Dnia 24.05.2021 Jacek Maciejewski <j...@g...pl> napisał/a:

> tekst. Załóżmy że go wyślę na tą skrzynkę - jak adresat go odczyta?

Jak znam życie, milicja go nie odczyta i poleci do okrągłego
segregatora.

Poczytaj:

https://czasopismo.legeartis.org/2021/02/skarga-pdf-
xml

i, jak Ci już radzono, normalnie podpisz pdf.


--
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile..." (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP
Pisząc na priv zmień domenę na gmail.

do góry

Zabierz gówniarzom w końcu ten komputer ;-)

do góry

Dnia 25 May 2021 11:54:58 GMT, Dominik Ałaszewski napisał(a):

> i, jak Ci już radzono, normalnie podpisz pdf.

Dla plików pdf mechanizm działa. Zwraca podpisany pdf. Mam pytanie -
dlaczego w przypadku .doc nie zwraca podpisanego doc-a tylko nieczytelny
xml? Tak ma być i dlaczego czy to niedoróbka jakaś?
--
Jacek
-I hate haters-

do góry

Dnia 25.05.2021 Jacek Maciejewski <j...@g...pl> napisał/a:
>
>
> Dla plików pdf mechanizm działa. Zwraca podpisany pdf. Mam pytanie -
> dlaczego w przypadku .doc nie zwraca podpisanego doc-a tylko nieczytelny
> xml? Tak ma być i dlaczego czy to niedoróbka jakaś?

Odpowiedź znają greccy bogowie Pades i Xades.

--
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile..." (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP
Pisząc na priv zmień domenę na gmail.

do góry

W dniu wtorek-25-maja-2021 o 16:15, Jacek Maciejewski pisze:
> .doc nie zwraca podpisanego doc-a tylko nieczytelny
> xml? Tak ma być i dlaczego czy to niedoróbka jakaś?

Może chodzi o wersję Worda albo o zgrozo Writera którym ten .doc czy
docx został stworzony.

Tyle razy już widziałem jak programiści dają ciała nawet w programach za
tysiące złotych ;-(

do góry

wtorek, 25 maja 2021 o 16:15:18 UTC+2 Jacek Maciejewski napisał(a):

> Dla plików pdf mechanizm działa. Zwraca podpisany pdf. Mam pytanie -
> dlaczego w przypadku .doc nie zwraca podpisanego doc-a tylko nieczytelny
> xml? Tak ma być i dlaczego czy to niedoróbka jakaś?

1. Żeby podpisać podpisem kwalifikowanym lub zaufanym plik w formacie .xxx i żeby ten
plik był nadal czytelny, definicja formatu .xxx musi przewidywać miejsce na podpis i
sposób interpretacji tego podpisu.

2. Żeby podpis kwalifikowany lub zaufany miał moc prawną sposób i format podpisu musi
być zdefiniowany w przepisach prawa.

Te dwa warunki są spełnione dla plików .pdf. Adobe (twórcy tego formatu) przewidziało
miejsce na podpis i opublikowało ogólnie dostępny standard interpretacji tego
podpisu, więc przepisy polskie i unijne dopuszczają standard pades podpisu plików
.pdf

Microsoft w formacie worda, excela i power pointa też niby umieścił coś co nazywa się
podpisem cyfrowym, ale przede wszystkim Microsoft uważa, że formaty jego plików to
jego sprawa i nikomu nic do tego. Ich podpis cyfrowy ma się nijak do wymagań
związanych z podpisem kwalifikowanym lub zaufanym. Więc nic dziwnego, że Unia nie
przejęła żadnych standardów podpisywania plików MS Office.

Istnieje jednak konieczność podpisywania dokumentów w innych formatach niż .pdf więc
powstały standardy pozwalające na podpisanie w zasadzie dowolnego pliku w dowolnym
formacie. Ponieważ ma to działać dla dowolnego pliku więc z założenia nic nie wiadomo
o jego formacie i nie można podpisu wstawić "do środka" pliku, bo programy
obsługujące ten format pliku tego nie obsłużą.

Są na to dwie metody:

1. Tworzymy nowy format pojedynczego pliku zawierający plik oryginalny i podpis.

2. Tworzymy nowy format pliku zawierający tylko podpis. W tym wypadku przekazując
plik podpisany trzeba przesłać osobno plik oryginalny i osobno plik z podpisem.

Obie metody są stosowane, ale wygodniejsza jest ta pierwsza. Najczęściej stosowaną
metodą podpisywania dowolnych plików jest standard xades korzystający z formatu .xml.
XML jest formatem tekstowym, więc jeżeli stosujemy metodę pierwszą, to binarny plik
oryginalny musi być przed wstawieniem do pliku wyjściowego zamieniony na tekst -
używa się do tego kodowania base64.

Oprócz xades istnieje jeszcze dużo rzadziej używany choć podobnie działający standard
cades, ale w cades pliki z podpisem nie są plikami tekstowymi .xml lecz plikami
binarnymi, więc są jeszcze mniej "czytelne" niż pliki xades.

Zdaje się, że formalne przepisy przewidują jeszcze czwarty standard - służący do
podpisu plików .zip. ale tego nie używa chyba nikt.

do góry

W dniu 2021-05-25 o 16:15, Jacek Maciejewski pisze:
> Dnia 25 May 2021 11:54:58 GMT, Dominik Ałaszewski napisał(a):
>
>> i, jak Ci już radzono, normalnie podpisz pdf.
>
> Dla plików pdf mechanizm działa. Zwraca podpisany pdf. Mam pytanie -
> dlaczego w przypadku .doc nie zwraca podpisanego doc-a tylko nieczytelny
> xml? Tak ma być i dlaczego czy to niedoróbka jakaś?

W moim przypadku konieczne było podanie kodu, żeby odczytać.


--
animka

do góry

Dnia Tue, 25 May 2021 15:35:28 -0700 (PDT), Niktnaprawde Nobodyreally
napisał(a):

> Microsoft w formacie worda, excela i power pointa też niby umieścił
> coś co nazywa się podpisem cyfrowym, ale przede wszystkim Microsoft
> uważa, że formaty jego plików to jego sprawa i nikomu nic do tego.
> Ich podpis cyfrowy ma się nijak do wymagań związanych z podpisem
> kwalifikowanym lub zaufanym. Więc nic dziwnego, że Unia nie przejęła
> żadnych standardów podpisywania plików MS Office.

Czegoś podobnego się spodziewałem. Dzięki za obszerne wyjaśnienie.


--
Jacek
-I hate haters-

do góry

On 2021-05-26, Jacek Maciejewski <j...@g...pl> wrote:
> Dnia Tue, 25 May 2021 15:35:28 -0700 (PDT), Niktnaprawde Nobodyreally
> napisał(a):
>
>> Microsoft w formacie worda, excela i power pointa też niby umieścił
>> coś co nazywa się podpisem cyfrowym, ale przede wszystkim Microsoft
>> uważa, że formaty jego plików to jego sprawa i nikomu nic do tego.
>> Ich podpis cyfrowy ma się nijak do wymagań związanych z podpisem
>> kwalifikowanym lub zaufanym. Więc nic dziwnego, że Unia nie przejęła
>> żadnych standardów podpisywania plików MS Office.
>
> Czegoś podobnego się spodziewałem. Dzięki za obszerne wyjaśnienie.

Serio? A jak wyglądała historia rozwoju przeglądarek www microsoftu i
ich zgodności ze standardami?

--
Marcin

do góry

Wcale mnie nie cieszy że są jeszcze więksi debile niż w Adobe ;-)

do góry