4. leht 9-st
Postitatud: 05.11.2010, 23:30
Postitas illukas
kuulge tekkis mõte
Paljudes asutustes on ID-kaardiga sisse logimine, kas id kaardi kopeerimine ei ole lihtsustatud kui kasutatakse ainult basic asja ilma pin-ideta- ehk nagu ukselukud ja arvutisse sisselogimine?
Mõte tuli sellest, et isikuandmete failide lugemiseks ei kasutata ju pin-e ja see on niiöelda staatiline info, mis seal lihtsalt istub, ei mingit kaardi genereerimist ega miskit?
see on purjakil teooria....
Postitatud: 06.11.2010, 00:10
Postitas anttix
sisselogimine on ikka pin1-ga. Kui tõesti ei ole, siis on see lihtsa PIC-i või mõne muu mikrokontrolleri põhise kaardiemulaatoriga murtav süsteem.
Näiteks selliseid asju tehakse maailmas:
http://www.makinterface.net/emule.php3
ID-kaart on elektriliselt samasugune (ISO 7816).
Iseasi on see, et kaardiemulaatori kirjutamine on päris töömahukas. Samas, kui keegi selle Open Source-na ära teeks
oleks tegelikult väga hea ID-kaardi lahendusi testida, kuna need
SK testkaardid on esiteks kallid ja teiseks kui PUK lukku lasta, siis võid oma kalli testkaardi ära visata.
Postitatud: 06.11.2010, 00:40
Postitas olavsu1
sander85 kirjutas:olavsu1 kirjutas:
seda sama uut tarkvara viimase 64bit ubuntu peal. nüüd on see eemaldatud kuid probleem on ikka
sk oma?
jah tõesti
https://installer.id.ee/manualinstall_est.htm pakutav tarkus oli.
Postitatud: 06.11.2010, 08:53
Postitas illukas
mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?
Postitatud: 06.11.2010, 12:42
Postitas anttix
illukas kirjutas:mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?
Kas tõesti on nii, et tõmbad ID-kaardi pilust läbi?
Kui jah, siis ütle mulle, kus see lukk on ja mida head selle taga hoitakse
Läbi tõmbamine on võimalik ainult optiliselt seda "passiriba" lugevates süsteemides
http://en.wikipedia.org/wiki/Machine-readable_passport
Ukselukku sellise lugeja peale ehitada on sama hea kui lasta uksest sisse inimene, kes näitab suvalist paberile trükitud teksti.
Postitatud: 06.11.2010, 12:59
Postitas natsa
Uuri oma id-kaarti: tagaküljel on vastav riba olemas.
Postitatud: 06.11.2010, 14:01
Postitas olavsu1
anttix kirjutas:illukas kirjutas:mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?
Kas tõesti on nii, et tõmbad ID-kaardi pilust läbi?
Kui jah, siis ütle mulle, kus see lukk on ja mida head selle taga hoitakse
Läbi tõmbamine on võimalik ainult optiliselt seda "passiriba" lugevates süsteemides
http://en.wikipedia.org/wiki/Machine-readable_passport
Ukselukku sellise lugeja peale ehitada on sama hea kui lasta uksest sisse inimene, kes näitab suvalist paberile trükitud teksti.
ainult see ei saa olla lukuks, see võiks olla üks mitmest. a la idkaart+sõrmejälg+silmapõhi uksest sissepääsemiseks peavad kõik klappima.
Postitatud: 09.11.2010, 12:56
Postitas arvomagi
Pikk jutt s... jutt. Proovisin Ubuntu 10.10 Live CD-ga. Tippisin terminaliaknasse käsud:
sudo add-apt-repository ppa:esteid/ppa && sudo apt-get update
sudo apt-get install qdigidoc qesteidutil mozilla-esteid thunderbird-esteid
Pärast seda sain Firefoxiga Swedbanka logida ja ülekandeks PIN2 akna avada (ülekannet ei teinud). Tundub, et Javat ei paigaldata. Kas Ubuntu, Mint, Pinguy OS kasutaja peaks veel midagi teadma, või piisab ID-kaardi toe jaoks nendest kahest käsust?
