoneidade, das quais um cidadão utilizador 
  duma aplicação assinada pela AMA espera ser informado. Mas esta validação é executada automaticamente 
  pelo browser quando a applet o redirige para esse URL. A única coisa que os browsers actuais não fazem 
  é ter a verficação OCSP activada por default, eminentemente por questões de manutenção de privacidade 
  da navegação na web relativamente ao servidor OCSP. Exceptuando a verificação de que o URL é HTTPS, 
  todas as outras verificações de autenticidade do URL de submissão que estavam a ser feitas são 
  redundantes com as efectuadas pelo browser e foram removidas.

- Faz todo o sentido continuar a assinar digitalmente a informação enviada, com a chave privada contida no 
  cartão. É isto que autentica de facto o utilizador.

3) Inclui versões windows-x86 e linux-x86 e linux-amd64 do SDK (bibliotecas nativas) com o bug da 
   assinatura nos cartões GemSafe corrigido.

4) Extende a interface javascript esperada pela applet em modo headless para :
- utilização de pinpads (apenas Xiring por enquanto)

5) Fornece uma implementação-exemplo da interface javascript proposta para o modo headless, que usa 
   prompts javascript para a introdução do pin, em vez da janela Swing anterior (estes prompts serão 
   evoluidos para esconderem o PIN introduzido)que interferiría com o aspecto gráfico do site do integrador.


Combinações testadas com sucesso : 
----------------------------------
Windows 32 XP - Chrome 16.0.912.63 m
Windows 32 XP - Firefox 9.0.1
Windows 7 (64 bits) - IE 9 (32 bits) - (headless ainda com problemas de renderização de javascript) 
Linux 64 bits (Slackware/código nativo Caixa Magica 16) - Firefox 8.0.1 (32 bits)   
Linux 32 bits (Caixa Mágica 16) - Firefox 8
 
Combinações testadas sem sucesso:
--------------------------------- 
Windows 32 XP - IE8 (32 bits)
Linux 64 bits (Slackware/código nativo Caixa Magica 16) - Chrome 15.0.874.121 (32 bits)