ID tarkvara

[mocambo]

opensc git versiooni pead kasutama

Jep, see töötas. ID-kaart nüüd töötab kõigis brauserites ja DigiDoc's.

[tris]

Ma olen 100% kindel, et uued jamad on tulemas. See tarkvara, mis on seotud andmebaasidega väljaspool iseenda 100%-list tarkvaralist riistvara - on nuhkvara.

Ja kõik, kes ei kasuta nuhkvara on riigivastane!!

[123to]

Ma olen 100% kindel, et uued jamad on tulemas. See tarkvara, mis on seotud andmebaasidega väljaspool iseenda 100%-list tarkvaralist riistvara - on nuhkvara.

Ja kõik, kes ei kasuta nuhkvara on riigivastane!!

Eestlase õnn on siis kui üks jama saab kaelast ära ja teine pole veel alanud!

[tris]

Eestlase õnn on siis kui üks jama saab kaelast ära ja teine pole veel
alanud!

meie tulevik:
https://gnusocial.no/notice/2704068

[sanderk]

Tervist.

Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?

installer.id.ee Trusty repos on kõige hilisem ID-kaardi haldustarkvara qesteidutil 3.12.5.1233-1404.
Samas Tšehhi teadlaste avastatud turvaveaga ID-kaardi uuendamiseks on tarvis vähemalt versiooni 3.12.7,
nii et ametlikus Trusty repos on aegunud paketid.

Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).

Pakutakse erinevaid lähenemisi (nt Xenial distro pakettide kasutamine või
pakettide lähtekoodist kompileerimine).

Näiteks siin on kasutaja üritanud EID-rakendused lähtekoodist kompileerida:
fpost84285.html#84285
fpost84294.html#84294
Aga postituste lõpus mainib, et ei tööta.

Siin väidetakse, et RIA OpenSC paketi paigaldamisega on brauseris
autentimine ja allkirjastamine (osaliselt?) tööle saadud.
https://pingviin.org/fpost84320.html#84320
https://pingviin.org/fpost84342.html#84342

***

Hea oleks, kui selguks, millist osa on lootust Trusty all tööle saada ja veel parem, kui selguks ka, kuidas seda teha:
1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine

[hannes]

Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata.

[zeroconf]

Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata.

Soovitan samuti uuendada, juhised leiab siit.

[tris]

Soovitan mitte kasutada ID tarkvara ja isegi mitte anda id kaarti kauplusetöötajale tuvastamiseks nende aparaatides.
Kõik lisakaardid ja tuvastused viivad kõik ühte kohta: identiteedi andmebaasi registrisse!
Sinu kohta on mobiiliträkk, sõrmejälje või gps, id kaardi tuvastused, pangamaksed, rahvusvaheline ja kohalik politseiregister, sinu reisid, lennukireisid, meditsiiniregister, mis tabletti ja kes on su arst: kõigi kohta saab teada, politsei, salapolitsei, minister, valimiste spetsialistid .jne.

Lisaks häkkerid, kes saavad sisse turvaaukude kaudu.
Muretse parem pass ja viska minema isegi kaubanduskeskuste kaardid, sooduskaardid, liikmekaardid .jne

https://www.no2id.net/what-is-the-database-state/

[imre]

tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid.

[123to]

Tervist.

Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?

Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).


1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine

Browserid sain tööle:
viewtopic.php?p=84320#84320

aga utiliitide kompilleerimiseks on vaj suur hulk librasid välja vahetada ja ma loobusin, panin oopis vituaalmasinas 17.10 tööle ja toimetan ID-kaartiga seal kui vaja.

16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04

[tris]

tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid.

foolium müts lubatud, arstid ja retseptiravimid välistatud, sest sisestatakse autom. andmebaasi.

[sanderk]

Mina soovitan distrot uuendada kas või 16.04 peale ja ilmselt jääb kogu see keberniit olemata.

Soovitan samuti uuendada, juhised leiab siit.

Aitäh nõuannete eest, samas release upgradet ma ei hakka hetkel uisa-päisa tegema, küll aga võtan arvesse soovituse, et Trusty all ei ole mõtet ID-kaardi utiliidi tarkvara käivitamisega mässata.

