| Autor |
Sõnum |
ertserts
Vana Pingviin
Liitunud: 31.10.2013
Postitused: 445
Asukoht: Tallinn
Distributsioon: Ubuntu, Debian
|
|
Lähtuvalt oma kogemusest väidaksin mina järgnevat.
Kui operatsioonisüsteemiks on näiteks Linux Ubuntu 16.04 LTS siis Chrome brauser töötab id-kaardiga 9-juhul 10'st. Selle ebaõnnestunud 1-juhtumi kirjutaks ma kas kasutaja või brauseri tarkvarauuenduse arvele. Kui kasutada Firefox brauserit siis ebaõnnestumiste % tõuseb hüppeliselt. Eriti veel siis kui on vaja kasutada ka pin-2.
Kui võtta installer.id.ee kodukalt automaatne bash paigaldusskript 'install-open-eid.sh' ja avada see suva txt editoriga siis võime sealt lugeda järgmist informatiivset hoiatust: distrod Debian, Linux Mint, Elementary OS ja vanem Ubuntu (utopic, vivid, willy) on staatuses "is not officially supported" ehk siis ametlik tugi puudub. Kahjuks tuleb kõiki neid mainituid ja teisi sadu Linux distroid kasutajal endal oma vabast ajast ja tahtest ise support'ida.
Minul endal on SK'ga Linux tasandil tööalaselt olnud väga positiivseid kogemusi. Näiteks aitasid nad mul Ubuntu 16.04 all tööle saada Lenovo klaviatuuris oleva integreeritud id-kaardilugeri (2-tööpäeva jooksul). Mina ei helistanud SK Helpdeski vaid kirjutasin neile antud küsimuses tehnilise sisuga e-kirja (brauseri versioon, logi, veateade jne).
SK Helpdesk on nagu iga teinegi helpdesk. Laginguvälja "esimene abi- ja kaitseliin"! Sinna helistavad absoluudselt kõik arvutikasutajad oma seinast-seina it-küsimustega. Ei pea olema palju fantaasiat, et mõista mida helpdeski arvutikasutajad küsivad, paluvad, nõuavad. Emotsioonide värvigamma on kirju, a'la:"...minu arvuti ei tööta kaardiga...mis p---a te seal toodate?...ma ei leia üles oma faile, kus need on?...kes aitab mul faili allkirjastada?...miks minu arvutis ei tööta asjad nii nagu mina tahan?...nüüd jooksis minu arvuti kokku!...mul on väga kiire!...jne" Kuid võib ka tulla helpdeski esmapilgul "liigagi asjalikke" it-küsimusi, näiteks:"...milliseid töötavaid libdigidoc2, libdigidocpp1, qdigidoc, qesteidutil, esteidpkcs11loader, esteidfirefoxplugin, chrome-token-signing, openssl, libpcsclite1, opensc, QT teekide versioone te minu vanale Linux, uuele Windows ja täpselt ei tea kas on see leopard või kapten MacOS X operatsioonisüsteemile soovitaksite?..."
Ma ei sooviks siin kedagi solvata ega sildistada kuid minu silmis on arvutikasutajad oma arukuselt ja õpivõimelt kahanevalt "kerge pingereaga": Linux, Windows ja MacOS X. Viimase, ilusa puuvilja os'i kasutajate tase tekitab minus kohati kurbust, meeleheidet ja õudu. Võiks isegi peatäie nutta kui vaid selleks pisaraid jaguks. Nii palju siis id-kaardilugerist ja id-kaarditarkvarast. 
|
|
|
|
_________________
ertserts@linuxialune:~$ echo;echo Local and Remote IP connections:;netstat -at|sort -k5|grep ESTABLISHED|cut -c20-80;echo
|
|
|
  |
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
Seal tundub olema nii, et telefonile ja kirjadele esimestena vastavad "eesliini lihtsõdurid" 
Kunagi kui Chrome enam eesti id pin2 andmist ei tunnistanud saatsin neile oma esimeses kirjas spetsiaalselt igasugu terminali vastuseid ja diagnostika tulemused, aga sealt vastus ajas päris vihale. Hakati mingite automaatvastustega nullist pihta: mis versioon on, kas on ikka id.ee lehelt alla laetud tarkvara, kas vastavad pluginad on lubatud jne jne.
