Portaal Portaal Pingviini veeb foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Küsimused ja vastused  |  Profiil  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Vaata järgmist teemat
Vaata eelmist teemat

Postita uus teemaVasta teemale
Autor Sõnum
illukas
Vana Pingviin
Vana Pingviin


Vanus: 43
Liitunud: 24.10.2006
Postitused: 2036


norway.gif
postituspostitatud: 01.04.2010, 15:06  postituse pealkiri:  (teema puudub)  

arvomagi kirjutas:
ID-kaardi võid sisse panna pärast seda, kui Firefoxi aken on avanenud. PIN 1 töötab, PIN 2 ei tööta.

Sorry aga selliseid "poolikuid" lahendusi ei ole küll mõtet fabritseerida. Kui teha plaat siis teha see selline ja alles siis, kui kõik töötab nii nagu peab.
Ehk alles siis kui on see junn korralikult tööle pandud....

Ma küll ei viitsi jamada, kui asi on ikkagi poolik ja osa asju töötab, osa ei tööta, äkki täna läheb õnneks ja saan oma maksed ära teha.
Pigem kolin teise panka üle (nordea või sampol olid ühekordsed paroolikaardid) sest mujal mul seda kaarti vaja küll ei ole

PS keegi ei keela sul sellest live cd-st image teha ja virtualboxiga käima lasta, ei pea restartima koguaeg.

-------
Millegipärast inimesed peavad normaalseks kahe op süsteemi olemasolu, et oma makseid teha, kuid väga imelik tundub inimestele kahe auto omamine- üks on see, millega linnas ringi sõidad ja teine selleks, et maale minna?!


Kakaduu
Pingviini aktivist
Pingviini aktivist


Vanus: 78
Liitunud: 26.05.2008
Postitused: 117
Asukoht: Vändra mets

estonia.gif
postituspostitatud: 01.04.2010, 19:10  postituse pealkiri:  (teema puudub)  

Mis parata. "Lõplikud lahendused" on visad tulema.


spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8853

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 02.04.2010, 07:11  postituse pealkiri:  (teema puudub)  

Kuigi PIn2 probleem on vist Swedi personalipanganduses siiski Swedis kinni.

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

illukas
Vana Pingviin
Vana Pingviin


Vanus: 43
Liitunud: 24.10.2006
Postitused: 2036


norway.gif
postituspostitatud: 02.04.2010, 10:24  postituse pealkiri:  (teema puudub)  

vahet ei ole kelles ta kinni on
kui inimene pistab plaadi sisse, siis ta eeldab, et kõik töötab, kui ei, siis arva keda ta süüdistama hakkab- linuxit- loll plaat, isegi pangas ei saa käia.
Aga see on juba kehva reklaam linuxile, millel on pikalt tagasiulatuvad mõjud

See, et swedpank on selline nagu ta on ei huvita kedagi, inimesed on pealiskaudsed ja keegi ei viitsi süüvida milles või kelles probleem on


zeroconf
Vana Pingviin
Vana Pingviin



Liitunud: 31.03.2007
Postitused: 1065


blank.gif
postituspostitatud: 10.04.2010, 20:25  postituse pealkiri:  (teema puudub)  

Kui Ubuntu 9.10 alla uus ID-kaardi tarkvara paigaldada siis SEB-ga toimib, Swedpangaga mitte ja ei ole ka midagi imestada. Swedpank on Microsoftiga mestis, SEB kasutab agaralt Linuxit ka ise ja ei riku oma java Appletit nii kergekäeliselt ära kui Swedpank.

Nagu siin foorumis ka juttu on olnud siis Mobiil-ID aitab nende hädade vastu, mida muidugi ei saa soovitada käesoleva pangaplaadi teemal. Samas olen selle ise teinud ja peale seda saab sisuliselt suvalise operatsioonisüsteemi all digiallkirjastada.

Samas hetkel paistab, et uut ID-kaardi tarkvara ei ole ka Ubuntu 10.04 jaoks veel tehtud - https://id.eesti.ee/idtrac/wiki/Ubuntu
Loodame, et see ikka tuleb või siis ehk toimivad ka 9.10 pakid 10.04-ga. Kui juba enne ametlikku lansseerimist uue ID-kaardi tarkvara arendus seisma jääb siis on ikka masendav küll... Võib tekkida küsimus, et kuhu see 10 mln. EEK läinud on...


daddo
Pingviini kasutaja
Pingviini kasutaja



Liitunud: 19.07.2005
Postitused: 98

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 23.04.2010, 15:04  postituse pealkiri:  (teema puudub)  

zeroconf kirjutas:
Samas hetkel paistab, et uut ID-kaardi tarkvara ei ole ka Ubuntu 10.04 jaoks veel tehtud - https://id.eesti.ee/idtrac/wiki/Ubuntu
Loodame, et see ikka tuleb või siis ehk toimivad ka 9.10 pakid 10.04-ga. Kui juba enne ametlikku lansseerimist uue ID-kaardi tarkvara arendus seisma jääb siis on ikka masendav küll... Võib tekkida küsimus, et kuhu see 10 mln. EEK läinud on...


