Ubuntu 8.04 Hardy Heron ja Eesti ID-kaart

[sadiini]

Kas tohib küsida täpsemalt, et mida ning kuidas paigaldasid?


Esimene asi - JRE 1.6.0_07-l puudub "jre" alamkaust kus tavaliselt Firefoxi plugin on - selle asemel oli see plugin eraldi kaustas nimega "plugin". Lisaks puudus JRE 1.6.0_07-l selline fail nagu *.jinfo kuigi see on võimalik ise kirjutada pika pusimise peale. Kas kirjutasid selle faili ise? Minul ei õnnestunud näiteks update-java-alternatives -set java-6-sun kuigi olin teinud sümbolviite java-6-sun -> java-6-sun-1.6.0_07.

Teine asi - mida täpselt Estobuntu pakkidest peale lasid? Vaatasin Kubuntu 7.10 varamusse kuna Kubuntu 8.04 varamu oli tühi. Seal olid sellised pakid:
* estobuntu-idcard-kcm_0.1.0-2_i386.deb
* estobuntu-idcard-signing_0.0.3_i386.deb
Kas need lasid peale? Või veel midagi juurde? Või hoopis vähem? Kas pakkide sõltuvusprobleeme ka oli ja kui siis millised ning kuidas need lahenesid?

Asi selles, et see ehk oleks lahendus kui saaks kasvõi FF2-ga digiallkirjastamise käima siis oleks asi seegi esialgu kuniks FF2-te üldse saada on. Kuigi samas on lahendamata see asjaolu, et kuidas ~/.mozilla kausta eraldi teha FF2 ja FF3 jaoks kui igapäevaseks tööks tahaks ikkagi FF3 kasutada. Ilmselt ei saagi sama kasutaja all seda teha muudmoodi kui käsitsi tuleb seda kausta ümber nimetada nagu ma siin eespool ka mainisin. Kui oskaks siis võiks isegi skripti kirjutada, mis vaatab, et kui on ~/.mozilla2 olemas siis järelikult oli FF3 viimane, mida käivitati ja kui käivitatav on FF3 siis ei tee ta midagi aga kui FF2 siis nimetab ~/.mozilla ümber ~/.mozilla3 ja ~/.mozilla2 ümber ~/.mozilla peale ja siis paneb FF2 käima. Analoogselt ka FF3-ga. Muidu tekib probleem FF-i laienditega (kasvõi keelefail).

Mis ma siis tegin...
Pakkisin FF2-he /opt`i lahti.
Estobuntu gutsy repost installisin tuimalt kõik peale -pam paki.
Installisin uusima Java. Kustutasin käsitsi ära kõik java symlingid, mis ma leidsin.
Otsisin üles kõik Plugin kaustad ja tekitasin kõikidesse lingi Java pluginale.
Java wrapperi faili ei hakanud peale ajama, sest ma Hansas ei käi.
Digidoc töötab kenasti FF2-hega. FF3.0.1 (Ubuntu) laseb isegi audentida, aga allkirja loota ei ole.
Ja mitte mingit muud peent kehakeemiat ma teinud ei ole.
Ahjaa, üks asi veel:

Kood: Vali kõik

 sudo update-alternatives --config java

EDIT:
Aiai, valetasin...
Ei õnnestu Digidocis allkirja anda, sest "wrapper" on vaja siiski installida.
Tegelen. On ju mulgi vaja allkirju jagada

[sadiini]

Jep, peale wrapperi paigaldamist töötas Digidocis allkirjastamine FF 2-hega nagu kulda.
FF3 ütles selle peale "Möh?"
Pidulik

[zeroconf]

Minul töötab Estobuntu selliselt, et peale igat makset Hansapanga internetipangas tuleb Firefox sulgeda ja uuesti sisse logida. Võiks ikka nii olla, et saab rohkem kui ühe makse koos digiallkirjastamisega teha ühe sessiooni jooksul Hansapanga internetipangas. Kuidas teistel selle asjaga on?

Kui keegi soovib siis võin selle Estobuntu virtuaalse kõvaketta vabalt anda. Virtuaalmasina virtuaalse kõvaketta (*.vdi) suurus on ligikaudu 2,9 GB; mille olen ka mälupulgale kopeerinud. Hetkel ei ole mul kuskile seda üles panna.