Ometigi olid vastused neile küsimustele juba esimese kirjaga antud. Nagu poleks üldse mu kirja lugenudki 
Vist mingi kaks nädalat muudkui edastati kiri järgmise astme "spetsialistini", kellele tuli siis jälle otsast peale seletama hakata. Kuni lõpuks vastas keegi (kes seal isegi vist mingitpidi koodi kirjutamisega seotud on) niimoodi: "Lugesin läbi alloleva kirjavahetuse ning tuleb tõdeda, et Teile on antud asjatult lootust saada Linux'i distributsioonis Mint tööle digitaalne allkirjastamine veebilehitseja Google Chrome M35 versioonist "
Alles peale seda hakkasid asjad liikuma. Jutt muutus konkreetseks, saadeti linke testlehtedele jne.
Muidu praegu mul ka pin1 ja pin2 värgid toimivad ja ma saan aru, et tuleb mul see haldusvahendi uuenduse jutt ära kannatada kuniks repost uuendus tuleb
|
|
|
|
|
|
|
|
merike
Pingviini aktivist
Liitunud: 06.04.2007
Postitused: 155
Asukoht: Laagri/Tallinn
Distributsioon: Kubuntu
|
|
Minu hämming oli suuresti sellest, et miks üldse keskse tarkavarahaldusega opsüsteemil sellist versioonikontrolli tehakse. Ja siis uusima versiooniga uuendada palutakse, mis võimatu on.
Kirjutanud olen varem korra, kui ka suurem tehniline pähkel oli. Lahendust kahjuks sellele ei leidnudki, aga asjaliku vastuse siiski sai. Seepärast sai ka seekord kirjutatud. Saavad kauem seedida, õigele inimesele edastada, saab ka vastus/vepaparandus ehk parem olema kui telefoni teel asju ajades. Aga mul ka põhiasjad töötavad ja kiiret otseselt pole sellega. Tahaks asja paremaks saada lihtsalt.
|
|
|
|
|
|
|
|
tonks
Pingviini aktivist
Liitunud: 01.12.2016
Postitused: 115
Asukoht: Harjumaa
Distributsioon: Zorin OS
|
|
Ma helistasin neile, kui see probleem tekkis, et milline see number olema peab. Öeldi, et peab näitama 17.6. No ei näita. Siis tegingi oma postituse siia, et mis teistel on.
Ma pole nende käest mõned korrad, mis küsinud õiget abi saanudki või siis tagantjärgi, kui juba ise hakkama saanud.
Üks kontrastne näide oli see, kui mul oli vaja üks dokument allkirjastada. Millegi pärast ei olnud mul installitud seda allkirjastamise osa. Helistasin ja küsisin nõu. Jõudsime siis sinna välja, et kui arvutis ei saa, siis id.ee lehel on selline koht, aga seda avalikult netis ei ole. Nii mulle see tibi seal teisel pool väitis. Ütles siis, selle aadressi, ma juhm küsisin vist, et kas sellele käib ette www või oli see http. Öeldi, jah käib. No ei ava, pole sellist lehte. Kui ei ava, kirjutage neile, siis vastavad täpsemalt. Kirjutasin. Vaja oli siiski kiiresti allkirjastada. Googeldama. Pärast vandusin, et kus mu mõistus oli, neil lehtedel käib ju ees https ja lehe aadress avalikult neil olemas id.ee lehel. Nii palju siis nende poolsest abist. Paari päeva pärast tuli ka kirjale vastus lehe aadressiga ja veidi hiljem veel küsitlus, et kas saite abi ja jäite rahule.
|
|
|
|
|
|
|
|
merike
Pingviini aktivist
Liitunud: 06.04.2007
Postitused: 155
Asukoht: Laagri/Tallinn
Distributsioon: Kubuntu
|
|
| hirax kirjutas: | Proovisin automaatse paigaldusskriptiga üle installida ja see teatas, et: | Kood: | | open-eid is already the newest version (17.6.0.1724-1604). |
Kuid id kaardi haldusvahend jaurab ikka, et "saadaval on uuendus ja installi need id.ee lehelt" |
Mind hakkas ka see hiljuti huvitama (loe häirima) ja kirjutasin neile. Aga teravamatel pliiatsitel on vist tööd liiga palju ja seni pole vastust saanud. Aga faktiliselt ongi repost viimane saadaval olev 17.6 versioon. Windowsile samas 17.8.
|
|
|
|
|
|
|
|
tonks
Pingviini aktivist
Liitunud: 01.12.2016
Postitused: 115
Asukoht: Harjumaa
Distributsioon: Zorin OS
|
|
Tuleb vist oodata ära see uuendus, kui hakatakse novembris sertifikaate uuendama.