Täpselt!

Samas selline livecd võiks olemas olla, aga siis juba koos e-riigi teenuste optimeeringuga (valimisrakendus jne)...

Kogu selle asja juures on üks AGA: kuidas tagatakse sellise ISO kõrvale kuritahtlike kohendustega versioonide mitte tekkimine? Kuidas saaksin ma kasutajana peale ülesbuutimist veenduda, et ülesbuuditud plaadi ISOt pole keegi kolmas vahepeal omakasuks modinud? Ja see on probleem, sest peale sellise lahenduse valmimist võivad mõned isikud selliseid plaate nii füüsiliselt kui virtuaalselt tõmmise kujul levitama hakata. Kuidas siis veenduda, et sulle Keskerakonna telgist on antud nende kasuks modifitseerimata plaat?


oldgreeneye
Pingviini aktivist
Pingviini aktivist


Vanus: 33
Liitunud: 23.01.2008
Postitused: 297
Asukoht: Tartu
Distributsioon: Arch
estonia.gif
postituspostitatud: 23.04.2010, 15:26  postituse pealkiri:  (teema puudub)  

Selleks on ju lihtne lahendus: kui selline asi oleks reaalselt võimalik, siis saaks asja organiseerida ju nii, et seda saaks alla laadida näiteks pankade kodulehekülgedelt või Eesti portaalist. Selle juurde kuuluks ka kindlasti hoiatus, et mitte kasutada isosid, mis on laaditud alla kuskilt urkast.


daddo
Pingviini kasutaja
Pingviini kasutaja



Liitunud: 19.07.2005
Postitused: 98

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 23.04.2010, 16:02  postituse pealkiri:  (teema puudub)  

oldgreeneye kirjutas:
Selleks on ju lihtne lahendus: kui selline asi oleks reaalselt võimalik, siis saaks asja organiseerida ju nii, et seda saaks alla laadida näiteks pankade kodulehekülgedelt või Eesti portaalist. Selle juurde kuuluks ka kindlasti hoiatus, et mitte kasutada isosid, mis on laaditud alla kuskilt urkast.


... mis minumeelest pole piisav abinõu. Sisuliselt nullib see asja mõtte: see plaat on vaid nii turvaline, kui lihtne on juhtida kasutaja võltsitud ja järgi tehtud leheküljele.

Ja arvestades, et pangad plekivad juba praegu kaardivarguste jms käigus tekkinud kahjusid, siis ma kahtlen tõsiselt nende motivatsioonis toetada sellist projekti, kui sel saavad olema täpselt samad nõrkused kui nende kodulehekülgedel täna. Muutub vaid see, et võltsitud leheküljel koodide sisestamise asemel laevad nende ohvritest kliendid sealt kuritegelikult modifitseeritud ISO alla...

Sellise lahenduse puhul oleks piltlikult vaja tehnoloogiat, et buutimise järgselt valideeritaks seda sama, mis üles buuditi. Olgu see siis mingi hashi arvutamine vms.




Viimati muutis daddo 23.04.2010, 16:09; muudetud 1 kord
juhan_k
Pingviini aktivist
Pingviini aktivist



Liitunud: 29.03.2010
Postitused: 127

Distributsioon: Kubuntu 12.10
estonia.gif
postituspostitatud: 23.04.2010, 16:04  postituse pealkiri:  (teema puudub)  

Kõige lihtsam variant veendumaks, et keegi isot muutnud pole, on teha failist korraliku räsialgoritmiga krüptoräsi (inglise keeles: hash) ja panna see iso failiga koos veebi. Kasutaja saab pärast allalaadimist teha failist räsi ja siis veebis antuga võrrelda. Kui keegi on faili muutnud, siis räsi ei klapi. http://ubuntu.pingviin.org/pangaplaat.iso oleva iso SHA1 summa on:

Kood:
juhan@juhan-laptop:~/Allalaadimised$ sha1sum *.iso
44d3f80b8dc982c82a24adfc8a92b5bf1a9bc789  pangaplaat.iso
juhan@juhan-laptop:~/Allalaadimised$


Olgu öeldud, et alla 160 bitise turvalisusega on aastal 2010 ebaturvalised, seega MD5 räsi on turvalisuse seisukohalt juba eilne päev, kuigi kasutatakse seda endaselt tihti. Sad

Selle juttu eeldus on, et pangaplaadi isot jagavad veebisaidid on usaldusväärsed. Netipangad kasutavad selleks avaliku võtme lahendusi, et tagada veendumus, et on õige sait. Ent selleks on muidugi vaja usaldada sertifitseerimisega tegelevate organisatsiooni, kes sertifikaadi annab.

