Kategoria: MDM

Kolejny o certyfikatach. Powiedzmy, że piszesz aplikację™ na iOS, która ma uwierzytelniać‡ się za pomocą certyfikatu. Implementujesz coś› takiego:

- (void)connection:(NSURLConnection *)connection willSendRequestForAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
 if ([challenge previousFailureCount] > 0) {

NSLog(@"Incorrect auth challenge %@", challenge);
 [[challenge sender] cancelAuthenticationChallenge:challenge];
 return;
 }

// Checking the server certificate
 if ([[challenge protectionSpace] authenticationMethod] == NSURLAuthenticationMethodClientCertificate &&
 self.account.clientCertificate.privateRepresentation.length > 0) {

/*
 Reading the certificate and creating the identity
 */

NSData *p12Data = self.account.clientCertificate.privateRepresentation;

CFStringRef password = (__bridge CFStringRef)(self.account.clientCertificate.privatePassword);
 const void *keys[] = { kSecImportExportPassphrase };
 const void *values[] = { password };
 CFDictionaryRef optionsDictionary = CFDictionaryCreate(NULL, keys, values, 1, NULL, NULL);
 CFArrayRef p12Items;

OSStatus result = SecPKCS12Import((__bridge CFDataRef)p12Data, optionsDictionary, &p12Items);

if(result == noErr) {
 CFDictionaryRef identityDict = CFArrayGetValueAtIndex(p12Items, 0);
 SecIdentityRef identityApp =(SecIdentityRef)CFDictionaryGetValue(identityDict,kSecImportItemIdentity);

SecCertificateRef certRef;
 SecIdentityCopyCertificate(identityApp, &certRef);

SecCertificateRef certArray[1] = { certRef };
 CFArrayRef myCerts = CFArrayCreate(NULL, (void *)certArray, 1, NULL);
 CFRelease(certRef);

NSURLCredential *credential = [NSURLCredential credentialWithIdentity:identityApp certificates:(__bridge NSArray *)myCerts persistence:NSURLCredentialPersistencePermanent];
 CFRelease(myCerts);

[[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];
 }
 else {
 // Certificate is invalid or password is invalid given the certificate
 NSLog(@"Invalid certificate or password");
 return;
 }
 } else {
 // For normal authentication based on username and password. This could be NTLM or Default.
 if ([[challenge protectionSpace] authenticationMethod] == NSURLAuthenticationMethodClientCertificate) {
 NSLog(@"Certificate might be required");
 }
 NSURLCredential *credential = [NSURLCredential credentialWithUser:self.account.username
 password:self.account.password
 persistence:NSURLCredentialPersistenceNone];
 [[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];
 }

}

Wszystko wygląda dobrze na pierwszy rzut oka. W większoś›ci przypadków nawet będzie‚ działało. Jeżeli jednak trafisz na problem ze swoim serwerem i sprawdzisz jak to wygląda w Wiresharku:

Widzimy, że coś› nie jest do końca w porządku. Klient wysłał‚ ten sam certyfikat dwa razy. Ogólnie nie powinno być to problemem, ale jeżeli Twój serwer przetwarza certyfikaty i spodziewa się™, że™ będą… uporządkowane w łańcuch: certyfikat klienta, wydawca certyfikatu klienta itd. – wtedy mogą… być problemy.

Problem tego typu można… rozwiązać po stronie klienta lub po stronie serwera. Jednak najpoprawniejsze wydaje mi się™ naprawienie go po stronie klienta. Zgodnie z RFC2246 i RFC5246 certyfikat klienta powinien wystąpić‡ tylko raz:

certificate_list
This is a sequence (chain) of X.509v3 certificates. The sender’s
certificate must come first in the list. Each following
certificate must directly certify the one preceding it. Because
certificate validation requires that root keys be distributed
independently, the self-signed certificate which specifies the
root certificate authority may optionally be omitted from the
chain, under the assumption that the remote end must already
possess it in order to validate it in any case.
The same message type and structure will be used for the client’s
response to a certificate request message. Note that a client may
send no certificates if it does not have an appropriate certificate
to send in response to the server’s authentication request.

