Linuxi ID kaardi utiliidi testimine

indrek · Postitus Postitas **indrek** » 21.09.2009, 08:36

Täna oli põhjust ka testida (oli vaja cv allkirjastada ühe riigihanke digitaalseks pakkumiseks) ja kõik töötas outofthebox. Openoffice'i pluginat kasutasin siis seekord.

cbr · Postitus Postitas **cbr** » 23.09.2009, 12:44

Kas kellelgi paneb veel smartcardindus uusimal Ubuntu Karmicul vigast?

-ordi- · Postitus Postitas **-ordi-** » 23.09.2009, 17:04

Päris hea, ainuke asi mis ei taha eriti toimida on seb.ee -s tehes maksed, sisse saab küll logida aga makset ei saa teha, tundub mingi java kala olevat. Muud kohad paistavad toimivat.

Uhuu · Postitus Postitas **Uhuu** » 23.09.2009, 17:35

-ordi- kirjutas:Päris hea, ainuke asi mis ei taha eriti toimida on seb.ee -s tehes maksed, sisse saab küll logida aga makset ei saa teha, tundub mingi java kala olevat. Muud kohad paistavad toimivat.

Too uus tarkvara ei kasuta ju javat

-ordi- · Postitus Postitas **-ordi-** » 23.09.2009, 19:28

Uhuu kirjutas:
-ordi- kirjutas:Päris hea, ainuke asi mis ei taha eriti toimida on seb.ee -s tehes maksed, sisse saab küll logida aga makset ei saa teha, tundub mingi java kala olevat. Muud kohad paistavad toimivat.
Too uus tarkvara ei kasuta ju javat

Huvitav igatahes ID-kaart+Firefox+SEB, vaatan protsesse, seal java lahti, ainulaadne juhtum vist

ja mingi error tuli ka sealt, mis oli juba eelnevalt mainitud ning selle tekitas ka java.

hannovene · Postitus Postitas **hannovene** » 23.09.2009, 23:53

Pankade poolt pole veel uus tarkvara kasutusele võetud ja pangad võtavad selle kasutusele alles siis, kui see ametlikult välja tuleb. Seega ei tööta allkirjastamine (PIN2) internetipankades seni kui pangad on hakanud uut APIt kasutama.

julla · Postitus Postitas **julla** » 24.09.2009, 10:47

cbr kirjutas:Kas kellelgi paneb veel smartcardindus uusimal Ubuntu Karmicul vigast?

Pani jah, aga peale tänast uuendust, töötab v.a. pangad ja allkirjastamine.

cbr · Postitus Postitas **cbr** » 24.09.2009, 14:13

Nüüd on Karmicus mingi Smartlinki enda opensc 0.12 svn snapshot.

ylts · Postitus Postitas **ylts** » 27.09.2009, 16:01

Kuidas oleks seda võimalik paigaldada Mandrivas? hetkel kasutuses 2010 rc1
mis pakid peavad olema ja mis tuleb smartlinki lehelt tõmmata?

Postitus Postitas **sander85** » 27.09.2009, 16:22

ylts kirjutas:Kuidas oleks seda võimalik paigaldada Mandrivas? hetkel kasutuses 2010 rc1
mis pakid peavad olema ja mis tuleb smartlinki lehelt tõmmata?

võid häälekalt märku anda, et oled üks neist, kes ka nende pakkide vastu huvi tunneb.. samuti teised mandriva kasutajad:

https://id.eesti.ee/idtrac/ticket/715

sips · Postitus Postitas **sips** » 28.09.2009, 08:27

Seoses tulevaste valimistega tekkis kah vajadus oma Gentoo boksil seeda idee kaardi utilitit testida, kuid olen sattunud väikese probleemi ette, nimelt tundub, et opensc et tunne kaardilugejat ära. Lühidalt, kui pistan kaardi lugejasse, peaks see just kui sealt infot lugema hakkama, kuid tegelikuses midagi ei toimu.

