Ubuntu 11.04 & ID-kaart

Linuxi tarkvaraliste küsimustega seotud foorum

Moderaator: Moderaatorid

Vasta
arvomagi
Pingviini aktivist
Pingviini aktivist
Postitusi: 164
Liitunud: 22.12.2007, 07:27

Ubuntu 11.04 & ID-kaart

Postitus Postitas arvomagi »

Ilmus Ubuntu 11.04 Alpha 3. Unity kasutajaliidese põhikomponent - ekraani vasakul serval paiknev dokk - on üsna kasutuskõlblik. LibreOffice 3.3.1 saab väikese lisavaevaga eestikeelseks. Ubuntu varamutes on videoredakror OpenShot 1.3, mis pakub palju uusi võimalusi. Lisainfot loe ubuntupingviinist.

Probleemiks on Eesti ID-kaardi tugi, kuna Natty jaoks varamuid (veel) ei ole. Kas keegi pakub toimiva lahenduse?
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

zeroconf
Vana Pingviin
Vana Pingviin
Postitusi: 1069
Liitunud: 31.03.2007, 16:10

Postitus Postitas zeroconf »

RIA lahendus testitud - sai sisse nii Riigiportaali kui ka DigiDoc-i portaali ja mõlemas sai ka digiallkirja antud.

Kusjuures esteid softiga on probleemid... - testitud küll Estobuntu 10.09 peal, mis ei ole kuuldavasti puhas esteid vaid miski hübriid... Samas kasutan uusimat Firefox 4.0.1-te ja Sun JRE-d

Riigiportaali saab sisse ja digiallkirja ka antud. Samas käib digiallkirja andmine veel läbi Java kuid uus RIA soft kasutab juba oma pluginat, mis ei ole java-põhine.

Kui aga seejärel lähen kohe DigiDoc portaali siis saan ID-kaardiga sisselogimisel teateks:

Kood: Vali kõik

Turvalise ühenduse viga
Esines viga ühendumisel aadressiga digidoc.sk.ee.
The operation failed because the PKCS#11 token is not logged in.
(Veakood: sec_error_token_not_logged_in)
Kui Firefoxi sulgen & uuesti avan - alles siis saan sisse logida. Allkirjastamisel avaneb kõigepealt java rakenduse aken, nõustun sellega. Siis avaneb hüpikaken ja tuleb ka kohe teade: "undefined". Kui siis klõpsan "Allkirjasta" nuppu siis ei juhtu midagi.

DigiDoc kliendi juures on märgata seda, et esteid soft tahab kasutaja sekkumist (tuleb ise seadetest näidata eelnevalt käsitsi veebilehitseja abil allalaaditud sertifikaadi asukoht ning tuleb ette anda ka selle salasõna), et juurdepääsutõend paigaldada kuid uusim RIA soft teeb selle automaatselt ära - isegi mingit veebilehitsejat ei avane - mõne hetke pärast küsitakse juba PIN2-te ja olemas.

Mõlema tarkvaraga töötab ka SPR532 ehk siis pinpad-iga lugeja ja seda nii veebilehitsejas kui ka DigiDoc kliendis. Kusjuures esteid tarkvara puhul tuleb Riigiportaalis veel vanasse java-põhisesse appletisse digiallkirja andes ilma PIN2-te sisestamata vajutada nupule "Allkirjasta" ja siis alles küsitakse PIN2-te ehk siis SPR532 teeb iseloomuliku piiksu ja seejärel alles saab sisestada PIN2-te, mis ka vastu võetakse. Kui lahtrisse tahta seda sisestada siis seda ta vastu ei võta ja ei peagi võtma kuna pinpad-iga lugeja ei sisesta kunagi lahtrisse vaid otse siis kui küsitakse.

Lisaks tasub jälgida, et ka uusimad sertifikaadid Firefoxil olemas on.

Seega paistab RIA soft praegu rohkem abiks olema...
merike
Pingviini aktivist
Pingviini aktivist
Postitusi: 155
Liitunud: 06.04.2007, 18:38

Postitus Postitas merike »

Proovisin esteid varianti Ubuntu 11.4-ga virtuaalmasinas. Tööle ei saanud. Ei leita kaarti lugejast: "Using reader with a card: OmniKey CardMan 3121 00 00
Failed to connect to card: Unresponsive card (correctly inserted?)"

Kaart on korralikult sees ja lugeja töökorras, Ubuntu 10.10-ga virtuaalmasinas esteid pakkidega töötab.
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

merike kirjutas:Proovisin esteid varianti Ubuntu 11.4-ga virtuaalmasinas. Tööle ei saanud. Ei leita kaarti lugejast: "Using reader with a card: OmniKey CardMan 3121 00 00
Failed to connect to card: Unresponsive card (correctly inserted?)"