Paigaldasin VirtualBox virtuaalmasinas Ubuntu 17.10 koos eid-tarkvaraga (kasutasin install-open-eid.sh skripti). ID-kaardi sertifikaatide/firmware uuendamine läbi ID-kaardi töötas nagu kellavärk. Pärast uuendamist tundis ID-kardi utiliit ID-kaardi ilusti ära ja DigiDoc Client rakendusega töötas ka dokumendi allkirjastamine.

Brauseris käivitamiseks tuli lisaks Firefoxi seadetes Security device laadida: Preferences ⟶ Privacy&Security ⟶ Certificates ⟶ SecurityDevices ⟶ Load ⟶ Lisa Path /usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so ⟶ OK.
Siis töötas allkirjastamine ja autentimine brauseris ka.

Tervist.

Tunnen huvi, kas Ubuntu 14.04 (Trusty) all on keegi edukalt ID-kaardi tarkvara käima saadud ja
kui on, siis äkki oleks võimalik paigaldusjuhiseid positada?

Siin foorumiteemas on see küsimus mitu korda läbi käinud (nt fpost84290.html#84290).


1) ID-kaardi sertifikaatide/firmware uuendamine (qesteidutil-ga)
2) Brauseris (Firefox/Chrome) autentimine
3) Brauseris digiallkirjastamine
4) qdigidoc rakendusega digiallkirjastamine

Browserid sain tööle:
viewtopic.php?p=84320#84320

aga utiliitide kompilleerimiseks on vaj suur hulk librasid välja vahetada ja ma loobusin, panin oopis vituaalmasinas 17.10 tööle ja toimetan ID-kaartiga seal kui vaja.

16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04

Trusty masinas tegin 123to toodud juhendi kohaselt (väikeste muudatustega) ja sain tänu sellele allkirjastamise ja autentimise brauseris tööle.

Aitäh!

Panen siia muutused võrreldes algse postitusega, kuna URL-d on muutunud ja mul oli 64-bitine OS.

Kood: Vali kõik

# wget tõmbab alla 'opensc-pkcs11_0.17.0-1RIA4_amd64.deb' ja 'opensc_0.17.0-1RIA4_amd64.deb'
wget -m -p -E -k -K -A 'RIA4_amd64.deb' -np -nd https://installer.id.ee/media/ubuntu/pool/main/o/opensc/
# Eemalda vanad 'opensc' ja 'opensc-pkcs11' librad (sellega eemaldatakse ka vanad brauseripluginad)
sudo apt-get purge opensc opensc-pkcs11
sudo apt-get autoremove
# Paigalda uued 'opensc' ja 'opensc-pkcs11' librad
sudo dpkg -i opensc-pkcs11_0.17.0-1RIA4_amd64.deb
sudo dpkg -i opensc_0.17.0-1RIA4_amd64.deb 
sudo apt install pcscd

# Kaardilugeja ja sertifikaatide kuvamine
pkcs15-tool -c

Käsk pkcs15-tool -c peaks andma kaks sertifikaati: "Isikutuvastus" ja "Allkirjastamine"
mul oli tarvis kaardilugeja korra välja võtta ja siis tagasi ühendada, enne näitas tühjust.

Mul oli /usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11.so moodul juba lisatud Firefox Preferences Security Devices all. Pärast brauseri restarti ID-kaardiga autentimine töötas.

Allkirjastamise brauseri extensioni kompileerimine käis täpselt sama moodi nagu 123to juhendis, ainult lähtekoodi asukoht oli muutunud:

Kood: Vali kõik

sudo apt install build-essential qt5-default libssl-dev libpcsclite-dev 
wget https://installer.id.ee/media/ubuntu/pool/main/c/chrome-token-signing/chrome-token-signing_1.0.6.485.orig.tar.xz
mkdir chrome-token-signing
tar xvfJ chrome-token-signing_1.0.6.485.orig.tar.xz -C chrome-token-signing
cd chrome-token-signing/
make
cd host-linux/
sudo make install

Siis brauseri restart, extension Token Signing 0.0.28 oli lisatud ja allkirjastamine töötas

Soovitan mitte kasutada ID tarkvara ja isegi mitte anda id kaarti kauplusetöötajale tuvastamiseks nende aparaatides.
Kõik lisakaardid ja tuvastused viivad kõik ühte kohta: identiteedi andmebaasi registrisse!
Sinu kohta on mobiiliträkk, sõrmejälje või gps, id kaardi tuvastused, pangamaksed, rahvusvaheline ja kohalik politseiregister, sinu reisid, lennukireisid, meditsiiniregister, mis tabletti ja kes on su arst: kõigi kohta saab teada, politsei, salapolitsei, minister, valimiste spetsialistid .jne.

