SEB ja ID kaart peale uuendust

[spott]

klege ... 10.10 on vahepeal välja tuld, vana paneb 10.04ga

10.04 on LTS versioon - seega ei näe mingit põhjust uuendamiseks.

Teemasse ka (mitte arutelu, kas ID kaart on vajalik jne).
Ma ei usu,et SK midagi metsa keeras, sest mina kasutan SmartLinki moodulit ja seda ei uuendatud. Küll aga uuendati Firefoxi ja seal oli mingi Java probleem, ning ma arvan, et nad keerasid asja liiga kinni nüüd. Võimalik, et ajutise kiire lahendusena.

[natsa]

natsa,

Kas kasutad allkirjastamiseks seda vana java ẃrapperit või uut brauseri pluginat?

Tegelikult ma ei tea kumba: brauseris on estid ja Java 1.6.0_22
pluginad, laienduste alt viskasin id-kaardi laienduse välja.

Lähemalt: http://pingviin.org/ftopic7865-0-asc-20.html

Ehk asjatundjad loevad siit midagi välja.

[spott]

Nii:
Swedbangas toimib allkirjastamine hetkel ilusti.
SEB-is - kui soovisin eelistusi muuta, siis sain allkirjastada, kuid makset kinnitada ei saanud.

[Valdur55]

Spott, kas sa kasutad SEB uut versi või vanat versiooni?
Uue versiga jäingi oma kaardi tellimise taotlust allkirjastama.
Vajutasin "Allkirjasta" ja tuli PIN2-te küsiv dialoog ette. Sisestasin PIN2-e ära ja lõpuks laeti leht uuesti alla, mitte midagi polnud muutunud.
Vana versiooniga läks asi ilusti edasi.
Firefoxi versiooni enam ei mäleta, ID kaardi vidinad olid Esetid PPA-st

[spott]

Spott, kas sa kasutad SEB uut versi või vanat versiooni?
Uue versiga jäingi oma kaardi tellimise taotlust allkirjastama.
Vajutasin "Allkirjasta" ja tuli PIN2-te küsiv dialoog ette. Sisestasin PIN2-e ära ja lõpuks laeti leht uuesti alla, mitte midagi polnud muutunud.
Vana versiooniga läks asi ilusti edasi.
Firefoxi versiooni enam ei mäleta, ID kaardi vidinad olid Esetid PPA-st

vist ikka vana versiooni. Äriklientidel pole minu teada mingit uut neti panka veel.

[Sander]

Spott, kas sa kasutad SEB uut versi või vanat versiooni?
Uue versiga jäingi oma kaardi tellimise taotlust allkirjastama.

Sinu Spottile esitatud küsimuse peale taipasin ka vanaga proovida ja tõepoolest toimib. Ega see teadmine muidugi mind ei aita, võib-olla kedagi teist, kes asjaga seotud ja kelle võimuses asju parandada.

[anttix]

SEB tegi uue internetipanga vaikimisi aktiivseks. Seetõttu läksid ka nende netipanga toetamiseks ehitatud hirmsad häkid katki.

Open EstEID meeskond töötab praegu veidi uuema konverteri kallal, mis peaks ka Nordea-s ilma Java-ta allkirjastamise tööle panema.

Seniks on võimalik SEB-s allkirjastada vana Java appletiga, juhul kui see muidugi töötab (enamasti mitte) või siis kasutada vana panka.

Loodetavasti saame konverteri valmis paari päeva jooksul.

[anttix]

Loodetavasti saame konverteri valmis paari päeva jooksul.

Mul on hea meel teatada, et brauseri plugin ja sebHack said uuenduskuuri ja nüüd peaks allkirjastamine õnnestuma nii SEB-is kui Nordeas.

Uue plugina pakk jõudis täna hommikul ka esteid PPA-sse.
Palun proovige ja andke tagasisidet.

Aitäh!

[mihkel]

Väga hea uudis. Proovisin kohe digidoc.sk.ee portaalis... kuna seal on allkirjastamine minu kogemuse põhjal kõigeproblemaatilisem.

