| Autor |
Sõnum |
mocambo
Pingviini kasutaja
Liitunud: 10.06.2007
Postitused: 82
Distributsioon: Arch Linux
|
|
| mckevin kirjutas: | | opensc git versiooni pead kasutama |
Jep, see töötas. ID-kaart nüüd töötab kõigis brauserites ja DigiDoc's.
|
|
|
|
|
|
|
  |
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
Ma olen 100% kindel, et uued jamad on tulemas. See tarkvara, mis on seotud andmebaasidega väljaspool iseenda 100%-list tarkvaralist riistvara - on nuhkvara.
Ja kõik, kes ei kasuta nuhkvara on riigivastane!!
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
| tris kirjutas: | | Ma olen 100% kindel, et uued jamad on tulemas. See tarkvara, mis on seotud andmebaasidega väljaspool iseenda 100%-list tarkvaralist riistvara - on nuhkvara.
Ja kõik, kes ei kasuta nuhkvara on riigivastane!! |
Eestlase õnn on siis kui üks jama saab kaelast ära ja teine pole veel alanud!
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
Tervist.
Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?
installer.id.ee Trusty repos on kõige hilisem ID-kaardi haldustarkvara qesteidutil 3.12.5.1233-1404.
Samas Tšehhi teadlaste avastatud turvaveaga ID-kaardi uuendamiseks on tarvis vähemalt versiooni 3.12.7,
nii et ametlikus Trusty repos on aegunud paketid.
Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).
Pakutakse erinevaid lähenemisi (nt Xenial distro pakettide kasutamine või
pakettide lähtekoodist kompileerimine).
Näiteks siin on kasutaja üritanud EID-rakendused lähtekoodist kompileerida:
fpost84285.html#84285
fpost84294.html#84294
Aga postituste lõpus mainib, et ei tööta.
Siin väidetakse, et RIA OpenSC paketi paigaldamisega on brauseris
autentimine ja allkirjastamine (osaliselt?) tööle saadud.
https://pingviin.org/fpost84320.html#84320
https://pingviin.org/fpost84342.html#84342
***
Hea oleks, kui selguks, millist osa on lootust Trusty all tööle saada ja veel parem, kui selguks ka, kuidas seda teha:
1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine
|
|
|
|
|
|
|
|
hannes
Pingviini aktivist
Vanus: 40
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
| Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata.
|
|
|
|
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
| hannes kirjutas: | | Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata. |
Soovitan samuti uuendada, juhised leiab siit.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
Soovitan mitte kasutada ID tarkvara ja isegi mitte anda id kaarti kauplusetöötajale tuvastamiseks nende aparaatides.
Kõik lisakaardid ja tuvastused viivad kõik ühte kohta: identiteedi andmebaasi registrisse!
Sinu kohta on mobiiliträkk, sõrmejälje või gps, id kaardi tuvastused, pangamaksed, rahvusvaheline ja kohalik politseiregister, sinu reisid, lennukireisid, meditsiiniregister, mis tabletti ja kes on su arst: kõigi kohta saab teada, politsei, salapolitsei, minister, valimiste spetsialistid .jne.
Lisaks häkkerid, kes saavad sisse turvaaukude kaudu.
Muretse parem pass ja viska minema isegi kaubanduskeskuste kaardid, sooduskaardid, liikmekaardid .jne
https://www.no2id.net/what-is-the-database-state/
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
imre
Vana Pingviin
Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu
|
|
| tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid.
|
|
|
|
_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
| sanderk kirjutas: | Tervist.
Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?
Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).
1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine |
Browserid sain tööle:
https://pingviin.org/viewtopic.php?p=84320#84320
aga utiliitide kompilleerimiseks on vaj suur hulk librasid välja vahetada ja ma loobusin, panin oopis vituaalmasinas 17.10 tööle ja toimetan ID-kaartiga seal kui vaja.
16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
| imre kirjutas: | | tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid. |
foolium müts lubatud, arstid ja retseptiravimid välistatud, sest sisestatakse autom. andmebaasi.