Vaatasin, mis paigaldatud pakettide numbrid on.
Open-id on 17.01.1686-1610, peaks olema 17.06
Samas qdigidoc on 3.13.1-1495-1404, id.ee lehe järgi saadaval 3.13.1-1492
esteidfirefoxplugin olemas 3.12.2-1145beta-1404, saadaval 3.12.1.1142-1510
opensc vastavalt 0.13.0-3ubuntu1-2 ja 0.15.0-1ubuntu1
tera ei ole
Ülejäänud paketid on samad, mis id.ee lehel.
|
|
|
|
|
|
|
|
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
| tonks kirjutas: | | On keegi mingit viimast ID tarkvara paigaldanud? Mis versiooni numbrit kaardi haldusvahendi akna all servas kuvab? Mul kuvab 3.12.5.1233, sisselogimine ja allkirjastamine toimib, samas pärast paari-kolme nädalast mittekasutamist nüüd avamisel teadustas, et on uuem versioon saadaval. Senini on süsteem automaatselt ise uuendanud, nüüd sundkorras uuendamine ei vii kuhugi, jääb endine. Huvi pärast helistasin infosse, sealt öeldi, et see versioon ei peaks üldse enam töötama. Või on linuxis numbrid teisemad, kui windowsis? |
Linux Mint 18.2 KDE ja täpselt sama jama samade versiooninumbritega.
Proovisin automaatse paigaldusskriptiga üle installida ja see teatas, et: | Kood: | | open-eid is already the newest version (17.6.0.1724-1604). |
Kuid id kaardi haldusvahend jaurab ikka, et "saadaval on uuendus ja installi need id.ee lehelt"
Mis siis tegema peab ??
|
|
|
|
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Hei,
F26 all on õnnestunud kokku saada selline qesteidutil, mis väidab end olevat 3.12.6.0
ei saa kokku qdigidoc klienti ja F25 oma enam ei tööta ühest hetkest. Kompileerimisel jääb katki-
[ 84%] Building CXX object client/CMakeFiles/qdigidocclient.dir/DigiDoc.cpp.o
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp: In member function ‘QString DigiDocSignature::signedBy() const’:
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp:340:17: error: ‘const class digidoc::Signature’ has no member named ‘signedBy’
return from(s->signedBy());
^~~~~~~~
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp: In member function ‘DigiDocSignature::SignatureStatus DigiDocSignature::validate() const’:
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp:402:37: error: ‘POLv1’ is not a member of ‘digidoc::Signature’
if ( validate(digidoc::Signature::POLv1) == Valid )
^~~~~
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp: In member function ‘DigiDocSignature::SignatureStatus DigiDocSignature::validate(const string&) const’:
/home/al/rpmbuild/qdigidoc/qdigidoc/client/DigiDoc.cpp:420:21: error: no matching function for call to ‘digidoc::Signature::validate(const string&) const’
s->validate(policy);
Mis see on, ebasobiv Qt?
libdigidoc ei kompileeru samuti, ilmselt ei sobi uus openssl
On võimalik tööle saada Chrome (autentimine ja allkirjastamine).
|
|
|
|
|
|
|
|
natsa
Vana Pingviin
Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit
|
|
| ertserts kirjutas: | | Minu ühes Ubuntu 16.04 LTS Mate arvutis on versioonideks:
ID-kaardi haldusvahend 3.12.5.1233
DigiDoc3 klient ja DigiDoc krüpto 3.13.1.1495
... Firefox on id-kaardi puhul selline nii ja naa tegelane. Kord töötab ja siis jälle ei tööta (eriti pin2), ei saa 100% neti toimingutes usaldada... |
esteidfirefoxplugin on beta.
|
|
|
|
_________________
Kõige parem asi on töötav asi.
|
|
|
|
ertserts
Vana Pingviin
Liitunud: 31.10.2013
Postitused: 445
Asukoht: Tallinn
Distributsioon: Ubuntu, Debian
|
|
Minu ühes Ubuntu 16.04 LTS Mate arvutis on versioonideks:
ID-kaardi haldusvahend 3.12.5.1233
DigiDoc3 klient ja DigiDoc krüpto 3.13.1.1495
Kõik töötab tipp-topp. Minu teada uuemat id-kaardi tarkvara versiooni Linuxile pole. Chrome brauseriga töötab id-kaart korralikult. Firefox on id-kaardi puhul selline nii ja naa tegelane. Kord töötab ja siis jälle ei tööta (eriti pin2), ei saa 100% neti toimingutes usaldada.