Esimesel katsel viskas brauser mulle sellise teate teate:

DocumentSignIDCard.class.php : Sign save parameters missing

Teisel katsel kõik töötas.
SEB pole jõudnud katsetada.

[anttix]

Tjah, see on see koht, kus ma peksaks hea meelega SK-st mõne tegelase pead vastu seina.

Stiilinäide halvast koodist
http://digidoc.sk.ee/include/JS/idCard.js

Kood: Vali kõik

// Allkärgnev kontroll on Safari jaoks, et kui plugin puudub ei tuleks kasutajale koledat teadet
if ( ((navigator.userAgent.indexOf('Mac') == -1) && (navigator.userAgent.indexOf('Safari') == -1)) || (isPluginSupportedBySafari("application/x-digidoc")))
{
...

Esiteks, kas plugin on olemas, peaks kontrollima kõigis brauserites ja teiseks, see isPluginSupportedBySafari on ülemäära keeruline ja katki kah. Selle asemel, et kontrollida täiesti standardse navigator.mimeTypes objekti sisu, tehakse seal mingit ulmet.

Ning sellist brauserinime järgi mingite lolluste tegemist on terve see fail täis. Mitte, et brauseri detektimine juba ammu moest läind tegevus ei oleks.

http://www.javascripttoolbox.com/bestpractices/#detect

Ebakompetentsuse tipp minuarust!

[rimas]

Mul on hea meel teatada, et brauseri plugin ja sebHack said uuenduskuuri ja nüüd peaks allkirjastamine õnnestuma nii SEB-is kui Nordeas.

Uue plugina pakk jõudis täna hommikul ka esteid PPA-sse.
Palun proovige ja andke tagasisidet.

Aitäh!

Töötab kenasti. Tänud teile, mehed!

[spott]

Loodetavasti saame konverteri valmis paari päeva jooksul.

Mul on hea meel teatada, et brauseri plugin ja sebHack said uuenduskuuri ja nüüd peaks allkirjastamine õnnestuma nii SEB-is kui Nordeas.

Uue plugina pakk jõudis täna hommikul ka esteid PPA-sse.
Palun proovige ja andke tagasisidet.

Aitäh!

vähemalt eraisiku allkirjastamine toimis.
Tänud

[Sander]

Uues SEB Pangas sai ka nüüd makse digiallkirjaga kinnitada. Tubli.

[akbgf]

Mul on hea meel teatada, et brauseri plugin ja sebHack said uuenduskuuri ja nüüd peaks allkirjastamine õnnestuma nii SEB-is kui Nordeas.

Muljetan ka veidi sel teemal.

Proual Mac-il OS X 10.4. Maksis SEB-is ID-kaardiga juba mõnda aega, eile ei saanud.
Proovisin seal täna läbi kõik, mis oskasin.

http://code.google.com/p/esteid/wiki/InstallMac ütleb, et toetatud on 10.5 ja 10.6.

Ideelabor suunas installer.id.ee lehele. Seal pakuti ka 10.4-le mööndusega, et tuge ei pakuta.
Installeerisin sealse paketi.
Panka sisse sai, aga ülekannet kinnitada ei saanud ei http://www.seb.ee/ kaudu sisenedes,
ei https://www.seb.ee/cgi-bin/unet3.sh/un3min.w kaudu sisenedes.

Võtsime siis OpenSUSE-11.2-ga arvuti. Mul on SEB-is ammu muiste seatud, et ülekande teen ainult PIN-1-ga. Praegu niisugust valikut ei leia, proualt tahab PIN-2-e. SUSE-11.2 jaoks SK uusi ID-kaardi pakke pole. Mõni aeg tagasi proovisin korra code.google.com-i komplekti, aga see lõpetas veaga. DigiDoc kliendi kompileerisin SK 6. oktoobri beeta lähtetekstist ja sain käima. Nüüd proovisin FireFoxile pakkuda sama paki esteid-pkcs11 'security'-seadet ja esteid-firefox-plugin.so-d, aga ei saanud üldse panka.