Na szczęście poprawienie tego problemu jest trywialne. Zamieniamy tę linijkę:

NSURLCredential *credential = [NSURLCredential credentialWithIdentity:identityApp certificates:(__bridge NSArray *)myCerts persistence:NSURLCredentialPersistencePermanent];

na:

NSURLCredential *credential = [NSURLCredential credentialWithIdentity:identityApp certificates:nil persistence:NSURLCredentialPersistencePermanent];

Testujemy, wszystko wygląda poprawnie. Problem rozwią…zany bez kosztownych zmian w kodzie serwera.

Nareszcie…

For those Devs with Lumia 920s from Microsoft Build, the „Portico” update is now available for your devices! @nokiadeveloper @bldwin @dvlup

— Chanse Arrington (@chansearrington) March 20, 2013

O zwią…zanych z MDM aplikacjach na Windows Phone 8.

Mamy do czynienia z czterema aplikacjami:

1. Klient rejestracji – jedyny z wbudowanych w telefon, który ma interfejs graficzny – to ten, który widzicie przechodzą…c przez kreator „Company Apps”. W nagłówkach HTTP ten program identyfikuje się™ jako „Windows Phone 8 Enrollment Client”
2. Program odpowiedzialny za pobieranie aplikacji pod koniec rejestracji – podczas rejestracji Windows Phone 8 można do telefonu przesłać‡ adres URL z którego telefon pobierze i zainstaluje jedną… aplikację™. W nagłówkach HTTP identyfikuje się™ jako „ZDM/4.0; Windows Mobile 8.0”
3. Klient MDM – odpowiedzialny za komunikację™ z serwerem przy wykorzystaniu protokołu OMA. „MSFT OMA DM Client/1.2.0.1”
4. Opcjonalnie – coś,› co Microsoft nazywa „company app or Hub” – czyli aplikacja firmowa. Może zostać‡ zainstalowana opcjonalnie pod koniec rejestracji telefonu. Wykorzystanie tej aplikacji zależy od konkretnej firmy, Microsoft wyobraża sobie, że będzie to coś w stylu centrum komunikacji dla pracowników – z tej aplikacji będą mogli np. instalować‡ inne aplikacje firmowe, pobierać komunikaty itp.

Patrząc na dane z IDC nie ma wątpliwości, Ĺźe Android jest juĹź od ponad roku wiodącą platformą dla smartfonĂłw. Dla mnie jednak najwyraĹşniejszym znakiem nowej jakości było to, ktĂłry telefon polecany jest jako najlepszy. Samsung Galaxy SIII – na Facebooku wśrĂłd znajomych pytających o wybĂłr telefonu. A potem w innym towarzystwie – znowu Galaxy SIII dla dziewczyny zmieniającej aparat. Osobiście przekonałem się, Ĺźe iPhone 5 nie robi takiego wraĹźenia jak nowe zabawki ze stajni Samsunga. Jeszcze jakiś czas temu myślałem, Ĺźe Android moĹźe pozostanie platformą z jednej strony dla pasjonatĂłw grzebania w telefonie, z drugiej strony jako najtańsza alternatywa na rynku. Podstawowym powodem takiego myślenia była u mnie obserwacja aplikacji i samego systemu – w przypadku Androida kaĹźda prawie aplikacja rządziła się swoimi prawami, te same ustawienia wyglądały inaczej, te same opcje moĹźna było zmieniać w kilku miejscach. Co innego iOS – w tym wypadku Apple wyraĹşnie wskazywał deweloperom jak ich aplikacje mają wyglądać i zachowywać się – i podobnie było z samym systemem – wszystkie ustawienia jasno i wyraĹşnie na swoich miejscach.

Okazuje się, Ĺźe myliłem się – otwarte środowisko Androida z jednej strony doprowadziło do fragmentacji, z drugiej strony powoduje, Ĺźe producenci sprzętu i programiści często i szybko wypuszczają ulepszone wersje swoich produktĂłw.

Widzę Androida 4.2 (Jelly Bean), HTC One, multum dobrych aplikacji… – i myślę sobie, Ĺźe to juĹź nie jest alternatywa dla dla Apple. Android jest jakością samą w sobie i to właśnie Apple (i innym producentom) bardzo ciężko będzie zawalczyć o konsumenta z Androidem.

Nie sprawdzałem jeszcze na tych w biurze, ale wygląda, że w iOS 6.1 wrócił błąd z poprzednich wersji systemu, pozwalający obejść blokadę telefonu hasłem.

