ctt-gob-es / clienteafirma

Cliente @firma
http://administracionelectronica.gob.es/ctt/clienteafirma
257 stars 121 forks source link

¿¿¿Los programadores de Autofirma NO saben leer??? #44

Open xaviergimeno opened 6 years ago

xaviergimeno commented 6 years ago

Hace tiempo informé de:

La versión del cliente Java (9.0.4) de la última versión descargable de AutoFirma (1.6.2) debe ser reemplazada inmediatamente por Java 10. Razón: Oracle announced the end of support of Java SE 9. Users should immediately transition to Java SE 10 (18.3). Se trata de un error crítico.

Esto lo comuniqué antes de que apareciera la versión 1.6.3.

ES UN ERROR CRÍTICO. Java SE 9 YA NO TIENE SOPORTE. SI SE DETECTA ALGUNA VULNERABILIDAD NO SERÁ CORREGIDA. DEBE USARSE LA ÚLTIMA VERSIÓN DE JAVA SE 10 (18.3) (O POSTERIOR).

Espero que alguno de los programadores de Autofirma que SÍ SABE LEER HAGA CASO DE ESTE AVISO Y SE USE UNA VERSIÓN ACTUALIZADA DE LA MÁQUINA JAVA EN AUTOFIRMA 1.6.4

icf20 commented 6 years ago

en teoría están allí para servir al ciudadano ay que este paga impuesto

en realidad se la sudan ya que es casi imposible despedirlos :sob:

calvaris commented 5 years ago

Lo que yo creo es que había que ser es un poco más considerados y educados a la hora de escribir, aunque estemos ante un problema grave con el que concuerdo.

Hacéis esto en una comunidad de software libre con un Código de Conducta y estáis fuera más rápido que deprisa.

Por otra parte, toda persona que sepa de desarrollo software sabe que muchas veces los equipos tienen menos personal del que deberían y a veces las cosas no se priorizan como otras personas ajenas al mismo cabrían esperar.

victorjss commented 5 years ago

Estoy de acuerdo con Xabier porque las formas no se deben perder, que hay mucha gente trabajando (y muy bien) para mantener este proyecto y mejorarlo.

Pero también hay resaltar que los gestores de muchos proyectos, y en las AAPP es muy común, no le dan la importancia debida a mantener actualizadas las librerías y software base requerido de los aplicativos, y luego pasa lo que pasa (¿recordamos el caso EQUIFAX con una dependencia de Struts2 no actualizada?).

El caso es que el "roadmap" de Java avisa con muchos años de antelación de los cambios que se van a producir, los @deprecated se incluyen con ¿lustros? de antelación, los warnings por usar paquetes "com.sun..." saltan desde hace décadas, JDK9 salió hace año y medio y ya se veía la que se iba a liar... Vamos, que hay tiempo de sobra para prever la situación y adaptarse a estos cambios avisados con muuuucha antelación, pero hay que presionar para que los gestores prioricen estas actualizaciones sobre otras tareas, y ahí es donde se falla en mi opinión. Resultado: ahora mismo Autofirma es un dolor de cabeza casi igual de malo para los equipos de soporte de aplicativos de las AAPP como lo fue el miniapplet.

Saludos a todos y gracias por el esfuerzo realizado en este gran producto.

El mié., 6 feb. 2019 a las 7:40, Xabier Rodríguez (notifications@github.com) escribió:

Lo que yo creo es que había que ser es un poco más considerados y educados a la hora de escribir, aunque estemos ante un problema grave con el que concuerdo.

Hacéis esto en una comunidad de software libre con un Código de Conducta y estáis fuera más rápido que deprisa.

Por otra parte, toda persona que sepa de desarrollo software sabe que muchas veces los equipos tienen menos personal del que deberían y a veces las cosas no se priorizan como otras personas ajenas al mismo cabrían esperar.

— You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub https://github.com/ctt-gob-es/clienteafirma/issues/44#issuecomment-460928430, or mute the thread https://github.com/notifications/unsubscribe-auth/AMqeF7QWvpN7dbbjPUN60ZT4qtHYBuctks5vKob3gaJpZM4U9zN6 .

icf20 commented 5 years ago

@calvaris si todo muy bien, no me parece aceptable que pagando se tarde 6 meses en responder, mala o falta de organización en condiciones por parte del estado no es escusa, si las cosas estan mal pues renuncia y a buscar trabajo en el sector privado para aprender un poco más de como se atiende el cliente

xaviergimeno commented 5 years ago

Por mi parte ante un equipo que no tiene ningún respeto al usuario respondiendo a las sugerencias (quién pierde las formas en este caso?) ni se molesta en hacer bien su trabajo, ya hace meses que lo tengo claro:

Xolido Sign.

Es gratis, está actualizado, tienen buen servicio técnico, responden al minuto, etc., etc., etc.

calvaris commented 5 years ago

@icf20 Quizás me equivoco en lo que insinúas en tu respuesta pero creo que estás muy equivocado si piensas que formo parte del equipo de desarrollo de este proyecto. Yo trabajo en el sector privado y a mis clientes nunca les toleraría una falta de respeto como esta.

pr-apes commented 5 years ago

Duplicate of #36.