[sei-negocio] Bloqueio automático do Java no Firefox e Chrome

Carlos Eduardo Araujo Vieira carlos.vieira em planejamento.gov.br
Terça Março 28 08:14:49 BRT 2017


Não respondo por nada no PEN/SEI então não posso te afirmar nada sobre o projeto.


O ICP-Brasil já afirmou que não vai se movimentar para isso. [1] a partir dos 3:00. E essa posição de 'não movimentação' afeta negativamente o que você chamou de 'plano A'.


O que todos nós podemos fazer é exigir daqueles que vendem certificados é exigir a instalação por default nos browsers/SOs que vocês utilizam sem a exigência de instalação pelo usuário [2]. Sem isso creio que os CAs não irão se movimentar.


Atenciosamente,

Carlos Vieira


[1] https://youtu.be/_0Vev0dUEHE?t=180

[2] https://bugzilla.mozilla.org/show_bug.cgi?id=438825#c126


________________________________
De: Leonardo Rodrigues de Campos Passos <leonardo.passos em susep.gov.br>
Enviado: segunda-feira, 27 de março de 2017 15:05
Para: Carlos Eduardo Araujo Vieira
Assunto: RES: Bloqueio automático do Java no Firefox e Chrome

Boa Tarde Carlos Eduardo,
Obrigado pela pronta resposta.
A ideia então seria trocar o Applet por um Web Start?
Se o ICP-Brasil não se movimentar para a instalação automática dos certificados, o "plano A" seria o SEI 3.0 versão livre de Applets?
Desde já, muito obrigado.
Atenciosamente,
Leonardo Passos.
Agente  Executivo
SUSEP/CGEAF/CODOC



De: Carlos Eduardo Araujo Vieira [mailto:carlos.vieira em planejamento.gov.br]
Enviada em: segunda-feira, 27 de março de 2017 14:04
Para: Leonardo Rodrigues de Campos Passos <leonardo.passos em susep.gov.br>; sei-negocio em listas.softwarepublico.gov.br
Assunto: Re: Bloqueio automático do Java no Firefox e Chrome


Prezado Leonardo,



Esclarecendo o trigger não é o mês mas sim que as novas versões não darão mais suporte ao Java Applet. O suporte ao Java Web Start ainda existe. E isso vem sido anunciado faz alguns anos. [1] [2] [3]



Não sei sobre a alternativa que o SEI dará mas já teria que estar pronto para não sofrer esse problema. Mas pelo manual do seiatos [4] a versão suportada dos browsers são versões bem antigas como o IE 6 , 6.5(?) e 7 e Firefox 3.5 e Chrome 5. Todos esses sem suporte dos respectivos fabricantes.



A alternativa mais rápida seria trocar o Java Applet por um Java Web Start. Esse mudança é simples mas não sei se vai ser feita. Eu mesmo em 2010 fiz um programa em Java usando Web Start e foi bem simples de realizar [5] [6]. O problema seria o ICP-Brasil que não possui a instalação dos seus certificados de forma automática e disse, no último encontro do SISP, que nem vai se movimentar para realizar isso [7] [8].



Atenciosamente,

Carlos Vieira



[1] https://blog.mozilla.org/futurereleases/2013/09/24/plugin-activation-in-firefox/

[2] https://blog.mozilla.org/futurereleases/2015/10/08/npapi-plugins-in-firefox/

[3] https://blog.chromium.org/2013/09/saying-goodbye-to-our-old-friend-npapi.html

[4] http://www.planejamento.gov.br/secretarias/upload/Arquivos/seges/arquivos/manual_usuario_sei_atos-1.pdf/

[5] https://blogs.oracle.com/java-platform-group/entry/launching_web_start_applications

[6] ??https://www.java.com/pt_BR/download/faq/chrome.xml

[7] https://www.youtube.com/watch?v=_0Vev0dUEHE

[8] https://www.youtube.com/watch?v=YwseDKFftQU?









________________________________
De: sei-negocio <sei-negocio-bounces em listas.softwarepublico.gov.br<mailto:sei-negocio-bounces em listas.softwarepublico.gov.br>> em nome de Leonardo Rodrigues de Campos Passos <leonardo.passos em susep.gov.br<mailto:leonardo.passos em susep.gov.br>>
Enviado: segunda-feira, 27 de março de 2017 12:05
Para: sei-negocio em listas.softwarepublico.gov.br<mailto:sei-negocio em listas.softwarepublico.gov.br>
Assunto: [sei-negocio] Bloqueio automático do Java no Firefox e Chrome

Bom dia a todos,
A partir deste mês, os navegadores Firefox e Chrome bloquearão por default a execução do plugin Java. No âmbito desta SUSEP, este plugin é utilizado no SEI para assinatura com certificado digital (token). Existe alguma alternativa para continuar assinando com certificação digital utilizando-se dos referidos navegadores?
Desde já, muito obrigado.
Atenciosamente,
Leonardo Passos.
Agente Executivo
SUSEP/CGEAF/CODOC
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarepublico.gov.br/pipermail/sei-negocio/attachments/20170328/c7452993/attachment-0001.html>


Mais detalhes sobre a lista de discussão sei-negocio