Lisaks häkkerid, kes saavad sisse turvaaukude kaudu.
Muretse parem pass ja viska minema isegi kaubanduskeskuste kaardid, sooduskaardid, liikmekaardid .jne

https://www.no2id.net/what-is-the-database-state/

Selgelt esitatud ja tugevad argumendid, aga minu arvates liiga idealistlikud. Täielik digitaalse isikutuvastuse kasutamisest loobumine teeb inimese elu väga raskeks. Näiteks internetipanka on tarvis kasutada, et kuu lõpus arved tasuda ning sinna sisenemiseks on vaja autentida.

Samas sellega olen nõus, et kui on võimalik, siis ei tasu oma andmeid välja jagada. Eks see ole rohkem inimese personaalne valik, kui paljust privaatsusest ta mugavuse nimel valmis loobuma on.

[zeroconf]

Aitäh nõuannete eest, samas release upgradet ma ei hakka hetkel uisa-päisa tegema

See pole küll "uisa-päisa" vaid täpselt kirjutatud ja korduvalt läbi testitud tegevusjuhis.

[sanderk]

See pole küll "uisa-päisa" vaid täpselt kirjutatud ja korduvalt läbi testitud tegevusjuhis.

Juhend on korralik, ei tahtnud seda kritiseerida.

Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud.

Seetõttu tuleb upgrade jaoks sobiv hetk leida. Seda ei saa ülepeakaela tegema tormata ja loota, et pärast kõik toimib - seda mõtlesin "uisa-päisa" all.

(EDIT: järgnev tsitaat oli valele inimesele omistatud, muutsin õigeks)

16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04

Mulle tundub samuti hetkel selline lähenemine mõistlikum.

[zeroconf]

Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud.

Eks siin peab analüüsima - mis on olulisem kas võimalikud konfliktid või ID-kaarditarkvara. Olles ise korduvalt uuendanud siis ei mäleta konflikte. Muidugi mõni rakendus (nt LibreOffice) on tahtnud uuesti paigaldamist ent see on läinud kiirelt (täielik eemaldus + uuestipaigaldus). Kusjuures on ka käsitsi paigaldatud (autonoomsed - paki lahti & kasuta) rakendusi on kasutusel.

16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04

Mulle tundub samuti hetkel selline lähenemine mõistlikum.

See paistab olema kasutaja 123to postitus.

Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada.

[sanderk]

See paistab olema kasutaja 123to postitus.

Jah, tõepoolest. Parandasin ära.

Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada.

Kasutaja 123to juhiste kohaselt sain brauseris Trusty all autentimise ja digiallkirjastamise tööle, mind see rahuldab, kuna muud funktsionaalsust kasutan harva.
Kui ka on vaja, saan virtuaalmasina käima panna.

[hannes]

tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid.

OT: Vooleriga paras paar. Mõlemal on kalduvus hakata teemaväliselt mingit liigset jahu ajama.

[tris]

tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid.

OT: Vooleriga paras paar. Mõlemal on kalduvus hakata teemaväliselt mingit liigset jahu ajama.

mingi anomaalia vist
http://forte.delfi.ee/news/digi/tu-tead ... d=80404816

[al(tm)]

Samal ajal kuskil mujal....

https://lists.fedoraproject.org/archive ... A46KJY3GJ/

Vt Adam'i viimast kommentaari

[123to]

mingi anomaalia vist
http://forte.delfi.ee/news/digi/tu-tead ... d=80404816

siin rohkem juttu https://tehnika.postimees.ee/4334991/am ... giallkirja

kas keegi kujutab ette kuidas näeb välja 1 bitine võti millest seal kirjutatakse?

kas 0 või 1?

ja kunagi keegi telekas väitis, et kui esimene võti lahti murtakse siis tuleb kõik serdid tühistada, kas rikuti seadust?