Kood: Vali kõik

$ dmesg
[  248.717281] usb 5-1: new full speed USB device using uhci_hcd and address 2
[  248.914085] usb 5-1: New USB device found, idVendor=076b, idProduct=1021
[  248.914090] usb 5-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[  248.914093] usb 5-1: Product: Smart Card Reader USB
[  248.914096] usb 5-1: Manufacturer: OMNIKEY
[  248.914294] usb 5-1: configuration #1 chosen from 1 choice

Kood: Vali kõik

# lsusb
Bus 007 Device 001: ID 1d6b:0001
Bus 006 Device 002: ID 046d:c521 Logitech, Inc. MX620 Laser Cordless Mouse
Bus 006 Device 001: ID 1d6b:0001
Bus 005 Device 002: ID 076b:1021 OmniKey AG
Bus 005 Device 001: ID 1d6b:0001
Bus 004 Device 001: ID 1d6b:0001
Bus 003 Device 005: ID 0a5c:4503 Broadcom Corp.
Bus 003 Device 004: ID 0a5c:4502 Broadcom Corp.
Bus 003 Device 003: ID 413c:8126 Dell Computer Corp.
Bus 003 Device 002: ID 0a5c:4500 Broadcom Corp.
Bus 003 Device 001: ID 1d6b:0001
Bus 001 Device 001: ID 1d6b:0002
Bus 002 Device 003: ID 05a9:2640 OmniVision Technologies, Inc.
Bus 002 Device 001: ID 1d6b:0002

Kood: Vali kõik

# lsmod
Module                  Size  Used by                                  
ipv6                  231896  10                                       
bridge                 40356  0                                        
stp                     2124  1 bridge                                 
bnep                   10600  2                                        
sco                     8840  2                                        
rfcomm                 29656  4                                        
l2cap                  19336  16 bnep,rfcomm                           
nvidia               8975928  40                                       
snd_hda_codec_idt      51612  1                                        
b44                    23832  0                                        
ssb                    36120  1 b44                                    
btusb                  10368  2
bluetooth              47704  9 bnep,sco,rfcomm,l2cap,btusb
snd_hda_intel          23560  2
sdhci_pci               6496  0
uvcvideo               49568  0
pcmcia                 29468  1 ssb
lib80211_crypt_tkip     7640  0
snd_hda_codec          64252  2 snd_hda_codec_idt,snd_hda_intel
i2c_i801                8408  0
sdhci                  14632  1 sdhci_pci
videodev               32296  1 uvcvideo
v4l1_compat            11456  2 uvcvideo,videodev
mmc_core               45760  1 sdhci
intel_agp              23596  0
wl                   1260108  0
uhci_hcd               18788  0
snd_hwdep               6204  1 snd_hda_codec
i2c_core               19700  3 nvidia,i2c_i801,videodev
led_class               3884  1 sdhci
snd_pcm                62840  2 snd_hda_intel,snd_hda_codec
iTCO_wdt               10124  0
iTCO_vendor_support     3300  1 iTCO_wdt
ricoh_mmc               3368  0
snd_timer              17296  1 snd_pcm
snd                    49856  10 snd_hda_codec_idt,snd_hda_intel,snd_hda_codec,snd_hwdep,snd_pcm,snd_timer
lib80211                5916  2 lib80211_crypt_tkip,wl
snd_page_alloc          7944  2 snd_hda_intel,snd_pcm
ehci_hcd               29536  0
pcspkr                  2196  0
dell_laptop             3000  0
video                  18332  0
joydev                  8636  0
output                  2532  1 video

Kood: Vali kõik

$ /usr/bin/opensc-explorer
OpenSC Explorer version 0.11.9
No smart card readers found.

Kood: Vali kõik

$ emerge -pv $(eix --in-overlay esteid --only-names)
Calculating dependencies... done!
[ebuild   R   ] dev-libs/opensc-0.11.9  USE="nsplugin -doc -openct -pcsc-lite" 0 kB [0]
[ebuild   R   ] app-crypt/qesteidutil-9999  0 kB [1]
[ebuild   R   ] www-plugins/esteid-firefox-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] dev-libs/libdigidoc-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] dev-libs/libdigidocpp-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] app-crypt/qdigidoc-9999  0 kB [1]

Postitus Postitas **sander85** » 28.09.2009, 09:25

sips kirjutas:Seoses tulevaste valimistega tekkis kah vajadus oma Gentoo boksil seeda idee kaardi utilitit testida, kuid olen sattunud väikese probleemi ette, nimelt tundub, et opensc et tunne kaardilugejat ära. Lühidalt, kui pistan kaardi lugejasse, peaks see just kui sealt infot lugema hakkama, kuid tegelikuses midagi ei toimu.

