🚀 go-pugleaf

On Jan 14, 10:51 pm, Stefan Werner <009wcq...@sneakemail.com> wrote:
> david mosberger schrieb:
>
> Finde ich äusserst cool ;-)
> Bloss, da das Programm immerhin verlangt, dass man bei geöffneter
> E-Banking-Schnittstelle ein Fremdprogramm aufs Userinterface zugreifen
> lässt, wäre ein peer-review des codes relativ wichtig. Ich konnte den
> Quellcode nicht finden, hast Du einen Link?

Ich glaube der einzige Sicherheitskritische Teil ist das JavaScript
Programm das die Felder einfüllt.  Den kann man in der Firefox
Erweiterung finden.  Normalerweise findet man dies in:

  ~/.mozilla/.firefox/*.Default/extensions/{b69b8bbc-
bb49-11dc-9402-633756d89593}/chrome/content/ezleser.js

Das Programm ist kurz und einfach zu Prüfen.

Der Rest der Source ist im Moment nicht offen.  Ich möchte vorläufig
die Option offen lassen das Programm für andere Platformen kommerziell
zu vertreiben.  In aller Wahrscheinlichkeit, wird das nicht passieren
und dann würde ich die komplette Source veröffentlichen.  Wie gesagt,
von einer Sicherheits/Vertrauens-Perspektive, sollte ezleser.js
ausreichen.

> Oder, Anregung für eine Erweiterung, das Programm könnte aus dem ESR ein
> DTA-File generieren, anstatt die gelesenen Daten direkt in die
> E-Banking-Maske zu übertragen. Dann könnte man es offline verwenden.

Was für Software gibt es auf Linux zum die DTA Dateien zu verarbeiten?

  --david