Kaart on korralikult sees ja lugeja töökorras, Ubuntu 10.10-ga virtuaalmasinas esteid pakkidega töötab.
Ka mul oli Ubuntu 11.04 laivplaadiga probleem, et kaardilugejat ei leitud ja siis mingil hetkel äkki korraks leiti ja jälle kohe kaotati. Samas tarkvarauuendustega 11.04 peal töötas ilusti. Põhjus ei pruugi muidugi lihtsalt tarkvarauuendustes olla, aga see oleks esimene asi, mida proovida. Sama soovitab ka ju http://code.google.com/p/esteid/wiki/Ubuntu.

Muide, tavalise Ubuntu kasutajad peavad Nautiluse kontekstimenüü ("Allkirjasta ID-kaardiga") töötamiseks paigaldama ka paketi python-nautilus (see on seni pakendajatel kuidagi kahe silma vahele jäänud) või siis alates Natty'st on ka eraldi olemas qdigidoc-nautilus.
merike
Pingviini aktivist
Pingviini aktivist
Postitusi: 155
Liitunud: 06.04.2007, 18:38

Postitus Postitas merike »

tramm kirjutas:Ka mul oli Ubuntu 11.04 laivplaadiga probleem, et kaardilugejat ei leitud ja siis mingil hetkel äkki korraks leiti ja jälle kohe kaotati. Samas tarkvarauuendustega 11.04 peal töötas ilusti. Põhjus ei pruugi muidugi lihtsalt tarkvarauuendustes olla, aga see oleks esimene asi, mida proovida. Sama soovitab ka ju http://code.google.com/p/esteid/wiki/Ubuntu.
Mul ei ole live versioon. Virtuaalmasin on sellest ajast, kui 11.4 veel beeta oli, kõik uuendused on peale lastud. Ehk peaks nagu korralik seadistus olema, kui beetas mingeid suuremaid kalasid just ei olnud, mis edaspidist uuendamist on mõjutanud kuidagi.
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

merike kirjutas:Mul ei ole live versioon. Virtuaalmasin on sellest ajast, kui 11.4 veel beeta oli, kõik uuendused on peale lastud. Ehk peaks nagu korralik seadistus olema, kui beetas mingeid suuremaid kalasid just ei olnud, mis edaspidist uuendamist on mõjutanud kuidagi.
Proovisin huvi pärast järele ja paigaldasin puhta Ubuntu 11.04. Lisasin kõik uuendused ja paigaldasin värskelt avaldatud paketid varamust ppa:esteid/ppa. Käivitasin opensc-tool -l ja kaardilugejat ei leitud. Käivitasin lsusb ja lugeja oli kenasti näha. Tegin taaskäivituse ja opensc-tool -l näitas lugejat. Proovisin haldusvahendit, allkirrjastamist DigiDoc'is ja pangas --- kõik töötas nagu õlitatult.

Oleks võinud muidugi proovida ka paigaldust ilma uuenduste, aga taaskäivitusega.
zeroconf kirjutas:Kusjuures esteid softiga on probleemid... - testitud küll Estobuntu 10.09 peal, mis ei ole kuuldavasti puhas esteid vaid miski hübriid... Samas kasutan uusimat Firefox 4.0.1-te ja Sun JRE-d

Riigiportaali saab sisse ja digiallkirja ka antud. Samas käib digiallkirja andmine veel läbi Java kuid uus RIA soft kasutab juba oma pluginat, mis ei ole java-põhine.

Kui aga seejärel lähen kohe DigiDoc portaali siis saan ID-kaardiga sisselogimisel teateks:

Kood: Vali kõik

Turvalise ühenduse viga
Esines viga ühendumisel aadressiga digidoc.sk.ee.
The operation failed because the PKCS#11 token is not logged in.
(Veakood: sec_error_token_not_logged_in)
Mida sa katsetasid üldse? Selles teemas on juttu Ubuntu väljalaskest 11.04 ja selle ID-kaardi tarkvaradest... Estobuntu 10.09 peal on aga iidvana ID-kaardi tarkvara versioon, mis peaks küll põhimõtteliselt töötama (vähemalt laivplaadilt ja kui allkirjastatakse Java'ga), aga mille seos praeguse Esteid projektiga on isegi väiksem kui selle seos RIA projektiga.
merike
Pingviini aktivist
Pingviini aktivist
Postitusi: 155
Liitunud: 06.04.2007, 18:38

Postitus Postitas merike »

Mingi kotermann on selle asjaga.

Tegin uue virtuaalmasina 11.4 lõppversiooni alusel (oletusel, et eelmisega oli midagi valesti) ja paigaldasin esteid ppast natty paketid. Lõpptulemus täpselt sama, kaardilugeja tuntakse veel ära, aga kaarti lugeda ei suuda.

