macOS version

[italia]

macOS version

[rasky]

L'aggiornamento dei sistemi Mac è molto più comune e rapida dei sistemi Windows, per cui è normale considerare che la maggior parte degli utenti usino una delle ultime 2 versioni del sistema operativo.

Considerando anche che la CIE è in corso di diffusione, direi che senza alcun dubbio possiamo ignorare TokenD e focalizzarci fin da subito su CryptoTokenKit.

[fottavi]

Relativamente alla definizione della roadmap per lo sviluppo del middleware CIE su OSX, ho fatto una prima analisi relativa a cosa bisogna fare e quali framework utilizzare. A quanto ho visto ci sono stati un po' di cambiamenti nell'architettura di sistema sul framework di integrazione con le smart card:

Versione <=10.9: l'integrazione col sistema è realizzata tramite il framework TokenD.

Versione 10.10: l'integrazione col sistema è realizzata tramite il framework TokenD. Compare il framework CryptoTokenKit, che gestisce la comunicazione con le smart card

Versione 10.11: l'integrazione col sistema è realizzata tramite il framework TokenD. Al framework CryptoTokenKit vengono aggiunte le componenti dell'interfaccia per la richiesta del PIN all'utente

Versione 10.12: l'integrazione col sistema è realizzata tramite entrambi i framework CryptoTokenKit e TokenD. Al framework CryptoTokenKit vengono aggiunte le componenti di integrazione col KeyChain di sistema

E' probabile che il supporto del TokenD venga eliminato a partire dalla versione 10.13. Già dalla versione 10.7 è stato considerato deprecato:
"Smart Card Services on OS X based on CDSA is no longer supported by Apple starting with OS X Lion 10.7." (CDSA è l'architettura che comprende il TokenD).

Dalle statistiche di utilizzo attuali sembra che la versione 10.12 sia quella più diffusa (ma non ho trovato fonti ufficiali, se avete dati più precisi vi prego di condividerli).

Lo sviluppo del modulo TokenD e del modulo CryptoTokenKit, sebbene condividano porzioni considerevoli di codice, sono sostanzialmente differenti. Vi chiedo quindi un parere su quale delle due versioni debba avere la precedenza nello sviluppo.
Se scegliamo di iniziare con il TokenD, verosimilmente alla data della prima release sarà uscita la 10.13 e, supponendo che il supporto del tokenD venga effettivamente eliminato (nonostante non ci siano ancora notizie ufficiali), rischiamo di escluderla.
Se iniziamo con il CryptoTokenKit siamo già pronti per la 10.13, ma tagliamo fuori la fetta di utenza con sistemi più vecchi (<=10.11).

Direi che, ultimata la prima delle due versioni, sia necessario almeno un mese di lavoro per sviluppare e testare adeguatamente l'altra.

Intanto inizio a lavorare sulla parte comune, ma è il caso di iniziare a considerare il problema.
Potrei aver omesso qualcosa, dato che non conosco a fondo lo scenario, se avete informazioni aggiuntive saranno sicuramente utili.

[gvarisco]

+1 su quanto dice @rasky

[alranel]

Qui delle slide utili (la documentazione ufficiale di Apple è un po' carente):
http://www.macad.uk/presentations/Richard_Purves_SC.pdf

[ugochirico]

Il porting del middleware su piattaforma MacOS X è qui:
https://github.com/italia/cie-middleware-macos