Eesti ID-kaardi tarkvara 3.8

[hirax]

Peale seda pidin, vähemalt mina, muutma
/usr/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content/pkcs11-loader.js

faili selliseks.

Kood: Vali kõik

  } else if (platform == "X11") {
    [ "/usr/lib64/onepin-opensc-pkcs11.so",
      "/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so",
      "/usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so",
      "/usr/lib/onepin-opensc-pkcs11.so

Ehk veenduma, et laetakse onepin* moodul. Vaikimisi on seal näiteks:
/usr/lib64/opensc-pkcs11.so

Mul oli seal failis niimoodi:

Kood: Vali kõik

 } else if (platform == "X11") {
    [ "/usr/lib/onepin-opensc-pkcs11.so",
      "/usr/lib/opensc-pkcs11.so",
      "/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so",
      "/usr/lib/x86_64-linux-gnu/opensc-pkcs11.so",
      "/usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so",
      "/usr/lib/i386-linux-gnu/opensc-pkcs11.so",
      "/usr/lib/onepin-opensc-pkcs11.so",
      "/usr/lib/opensc-pkcs11.so"
    ].some(function(path) {

Kustutasin julmalt need /usr/lib/opensc read vahelt ära, aga ei aidanud.

Mismoodi seda vanemat chrome versiooni tagasi saab ???

[natsa]

Mismoodi seda vanemat chrome versiooni tagasi saab ???

Kui lasid automaatselt pakihalduriga peale, siis ei oska aidata.

Vaata, kas ~/Downloads või /var/cashe/apt/archives kataloogis on google-chrome-stable_current_amd64.deb

Versiooninumber peaks olema väiksem kui 33.0.xxxx

Kui on, siis tõsta ~/.config/google-chrrome mujale, lase synaptic' abil käigusolev maha, dpkg abil uus(vanem) peale ja lukku.

[mihkel]

Meanwhile...

Olen ennast viimastel päevadel lõbustanud Fedora copr nimelise build system-ga. Ja mida muud ma seal ikka ehitan, kui mitte meie id kaardi softi. Kui Fedora 19, 20 ja rawhide-le ehitamine läks nagu lepse reega, siis palju rohkem kurja vaeva sai nähtud Enterprise Linuxiga. Kõige hullem vaev oli pcsc-lite pakiga, mis el6-s oli liiga vana, et asi edukalt buildiks. Aga las need detailid jääda.

Fedorale saab repod ja inglise keelse juhise siit:
http://copr.fedoraproject.org/coprs/mihkel/esteid/

Ja EL6 ning EL7 varamu asub siin:
http://copr.fedoraproject.org/coprs/mihkel/esteid-epel/

Kuna ise kasutan Fedorat, siis olen kindel, et seal töötab kõik nagu peab. Kui aga juhtub siit läbi käima inimsesi, kes kasutavad EL6-te või EL7-t töölaual ja viitsivad veidi testida, siis laske aga käia... hea oleks teada, kas kõik töötab. Vaja on lubada epel repod, vastasel korral ei saada piisavalt uusi pakke kätte... nagu qt5 ja sõbrad.
Minu virutaliseerimistarkvara on hetkel kas katki smartcardi kohapealt või ma ei oksa kasutada, aga mina ei suuda talle selgeks teha, et kasutataks hosti kaardilugejat. Sellepärast ma ei saagi ise testida.


Pilt kah.


EL7 peal ei saanud tööle, kuna mul puudub Red Hati subscription, et vajalikke pakke saada, aga vähemalt buildib

[hirax]

Kui lasid automaatselt pakihalduriga peale, siis ei oska aidata.

Vaata, kas ~/Downloads või /var/cashe/apt/archives kataloogis on google-chrome-stable_current_amd64.deb

Versiooninumber peaks olema väiksem kui 33.0.xxxx

Kui on, siis tõsta ~/.config/google-chrrome mujale, lase synaptic' abil käigusolev maha, dpkg abil uus(vanem) peale ja lukku.

Tundub, et sai tehtud.
Panka sisenedes küsib pin1, nagu peab.
Normaalselt töötav versioon on (vähemalt minu puhul) 33.0.1750.117-1

Huvitav, kas nii läheks läbi, et salvestaks praeguse /pki kuhugi mujale, laseks uuema versiooni peale ja siis asendaks uue /pki selle vanaga ???

