Autor |
Sõnum |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 10.03.2014, 02:22 postituse pealkiri:
(teema puudub)
|
   |
|
mihkel kirjutas: < Vali > < Laienda > | Peale seda pidin, vähemalt mina, muutma
/usr/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content/pkcs11-loader.js
faili selliseks.
Kood: < Vali > < Laienda > |
} else if (platform == "X11") {
[ "/usr/lib64/onepin-opensc-pkcs11.so",
"/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so",
"/usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so",
"/usr/lib/onepin-opensc-pkcs11.so |
Ehk veenduma, et laetakse onepin* moodul. Vaikimisi on seal näiteks:
/usr/lib64/opensc-pkcs11.so |
Mul oli seal failis niimoodi:
Kood: < Vali > | } else if (platform == "X11") {
[ "/usr/lib/onepin-opensc-pkcs11.so",
"/usr/lib/opensc-pkcs11.so",
"/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so",
"/usr/lib/x86_64-linux-gnu/opensc-pkcs11.so",
"/usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so",
"/usr/lib/i386-linux-gnu/opensc-pkcs11.so",
"/usr/lib/onepin-opensc-pkcs11.so",
"/usr/lib/opensc-pkcs11.so"
].some(function(path) { |
Kustutasin julmalt need /usr/lib/opensc read vahelt ära, aga ei aidanud.
Mismoodi seda vanemat chrome versiooni tagasi saab ???
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
|
|
  |
mihkel
Vana Pingviin