Postitatud: 09.11.2010, 14:58
Postitas sander85
arvomagi kirjutas:Tundub, et Javat ei paigaldata. Kas Ubuntu, Mint, Pinguy OS kasutaja peaks veel midagi teadma, või piisab ID-kaardi toe jaoks nendest kahest käsust?
<kalev> jep, nendest peaks piisama; see et Javat ei paigaldata on featuur.
Postitatud: 09.11.2010, 17:06
Postitas anttix
sander85 kirjutas:<kalev> jep, nendest peaks piisama; see et Javat ei paigaldata on featuur.
Absoluutselt, mina nägin oma pisikeste näpukestega hulga vaeva, et see jube lohisev ja pidevalt hanguv Javaelukas vähemalt Firefoxiga enam iial oma pead ei tõstaks ...
Postitatud: 11.11.2010, 17:14
Postitas taavi
Tänud Archile pakendamise eest. Asi sai kenasti tööle, kuna oli puhas süsteem siis toon ära ka pakkide nimed, mis kõik tuli sõltuvustena või vajalikuna installida.
Kood: Vali kõik
ccid-1.4.0-2-x86_64.pkg.tar.xz
java-pkcs11wrapper-1.3-1-x86_64.pkg.tar.xz
libp11-0.2.7-1-x86_64.pkg.tar.xz
libxml-security-c-1.5.1-2-x86_64.pkg.tar.xz
opensc-svn-4874-1-x86_64.pkg.tar.xz
pcsclite-1.6.4-2-x86_64.pkg.tar.xz
sk-esteidfirefoxplugin-svn-1-1-x86_64.pkg.tar.xz
sk-esteidpkcs11loader-svn-1-1-x86_64.pkg.tar.xz
sk-libdigidocpp-svn-1-1-x86_64.pkg.tar.xz
sk-libdigidoc-svn-1-1-x86_64.pkg.tar.xz
sk-qdigidoc-svn-1-1-x86_64.pkg.tar.xz
sk-qesteidutil-svn-1-1-x86_64.pkg.tar.xz
sk-smartcardpp-svn-1-1-x86_64.pkg.tar.xz
xsd-3.3.0-2-x86_64.pkg.tar.xz
Firefoxiga hetkel vähemalt, ei saanud aga kuskil autentida. Tean, et seda väga ei kasuta, sest on mobiiliID, kuid backupina võiks ju ID-kaart ka töötada. Firefoxi preferencede all security devicedes on Estonian ID Card olemas, avaneks nagu puu allpoole aga seal all pole midagi.
Kas need Google Code pakid on paremad?
Postitatud: 11.11.2010, 17:24
Postitas sander85
taavi kirjutas:
Kas need Google Code pakid on paremad?
tasub kindlasti proovida, mina ütleks, et hetkel jah, sest seal on tegeletud ka tagasiühilduvusega, mida sk ei ole vaevaks võtnud..
Postitatud: 11.11.2010, 17:47
Postitas oldgreeneye
Mina seda SK asja ei kasuta juba nende lekkplugina pärast. Google code omad töötavad kenasti.
Postitatud: 11.11.2010, 18:47
Postitas qwert
Pärast eilseid uuendusi toimib Google code versioon laitmatult, vähemalt Swedbankis. Tänan kõiki, kes on võtnud vaevaks sellega tegeleda.
Postitatud: 12.11.2010, 11:24
Postitas taavi
Asendasin SK pakid Google omaga ja vähemalt PIN1 küsimine toimib. Pole veel 64 bitiselt töötavat java-põhist töötavat allkirjastamist näinud ja hetkel pole otseselt testida ka võimalik -- miskipärast digidoc.sk.ee lehel allkirjastamine ei tööta ja pangas pole asja.