ID-Kaardi tarkvara installatsiooni puhul kasutan alati automaatset paigaldusskripti. Juhul kui on probleeme siis võiks kas skripti uuesti käivitada või siis vana id-kaardi tarkvara maha võtta ja uuesti installeerida.
|
|
|
|
_________________
ertserts@linuxialune:~$ echo;echo Local and Remote IP connections:;netstat -at|sort -k5|grep ESTABLISHED|cut -c20-80;echo
|
|
|
|
tonks
Pingviini aktivist
Liitunud: 01.12.2016
Postitused: 115
Asukoht: Harjumaa
Distributsioon: Zorin OS
|
|
| On keegi mingit viimast ID tarkvara paigaldanud? Mis versiooni numbrit kaardi haldusvahendi akna all servas kuvab? Mul kuvab 3.12.5.1233, sisselogimine ja allkirjastamine toimib, samas pärast paari-kolme nädalast mittekasutamist nüüd avamisel teadustas, et on uuem versioon saadaval. Senini on süsteem automaatselt ise uuendanud, nüüd sundkorras uuendamine ei vii kuhugi, jääb endine. Huvi pärast helistasin infosse, sealt öeldi, et see versioon ei peaks üldse enam töötama. Või on linuxis numbrid teisemad, kui windowsis?
|
|
|
|
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Kokku lähebki ilusti(plugin siis), vaid KDE teekide tee tuli anda (ja mõned devel pakid on veidi teiste nimedega Fedoras), lihtsalt ei tööta.
Aega tekib pärast aasta algust (st septembri keskel), teen ühe vanilla installi ekstra katsetamiseks, töötavaid süsteeme ei taha ära solkida. Ilmselt kui suuremaks jantimiseks läheb, siis teeb juba RPM'id, kuna mul masinaid rohkem kui üks mida vaja sättida.
Mul põhimõtteliselt töötabki hetkel kõik, kahe nüansiga- tegu on upgradetud süsteemidega ja estonianidcard grupp (k.a. DigiDoc klient) on F25 oma ja, Firefox lakkas ühel hetkel pluginaid tunnistamast, Chrome töötab probleemideta edasi. Päris suvaliselt neid git'is olevaid asju kokku lasta Fedoras siiski ei saa.
P.S. mozilla store'is oleva pkcs11 loader (Version 3.11.0.6179.1-signed) on blokeeritud ja seda ei saa paigaldada Fedora all. Mis käib, on 3.12.0. Päritolu ilmselt Fedora 24 või 25 pakist.
LISATUD: Proovisin huvi pärast, loaderi RPM'i sai probleemideta tekitada ja paigaldada, võtsin git'ist sortsu ja kasutasin olemasolevat SPEC faili. Ikkagi jääb müstiliseks, miks git versioon (teoorias ju kõige värskem) on 3.12.0, aga siinsamas lõngaski räägitakse uuematest?
Ja veel täienduseks, sportlikust huvist veidi torkisin, aga üsna ruttu jäin hätta. F26 peal ei lähe libdigidoc ja libdigidocpp kokku (tundus mingi (liiga uue, on openssl-1.1 ?) SSL kala olevat), samuti ei õnnestu qdigidoc ja qesteidutil kompileerimine.
Kaardi saab tööle, kui kasutada F25 repo vastavaid pakke.
Äkki kellelgi abiks.
|
|
|
|
|
|
|
|
mait
Pingviini aktivist
Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
|
|
Siit saab kõik vajaliku. Kompileerimine õnnestus lma erilise trikitamiseta, ainult arenduspakke (*devel) tuli tublisti alla laadida. Paigaldusskriptid on ID-kaarditarkvaral kenasti kaasas.
Firefox-i jaoks on vaja 1) (https://addons.mozilla.org/en-US/firefox/addon/est-pkcs11-load ) ja 2) pluginat, mille algtekstid asuvad https://installer.id.ee/media/ubuntu/pool/main/e/esteidfirefoxplugin/ (akbgf kirjutas 12/7/2017, kuidas seda kompileerida ja paigaldada).
|
|
|
|
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Fedoraga pole riistvara poolega probleeme olnud, mul käivad (erinevates masinates) ilusti nii sisemised kui välimised lugejad ja isegi Lenovo klaviatuuri lugeja (vaid pinpadi peab ära keelama).