Liitunud: 16.04.2006
Postitused: 1284
Distributsioon: Fedora/Centos

|
postitatud: 10.03.2014, 22:51 postituse pealkiri:
(teema puudub)
|
   |
|
Meanwhile...
Olen ennast viimastel päevadel lõbustanud Fedora copr nimelise build system-ga. Ja mida muud ma seal ikka ehitan, kui mitte meie id kaardi softi. Kui Fedora 19, 20 ja rawhide-le ehitamine läks nagu lepse reega, siis palju rohkem kurja vaeva sai nähtud Enterprise Linuxiga. Kõige hullem vaev oli pcsc-lite pakiga, mis el6-s oli liiga vana, et asi edukalt buildiks. Aga las need detailid jääda.
Fedorale saab repod ja inglise keelse juhise siit:
http://copr.fedoraproject.org/coprs/mihkel/esteid/
Ja EL6 ning EL7 varamu asub siin:
http://copr.fedoraproject.org/coprs/mihkel/esteid-epel/
Kuna ise kasutan Fedorat, siis olen kindel, et seal töötab kõik nagu peab. Kui aga juhtub siit läbi käima inimsesi, kes kasutavad EL6-te või EL7-t töölaual ja viitsivad veidi testida, siis laske aga käia... hea oleks teada, kas kõik töötab. Vaja on lubada epel repod, vastasel korral ei saada piisavalt uusi pakke kätte... nagu qt5 ja sõbrad.
Minu virutaliseerimistarkvara on hetkel kas katki smartcardi kohapealt või ma ei oksa kasutada, aga mina ei suuda talle selgeks teha, et kasutataks hosti kaardilugejat. Sellepärast ma ei saagi ise testida.
Pilt kah.
EL7 peal ei saanud tööle, kuna mul puudub Red Hati subscription, et vajalikke pakke saada, aga vähemalt buildib
|
|
|
|
|
|
|
    |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 11.03.2014, 02:20 postituse pealkiri:
(teema puudub)
|
   |
|
natsa kirjutas: < Vali > < Laienda > |
Kui lasid automaatselt pakihalduriga peale, siis ei oska aidata.
Vaata, kas ~/Downloads või /var/cashe/apt/archives kataloogis on google-chrome-stable_current_amd64.deb
Versiooninumber peaks olema väiksem kui 33.0.xxxx
Kui on, siis tõsta ~/.config/google-chrrome mujale, lase synaptic' abil käigusolev maha, dpkg abil uus(vanem) peale ja lukku. |
Tundub, et sai tehtud.
Panka sisenedes küsib pin1, nagu peab.
Normaalselt töötav versioon on (vähemalt minu puhul) 33.0.1750.117-1
Huvitav, kas nii läheks läbi, et salvestaks praeguse /pki kuhugi mujale, laseks uuema versiooni peale ja siis asendaks uue /pki selle vanaga ???
PS. Mul on google konto et kahes arvutis oleks järjehoidjad samad ja seda config faili "päästmist" vaja ei läinud. Sünkroonis ise ära.
Edit
Vara hõiskasin. Maksuametisse sisenedes küsib ikkagi enne pin2.
Aru ei saa, miks ühel lehel ok ja teisel lehel pin2 jama
Edit2 Krt, mis toimub ??? Nüüd jälle swedbanka sisenedes vana pin2 jama tagasi. Tund tagasi veel töötas nii nagu peab
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
|
|
  |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 12.03.2014, 04:35 postituse pealkiri:
(teema puudub)
|
   |
|
Tondid jah
Siiski ei ole probleemiks /.pki
Sain vanema versiooni chrome tööle. Hädaldas küll, et profiil on pärit uuemalt versioonilt, aga sellest sain lahti. Proovides panka ja maksuametit küsib kõigepealt pin1 ja üldse "no problemo"
Kopeerisin /.pki kausta mujale. Lasin uuema chrome peale. Vaadates peale seda ~/.pki/nssb/pkcs11.txt sisu, siis seal polnud mitte midagi muutunud!!!
Igaks juhuks restart masinale ja edasi täpselt sama jama.
Kõigepealt swedbank - ok tahab pin1 nagu peab (tekib nagu juba väikene lootusesäde silmisse)
Siis maksuamet - ohhoo see tahab pin2 (f..k krt p....e jne )
Uuesti swedbank - ja nüüd siin ka juba pin2 jama tagasi
Midagi on seal chrome sees valesti või keerab maksuameti leht midagi nässu või ....
on "tähtede seis" vale
Täielik mõistatus
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
postitatud: 12.03.2014, 14:52 postituse pealkiri:
(teema puudub)
|
   |
|
Google Chrome on SAATANAST!!!
https://www.digiregistratuur.ee/
Mitte mingi seade ei tööta!
Selle pähkli hammustavad katki Firefox ja Iceweasel.
Hambaid on vaja!
|
|
|
|
_________________ Kõige parem asi on töötav asi.
|
|
|
  |
imre
Vana Pingviin


Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu

|
postitatud: 12.03.2014, 21:14 postituse pealkiri:
(teema puudub)
|
   |
|
Google Chrome ja Digiregistratuur:
Arvu ma ei mõista mida te oma arvutitega teete kogu aeg
|
|
|
|
_________________ Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
|
|
|
  |
Kruusia
Pingviini aktivist

Liitunud: 26.09.2013
Postitused: 280
Asukoht: Rae vald
Distributsioon: Mint 18.1 Mate

|
postitatud: 13.03.2014, 09:54 postituse pealkiri:
(teema puudub)
|
   |
|
Tere!
Mint 16 Mate- kontoris neid 3 tk, pean panema ID kaardi halduse sisse. Kas keegi saaks anda toimivad juhised, kuidas seda algusest peale teha?
|
|
|
|
_________________ Kruusias elavad kruusid. Ehivad end rõngaste ja piltidega. Aga sisu on vedelavõitu
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
|
|
  |
akbgf
Vana Pingviin