Kood: Vali kõik

$ dmesg
[  248.717281] usb 5-1: new full speed USB device using uhci_hcd and address 2
[  248.914085] usb 5-1: New USB device found, idVendor=076b, idProduct=1021
[  248.914090] usb 5-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[  248.914093] usb 5-1: Product: Smart Card Reader USB
[  248.914096] usb 5-1: Manufacturer: OMNIKEY
[  248.914294] usb 5-1: configuration #1 chosen from 1 choice

Kood: Vali kõik

# lsusb
Bus 007 Device 001: ID 1d6b:0001
Bus 006 Device 002: ID 046d:c521 Logitech, Inc. MX620 Laser Cordless Mouse
Bus 006 Device 001: ID 1d6b:0001
Bus 005 Device 002: ID 076b:1021 OmniKey AG
Bus 005 Device 001: ID 1d6b:0001
Bus 004 Device 001: ID 1d6b:0001
Bus 003 Device 005: ID 0a5c:4503 Broadcom Corp.
Bus 003 Device 004: ID 0a5c:4502 Broadcom Corp.
Bus 003 Device 003: ID 413c:8126 Dell Computer Corp.
Bus 003 Device 002: ID 0a5c:4500 Broadcom Corp.
Bus 003 Device 001: ID 1d6b:0001
Bus 001 Device 001: ID 1d6b:0002
Bus 002 Device 003: ID 05a9:2640 OmniVision Technologies, Inc.
Bus 002 Device 001: ID 1d6b:0002

Kood: Vali kõik

# lsmod
Module                  Size  Used by                                  
ipv6                  231896  10                                       
bridge                 40356  0                                        
stp                     2124  1 bridge                                 
bnep                   10600  2                                        
sco                     8840  2                                        
rfcomm                 29656  4                                        
l2cap                  19336  16 bnep,rfcomm                           
nvidia               8975928  40                                       
snd_hda_codec_idt      51612  1                                        
b44                    23832  0                                        
ssb                    36120  1 b44                                    
btusb                  10368  2
bluetooth              47704  9 bnep,sco,rfcomm,l2cap,btusb
snd_hda_intel          23560  2
sdhci_pci               6496  0
uvcvideo               49568  0
pcmcia                 29468  1 ssb
lib80211_crypt_tkip     7640  0
snd_hda_codec          64252  2 snd_hda_codec_idt,snd_hda_intel
i2c_i801                8408  0
sdhci                  14632  1 sdhci_pci
videodev               32296  1 uvcvideo
v4l1_compat            11456  2 uvcvideo,videodev
mmc_core               45760  1 sdhci
intel_agp              23596  0
wl                   1260108  0
uhci_hcd               18788  0
snd_hwdep               6204  1 snd_hda_codec
i2c_core               19700  3 nvidia,i2c_i801,videodev
led_class               3884  1 sdhci
snd_pcm                62840  2 snd_hda_intel,snd_hda_codec
iTCO_wdt               10124  0
iTCO_vendor_support     3300  1 iTCO_wdt
ricoh_mmc               3368  0
snd_timer              17296  1 snd_pcm
snd                    49856  10 snd_hda_codec_idt,snd_hda_intel,snd_hda_codec,snd_hwdep,snd_pcm,snd_timer
lib80211                5916  2 lib80211_crypt_tkip,wl
snd_page_alloc          7944  2 snd_hda_intel,snd_pcm
ehci_hcd               29536  0
pcspkr                  2196  0
dell_laptop             3000  0
video                  18332  0
joydev                  8636  0
output                  2532  1 video

Kood: Vali kõik

$ /usr/bin/opensc-explorer
OpenSC Explorer version 0.11.9
No smart card readers found.

Kood: Vali kõik

$ emerge -pv $(eix --in-overlay esteid --only-names)
Calculating dependencies... done!
[ebuild   R   ] dev-libs/opensc-0.11.9  USE="nsplugin -doc -openct -pcsc-lite" 0 kB [0]
[ebuild   R   ] app-crypt/qesteidutil-9999  0 kB [1]
[ebuild   R   ] www-plugins/esteid-firefox-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] dev-libs/libdigidoc-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] dev-libs/libdigidocpp-9999  USE="-debug" 0 kB [1]
[ebuild   R   ] app-crypt/qdigidoc-9999  0 kB [1]

kas pcsc(d) teenus töötab? isegi kui töötab, siis proovi ta seisata ja peale seda käivita käsurealt võtmetega -fd

siis proovi id-kaarti sisestada ja välja võtta ja vaata kas vähemalt pcsc(d) tasemel asi töötab?

sips · Postitus Postitas **sips** » 28.09.2009, 10:20

kas pcsc(d) teenus töötab? isegi kui töötab, siis proovi ta seisata ja peale seda käivita käsurealt võtmetega -fd

siis proovi id-kaarti sisestada ja välja võtta ja vaata kas vähemalt pcsc(d) tasemel asi töötab?