Asi browserite erinevas käitumises.
Probleem selles, et estonianidcard pakendajat hetkel Fedora jaoks ei ole 
|
|
|
|
|
|
|
|
mait
Pingviini aktivist
Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
|
|
| al(tm) kirjutas: | |
Küsimus selles, et olen seda proovinud käima saada, aga ei õnnestunud (kaardi poole isegi ei pöördutud) ja sai plugin lihtsalt keelatud.
|
Minul näiteks Delli süleri sisemine lugeja enam uute ID-kaartidega ei tööta. Välise, USB-pessa käiva lugejaga probleeme pole olnud - proovi erinevaid ID-kaardi lugejaid.
Kontrolli, et opensc oleks värske. Näiteks OpenSUSE kõige uuema versiooniga tuleb ikka kaasa igivana ID-kaardiga mittetöötav opensc versioon.
Kas pcscd käib teenusena?
Mida näitavad peale kaardi lugejasse sisestamist
lsusb
opensc-tool -l
opensc-tool -f
opensc-tool -n
ja
pkcs15-tool --list-certificates
?
Kustuta Firefoxis ära kõik iganenud sertifikaadid.
Mul näiteks ununes see:
| akbgf kirjutas: | |
Kas FF-i seadetes 'Advanced/Certificates/Security_Devices' all on ID-kaardi moodul näha? See peaks vist vajalik olema, selleks on /usr/lib64/onepin-opensc-pkcs11.so ja see peab olema kõigile loetav ja vist ka täidetav - chmod 755. Kui seda pole, siis saab lisada, näidates täieliku asukoha.
|
OpenSUSE 42.3 all sain lõpuks käima kõik - veebis allkirjastamise, ID-kaardi haldamise programmi qesteidutil (isegi ID-kaardi sertifikaadid said uuendatud) ja oma masinas dokumentide allkirjastamise programmi qdigidocclient.
|
|
|
|
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Mingi uitmõtte sunnil sai korra lubatud FF all web-eid .... ja vähemalt panka õnnestus sisse logida. Täiesti uskumatu.
Küsimus selles, et olen seda proovinud käima saada, aga ei õnnestunud (kaardi poole isegi ei pöördutud) ja sai plugin lihtsalt keelatud.
Teine asi on see, et vaadates softi versioone on asjad ikka väga veidrad- pean silmas nt git seisu vs veebipoodides olevaid pluginaid vs distrote pakke jne.
Näiteks, pkcs11-loader FF veebipoes on versiooni järgi vanem kui mul olemasolev (3.12.0), mis aga väidab ennast olevat aeguva??????
Enivei, Fedora all on asjad käima saadavad vastu hwcrypto-native-17.3.15-1 pakki (viidatud SRPM'ist). Chrome'i mul pole õnnestunud millegi muuga tööle saada, kui chrome-token-signing-1.0.4-1 pluginaga. Hetkel on see konbinatsioon kontrollitavalt paigaldatav. Selles mõttes, et asi on iga kord tööle hakanud ja paigaldusi on olnud oluliselt rohkem kui üks.
Lohutus on, et muudel platvormidel on see jant vaat et veel hullem, OS X puhul on kaardi töötamine täiesti ettearvamatu ja masinaspetsiifiline (sama OS versiooni korral!).
Lisaks ka teemast väljuvalt seda, et kõikvõimalike infosüsteemide kasutamisel on siiamaani vaja tihtipeale konkreetset browserit pruukida. On küsimus printimises, mingi rakenduse töötamises või siis milleski muus.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Oskab keegi vihjata, Fedora 25 / 26 ei tööta FF all järsku enam allkirjastamine. Chrome'i all käib kõik O.K. Nii loader kui signing komponent ilusti lubatud ja halduris näha, aga ikooni tööriistaribal ei paista.
Paigaldatud on chrome-token-signing 1.0.4, uuemaga (sai git'iga tiritud ja kokku lastud, läks suht valutult, kui sõltuvused ja qt5bin tee oli paigas) miskipärast pole ei FF ega C nõus töötama. Plugina versiooniks näitab FF 0.0.23, aga Chrome 0.0.26 ?? (ilmselt on siis poe kaudu uuendanud). Muidu see git versioon oli vist 0.0.27.
|
|
|
|
|
|
|
|
|
|
|