Proovisin siis ka väljaspool virtuaalmasinat (oletades, et äkki on mingi probleem kombinatsiooniga VirtualBox, usb ja 11.4), ja tulemus on veel kesisem. Pärast restarti näitab lugejat vaid lsusb, opensc-tool lugejat ei leia. Eelnevalt eemaldasin siis kõik id-kaardiga seotud paketid, mis mul varasemast olemas olid ja asendasin esteid ppa mavericki versiooni natty omaga.

Paistab, et tuleb veel mõnda aega 10.10 virtuaalmasinat kasutada, see on hetkel kõige töökindlam.
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

merike kirjutas:Proovisin siis ka väljaspool virtuaalmasinat (oletades, et äkki on mingi probleem kombinatsiooniga VirtualBox, usb ja 11.4), ja tulemus on veel kesisem. Pärast restarti näitab lugejat vaid lsusb, opensc-tool lugejat ei leia. Eelnevalt eemaldasin siis kõik id-kaardiga seotud paketid, mis mul varasemast olemas olid ja asendasin esteid ppa mavericki versiooni natty omaga.
Esteid arendajatega rääkides selgitati mulle, et tegemist võiks olla libccid paketi puudujäägiga. Nimelt ei uuendata ID-kaardi pakette esmakordselt paigaldades udev reegleid USB kaardilugejate jaoks (see on seotud asjaoluga, et Natty's muudeti vastavate kasutajate/õiguste struktuuri).

Et asja lahendada on vaja kas

* teha taaskäivitus (mille tulemusel peaks kõik ilusti uuendatama ja tööle hakkama)
* või anda käsklus udevadm control --reload-rules ning kaardilugeja uuesti USB-porti ühendada.

Niimoodi sain mina Natty Live-CD peal igatahes asja veatult käima.
Kasutaja avatar
pisi
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 65
Liitunud: 09.07.2007, 11:40

Postitus Postitas pisi »

merike kirjutas: Paistab, et tuleb veel mõnda aega 10.10 virtuaalmasinat kasutada, see on hetkel kõige töökindlam.
Windowsil pole 10.10 versiooni. Windowsil on versioon 7. See on kõige töökindlam.

Ärge näkku lööge...
pisi - muidumees ja maailmaparandaja
@MartinPaljak.net
Kasutaja avatar
asjameez
Vana Pingviin
Vana Pingviin
Postitusi: 428
Liitunud: 09.03.2007, 15:46

Postitus Postitas asjameez »

pisi kirjutas:
merike kirjutas: Paistab, et tuleb veel mõnda aega 10.10 virtuaalmasinat kasutada, see on hetkel kõige töökindlam.
Windowsil pole 10.10 versiooni. Windowsil on versioon 7. See on kõige töökindlam.

Ärge näkku lööge...
Mis see Windows siia puutub?
"Dumbusers use Windows. Powerusers use Linux. Dumbusers who think they are powerusers use Mac."
merike
Pingviini aktivist
Pingviini aktivist
Postitusi: 155
Liitunud: 06.04.2007, 18:38

Postitus Postitas merike »

tramm kirjutas: Et asja lahendada on vaja kas

* teha taaskäivitus (mille tulemusel peaks kõik ilusti uuendatama ja tööle hakkama)
* või anda käsklus udevadm control --reload-rules ning kaardilugeja uuesti USB-porti ühendada.

Niimoodi sain mina Natty Live-CD peal igatahes asja veatult käima.
Mul paraku kumbki neist olukorda ei lahendanud. Ju on midagi veel valesti. Ühel juhul leidsin, et pcscd ei käivitu korralikult millegipärast, põhjust pole veel tuvastanud. Võimalik, et praegune paigaldus ongi kuskilt mujalt katki ja oleks mõistlik (ajalise töömahu mõttes vähemalt) nullist uuesti paigaldada. Tegemist siiski upgrade (mis küllalt sageli päris korralikult ei tööta) läbinud süsteemiga ja on siin ka igasuguseid beeta jm test reposid kasutuses olnud. Mavericki ajal oli asi seadistatud töötama hoopis PCMCIA lugejaga, nii et võib-olla ka sellest midagi segavat jäänud.
Virtuaalmasina puhul mõtteid ei ole, nii 10.10 kui kui 11.4 on samamoodi seadistatud, aga tulemus on erinev.
Kasutaja avatar
Cancer
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 76
Liitunud: 14.10.2007, 21:46

Postitus Postitas Cancer »

Küsimus, et millist JRE-d kasutada, kui seda enam üldse vaja on? IMO OpenJDK ja Java JRE on nagu siga ja kägu!?!
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

Cancer kirjutas:Küsimus, et millist JRE-d kasutada, kui seda enam üldse vaja on? IMO OpenJDK ja Java JRE on nagu siga ja kägu!?!
Javat ei ole enam üldse vaja, tasub jälgida täpseid juhiseid kasutatavate projektide lehtedel.
Vasta