Virtuaalmasin on pandud automaatselt sisse logima ja Firefoxile on lisatud ka ID-kaardiga seotud viited (veebiteenused, internetipangad). Lisaks on OpenSC teek häälestatud SC Micro jt pcscd teeki toetavate kaartide peale (OpenCT on välja lülitatud). Lisaks on tekitatud töölauale viide kodukataloogis vaid lugemisõigusega olevale tekstifailile info.txt kus sees on kirjas kasutaja/salasõna (estobuntu/estobuntu), mida selle virtuaalmasina puhul on kasutatud ning samuti lihtsamad käsud ID-kaardi ja kaardilugeja tuvastamiseks käsurealt. Tehtud on ka kõik uuendused 31.07.2008 seisuga. Peale virtuaalmasina käivitamist tuleb ID-kaardilugeja ühendada või uuesti ühendada kui ära ei tunta. Sama ka siis kui tahetakse peale virtuaalmasina väljalülitamist uuesti põhimasinas ID-kaardilugejat kasutada - vahepeal tuleb välja tõmmata ja uuesti ühendada. Vajadusel ka sudo /etc/init.d/pcscd restart tippida ehk siis pcscd teenusele taaskäivitus teha.

Kui keegi suudab ~3GB kettapinda pakkuda siis võiks selle kuskile üles panna. Siis saaksid kõik kiirelt ID-kaardiga toimetada.

USB-i toe lubamiseks VirtualBox-is tuleb põhimasinat (host-i) natuke seadistada:

Kood: Vali kõik

# sulge VirtualBox kui see oli avatud
# sudo nano /etc/init.d/mountdevsubfs.sh
# umbes 40. rea juures ("Magic to make /proc/bus/usb work") eemalda neljal real trellid eest:

     mkdir -p /dev/bus/usb/.usbfs
     domount usbfs "" /dev/bus/usb/.usbfs -obusmode=0700,devmode=0600,listmode=0644
     ln -s .usbfs/devices /dev/bus/usb/devices
     mount --rbind /dev/bus/usb /proc/bus/usb

# salvesta (F3) ja välju (F2)
# sudo /etc/init.d/mountdevsubfs.sh stop
# sudo /etc/init.d/mountdevsubfs.sh start
# sudo /etc/init.d/vboxdrv reload

Vajadusel (kui ei hakka tööle) võib rakendada veel:

Kood: Vali kõik

VBOX=$(grep vboxusers /etc/group | sed 's/vboxusers:x:\(.*\):.*/\1/')
sudo mount -t usbfs -o devgid=$VBOX,devmode=664,nodev,noexec,nosuid none /proc/bus/usb

Selle võib kirjutada ka põhimasinal (host) faili /etc/rc.local - siis laaditakse see automaatselt igal käivitumisel

Lisalugemist VirtualBox-i kohta võib leida siit.

[midnight]

Sellel ei ole mõttet. 2,9GB on palju. Kui mina pakkusin 761 MB DVD siis ka naerdi minu üle..

[zeroconf]

Sellel ei ole mõttet. 2,9GB on palju. Kui mina pakkusin 761 MB DVD siis ka naerdi minu üle..

See on otse plaadilt peale lastud nii nagu see tuleb. Ma ei ole miski UCK-ga siin eraldi võimlema hakanud ega pärast pakke maha korjama, et ehk jääb käima.

[laur]

Estobuntu meeskond on põhimõtteliselt saanud FF3'me digiallkirjastamise tööle, aga natuke kannatust veel, paketid ja plaadid tahavad tsipa testimist.

[zeroconf]

Estobuntu meeskond on põhimõtteliselt saanud FF3'me digiallkirjastamise tööle, aga natuke kannatust veel, paketid ja plaadid tahavad tsipa testimist.

Braavo!!! - ootan pikisilmi, et ehk lahendab see asja. Ehk saab uueks õppeaastaks ka arvutiklassis digiallkirjastamise tööle.

Võin testimisel abiks olla. Kasutada on SCR333 ja SCR3310 kaardilugejad.

[mihkel]

Kas see on mingi ubuntu spetsiifiline probleem? Enda süsteem õpetasin ID kaarti kasutama firefox2 aegu ning peale seda pole ma seadistustes muudatusi sisse viinud. Toimib allkirja andmine digidocis ja nii hansas kui SEB-s saab ülekandeid teha.

[midnight]

Estobuntu meeskond on põhimõtteliselt saanud FF3'me digiallkirjastamise tööle, aga natuke kannatust veel, paketid ja plaadid tahavad tsipa testimist.

Braavo!!! - ootan pikisilmi, et ehk lahendab see asja. Ehk saab uueks õppeaastaks ka arvutiklassis digiallkirjastamise tööle.