Liitunud: 07.10.2009
Postitused: 763
Asukoht: Tõravere
Distributsioon: OpenSUSE, Ubuntu

|
|
|
   |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
postitatud: 14.03.2014, 14:25 postituse pealkiri:
(teema puudub)
|
   |
|
Kruusia kirjutas: < Vali > < Laienda > | Tere!
Mint 16 Mate- kontoris neid 3 tk, pean panema ID kaardi halduse sisse. Kas keegi saaks anda toimivad juhised, kuidas seda algusest peale teha? |
https://installer.id.ee/?lang=est
Tõmba automaatkäivituse script ja ava see tekstiredaktoriga.
Kood: < Vali > | OPSYS=$(cat /etc/lsb-release | grep CODENAME= | sed -e 's/DISTRIB_CODENAME=//') |
asemel
Kood: < Vali > | OPSYS=saucy |
Terminalis: Kood: < Vali > | sudo sh install-esteid-ubuntu.sh |
Kui ei ole probleeme lugejaga, siis firefoxiga töötab.
Nüüd Google Chromele ID-tugi. (kui on soovi)
http://www.id.ee/?id=35974
Teist tegevust tuleb täiendada: "Seejärel käivitada veebilehitseja ja sulge see uuesti. Sisesta ID-kaart. Sisesta nüüd käsk: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY"
ID-kaardi abita näeb ~/.pki/nssdb/pkcs11.txt viimane rida selline:
[NSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
ID-kaardi abil selline:
NSS=slotParams={0xffffffff=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000001=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000002=[slotFlags=PublicCerts ] }
Tõmba Google Cromes puuduvad serifikaadid. Juur-SK ja EE Certifikation Centre Root CA on olemas.
https://www.sk.ee/repositoorium/sk-sertifikaadid/
Sisesta ID-kaart, ava chrome, mine Seaded Kuva täpsemad seaded... Halda serte...
Küsib pin-2 ja pin-1
Vali Sertimiskeskused ja Impordi. Kolm linnukest ja OK.
ESTEID-SK 2011 on tingimata vaja lisada.
Edu!
|
|
|
|
_________________ Kõige parem asi on töötav asi.
|
|
|
  |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 15.03.2014, 02:45 postituse pealkiri:
(teema puudub)
|
   |
|
natsa kirjutas: < Vali > < Laienda > |
Nüüd Google Chromele ID-tugi. (kui on soovi)
http://www.id.ee/?id=35974
Teist tegevust tuleb täiendada: "Seejärel käivitada veebilehitseja ja sulge see uuesti. Sisesta ID-kaart. Sisesta nüüd käsk: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY"
ID-kaardi abita näeb ~/.pki/nssdb/pkcs11.txt viimane rida selline:
[NSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
ID-kaardi abil selline:
NSS=slotParams={0xffffffff=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000001=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000002=[slotFlags=PublicCerts ] }
Tõmba Google Cromes puuduvad serifikaadid. Juur-SK ja EE Certifikation Centre Root CA on olemas.
https://www.sk.ee/repositoorium/sk-sertifikaadid/
Sisesta ID-kaart, ava chrome, mine Seaded Kuva täpsemad seaded... Halda serte...
Küsib pin-2 ja pin-1
Vali Sertimiskeskused ja Impordi. Kolm linnukest ja OK.
ESTEID-SK 2011 on tingimata vaja lisada.
Edu! |
Kas neid serte lisades saab "uuema" Chrome versiooni normaalselt tööle ?
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
|
|
  |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 16.03.2014, 01:15 postituse pealkiri:
(teema puudub)
|
   |
|
Mul mint 13 64bit ei õnnestu.
Sertifikaadi lisasin ja praegu on:
Juur-SK
EE Certifikation Centre Root CA ja
ESTEID-SK 2011.
Kas midagi peaks veel olema ??
Ühe korra peale muutatusi küsis kõigepealt pin1 ja edasi küsib nüri järjekindlusega kõigepealt 2x pin2
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
|
|
  |
mihkel
Vana Pingviin


