.Pirátská strana » Technické oddělení » Rozvoj technických systémů

Proc jsi podani neuzavrel pro neprislusnost, jako to delas normalne? Dvoji metr?

Protože není nepříslušné.
Mail s připomenutím platby příspěvku je podepsán AO, tedy je přirozené, že se člen s návrhem na jeho vylepšení obrací na AO.
To, že vlastní realizaci musí provést TO, je jiná věc.

(A porušuješ pravidla pro podatelny.)

V programu mame, ze nas urednici nemaji posilat od certa k dablu a neprislusne podani predat.

(a porusujes program)

Mimochodem, pokud je to prislusnost AO, pak jsi nemel podani presunovat. Protoze tim je urcena prislusnost.

A nic neporusuju, protoze sem clenem TO.

Nejsi členem TO, pročež se s tebou o těch fantasmagoriích odmítám bavit.
(Pokud mi vedoucí TO nebo jiný správce podatelny TO sdělí, že by radši, abych místo přesunování založil v podatelně TO nové podání, budu tak činit, byť mi to v některých případech přijde zbytečné.)

Od kdy nejsem? Koukni se plz do logu.

Bump. Pominu-li Krtkovo troleni kolem, pojdme se bavit o tom, zda to ma cenu udelat a jak. Muj navrh je udelat jednoduchy generator QR plateb na wiki/www. K tomu je mozne posilat predgenerovany QR kod s minimalnim clenskym prispevkem v ramci pripominacich mailu s odkazem na samotny generator pro pripad, ze nekdo chce castku jinou. (Neresim, ze to vetsinou jde editovat i v ramci zadavani prikazu v samotne bankovni appce.)

Bejt ta aplikace svobodny software, uz je to davno naimplementovane.

Poptávka po řešení je.

Pokud bychom ten QR kód dokázali generovat sami, bylo by to samozřejmě vhodnější.

Připomínací mail elektronicky podepsán není, proto jsou v něm odkazy (na příslušné stranické wikistránky), kde si adresát může ověřit správnost platebních údajů. Návrhům na zlepšení se nebráníme. (Nicméně není mi moc jasné, jak by se takovýto automaticky rozesílaný mail opatřoval něčím elektronickým podpisem, přece by dotyčný ten svůj podpis jen tak "nedal z ruky"...)

FYI ta qr-platba.cz by mela byt na https://github.com/spayd (akorat je to Java/C# ...)

@alex Díky, mohl bys na to třeba jen vytvořit Dockerfile? Upravit samotnou aplikaci nebude složité.

@martin Podepsané ve smyslu nějakého GPG nejsou, ono je otázkou, jakým klíčem by se tak činilo (v tom smyslu jak píše druhý Martin) a jak by uživatel zkontroloval, že je to podepsané správným klíčem. Jinak by to samozřejmě šlo. Samozřejmě maily mají správný DKIM, ale to také není úplně ono.

Převedl jsem knihovnu do PHP, takže pro generování QR kódů s platbou nebude nutné využívat službu třetí strany:
https://github.com/stanley89/spayd-php

Ohledně toho podepisování, lze to takto řešit a bylo by to lepší, než současný stav, ale jaké procento uživatelů si bude umět ten podpis ověřit? Jaké promile to skutečně udělá?

Bavil jsem se o tom s Martinem Kučerou a došli jsme k možnosti, že by e-mail neobsahoval přímo platební údaje, ale obsahoval by pouze odkaz na stránku na subdoméně pirati.cz, kde by byly platební údaje včetně QR kódu pro daného uživatele (podle ID v odkazu v mailu). Pro autenticitu informací pak stačí, že web na subdoméně pirati.cz s důvěryhodným certifikátem. Co si o tom myslíš?

Tak to je super zpráva !

Ohledně zabezpečení ... pomocí garance HTTPS webu to je asi dostatečné.

Chceme toto implementovat ?