Võin testimisel abiks olla. Kasutada on SCR333 ja SCR3310 kaardilugejad.

Vähemalt firefox 3 töötab eesti keel ning PIN1.

[laur]

Töötab ka PIN 2

[Heix]

Töötab ka PIN 2

ohohh, tubli töö + ei väsi Estobuntu meeskonda kiitmast.
Hetkel tundub küll nii , et kui teie ei tee, siis kes veel???

[sadiini]

Ajasin endal ka FF2-he Hansaga tööle, sest inimesel oli vaja kiiresti Hansas üks ülekanne teha. FF3-ega pole viitsinud veel rinda pista.

[kernull]

Estobuntu meeskond on põhimõtteliselt saanud FF3'me digiallkirjastamise tööle, aga natuke kannatust veel, paketid ja plaadid tahavad tsipa testimist.

Suurepärane! Tahaks väga loota, et ka klahvistikuga lugejad FF3-ga tööle saadakse. Kui vajadust on, siis võin katsejäneseks hakata.

[zeroconf]

Minul ei õnnestunud asja käima saada

Kasutusel niisiis Kubuntu 8.04.1 LTS; Firefox 3.0.1; JRE 1.6.0_06

Lisasin /etc/apt/sources.list faili rea:
deb http://repo.estobuntu.org/hardy ./

Peale uuendamist (sudo apt-get update) otsisin estobuntu pakke ja lisasin ID-kaardiga seonduvad pakid. Kuuldavasti usplash pidi veel katki olema. Mind see usplash ei huvita üldse - peaasi, et digiallkirjastamine töötaks.

Seejuures on väga oluline, et ka klahvistikuga kaardilugejaid toetataks. Ma küll loodan, et selles ei ole midagi erilist kui kaardilugejal klahvistik küljes on PIN/PUK-koodide sisestamiseks kuid mine tea. Endal plaan soetada selline kaardilugeja.

Kood: Vali kõik

kasutaja@arvuti:~$ sudo apt-cache search estobuntu
estobuntu - Estobuntu system additions
estobuntu-artwork - Estobuntu artwork metapackage
estobuntu-artwork-common - Estobuntu artwork
estobuntu-artwork-kdm - Estobuntu KDM theme
estobuntu-artwork-ksplash - Estobuntu KSplash theme
estobuntu-artwork-usplash - Estobuntu artwork for usplash
estobuntu-docs - Estobuntu documentation
estobuntu-firefox - Estonian-specific additions to Firefox
estobuntu-idcard-kcm - KDE configuration module for Estonian ID-card
estobuntu-idcard-pam - Config files to support login with Estonian ID card using pam-pkcs11
estobuntu-idcard-signing - Adds digital signature functionality for Estonian ID-card
estobuntu-settings - Replaces some of the KDE defaults with Estobuntu-specific ones
estobuntu-support - Estobuntu support package
ubiquity-addon-estobuntu - Estobuntu additions to Ubiquity
kasutaja@arvuti:~$ sudo apt-get install estobuntu-firefox estobuntu-idcard-kcm estobuntu-idcard-pam estobuntu-idcard-signing
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
  gdebi python-gdata libservlet2.4-java bsh libjaxp1.3-java libjline-java libxerces2-java openoffice.org-base-core libxalan2-java
Use 'apt-get autoremove' to remove them.
The following extra packages will be installed:
  pam-pkcs11
The following NEW packages will be installed
  estobuntu-firefox estobuntu-idcard-kcm estobuntu-idcard-pam estobuntu-idcard-signing pam-pkcs11
0 upgraded, 5 newly installed, 0 to remove and 8 not upgraded.
Need to get 868kB of archives.
After this operation, 2582kB of additional disk space will be used.
Do you want to continue [Y/n]? y
WARNING: The following packages cannot be authenticated!
  estobuntu-firefox pam-pkcs11 estobuntu-idcard-pam estobuntu-idcard-signing estobuntu-idcard-kcm
Install these packages without verification [y/N]? y
Get: 1 http://repo.estobuntu.org ./ estobuntu-firefox 0.1 [131kB]
Get: 2 http://repo.estobuntu.org ./ pam-pkcs11 0.6.0-3 [673kB]
Get: 3 http://repo.estobuntu.org ./ estobuntu-idcard-pam 0.1 [9282B]
Get: 4 http://repo.estobuntu.org ./ estobuntu-idcard-signing 0.1 [25,0kB]
Get: 5 http://repo.estobuntu.org ./ estobuntu-idcard-kcm 0.1.0-3 [29,4kB]
Fetched 868kB in 3s (235kB/s)
Varem valimata paki estobuntu-firefox valimine.
(Andmebaasi lugemine ... hetkel on paigaldatud 242336 faili ja kataloogi.)
Paki estobuntu-firefox lahtipakkimine (failist .../estobuntu-firefox_0.1_all.deb) ...
Varem valimata paki pam-pkcs11 valimine.
Paki pam-pkcs11 lahtipakkimine (failist .../pam-pkcs11_0.6.0-3_i386.deb) ...
Varem valimata paki estobuntu-idcard-pam valimine.
Paki estobuntu-idcard-pam lahtipakkimine (failist .../estobuntu-idcard-pam_0.1_all.deb) ...
Varem valimata paki estobuntu-idcard-signing valimine.
Paki estobuntu-idcard-signing lahtipakkimine (failist .../estobuntu-idcard-signing_0.1_i386.deb) ...
Varem valimata paki estobuntu-idcard-kcm valimine.
Paki estobuntu-idcard-kcm lahtipakkimine (failist .../estobuntu-idcard-kcm_0.1.0-3_i386.deb) ...
Paki estobuntu-firefox (0.1) paikasättimine ...