Postitatud: 12.11.2010, 12:24
Postitas sander85
taavi kirjutas:Asendasin SK pakid Google omaga ja vähemalt PIN1 küsimine toimib. Pole veel 64 bitiselt töötavat java-põhist töötavat allkirjastamist näinud ja hetkel pole otseselt testida ka võimalik -- miskipärast digidoc.sk.ee lehel allkirjastamine ei tööta ja pangas pole asja.
google plugin ei vaja tegelikult javat üldse töötamiseks..
vajab aga vastavat laiendust, kas laiendus sai ka paigaldatud ja firefoxis ID ikooni näed?
Postitatud: 12.11.2010, 12:54
Postitas maqx14
Endal Elive ja Google code pakid peal. Autentimine igalpool töötab ja ühe dokumendi allkirjastamine, mille tegin niisama prooviks, ka töötas. Super!!
Postitatud: 12.11.2010, 13:43
Postitas taavi
Installitud sellised pakid:
Kood: Vali kõik
local/esteid-browser-plugin-hg-svn 3644-1
Estonian ID-card Firefox plugin & extension (Community dev version)
local/libdigidoc-svn 3575-1
C Library for digidoc.sk.ee client (Community dev version)
local/libdigidocpp-svn 3669-1
C++ Library for digidoc.sk.ee client (Community dev version)
local/opensc-svn 4874-1
Access smart cards that support cryptographic operations
local/qdigidoc-svn 3494-1
Client for digidoc.sk.ee (Community dev version)
local/qesteidutil-svn 3582-1
Estonian ID-card utility (Community dev version)
local/smartcardpp-svn 3580-1
Library for Estonian ID-card (Community dev version)
local/qdigidoc-svn 3494-1
Client for digidoc.sk.ee (Community dev version)
Plguina nupp on väikese punase ristiga ja kui plugina nupu peale vajutan siis Log all on:
Kood: Vali kõik
ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter
OSCPU: Linux x86_64
Platform: X11
Detected 64 bit browser
Cert Dir: /usr/etc/digidocpp/certs
DEBUG: Module Dlls: /usr/lib/onepin-opensc-pkcs11.so,/usr/lib/pkcs11/onepin-opensc-pkcs11.so,/usr/pkg/lib/onepin-opensc-pkcs11.so,/usr/local/lib/onepin-opensc-pkcs11.so
Picked Module: /usr/lib/onepin-opensc-pkcs11.so
DEBUG: Found 235 CA certs from database
DEBUG: Esteid Certs: B0:BD:36:EB:CA:18:FE:23:0D:1C:01:BE:3B:AA:7E:D0:17:F8:B6:A0
18:9D:D3:C9:16:D1:42:69:7D:4E:AC:07:9A:21:43:BB:8C:05:E1:40
6F:C5:02:FA:74:60:ED:72:D6:97:F2:CD:42:26:1D:31:8B:6C:8F:B1
40:9D:4B:D9:17:B5:5C:27:B6:9B:64:CB:98:22:44:0D:CD:09:B8:89
30:5D:9B:27:3E:69:85:27:62:5B:64:CC:CB:AF:BF:DB:32:A6:42:64
D8:17:5A:44:F7:50:B5:D0:F1:28:10:A6:C2:40:4B:37:B2:42:82:89
AE:2A:C6:20:C6:E8:6C:AE:AD:C8:7E:AB:31:E5:D4:67:20:63:42:20
7A:EA:21:6B:3C:A4:4D:2A:9A:23:6C:82:75:11:7B:19:DD:74:CF:85
ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter
Converting IdCardSigning to new plugin on page https://digidoc.sk.ee/index.php?f=signDocument&sid=2105245216&doc_id=205776&action=start&method=idcard
ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter
Postitatud: 12.11.2010, 17:34
Postitas mckevin
pacman -Ql esteid-browser-plugin-hg-svn
kontrolli kas /usr/lib/mozilla/plugins/npesteid.so eksisteerib
Postitatud: 12.11.2010, 21:10
Postitas illukas
mis lootus on vanemate kaardilugejatega, näiteks sellistega mis on dell D400 sisseehitatud jumpstükk?
on neid võimalik kuidagi käima ajada või lootusetu seis