🚀 go-pugleaf

david mosberger schrieb  am 15.01.2008 15:24:

>> l�sst, w�re ein peer-review des codes relativ wichtig. Ich konnte den
>> Quellcode nicht finden, hast Du einen Link?
> 
> Ich glaube der einzige Sicherheitskritische Teil ist das JavaScript
> Programm das die Felder einf�llt.  Den kann man in der Firefox
> Erweiterung finden.  Normalerweise findet man dies in:

Naja, sicherheitskritisch ist der Teil in dem m�glicherweise ein 
Trojaner sitzen k�nnte, der sich freut, dass ich grad eine Verbindung zu 
meiner Bank offen habe, und der die Verbindungsdaten dann seinem 
Herrchen nach Malaysia schickt, welcher seinerseits ein paar f�r ihn 
interessante Transaktionen durchf�hrt, w�hrend ich meine ESR einlese. 
(Nat�rlich m�chte ich Dir solches nicht unterstellen, aber die Banken 
empfehlen ja ganz klar, dass man KEINE andere Software laufen lassen 
soll, w�hrend die E-Banking Verbindung offen ist).


> Der Rest der Source ist im Moment nicht offen.  Ich m�chte vorl�ufig
> die Option offen lassen das Programm f�r andere Platformen kommerziell
> zu vertreiben.  In aller Wahrscheinlichkeit, wird das nicht passieren

Kann ich durchaus verstehen. Wenn eine einklagbare Firma ein solches 
Programm kommerziell vertreibt, ist es auch als ClosedSource n�tzlich 
und verwendbar. Wenn dagegen niemand im Ernstfall haftbares 
dahintersteht, ist es m.E. kritisch, wenn man den Autor nicht pers�nlich 
sehr gut kennt.
(Ich weiss ja nicht, wo Du Dich befinden wirst, wenn ich das Programm 
laufen lasse. Vielleicht in Malaysia? ;-))

>> Oder, Anregung f�r eine Erweiterung, das Programm k�nnte aus dem ESR ein
>> DTA-File generieren, anstatt die gelesenen Daten direkt in die
>> E-Banking-Maske zu �bertragen. Dann k�nnte man es offline verwenden.
> 
> Was f�r Software gibt es auf Linux zum die DTA Dateien zu verarbeiten?

Jeder Webbrowser kann die DTA-Files an die Bank schicken.

Ablauf: Ich scanne eine reihe ESR's ein, das Programm erfragt fehlende 
Daten (Name, Adresse) �ber ein UI und speichert diese in einer kleinen 
Datenbank ab (ESR Identity-Part als Schl�ssel). So erkennt es denselben 
Adressaten wieder, wenn man wieder einen ESR f�r ihn einscannt.
Aus den ESR's erstellt es DTA-Files.
Wenn ich alle ESR's eingescannt habe, starte ich meinen Browser, �ffne 
eine Verbindung zu meiner Bank und �bermittle die DTA-Files.
In diesem Fall w�re ich auf der sicheren Seite: Die unbekannte Software 
muss gar nicht mehr laufen, w�hrend ich die Verbindung zur Bank herstelle.

-stef