Muutsin /etc/opensc.conf failis

Kood: Vali kõik

try_emulation_first = yes;
lock_login = false;

Käivitasin /etc/init.d/pcscd start
Aga tulemus ikka sama
# pcscd -fd annab

Kood: Vali kõik

# pcscd -fd
00000000 debuglog.c:230:DebugLogSetLevel() debug level=debug
00000444 pcscdaemon.c:512:main() pcsc-lite 1.5.5 daemon ready.
00000766 hotplug_libhal.c:109:HPReadBundleValues() Cannot open PC/SC drivers directory: /usr/lib/readers/usb
00000022 hotplug_libhal.c:110:HPReadBundleValues() Disabling USB support for pcscd.
00000008 pcscdaemon.c:531:main() SVCServiceRunLoop returned
00000009 pcscdaemon.c:537:at_exit() cleaning /var/run/pcscd

Kuid sellist asja nagu /usr/lib/readers/usb ei eksisteeri.

Edit: Ups üks väike pakk app-crypt/ccid oli jäänud paigaldamata, seesama mis lõi /usr/lib/readers/usb.

Nüüd suudab ID-kaardi haldusvahend kaardilt andmeid lugeda

Hetkel on tekinud üks uus "pisimure", kuidas uuendada kaardi sertifikaati ilma IE'ta? See nagu aegub 2 päeva pärast

Postitus Postitas **sander85** » 28.09.2009, 10:46

kas see uus utiliit ei pidanud mitte selleks võimeline olema?

sips · Postitus Postitas **sips** » 28.09.2009, 10:50

kas see uus utiliit ei pidanud mitte selleks võimeline olema?

See teatab lõbusalt "Certificate update failed: step0" ja "Certificate update not allowed!".

Postitus Postitas **sander85** » 28.09.2009, 10:58

sips kirjutas:
kas see uus utiliit ei pidanud mitte selleks võimeline olema?
See teatab lõbusalt "Certificate update failed: step0" ja "Certificate update not allowed!".

selle kohta siis ehk vaja veateade nende süsteemi üles upitada

Paul777 · Postitus Postitas **Paul777** » 28.09.2009, 15:22

..see estobuntu 9.10 testversioon teatas ka kohe :viga ohjurprogrammi laadimisel aga kui ma ta juhatasin javale .15 versioonile pihta--hakkas pangas toimima.allkirjastamine ka.loodame parimat.edu.

daddo · Postitus Postitas **daddo** » 07.10.2009, 11:39

Asi tundub kurb olevat, mis puudutab mu E6400 sisseehitatud ID kaardi lugejat

Tundub, et Broadcom BCM5880 käimasaamine on hetkel veel palju tahetud.

Selgusetuks jääb mulle aga see, et kas selline probleem jääb selle utiliidi raamesse ja peaks selle selle ticketina üles lisama (millest ma absoluutselt aru ei saanud, kuidas see seal käima peaks), või on see võõras mure...

Postitus Postitas **sander85** » 07.10.2009, 14:27

daddo kirjutas:Asi tundub kurb olevat, mis puudutab mu E6400 sisseehitatud ID kaardi lugejat Tundub, et Broadcom BCM5880 käimasaamine on hetkel veel palju tahetud.

Selgusetuks jääb mulle aga see, et kas selline probleem jääb selle utiliidi raamesse ja peaks selle selle ticketina üles lisama (millest ma absoluutselt aru ei saanud, kuidas see seal käima peaks), või on see võõras mure...

see on võõras mure, riistvarale draivereid kirjutama nad küll ei pea hakkama

akbgf · Postitus Postitas **akbgf** » 08.10.2009, 12:23

Proovisin ka qesteidutil-i.

See teatab lõbusalt "Certificate update failed: step0" ja "Certificate update not allowed!".

Kuidas niisuguse teatenigi jõuda? Või ei leia ma seda võimalust sellepärast, et mu sertifikaadid kehtivad 2012-ni?
openSUSE-11.1, qesteidutil-0.2.0-62.1.svnr1584.i586 Oct 02 16:43.

Kõik pakutu näis töötavat kenasti.
PUK code valikuga avanevalt lehelt vaatab vastu trükiviga "envelpole".
Kuskilt ei leia võimalust ID-kaardi haldusvahendi sulgemiseks - ainult aknahalduri poolt pakutavad 'Close' ja 'Kill'.