Igasuguste kuritegelikult muudetud isode levikut on suht raske takistada, muidu poleks praegu probleeme näiteks trooja hobustega nakatanud Windowsi installiplaatide isodega, mis netis ripuvad.


oldgreeneye
Pingviini aktivist
Pingviini aktivist


Vanus: 33
Liitunud: 23.01.2008
Postitused: 297
Asukoht: Tartu
Distributsioon: Arch
estonia.gif
postituspostitatud: 23.04.2010, 18:58  postituse pealkiri:  (teema puudub)  

Üks võimalustest oleks, et sellise plaadi tekkimisel valmistavad pangad plaadid füüsiliselt ning saadavad oma klientidele postiga või väljastavad kontoris. Viimane variant oleks turvalisem aga tülikam. Eks nende lehekülgedega ole, et kasutajad võiksid ikkagi vaadata, kuhu nad vajutavad ning kontrolliks ikka ennem üle, mida nad teevad ja kust mida sikutavad.


illukas
Vana Pingviin
Vana Pingviin


Vanus: 43
Liitunud: 24.10.2006
Postitused: 2036


norway.gif
postituspostitatud: 01.05.2010, 22:23  postituse pealkiri:  (teema puudub)  

No kuulge, see lootus, et pangad sellega ise tegelema hakkavad on ikka kaduvväike.
Võtame praeguse ID- kaardigi, pankadel on jumala savi, et see linuxi all ei tööta, isegi kui neil ei ole savi siis ei ole nad ka suurt midagi ette võtnud...


Sisyphos
Vana Pingviin
Vana Pingviin


Vanus: 61
Liitunud: 24.02.2008
Postitused: 602

Distributsioon: Slackware
estonia.gif
postituspostitatud: 02.05.2010, 13:48  postituse pealkiri:  (teema puudub)  

Minul ei tööta isegi windowsi all kooslus Swedpank, Firefox ja ID-kaart Sad
Ainult Seamonkey'iga saan toimetada ! (Muidugi IE töötab ka, aga seda väldin ma nagu katku !).

_________________
Image

zeroconf
Vana Pingviin
Vana Pingviin



Liitunud: 31.03.2007
Postitused: 1065


blank.gif
postituspostitatud: 02.05.2010, 14:14  postituse pealkiri:  (teema puudub)  

Vahepealne kogemus: see Estobuntu, mis Kubuntu 8.04 LTS baasil - seal töötab Swedpangaga digiallkirjastamine.

Jäi mulje, et viimane 6u20 JRE ja Firefox 3.6.3 juba suudavad. Minuteada Swedpank on midagi teinud ja SignApplet-i ära parandanud. Eks ma lähema paari nädala jooksul saan teada kui oma äsja paigaldatud ja pidevalt uuendatud Ubuntu 10.04 LTS-i all arvet üritan maksta.

Samas see pole muidugi võrreldav LiveCD-ga ja seetõttu tuleks pidevalt teha UCK vms töövahendiga uusimate uuendustega LiveCD, et seda testida.

Kuna iga ülekanne maksab 2,5 EEK ja niisama ei saa testida siis on seda võimalik minul enamasti kord kuus kontrollida, et kas töötab.

Pangad võiksid oma internetipanka käima panna testkeskkonnad, mis toimiksid samaväärselt päris internetipanga keskkondadega kuid selle vahega, et seal ei saa tegelikku raha liigutada. Sinna toimuks samamoodi oma isikutuvastusega sisselogimine ja siis saakski valida, et kas sisenetakse testkeskkonda või päris internetipanka. Testkeskkond oleks riskivaba keskkond kus kõike internetipangas leiduvat testida saaks.

SEB pangas töötab ja see on teada. SEB pank ise kasutab palju Linuxit, ka tellerite masinates pangakontorites.

Kummaline küll kuid jah - miskipärast peavad pangad paremaks nuumata USA äritarkvara ettevõtteid selle asemel, et kodumaist Estobuntu ja Eesti ID-kaardi tarkvara arendamist toetada ja selle toetust ka oma internetipankadele lisada. Loodame siiski, et see olukord muutub ja uue ID-kaardi tarkvara toetus ka internetipankadesse tuleb...


sedum
Pingviini kasutaja
Pingviini kasutaja


Vanus: 31
Liitunud: 20.02.2008
Postitused: 82

Distributsioon: Ubuntu
brazil.gif
postituspostitatud: 02.05.2010, 15:27  postituse pealkiri:  (teema puudub)  

Mina sain Swedbankis allkirjastamise tööle Ubuntu 10.04ga, järgides Arvo Mägi juhendit.


Näita (aja järgi):      
Postita uus teemaVasta teemale


Vaata järgmist teemat
Vaata eelmist teemat
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group