Hej,
Jag tänkte sammanfatta mötet och vad vi diskuterade.
- Ska vi ha ett öppet git-repo?
Förra mötet kom det på förslag att använda codeberg[0] för projektet. Vi diskuterade om vi skulle börja använda codeberg på en gång men beslutade att vänta med beslutet i två veckor för att ge möjligheten att utvärdera de lösningar som finns. Här är de anteckningar vi tog kring hosting, verbatim:
- Codeberg
- Fri mjukvara
- Byggt på en Gitea-fork (Forgejo)
- Egen-hostad Gitea/Forgejo
- GitLab.com
- Hostad utanför EU
- Egen-hostad GitLab
- Kräver en del underhåll
- Gitolite + Gitweb
- Finns redan i (är känt av) DFRI
- Svårare för externa att se
- Gitolite är användarhantering och Gitweb ger web-frontend
- Kan använda cgit för web-frontend
- Egen-hostad?
Vi diskuterade också vad för delar av lösningen vi behöver bygga/skapa och vilka lösningar vi eventuellt skulle kunna använda. Vi diskuterade även vilka flöden som behöver hanteras och vad som vore trevligt att ha.
Det vi kom fram till i stort var att vi kan börja försöka använda mTLS[1] för autentiseringen för att slippa spendera tid på den delen av lösningen just nu. Vi kom också fram till att det är sannolikt att mTLS antagligen inte kommer fungera i slutändan på grund av en rad begränsningar.
Vi diskuterade även hur vi ska hantera borttappade e-leg och kom fram till att det är ytterst viktigt att vi gör det. Vi diskuterade även hur det skulle gå till rent tekniskt (CRL[2]) samt praktiskt (hur kan jag spärra mitt e-leg utan ett e-leg?).
Slutligen diskuterade vi vad som bör ingå i e-legitimationen och det fanns mycket idéer på vad man skulle kunna göra men att det är rimligt att endast börja med ett ID-nummer (personnummer eller samordningsnummer).
Vi har tagit anteckningar från mötet och kommer publicera dem på den git-forge vi beslutar vid nästa möte.
Nästa möte är 2023-06-29 1900 - 2030.
Tills dess uppmuntrar jag er att diskutera val av git forge och om något är oklart eller ni vill veta mer är det bara fråga.
Ha en bra dag! Linus
[0]: https://codeberg.org/ [1]: https://en.wikipedia.org/wiki/Mutual_authentication#mTLS [2]: https://en.wikipedia.org/wiki/Certificate_revocation_list
On Thu, Jun 15, 2023 at 06:20:17PM +0200, Elias Rudberg wrote:
Hej, kom ihåg mötet ikväll klockan 19, hoppas vi ses då!
https://jitsi.eliasrudberg.se/e-id-meeting
/ Elias
-------- Forwarded Message -------- From: Elias Rudberg mail@eliasrudberg.se To: eleg-projekt@lists.dfri.se Subject: [Eleg-projekt] Re: Välkomna på öppet möte nr 2 om att bygga egen e-leg-lösning, 15 juni klockan 19 Date: Thu, 15 Jun 2023 13:54:32 +0200
Hej, påminner om mötet ikväll, se nedan. Vi ses då!
OBS alla är välkomna, även ni som missade förra mötet, ta chansen att vara med nu. Välkomna!
/ Elias
On Mon, 2023-06-12 at 23:27 +0200, Elias Rudberg wrote:
Hej,
Tack till alla som var med på förra mötet för ett par veckor sedan!
Välkomna till distans-möte nummer 2 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter diskutera frågor om kravspecifikation, design och implementation av de olika komponenter som kommer behövas.
Tid: torsdag 15 juni klockan 19:00. Vi siktar på att hålla på i upp till två timmar.
Plats: https://jitsi.eliasrudberg.se/e-id-meeting
Alla är välkomna, både ni som var med på förra mötet och alla nya som vill vara med och diskutera och hjälpa till med det här.
Välkomna!
Vänliga hälsningar Projektets styrgrupp genom Elias
PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/
Eleg-projekt mailing list -- eleg-projekt@lists.dfri.se To unsubscribe send an email to eleg-projekt-leave@lists.dfri.se
Eleg-projekt mailing list -- eleg-projekt@lists.dfri.se To unsubscribe send an email to eleg-projekt-leave@lists.dfri.se