PS. Mul on google konto et kahes arvutis oleks järjehoidjad samad ja seda config faili "päästmist" vaja ei läinud. Sünkroonis ise ära.

Edit
Vara hõiskasin. Maksuametisse sisenedes küsib ikkagi enne pin2.
Aru ei saa, miks ühel lehel ok ja teisel lehel pin2 jama

Edit2 Krt, mis toimub ??? Nüüd jälle swedbanka sisenedes vana pin2 jama tagasi. Tund tagasi veel töötas nii nagu peab

[natsa]

TONDID...

http://rpmfind.net/linux/rpm2html/searc ... ome-stable

Tõmba 31.0.1650.63-1 rpm, tee sellest alien abil deb ja lase peale.

Kood: Vali kõik

sudo alien -d -c google-crome-stable.x86-64.rpm

Hunnik veateateid ja siis ütleb, et on valmis.

[s]dpkg teatab samuti, et ei saa valmis.

Kood: Vali kõik

sudo apt-get -f install 

uuesti dpkg ja ühtaegu oli oli hoolimata veteadetest olemas ja töötab ka.[/s]

See kogemus on küll 32-bit LMDE-ga. (Soovitan soojalt, LMDE 201403 Mate läheb juba erinevalt vanemast ilusti paika ja töötab ka.)

./pki võib alati tekitada või asendada.


Edit: tee parenklõps *.deb pakil ja vali "Ava programmiga GDebi Package Installer"

Ei mingit jama.

[hirax]

Tondid jah
Siiski ei ole probleemiks /.pki
Sain vanema versiooni chrome tööle. Hädaldas küll, et profiil on pärit uuemalt versioonilt, aga sellest sain lahti. Proovides panka ja maksuametit küsib kõigepealt pin1 ja üldse "no problemo"
Kopeerisin /.pki kausta mujale. Lasin uuema chrome peale. Vaadates peale seda ~/.pki/nssb/pkcs11.txt sisu, siis seal polnud mitte midagi muutunud!!!
Igaks juhuks restart masinale ja edasi täpselt sama jama.
Kõigepealt swedbank - ok tahab pin1 nagu peab (tekib nagu juba väikene lootusesäde silmisse)
Siis maksuamet - ohhoo see tahab pin2 (f..k krt p....e jne )
Uuesti swedbank - ja nüüd siin ka juba pin2 jama tagasi

Midagi on seal chrome sees valesti või keerab maksuameti leht midagi nässu või ....
on "tähtede seis" vale
Täielik mõistatus

[natsa]

Google Chrome on SAATANAST!!!

https://www.digiregistratuur.ee/

Mitte mingi seade ei tööta!

Selle pähkli hammustavad katki Firefox ja Iceweasel.

Hambaid on vaja!

[imre]

Google Chrome ja Digiregistratuur:


Arvu ma ei mõista mida te oma arvutitega teete kogu aeg

[Kruusia]

Tere!

Mint 16 Mate- kontoris neid 3 tk, pean panema ID kaardi halduse sisse. Kas keegi saaks anda toimivad juhised, kuidas seda algusest peale teha?

[natsa]

Google Chrome ja Digiregistratuur:


Arvu ma ei mõista mida te oma arvutitega teete kogu aeg

Seni mängin lolli.

Panin chrome seadetesse 5 kehtivat sertifikaati juurde, pin-2 küsimine kadus ära, igale poole saab sisse... aga Digiregistratuuris pin-1 küsimisest kaugemale ei saa.

Tekkis veel huvitav nähtus. Didiregistratuuri sisestatud pin-1 jääb "ripakile". Kui minna kohe ID-kaardiga kuhugi mujale siis piisab pin-1 valikusildil OK vajutamisest ja

kohe logitakse sisse, st "ripakil" pin-1 kasutatakse ära.

Edit 14.03.14 10:52 Digiregistratuur tahab pärast pin-1 sisestamist veel 5 x OK ja saab sisse.

[akbgf]

Didiregistratuuri sisestatud pin-1 jääb "ripakile". Kui minna kohe ID-kaardiga kuhugi mujale siis piisab pin-1 valikusildil OK vajutamisest ja
kohe logitakse sisse, st "ripakil" pin-1 kasutatakse ära.

See on nii mujal ka. Kuni veebilehitsejat kinni ei pane või ID-kaarti lugejast välja ei võta, on PIN1-ga idetifitseerimine kehtiv.
Näidatakse ainult sertifikaati ja küsitakse, kas see on õige.