Kõikvõimalikke variante proovides jõudsin lõpuks PIN-2-ga maksmiseni nii, et Firefoxi 'security'-seade on jaanuarikuine onepin-opensc-pkcs11 paketist opensc-0.12.0-0.17.1.svnr3928.i586, http://id.smartlink.ee/repo/release/ope ... 2/i586/-st võtsin esteid-browser-plugin-1.1.0-4.1.svnr3644.i586.rpm ja mozilla-esteid-1.1.0-4.1.svnr3644.i586.rpm.
Nii sain https://www.seb.ee/cgi-bin/unet3.sh/un3min.w kaudu SEB-i ja PIN-2-ga makse tehtud. See peaks olema SEB-i vana tekstiversioon U-Netist.
http://www.seb.ee/ kaudu sisenedes ei saanud makset kinnitada.

Firefox on 3.6.12, about:plugins loetleb npwrapper.npesteid.so, npesteid.so Version: 1.2.0.3644, esteid-firefox-plugin.so Version: 0.25

[sander85]

Firefox on 3.6.12, about:plugins loetleb npwrapper.npesteid.so, npesteid.so Version: 1.2.0.3644, esteid-firefox-plugin.so Version: 0.25

mis asi on see esteid-firefox-plugin.so ja mis ajast see sul masinas juba settib? sul peaks seal olema ainult npesteid.so, npwrapperi on tekitanud vast nspluginwrapper..

kas firefoxi all ribal ID ikooni näed? ehk kas laiendus ka korralikult töötab? ilma selleta asjad ei töötagi

ja üldiselt võiksid kogu tarkvara ikka proovida ära uuendada, sest kui jupp siit ja jupp sealt ajast, siis võibki konfliktide otsa sattuda..

[akbgf]

> mis asi on see esteid-firefox-plugin.so ja mis ajast see sul masinas juba settib?

Ei seti kaua. See on SK uuest komplektist:
Allows digital signing with Estonian ID cards

SK kuulutas oma komplekti 1. novembril valmisolevaks.
OpenSUSE-11.2 ei ole toetatute loetelus, aga lähtetekstist saan üht-teist kompileeritud.

See lähtetekstide kogu teeb küll nõutuks.
https://svn.eesti.ee/projektid/idkaart_public/3.1/
idkaart_public - Revision 1: /3.1

11 alamkataloogi, aga mitte poolt sõna, mis on mille jaoks.
jdigidoc on ainuke, kus on ka mingi README, selleta peaks läbi saama.

esteid-pkcs11-module-loader,
esteid-plugin,
libdigidoc,
libdigidocpp,
smartcardpp
- need teeb ära, aga esteid-plugin Makefile-s on install välja kommenteeritud, selle tegin ise käsitsi.

6. oktoobri beetast sain qdigidoc-kliendi tehtud ja käima, nii et saan oma arvutis dokumendile digiallkirja anda. Nüüd 3.1-s just qdigidoc tegemine lõpeb veaga, kuigi configure jääb rahule.

qesteidutil-it ei saa teha, see vajab cmake-2.8-t, aga selle taha ei tohiks jääda ei digidoci klient ega veebilehitseja.

> sul peaks seal olema ainult npesteid.so, npwrapperi on tekitanud vast nspluginwrapper..
> kas firefoxi all ribal ID ikooni näed? ehk kas laiendus ka korralikult töötab? ilma selleta asjad ei töötagi

Kui esteid-firefox-plugin on lubatud ning npesteid ja npwrapper.npesteid keelatud, siis on ID-ikoonil punane rist.
Kui npesteid ja npwrapper.npesteid lubatud, siis on ID-ikoon olemas.
Proovisin nüüd oma U-Neti seadeid muuta - see vajab PIN2-ga kinnitamist.
Esteid-firefox-pluginaga ei õnnestunud, npesteid-iga sain nii http://www.seb.ee/ kaudu kui https://www.seb.ee/cgi-bin/unet3.sh/un3min.w kaudu sisenedes seaded muudetud.

