Pingviini veeb

Kuni eelmise nädalani töötas mul allkirjastamine SEB internetipangas sujuvalt. Siis sai ette võetud tarkvarauuendus - enne oli jdk-1.5.0.14p8_3,1 ja iaikPkcs11Wrapper-1.2.16_3, nüüd on jdk-1.6.0.3p4_8 ja iaikPkcs11Wrapper-1.2.17.

Tulemus on selline, et makse kinnitamisel on näha kuidas XMLSignApplet käivitub, PIN2 küsimise dialoog tuleb kenasti ette aga pärast PIN sisestamist annab pank teate:

Allkirja dekodeerimine ebaõnnestus. Allkirja struktuur on arusaamatu. Palun proovige uuesti. (7043)

Kas keegi on säärasele probleemile lahenduse juba leidnud?

Veel üksikasju, mis äkki asjasse puutuvad:
Opsüsteem FreeBSD 6.4-STABLE (i386)
Browseriks oli enne firefox-3.0.5,1, nüüd on firefox-3.0.6,1.
Smartcardiga suhtlemise komponente pole veel uuendanud:
pcsc-lite-1.4.4,2
opensc-0.11.4

Teatan alandlikult et probleemi lahendas see kui võtsin maha pordist installitud iaikPkcs11Wrapper-1.2.17 ja installisin kättejuhtunud FreeBSD 6.3 package (iaikPkcs11Wrapper-1.2.16_1). Enne veel proovisin upgradeda opensc versiooniks opensc-0.11.6_1 aga see ei muutnud nagu midagi.

kui ma õigesti mäletan, siis kas SEBis ei saanud mitte kusagilt allkirjastamist üldse maha võtta, et piisab kui id-kaardiga sisse logida? kinnitage või lükake ümber..

Tere! minu mäletamist mööda pidi vanast Java versioonist uude versiooni sikutama conffaili /libpkcs11wrapper.so ja mul hakkas FF jälle allkirjastama.

minul isiklikult täna viskas allkirjastamisakna ette aga sinna ei luba kirjutada, kuigi kursor vilgub...

sander85 kirjutas:kui ma õigesti mäletan, siis kas SEBis ei saanud mitte kusagilt allkirjastamist üldse maha võtta, et piisab kui id-kaardiga sisse logida? kinnitage või lükake ümber..

On küll seadetes selline võimalus, aga kui avastad selle alles siis kui allkirjastamine ei tööta siis on catch-22, sest seadistuste muutmine tuleb kinnitada digiallkirjaga :)

Pöördume jälle tagasi selle perioodilise teema juurde

Huvitav oleks teada kas kellelgi on SEB allkirjastamine ka FreeBSD/amd64 all õnnestunud tööle saada. Mina ei jõua kuidagi kaugemale sellest et pärast allkirjastamise nupu vajutust tuleb ette aken 'Palun oota, loen andmeid kiipkaardilt' ja see aken jääbki ette...

Ideelabori lehel on kirjas, et x86_64 jaoks on vajalik vähemalt JDK 6.0 update 12, FreeBSD all aga on hetkel asi niikaugel et aktuaalne on update 3... Mõtlesin et äkki on OpenJDK-ga rohkem õnne aga pole veel jõudnud katsetada. On kellelgi kogemust?

Paistab et FreeBSD OpenJDK port ei sisaldagi browseri pluginat. Ajaviiteks proovisin ka Diablo JDK-ga, aga allkirjastamine hangub samamoodi. Ei jää vist muud üle kui minna EMT esindusse mobiil-ID järgi...

Nüüd katsetan asja FreeBSD 8.2 i386 peal sellise komplektiga:

firefox-5.0,1
openjdk6-b22_6
iaikPkcs11Wrapper-1.2.17_1
opensc-0.12.1

PIN2 küsimise aken tuleb ette, sisestan sinna õige PIN2 ja vajutan OK. PIN2 küsimise aken aga jääb ette ja sinna on võimalus uuesti sisestada õige PIN2 ja vajutada OK. Jne. Oeh.

Kas google code-i esteid või ametlik tarkvara BSD all ei kompileeru?

Google code'i plugin isegi kompileerus, aga töötamise asemel sooritab ainult segfaulte. 'Ametliku' tarkvara source ei ole vist avalik?

vatson kirjutas:Google code'i plugin isegi kompileerus, aga töötamise asemel sooritab ainult segfaulte. 'Ametliku' tarkvara source ei ole vist avalik?

http://id.eesti.ee/step2.html - aga probleemide korral olen enam kui kindel, et sind aidata ei viitsita, sest oled BSD peal, mis on ikka vääga kaugel sellest, mida nad toetavad..

Vahepeal õnnestus teha natuke edusamme code.google.com tarkvaraga - värskest SVN checkoutist kokku kompileerides ta enam ei crashi. Ja ka see pole veel kõik. Swedbank laseb isegi allkirjastada! SEB küll allkirjastada ei lase - pärast PIN2 sisestamist annab veateate "Exception: identifier starts immediately after numeric literal" ja seejärel makse nurjub teatega "Te ei sisestanud PIN2 koodi. Palun proovige uuesti allkirjastada." Aga vähemalt on tõestatud et allkirjastamine sellise tarkvarakomplektiga on põhimõtteliselt võimalik.

see siin on küll vana teema aga vaatan, et mainitakse javat... javapluginaga allkirjastamise asemel tuleks eelistada lehitsejapõhist pluginat. Töötab väga hästi nii SEB kui SWED puhul, teisi ei oska kommenteerida. lehitsejapõhine plugin on ka id.ee poolt eelistatum, java plugin ei ole soovitatav.