[natsa]

Tere!

Mint 16 Mate- kontoris neid 3 tk, pean panema ID kaardi halduse sisse. Kas keegi saaks anda toimivad juhised, kuidas seda algusest peale teha?

https://installer.id.ee/?lang=est

Tõmba automaatkäivituse script ja ava see tekstiredaktoriga.

Kood: Vali kõik

OPSYS=$(cat /etc/lsb-release | grep CODENAME= | sed -e 's/DISTRIB_CODENAME=//')

asemel

Kood: Vali kõik

OPSYS=saucy

Terminalis:

Kood: Vali kõik

 sudo sh install-esteid-ubuntu.sh

Kui ei ole probleeme lugejaga, siis firefoxiga töötab.

Nüüd Google Chromele ID-tugi. (kui on soovi)

http://www.id.ee/?id=35974

Teist tegevust tuleb täiendada: "Seejärel käivitada veebilehitseja ja sulge see uuesti. Sisesta ID-kaart. Sisesta nüüd käsk: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY"

ID-kaardi abita näeb ~/.pki/nssdb/pkcs11.txt viimane rida selline:

[NSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }

ID-kaardi abil selline:

NSS=slotParams={0xffffffff=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000001=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000002=[slotFlags=PublicCerts ] }

Tõmba Google Cromes puuduvad serifikaadid. Juur-SK ja EE Certifikation Centre Root CA on olemas.

https://www.sk.ee/repositoorium/sk-sertifikaadid/

Sisesta ID-kaart, ava chrome, mine Seaded Kuva täpsemad seaded... Halda serte...

Küsib pin-2 ja pin-1

Vali Sertimiskeskused ja Impordi. Kolm linnukest ja OK.

ESTEID-SK 2011 on tingimata vaja lisada.

Edu!

[hirax]

Nüüd Google Chromele ID-tugi. (kui on soovi)

http://www.id.ee/?id=35974

Teist tegevust tuleb täiendada: "Seejärel käivitada veebilehitseja ja sulge see uuesti. Sisesta ID-kaart. Sisesta nüüd käsk: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY"

ID-kaardi abita näeb ~/.pki/nssdb/pkcs11.txt viimane rida selline:

[NSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }

ID-kaardi abil selline:

NSS=slotParams={0xffffffff=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000001=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000002=[slotFlags=PublicCerts ] }

Tõmba Google Cromes puuduvad serifikaadid. Juur-SK ja EE Certifikation Centre Root CA on olemas.

https://www.sk.ee/repositoorium/sk-sertifikaadid/

Sisesta ID-kaart, ava chrome, mine Seaded Kuva täpsemad seaded... Halda serte...

Küsib pin-2 ja pin-1

Vali Sertimiskeskused ja Impordi. Kolm linnukest ja OK.

ESTEID-SK 2011 on tingimata vaja lisada.

Edu!

Kas neid serte lisades saab "uuema" Chrome versiooni normaalselt tööle ?

[natsa]

Kas neid serte lisades saab "uuema" Chrome versiooni normaalselt tööle ?

Jah.

Proovitud: Ubuntu 12.04, LMDE 32-bit, LMDE 64-bit, Linux Mint 16 32-bit.

[hirax]

Mul mint 13 64bit ei õnnestu.
Sertifikaadi lisasin ja praegu on:
Juur-SK
EE Certifikation Centre Root CA ja
ESTEID-SK 2011.
Kas midagi peaks veel olema ??
Ühe korra peale muutatusi küsis kõigepealt pin1 ja edasi küsib nüri järjekindlusega kõigepealt 2x pin2

[natsa]

Mul mint 13 64bit ei õnnestu.
Sertifikaadi lisasin ja praegu on:
Juur-SK
EE Certifikation Centre Root CA ja
ESTEID-SK 2011.
Kas midagi peaks veel olema ??
Ühe korra peale muutatusi küsis kõigepealt pin1 ja edasi küsib nüri järjekindlusega kõigepealt 2x pin2

Kas linnukesed on ikka paigas: märgista seadetes ESTEID-SK 2011 ja klõpsa Muuda...

Kui ei ole kolme linnukest, siis ei tööta ka. ID-kaardiga sisenedes jäävad muudatused alles.