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
| zeroconf kirjutas: | | hannes kirjutas: | | Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata. |
Soovitan samuti uuendada, juhised leiab siit. |
Aitäh nõuannete eest, samas release upgradet ma ei hakka hetkel uisa-päisa tegema, küll aga võtan arvesse soovituse, et Trusty all ei ole mõtet ID-kaardi utiliidi tarkvara käivitamisega mässata.
Paigaldasin VirtualBox virtuaalmasinas Ubuntu 17.10 koos eid-tarkvaraga (kasutasin install-open-eid.sh skripti). ID-kaardi sertifikaatide/firmware uuendamine läbi ID-kaardi töötas nagu kellavärk. Pärast uuendamist tundis ID-kardi utiliit ID-kaardi ilusti ära ja DigiDoc Client rakendusega töötas ka dokumendi allkirjastamine.
Brauseris käivitamiseks tuli lisaks Firefoxi seadetes Security device laadida: Preferences ⟶ Privacy&Security ⟶ Certificates ⟶ SecurityDevices ⟶ Load ⟶ Lisa Path /usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so ⟶ OK.
Siis töötas allkirjastamine ja autentimine brauseris ka.
| 123to kirjutas: | | sanderk kirjutas: | Tervist.
Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?
Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).
1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine |
Browserid sain tööle:
https://pingviin.org/viewtopic.php?p=84320#84320
aga utiliitide kompilleerimiseks on vaj suur hulk librasid välja vahetada ja ma loobusin, panin oopis vituaalmasinas 17.10 tööle ja toimetan ID-kaartiga seal kui vaja.
16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04 |
Trusty masinas tegin 123to toodud juhendi kohaselt (väikeste muudatustega) ja sain tänu sellele allkirjastamise ja autentimise brauseris tööle.
Aitäh!
Panen siia muutused võrreldes algse postitusega, kuna URL-d on muutunud ja mul oli 64-bitine OS.
| Kood: | | # wget tõmbab alla 'opensc-pkcs11_0.17.0-1RIA4_amd64.deb' ja 'opensc_0.17.0-1RIA4_amd64.deb'
wget -m -p -E -k -K -A 'RIA4_amd64.deb' -np -nd https://installer.id.ee/media/ubuntu/pool/main/o/opensc/
# Eemalda vanad 'opensc' ja 'opensc-pkcs11' librad (sellega eemaldatakse ka vanad brauseripluginad)
sudo apt-get purge opensc opensc-pkcs11
sudo apt-get autoremove
# Paigalda uued 'opensc' ja 'opensc-pkcs11' librad
sudo dpkg -i opensc-pkcs11_0.17.0-1RIA4_amd64.deb
sudo dpkg -i opensc_0.17.0-1RIA4_amd64.deb
sudo apt install pcscd
# Kaardilugeja ja sertifikaatide kuvamine
pkcs15-tool -c |
Käsk pkcs15-tool -c peaks andma kaks sertifikaati: "Isikutuvastus" ja "Allkirjastamine"
mul oli tarvis kaardilugeja korra välja võtta ja siis tagasi ühendada, enne näitas tühjust.
Mul oli /usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so moodul juba lisatud Firefox Preferences Security Devices all. Pärast brauseri restarti ID-kaardiga autentimine töötas.
Allkirjastamise brauseri extensioni kompileerimine käis täpselt sama moodi nagu 123to juhendis, ainult lähtekoodi asukoht oli muutunud:
| Kood: | | sudo apt install build-essential qt5-default libssl-dev libpcsclite-dev
wget https://installer.id.ee/media/ubuntu/pool/main/c/chrome-token-signing/chrome-token-signing_1.0.6.485.orig.tar.xz
mkdir chrome-token-signing
tar xvfJ chrome-token-signing_1.0.6.485.orig.tar.xz -C chrome-token-signing
cd chrome-token-signing/
make
cd host-linux/
sudo make install
|
Siis brauseri restart, extension Token Signing 0.0.28 oli lisatud ja allkirjastamine töötas
| tris kirjutas: | Soovitan mitte kasutada ID tarkvara ja isegi mitte anda id kaarti kauplusetöötajale tuvastamiseks nende aparaatides.