Liitunud: 16.04.2006
Postitused: 1284
Distributsioon: Fedora/Centos

|
|
|
    |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
postitatud: 16.03.2014, 13:31 postituse pealkiri:
(teema puudub)
|
   |
|
mihkel kirjutas: < Vali > < Laienda > | Pole küll kunagi chromega seda värki tööle ajanud, aga võtan siiski sõna
Kood: < Vali > | modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY |
Kui kasutad opensc 0.12 ehk seda opensc versiooni, kus veel on moodul nimega onepin-opensc-pkcs11.so, siis võiks chromele ka selgeks teha, et ta kasutakse just seda moodulit:
Kood: < Vali > | modutil -dbdir sql:$HOME/.pki/nssdb -add onepin-opensc-pkcs11 -libfile onepin-opensc-pkcs11.so -mechanisms FRIENDLY |
Nagu eelpool mainisin, on see pin2-e küsimine valel ajal opensc 0.13 probleem. Sealt on ka kadunud onepin-* moodul.
Ehk siis. Veendu, et kasutad opensc 0.12 ja tee chromele selgeks, et kasutatakse onepin-* moodulit. Muidugi on see puhas teooria, kuna ma chromet ei kasuta. |
Mint 13 kasutab opensc 0.12.2-2
opensc 0.13 ainuke viga on see, et ID-kaardi haldusvahendis ei saa pin-1 sisestada numbriklavatuurilt kohe, vaid peab <NumLock> välja - sisse lülitama.
|
|
|
|
_________________ Kõige parem asi on töötav asi.
|
|
|
  |
hirax
Pingviini aktivist

Vanus: 55
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite

|
postitatud: 16.03.2014, 23:29 postituse pealkiri:
(teema puudub)
|
   |
|
Linnukesed on paigas. ESTEID-SK 2011 - kõik kolm märgistatud. Teisel kahel ei ole märgistatud mingi meilikonto vms asi (keskmine mälu järgi)
Selline omapära on veel, et peale arvuti uuesti käivitamist või "pikka uinakut" kui id kaardi lugeja on vahepeal lahti ühendatud.
Siis esimene kord kuhugi sisenedes küsib algul pin1, nii nagu peab. Kui sealt (pank, maksuamet jne) välja logida ja proovida siseneda mujale või isegi uuesti samasse kohta....
vot siis jälle pin2 jama majas
~/.pki/nssdb/pkcs11.txt viimane rida on mul kogu aeg selline: INSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
Vahet pole kas id kaardiga või ilma või kuidas iganes
opensc versioon on synaptic-u järgi: 0.12.2-2ubuntu2-1-ubuntu-12-04
|
|
|
|
|
|
|
  |
natsa
Vana Pingviin


Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit

|
postitatud: 17.03.2014, 09:31 postituse pealkiri:
(teema puudub)
|
   |
|
hirax kirjutas: < Vali > < Laienda > | Linnukesed on paigas. ESTEID-SK 2011 - kõik kolm märgistatud. Teisel kahel ei ole märgistatud mingi meilikonto vms asi (keskmine mälu järgi)
Selline omapära on veel, et peale arvuti uuesti käivitamist või "pikka uinakut" kui id kaardi lugeja on vahepeal lahti ühendatud.
Siis esimene kord kuhugi sisenedes küsib algul pin1, nii nagu peab. Kui sealt (pank, maksuamet jne) välja logida ja proovida siseneda mujale või isegi uuesti samasse kohta....
vot siis jälle pin2 jama majas
~/.pki/nssdb/pkcs11.txt viimane rida on mul kogu aeg selline: INSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
Vahet pole kas id kaardiga või ilma või kuidas iganes
opensc versioon on synaptic-u järgi: 0.12.2-2ubuntu2-1-ubuntu-12-04 |
Linnukesed on korras.
Kustuta vana /.pki ära, pane ID-kaart lugejasse, ava Chrome ja tekita uus.
Lasin oma katsetusrondile Mint 13 mate peale ja proovisin : ID-kaardi osalusega tekitatud /.pki paneb asja normaalselt tööle.
Lisaserti paistab vaja olevat Digiregistratuuri jaoks.
|
|
|
|
_________________ Kõige parem asi on töötav asi.
|
|
|
  |
|