Instrukcja/wideo tutaj. Więcej w The Verge.

Dzisiaj miałem okazję rzucić okiem na Microsoft Surface Pro. To ten PeCetoTablet z Intel Core i5 + Windows 8 na pokładzie. Tak na szybko:

• Szerokość/wysokość – identyczne z SurfaceRT, co do grubości – tak na oko prawie 2x SurfaceRT, czyli w sumie tak gruby jak Samsung Slate 7.
• Waga – dość ciężki, ale nie aĹź tak ciężki jak moĹźnaby się spodziewać po jego rozmiarach. W rękach trzyma się OK, chociaĹź podejrzewam, Ĺźe po dłuĹźszym czasie będzie to męczące.
• Materiał, z ktĂłrego wykonana jest obudowa – chyba identyczny z SurfaceRT – ten sam czarny, matowy kolor.
• Podstawka chyba dokładnie taka sama jak w SurfaceRT?
• Ekran – wygląda bardzo ładnie, ostry, szybkość reakcji chyba taka sama jak w SurfaceRT. Czyli znośnie, oprĂłcz opóźnienia przy obracaniu ekranu.
• Bateria – podobno wytrzymuje 5 godzin?

Wczoraj przez 5 minut bawiłem się BlackBerry Z10 z nowym systemem BB10.

• To nie było urządzenie  ktĂłre ostatecznie trafi do klientĂłw – coś między prototypem a wersją ostateczną, pomimo tego wyglądało bardzo zgrabnie, świetny ekran, obudowa wprawdzie dziwna w dotyku, ale moĹźe wersja dla klientĂłw będzie inna?
• Dobrze trzyma się w ręku, telefon sprawia wraĹźenie bardzo lekkiego. Wg. specyfikacji około 130g, czyli więcej niĹź iPhone5, ale w dłoni nie czuć było róşnicy. Na pewno duĹźo lĹźejszy niĹź Lumia 820, ktĂłrej uĹźywam ostatnio.
• Ekran bardzo wyraĹşny, czcionki bardzo ostre, nawet przy małym tekście (np. pomniejszone strony www)
• Wspomaganie wpisywania tekstu (to suwanie do gĂłry, Ĺźeby wybrać słowo) – bardzo intuicyjne. Nie wiem, jak zachowuje się w przypadku języka polskiego, ale dla angielskiego było w miarę dokładne. Mam wraĹźenie, Ĺźe BlackBerry nie odgaduje kontekstu tak dobrze jak np. Microsoft w Windows Phone 8, więc podpowiedzi kolejnego słowa nie zawsze miały sens.
• Mapy – są,  podobno TomTom?
• Obsługa całego systemu – meh… taka sobie… Telefon nie ma fizycznych guzikĂłw typu „home” itp. – wszystko robi się suwaniem, np. z spoza ekranu z dołu do gĂłry, Ĺźeby wrĂłcić do ekranu startowego. Mam nadzieję, Ĺźe w wersji, ktĂłra ostatecznie trafi do klientĂłw poprawią czułość i dokładność. Przykładowo, Ĺźeby pokazać nieprzeczytane wiadomości suwa się jakoś tak do połowy ekranu, Ĺźeby przejść do samych wiadomości trzeba potem sunąć palcem w prawo – i to jakoś średnio działało. Po włączeniu youtube nie dało się z niego wyjść (mimo tego, Ĺźe to po prostu przeglądarka) – prĂłbowaliśmy w kilka osĂłb i dopiero po ktĂłrymś tam pociągnięciu telefon zareagował. Nie mam pojęcia dlaczego akurat z youtube był problem – z wyjściem z innych aplikacji nie mieliśmy takich problemĂłw.
• No i na koniec – telefon się tnie. Teoretycznie procesor to dwurdzeniowy Snapdragon – ale zauwaĹźyliśmy, Ĺźe przy przełączaniu aplikacji czy przy przewijaniu stron www z dużą ilością grafiki – ekran przycina się na ułamek sekundy. Ładowanie stron www teĹź dziwnie wolne. Nie wyglądało to dobrze. Na pewno telefon nie był tak płynny jak iPhone, WP8 czy mocniejsze Androidy. Jednocześnie youtube odtwarza się płynnie.

http://www.apple.com/education/#video-textbooks