Pingviini veeb

Mul õnnetsus ametliku skriptiga installimine Ubuntu 20.04 peal ilusasti, aga mingil põhjusel annab digiallkirjastamisel veateate:
Teise masina peal (kus on ikka veel 18.04) õnnestus sama faili allkirjastamine probleemideta.

Probleem selles et Ubuntu 20.04 LTS pole veel id-kaarditarkvara tuge. Käsurealt skripti käivitades tuleb hoiatus et pole ametlikult toetatud.

Digiallkirjastamisel tekib tõesti veateade:
ASiC_E.cpp:347 Failed to sign container.
SignatureXAdES_LT.cpp:227 Could not find certificate issuer 'CN=ESTEID-SK 2015,organizationIdentifier=NTREE-10747013,O=AS Sertifitseerimiskeskus,C=EE' in certificate store.

Samas kui näiteks installeerida läbi APT või SNAP repo google-chrome siis Ubuntu 20.04 LTS all id-kaart pin1 ja pin2 töötavad SEB keskkonnas. Chromium all id-kaart ei tööta. Firefoxi ma enam ei kasuta sest see oli/on alalõpmata id-kaardi suhtes pipar.

Digiallkirjastamise puhul tuleb veel oodata. Kellel palju digiallkirjastada pole soovitav Ubuntu 20.04 LTS veel üle minna.

Üks võimalik workaround
https://askubuntu.com/questions/1247161 ... 04/1247162

Aga soovitaks siiski oodata kuniks 20.04 ametlikult toetatuks saab.

ertserts kirjutas:Probleem selles et Ubuntu 20.04 LTS pole veel id-kaarditarkvara tuge. Käsurealt skripti käivitades tuleb hoiatus et pole ametlikult toetatud.

Digiallkirjastamisel tekib tõesti veateade:
ASiC_E.cpp:347 Failed to sign container.
SignatureXAdES_LT.cpp:227 Could not find certificate issuer 'CN=ESTEID-SK 2015,organizationIdentifier=NTREE-10747013,O=AS Sertifitseerimiskeskus,C=EE' in certificate store.

Samas kui näiteks installeerida läbi APT või SNAP repo google-chrome siis Ubuntu 20.04 LTS all id-kaart pin1 ja pin2 töötavad SEB keskkonnas. Chromium all id-kaart ei tööta. Firefoxi ma enam ei kasuta sest see oli/on alalõpmata id-kaardi suhtes pipar.

Digiallkirjastamise puhul tuleb veel oodata. Kellel palju digiallkirjastada pole soovitav Ubuntu 20.04 LTS veel üle minna.

Viga paistab olevat selles, et Ubuntu 20.04 kasutab (vähemalt hetkel?) OpenSSL versiooni 1.1.1f. Versioonid enne ja pärast seda, ehk siis kuni 1.1.1e ja alates 1.1.1g, töötavad korrektselt nende sertifikaatidega. Või siis ignoreerivad väikest probleemi, mis nendega on. Juttu on sellest siin:
https://github.com/open-eid/libdigidocpp/issues/341

Ups, Imre link annab täpselt sama info.

Firefoxi ei saa ühte patta panna openssl-iga.
Ja firefoxis allkirjastamine toimib just chrome rakendusega:
https://github.com/open-eid/chrome-token-signing

Umbes nädal tagasi 08.10 tuli välja uuendus, mis JÄLLE töötava asja pekki keeras
Swedi ei saa enam üldse sisse (aga läbi swedi pangalingi kuhugi mujale sisse logida saab) mujale saab pin1 kaudu sisse küll (eesti.ee, elisa, tele2 jne) aga digiallkirja anda ei saa.
Arvutis digidoc4-s jällegi saab dokumentidele digiallkirja panna.
Ma ei saa aru, kas olen ma ainuke maailmas, kes seda veel ID kaarti kasutab ja kellel selline jama on
Kuidas saaks kasutada eelmist ja töötavat versiooni, sest uuesti installides lastakse peale kõige uuem versioon ??

Konsumis on müügil usb ja juhtmega ID-kaardilugeja ja see töötab. Pealegi ID-kaarti läheb vähe vaja kui smart-id on olemas.

Ja ma olen hakanud kasutama chromiumi veebis id ja pin1 ja pin2 andmiseks. Ja samuti smart-id jaoks.

Väline kaardilugeja, ei ole probleemi. Toimetab Vivaldiga kenasti ja isegi FF-81.0 ei tõrkunud Swedis allkirjastamisel. Mul küll 18.04LTS kloon.

tonks kirjutas:Väline kaardilugeja, ei ole probleemi. Toimetab Vivaldiga kenasti ja isegi FF-81.0 ei tõrkunud Swedis allkirjastamisel. Mul küll 18.04LTS kloon.

Ja töötabki Vivaldis Kui mul suvel millalgi ID-kaarti vaja oli (sest Smart-ID ei sobinud mingis kohas), ei õnnestunud kuidagi Vivaldit kaarti tuvastama saada. Nüüd paigaldasin uuesti AUR-ist "esteid" asjad ja töötabki kenasti Archi all ka.

Ma olengi viimasel ajal Vivaldit kaardiga kasutanud, pole nagu senini probleeme olnud. Teine, mida küll olen vähem kasutanud, aga ka probleemideta on töötanud, on Brave Web Browser. Opera pidavat ka kaardiga töötama, aga mina seda tööle ei saanud, võib olla, et Windowsis siis ainult.

