Цифровая подпись плагина ModPlus

Цифровая подпись плагина ModPlus

code signing

В прошлых новостях (тут и тут) я писал о трех важных шагах на пути внедрения плагина ModPlus в проектные организации. И вот наконец-то свершился третий шаг – добавление цифровой подписи!

Для пользователей, которым не сильно важно что это такое, расскажу про главный видимый плюс – теперь при загрузке плагина в AutoCAD или Revit вы увидите вот такое окошко:

sign

Как видите в этом окошке теперь отображается информация о разработчике и сертифицирующем органе. И на выбор теперь всего две кнопки. Так вот, нажав кнопку «Всегда загружать», вы даете согласие на использование плагина и в следующий раз, после обновления плагина, этого окошка быть не должно.

Ну а для тех, кому интересно, что дает цифровая подпись (в особенности для представителей проектных организаций, читающих эту статью) я приложу объяснение с сайта сертифицирующей организации:

Подпись кода подтверждает:
Источник содержимого:
Подпись кода помогает определить источник (разработчика или владельца подписи) программного обеспечения или приложения. При скачивании программного обеспечения из интернета в браузере, как правило, появляется сообщение о рисках, связанных со скачиванием данных, либо предупреждение «Неизвестный издатель». Подпись кода помогает устранить предупреждения безопасности «Неизвестный издатель» и определить имя издателя (например наименование организации или имя индивидуального разработчика).
Целостность содержимого:
Подпись кода — это гарантия того, что код не подвергался изменениям с момента издания, а также способ определить его надежность в конкретной ситуации. Если код приложения или программного обеспечения подвергся изменениям после проставления цифровой подписи, подпись становится недействительной, а пользователю сообщается о ненадежности программы. Подпись кода дает преимущества не только пользователям, скачивающим приложения, но и самим разработчикам. Пользователи уверены в источнике программного обеспечения и могут самостоятельно решать, доверять ему или нет. Разработчики же поддерживают хорошую репутацию бренда и защищают свое программное обеспечение от нежелательных изменений.

Вот и сделаны основные шаги, превращающие ModPlus не просто в поделку, а в полноценный серьезный продукт. Теперь осталось дело за малым – внедрение в организации... Есть у кого идеи, как провернуть это? =))