Kõik lisakaardid ja tuvastused viivad kõik ühte kohta: identiteedi andmebaasi registrisse!
Sinu kohta on mobiiliträkk, sõrmejälje või gps, id kaardi tuvastused, pangamaksed, rahvusvaheline ja kohalik politseiregister, sinu reisid, lennukireisid, meditsiiniregister, mis tabletti ja kes on su arst: kõigi kohta saab teada, politsei, salapolitsei, minister, valimiste spetsialistid .jne.
Lisaks häkkerid, kes saavad sisse turvaaukude kaudu.
Muretse parem pass ja viska minema isegi kaubanduskeskuste kaardid, sooduskaardid, liikmekaardid .jne
https://www.no2id.net/what-is-the-database-state/ |
Selgelt esitatud ja tugevad argumendid, aga minu arvates liiga idealistlikud. Täielik digitaalse isikutuvastuse kasutamisest loobumine teeb inimese elu väga raskeks. Näiteks internetipanka on tarvis kasutada, et kuu lõpus arved tasuda ning sinna sisenemiseks on vaja autentida.
Samas sellega olen nõus, et kui on võimalik, siis ei tasu oma andmeid välja jagada. Eks see ole rohkem inimese personaalne valik, kui paljust privaatsusest ta mugavuse nimel valmis loobuma on.
|
|
|
|
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
| sanderk kirjutas: | |
Aitäh nõuannete eest, samas release upgradet ma ei hakka hetkel uisa-päisa tegema |
See pole küll "uisa-päisa" vaid täpselt kirjutatud ja korduvalt läbi testitud tegevusjuhis.
|
|
|
|
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
| zeroconf kirjutas: | See pole küll "uisa-päisa" vaid täpselt kirjutatud ja korduvalt läbi testitud tegevusjuhis. |
Juhend on korralik, ei tahtnud seda kritiseerida.
Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud.
Seetõttu tuleb upgrade jaoks sobiv hetk leida. Seda ei saa ülepeakaela tegema tormata ja loota, et pärast kõik toimib - seda mõtlesin "uisa-päisa" all.
(EDIT: järgnev tsitaat oli valele inimesele omistatud, muutsin õigeks)
| 123to kirjutas: | | 16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04 |
Mulle tundub samuti hetkel selline lähenemine mõistlikum.
|
|
|
|
Viimati muutis sanderk 05.12.2017, 21:32; muudetud 1 kord
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
| sanderk kirjutas: | |
Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud. |
Eks siin peab analüüsima - mis on olulisem kas võimalikud konfliktid või ID-kaarditarkvara. Olles ise korduvalt uuendanud siis ei mäleta konflikte. Muidugi mõni rakendus (nt LibreOffice) on tahtnud uuesti paigaldamist ent see on läinud kiirelt (täielik eemaldus + uuestipaigaldus). Kusjuures on ka käsitsi paigaldatud (autonoomsed - paki lahti & kasuta) rakendusi on kasutusel.
| sanderk kirjutas: |
| zeroconf kirjutas: | | 16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04 |
Mulle tundub samuti hetkel selline lähenemine mõistlikum. |
See paistab olema kasutaja 123to postitus.
Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada.
|
|
|
|
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
Jah, tõepoolest. Parandasin ära.
| zeroconf kirjutas: | | Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada. |
Kasutaja 123to juhiste kohaselt sain brauseris Trusty all autentimise ja digiallkirjastamise tööle, mind see rahuldab, kuna muud funktsionaalsust kasutan harva.
Kui ka on vaja, saan virtuaalmasina käima panna.
|
|
|
|
|
|
|
|
hannes
Pingviini aktivist
Vanus: 40
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
| imre kirjutas: | | tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid. |
OT: Vooleriga paras paar. Mõlemal on kalduvus hakata teemaväliselt mingit liigset jahu ajama.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 54
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
|
|
|
|