Mul 20.04LTS "kloon" KDE Neon
Ei viitsinud enam selle id asjaga jamada ja tegin Windoozaga arvutis omale smart id ära.
Ju ma nii "ainulaadne" olen, et ainult minul see kaardi värgindus enam ei tööta.
Lauaarvutil taastasinn Timeshifter-iga süsteemi vanema oleku ja kustutasin "muude tarkvara allikate" alt ria repo ära, et enam ei uuendaks

hirax kirjutas:Mul 20.04LTS "kloon" KDE Neon
Ei viitsinud enam selle id asjaga jamada ja tegin Windoozaga arvutis omale smart id ära.
Ju ma nii "ainulaadne" olen, et ainult minul see kaardi värgindus enam ei tööta.
Lauaarvutil taastasinn Timeshifter-iga süsteemi vanema oleku ja kustutasin "muude tarkvara allikate" alt ria repo ära, et enam ei uuendaks

Kui sul ennem töötas, siis on mingi seadistusfail vigane. Äkki oleksid proovinud chromium brauseriga.
Mul ühel acer seashell 64bit arvutil enam peale firefoxi uuendust brauser üldse tööle ei läinud.
Panin chromiumi peale ja ka pin1 ja pin2 töötas.
Põhiline, et masin muidugi linuxis id-kaardi ära tunneb. Käsuga saad kontrollida, mis kernel näitab.

Proovida ju võid.

Sain sealt suht asjaliku vastuse, suunasid mu testimise lehtedele ja tahtsid saada logifaile.
Täna aga sain sellise vastuse:

Tere

Täname Teid tagasiside eest.

Saadud info põhjal saab järeldada, et tegemist on Linux raamistiku ehk QT veaga, kus 5.15.0 versioon ei ole ühdiluv ID-kaardi tarkvaraga https://github.com/open-eid/chrome-toke ... issues/168

Siinkohal oleks soovitatav kasutada operatsioonisüsteemi, mis ei põhine KDE töölauaga https://www.id.ee/artikkel/id-tarkvara- ... susteemid/

Juhul, kui antud teemal tekivad lisaküsimused/mured, siis palume otse ID-tarkvara arendajale need suunata ehk aadressile help@ria.ee

hirax kirjutas:Mul 20.04LTS "kloon" KDE Neon

Kahjuks mitte päris kloon
Neon uuendas oma Qt 5.15.0 peale, aga see tegi ID kaardiga allkirjastamise katki. Qt 5.15.1 uuendus parandas küll kohe asja ära, aga paraku Neon-i arendajatel/pakendajatel pole selle uuendusega kiiret. Üritasin küll selletemalise foorumipostitusega asjale tähelepanu tõmmata, aga seni edutult. Seal on ka link Qt puugile.
Nii et kui tahta toimivat asja, siis ikkagi ametlikult toetatav asi (Ubuntu) või siis distro, kus on "oma mees Havannas" ehk otseühendus pakendamisega (Mageia)
See RIA vastus on natuke koomiline, sest ID kaardi soft ise põhineb Qt-l ning siis hakata soovitama töölauda, mis sellel ei põhine...

Su postitused seal jäänud jah "hüüdja hääleks kõrbes"
RIA vastuse peale tahtsin esialgu neilt küsida, et kas nad kavatsevad igavesti oma QT versiooni peale jääda ja mis siis saab kui "päris" ubuntu ka selle uuema versiooni kasutusele võtab...
aga lihtsalt ei viitsinud neile enam kirjutada

Huvi pärast vaatasin libdigidocpp sõltuvuste vajadusi. Seal on sõltuvuseks näiteks xsd mille viimane reliis on 6a tagasi tehtud. IT valdkonnas on see ürgaegne asi

acrux kirjutas:Neon uuendas oma Qt 5.15.0 peale, aga see tegi ID kaardiga allkirjastamise katki. Qt 5.15.1 uuendus parandas küll kohe asja ära, aga paraku Neon-i arendajatel/pakendajatel pole selle uuendusega kiiret.

Nüüd sai ka Neon Qt 5.15.1 uuenduse ja ID kaardiga allkirjastamine töötab jälle.

Polnudki enne seda tähele pannud. Aitähh viitamast Omalt poolt võin kinnitada, et töötab jah (aga kauaks ? )

Sama asi on mul ka. Ei taha firfoxi maha ja uuesti ka peale lasta.

643 kirjutas:

hirax kirjutas:Mul 20.04LTS "kloon" KDE Neon
Ei viitsinud enam selle id asjaga jamada ja tegin Windoozaga arvutis omale smart id ära.
Ju ma nii "ainulaadne" olen, et ainult minul see kaardi värgindus enam ei tööta.
Lauaarvutil taastasinn Timeshifter-iga süsteemi vanema oleku ja kustutasin "muude tarkvara allikate" alt ria repo ära, et enam ei uuendaks

Kui sul ennem töötas, siis on mingi seadistusfail vigane. Äkki oleksid proovinud chromium brauseriga.
Mul ühel acer seashell 64bit arvutil enam peale firefoxi uuendust brauser üldse tööle ei läinud.
Panin chromiumi peale ja ka pin1 ja pin2 töötas.
Põhiline, et masin muidugi linuxis id-kaardi ära tunneb. Käsuga saad kontrollida, mis kernel näitab.

Proovida ju võid.

FF maha laskmisega sa ei kaota seadistusi kui sa seadustusi ise ära ei kustuta.
Ehk siis need mis on /home/kasutajanimi/.mozilla kataloogis
Kui tahad puhta firefoxiga testida, siis liiguta see olemasolev .mozilla kataloog kuskile mujale ära.
Käivita FF ja katseta. Vanade seadistuste taastamiseks eemalda uuesti tekitatud .mozilla kataloog ja liiguta eelnevalt kopeeritud kohast tagasi.