[mihkel]

Pole küll kunagi chromega seda värki tööle ajanud, aga võtan siiski sõna

Kood: Vali kõik

modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY

Kui kasutad opensc 0.12 ehk seda opensc versiooni, kus veel on moodul nimega onepin-opensc-pkcs11.so, siis võiks chromele ka selgeks teha, et ta kasutakse just seda moodulit:

Kood: Vali kõik

modutil -dbdir sql:$HOME/.pki/nssdb -add onepin-opensc-pkcs11 -libfile onepin-opensc-pkcs11.so -mechanisms FRIENDLY

Nagu eelpool mainisin, on see pin2-e küsimine valel ajal opensc 0.13 probleem. Sealt on ka kadunud onepin-* moodul.

Ehk siis. Veendu, et kasutad opensc 0.12 ja tee chromele selgeks, et kasutatakse onepin-* moodulit. Muidugi on see puhas teooria, kuna ma chromet ei kasuta.

[natsa]

Pole küll kunagi chromega seda värki tööle ajanud, aga võtan siiski sõna

Kood: Vali kõik

modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY

Kui kasutad opensc 0.12 ehk seda opensc versiooni, kus veel on moodul nimega onepin-opensc-pkcs11.so, siis võiks chromele ka selgeks teha, et ta kasutakse just seda moodulit:

Kood: Vali kõik

modutil -dbdir sql:$HOME/.pki/nssdb -add onepin-opensc-pkcs11 -libfile onepin-opensc-pkcs11.so -mechanisms FRIENDLY

Nagu eelpool mainisin, on see pin2-e küsimine valel ajal opensc 0.13 probleem. Sealt on ka kadunud onepin-* moodul.

Ehk siis. Veendu, et kasutad opensc 0.12 ja tee chromele selgeks, et kasutatakse onepin-* moodulit. Muidugi on see puhas teooria, kuna ma chromet ei kasuta.

Mint 13 kasutab opensc 0.12.2-2

opensc 0.13 ainuke viga on see, et ID-kaardi haldusvahendis ei saa pin-1 sisestada numbriklavatuurilt kohe, vaid peab <NumLock> välja - sisse lülitama.

[hirax]

Linnukesed on paigas. ESTEID-SK 2011 - kõik kolm märgistatud. Teisel kahel ei ole märgistatud mingi meilikonto vms asi (keskmine mälu järgi)
Selline omapära on veel, et peale arvuti uuesti käivitamist või "pikka uinakut" kui id kaardi lugeja on vahepeal lahti ühendatud.
Siis esimene kord kuhugi sisenedes küsib algul pin1, nii nagu peab. Kui sealt (pank, maksuamet jne) välja logida ja proovida siseneda mujale või isegi uuesti samasse kohta....
vot siis jälle pin2 jama majas

~/.pki/nssdb/pkcs11.txt viimane rida on mul kogu aeg selline: INSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
Vahet pole kas id kaardiga või ilma või kuidas iganes

opensc versioon on synaptic-u järgi: 0.12.2-2ubuntu2-1-ubuntu-12-04

[natsa]

Linnukesed on paigas. ESTEID-SK 2011 - kõik kolm märgistatud. Teisel kahel ei ole märgistatud mingi meilikonto vms asi (keskmine mälu järgi)
Selline omapära on veel, et peale arvuti uuesti käivitamist või "pikka uinakut" kui id kaardi lugeja on vahepeal lahti ühendatud.
Siis esimene kord kuhugi sisenedes küsib algul pin1, nii nagu peab. Kui sealt (pank, maksuamet jne) välja logida ja proovida siseneda mujale või isegi uuesti samasse kohta....
vot siis jälle pin2 jama majas

~/.pki/nssdb/pkcs11.txt viimane rida on mul kogu aeg selline: INSS=slotParams={0xffffffff=[slotFlags=PublicCerts ] 0x00000001=[slotFlags=PublicCerts ] }
Vahet pole kas id kaardiga või ilma või kuidas iganes

opensc versioon on synaptic-u järgi: 0.12.2-2ubuntu2-1-ubuntu-12-04

Linnukesed on korras.

Kustuta vana /.pki ära, pane ID-kaart lugejasse, ava Chrome ja tekita uus.

Lasin oma katsetusrondile Mint 13 mate peale ja proovisin : ID-kaardi osalusega tekitatud /.pki paneb asja normaalselt tööle.

Lisaserti paistab vaja olevat Digiregistratuuri jaoks.