> ja üldiselt võiksid kogu tarkvara ikka proovida ära uuendada, sest kui jupp siit ja jupp sealt ajast, siis võibki konfliktide otsa sattuda.
OS alles veebruaris installeeritud, arvutil alles garantiiaeg ka. See on sama arvuti, mis peale eelmist OS-i uuendamist lakkas üheltki seadmelt bootimast, http://pingviin.org/ftopic7239.html
Pole tuju jälle bootima-meelitamisega maadlema hakata.

[sander85]

> ja üldiselt võiksid kogu tarkvara ikka proovida ära uuendada, sest kui jupp siit ja jupp sealt ajast, siis võibki konfliktide otsa sattuda.
OS alles veebruaris installeeritud, arvutil alles garantiiaeg ka. See on sama arvuti, mis peale eelmist OS-i uuendamist lakkas üheltki seadmelt bootimast, http://pingviin.org/ftopic7239.html
Pole tuju jälle bootima-meelitamisega maadlema hakata.

mõte oli pigem selles, et maha lükata SK pakid, mis ei ole isegi mitte testitud versiooniga 11.2 ning paigaldada värskeimad versioonid googlecode'i projektist.. kui sa neid seal omavahel ristata üritad, siis saab see lõppeda ainult jamaga.. pealegi ei ole SK koodil hetkel mingit tuge SEB'is, see ei töötagi SEB pangas.. küll aga töötab googlecode'i versioon..

ja kui sa seda juhuslikult ei peaks siiski oma 11.2-e peal käima saama või esineb mingi probleem, siis googlecode'i puhul sind suure tõenäosusega aidatakse.. SK ütleb, et pole toetatud versioon ja nuputa ise..

[akbgf]

kui sa neid seal omavahel ristata üritad, siis saab see lõppeda ainult jamaga..

Ma ju teatasin, kuidas käima sain, mitte ei kurtnud, et hädas olen

pealegi ei ole SK koodil hetkel mingit tuge SEB'is, see ei töötagi SEB pangas

Töötab küll.

Tuleb linkida opensc-pkcs11.so -> libesteid-pkcs11.so
ja leida libpkcs11wrapper.so ning panna samasse kataloogi, kus libesteid-pkcs11.so.
Mina võtsin wrapperi teisest arvutist, ju on kuskil veebis ka olemas.

U-Neti seadete muutmiseks sain digiallkirja antud nii vanas teksti-U-Netis https://www.seb.ee/cgi-bin/unet3.sh/un3min.wn kui uues SEB-is http://www.seb.ee/

Korra ei lugenud kaardilt sertifikaate. Aitas, kui võtsin kaardi välja ja panin tagasi.

SK pakk ei näita ID-ikooni veebilehitseja allservas.

[sander85]

Töötab küll.

Tuleb linkida opensc-pkcs11.so -> libesteid-pkcs11.so
ja leida libpkcs11wrapper.so ning panna samasse kataloogi, kus libesteid-pkcs11.so.
Mina võtsin wrapperi teisest arvutist, ju on kuskil veebis ka olemas.

Ei tööta, vaikimisi ei kuulu see vana java wrapper üldse SK paki koosseisu ja ses osas ei vaja sa üldse SK tarkvara, et java wrapperiga asja käima saada, aga see on vana ja väsinud ja vigane lahendus, mille on google code'i projekt juba ilma javat kaasamata ära lahendanud..

SK pakk ei näita ID-ikooni veebilehitseja allservas.

SK pakk ei näitagi seda, sest plugina kirjutasid nad oma peaga uue ja kahjuks mitte kõige edevama..

[akbgf]

.. ses osas ei vaja sa üldse SK tarkvara, et java wrapperiga asja käima saada, aga see on vana ja väsinud ja vigane lahendus, mille on google code'i projekt juba ilma javat kaasamata ära lahendanud..

See vana ja väsinud ja vigane lahendus on ainuke, millega saan openSUSE-11.4-s SEB-is makse tehtud. Ei google code'i projekt ega SK ei paku 11.4-le valmis pakke ja lähtetekstist tehtuiga ei jõua kas üldse kuhugi (Google code) või 'Viga PKCS#11 laadimisel' (SK).