Paki pam-pkcs11 (0.6.0-3) paikasättimine ...
Paki estobuntu-idcard-pam (0.1) paikasättimine ...

Paki estobuntu-idcard-signing (0.1) paikasättimine ...

Paki estobuntu-idcard-kcm (0.1.0-3) paikasättimine ...
kasutaja@arvuti:~$ sudo ldconfig && sudo dpkg --configure -a && sudo apt-get clean


$ opensc-tool -l
Readers known about:
Nr.    Driver     Name
0      pcsc       SCM SCR 3310 (21120518102548) 00 00

$ pkcs15-tool -c
X.509 Certificate [Isikutuvastus]
        Flags    : 0
        Authority: no
        Path     : 3f00eeeeaace
        ID       : 01

X.509 Certificate [Allkirjastamine]
        Flags    : 0
        Authority: no
        Path     : 3f00eeeeddce
        ID       : 02

[sadiini]

FF 3.0.1 annab mul sellise kaasapandud pildi ette.
FF 2.0.0.16 töötab laitmatult.

[midnight]

Mina sain täitsa korda. Digiallkirjastamine (PIN2) töötab mul nüüd täiesti hästi ja laitmatult ka Digidoc'is.
Et siis firefox 3.

[sadiini]

Kena kuulda.

Kas tegid midagi või tekkis kord automaagiliselt???

Ja kui tegid, siis mida täpsemalt?

[midnight]

Kena kuulda.

Kas tegid midagi või tekkis kord automaagiliselt???

Ja kui tegid, siis mida täpsemalt?

Ma ikka tahan jälgida, et mida estobuntu'lased teevad ja smartlink.

Et siis oma tööd võrrelda. Praegu ei saa kahjuks oma versiooni näidata.

[sadiini]

Oh sind vallatut
Tundub, et siin käib võistlus...

Aga mida võidad sina, ma ei tea

Minul näituseks töötab FF2 suurepäraselt. Ja kuna ma tõepoolest metsikult laisk olen, siis ei hakkagi enne rabelema, kui selleks vajadus tekib.
Minu hinnangul on FF3 juba talutav, aga FF2 on endiselt parem.

Ja oma tavasurfi teostan ma Operaga.

Who need enemies, if you got friends. And basically all you need is the towel to hitch hike through Galaxy if you don`t mind me saying so.

[asjameez]

Kubuntu 8.04
Firefox 3.01
Java 6 update 6

Töötab ainult isikutuvastus. Hansapangas pole võimalik anda ID-kaardiga allkirja, digidoc viskab ette vaid kollase java ikooni, mis mõned postid ülevalpoolgi. Tihti ütleb ka, et PKCS#11 teek hõivatud, kui lahti ainult 1 FF aken ja 1 tab.

sudo apt-get update ütleb, et deb http://repo.estobuntu.org/hardy ./ on vigane, seega estobuntu pakette ei saa installida.

Ideelabori õpetuste järgi tehes ei tulnud ühtegi probleemi ette. Allkirja pole veel kunagi saanud anda.

Praegu võtan laua alt Windowsiga Delli läpaka ja ajan oma asjad korda!