1. leht 2-st

ID-kaardilugeja 11.10's?

Postitatud: 29.12.2011, 15:30
Postitas k6he
Üle pika aja oleks tarvis jälle id-kaardilugejat linuxi all tööle saada.

Kaardilugeja mudel: OMNIKEY-1021

https://launchpad.net/~esteid/+archive/ ... er=oneiric


Repositoorium sai lisatud, reload synapticus ja paigaldasin kõik need failid mis seal lingist näha ometigi kurdab "ID-kaardi haldusvahend" et "ühtegi kiipkaardi lugejat pole ühendatud".

Pilt


"esteidutil" ütleb lihtsalt "Error occured : Dynamic library 'pcsclite' not found in system"

Pilt

Oletan ma õigesti, et kusagilt peab saama kaardilugeja draiverid?

Postitatud: 29.12.2011, 15:54
Postitas petkake
On olnud sama probleem.
Lihtsaim lahendus oli installida estobuntu.
Siis toimis nagu iseenesest.

Probleem selles, et id-kaardi pakette vist mitu.
Et värk toimiks, tuleb installida ainult õige paketi
vajalikud tükid.
Asja käsitsi toimetades tekkis mul
9 juhul 10-st sinuga omaga sarnane süsteem.

Loomulikult tuleb arvestada, et võimalikke põhjusi
võib olla palju rohkem.
Ja minu kogemused piirduvad vaid minu kahe arvutiga.

Postitatud: 29.12.2011, 16:24
Postitas k6he

Kood: Vali kõik

sudo apt-get install opensc pcscd libccid
sudo apt-get install qdigidoc qesteidutil mozilla-esteid thunderbird-esteid
see aitas

ma tegin veel mitu korda

Kood: Vali kõik

sudo udevadm control --reload-rules
ja eemaldasin kaardilugeja arvutist ja ühendasin taas samuti paar korda

id tervituse leht laeb
Pilt
ja swedbank'i saan ka sisse



Aga:

1
Firefox käivitub väga aeglaselt

2
esteidutil kurdab ikka veel, et pcsclite pole leitud kuigi ta on paigaldatud
Pilt

muudatus

Kood: Vali kõik

libpcsclite-dev
paigaldamise järel sai esteidutil'i ka tööle, nüüd on ainult väga aeglane Firefox'i käivituse probleem

muudatus2
esteidutil'iga tekib järgmine viga kui vajutan "Download Picture" alale:

Kood: Vali kõik

Error occured : Dynamic library 'ssl' not found in system

Postitatud: 29.12.2011, 17:42
Postitas mckevin
k6he kirjutas:nüüd on ainult väga aeglane Firefox'i käivituse probleem
ikka see libusb probleem ilmselt.
https://www.pingviin.org/fpost69504.html#69504

Postitatud: 29.12.2011, 17:43
Postitas tramm
Loe seda ja luba Estobuntu PPA, et saada viisakam versioon LibUSBst ja OpenSCst, siis pole vaja eraldi Estobuntut paigaldama hakata. Kui sa muid Estobuntu asju ei usalda, siis uuenda sealt ainult nimetatud teegid ja keera seejärel PPA kinni.

Postitatud: 29.12.2011, 18:13
Postitas k6he
Kas estobuntu ppa ja esteid ppa võivad rahulikult koos eksisteerida?

muudatus
esteidul teeb nüüd segmentation fault, kui vajutan "download picture"

google-chrome'i extensionite kohta - kui esteidutil pole avatud siis annab http://www.sk.ee/tervitus/ mingi errori (kuid mitte siis kui esteidul oli avatud ja suletud kas või ühe korra sel ajal kui chrome brauser jooksis) ja kui esteidul on avatud ja kaart mul lugejas siis kurdab
[align=justify]Ei leidnud ID-kaarti. Palun kontrollige, et kaart oleks lugejas ja kaardilugeja ühendatud arvutiga.[/align]

Postitatud: 29.12.2011, 21:44
Postitas tramm
k6he kirjutas:Kas estobuntu ppa ja esteid ppa võivad rahulikult koos eksisteerida?
Jah.
k6he kirjutas:esteidul teeb nüüd segmentation fault, kui vajutan "download picture"
Qesteidutil või esteidutil?

Postitatud: 29.12.2011, 22:01
Postitas k6he
tramm kirjutas:
k6he kirjutas:esteidul teeb nüüd segmentation fault, kui vajutan "download picture"
Qesteidutil või esteidutil?
ilma q'ta, ma käivitasin ta terminalist, seal ütles segmentation fault.

Postitatud: 30.12.2011, 00:05
Postitas tramm
k6he kirjutas:ilma q'ta, ma käivitasin ta terminalist, seal ütles segmentation fault.
Aga selle paigaldamist ükski juhend pole ju soovitanud! See on mingi iidvana pakett Ubuntu varamus ja see ei peagi töötama.

Postitatud: 30.12.2011, 09:05
Postitas k6he
Ah soo, ma ei tea ise ka mis juhendiga ma ta paigaldasin. Näeb lihtsalt ilusam välja.

Aga Firefox on ikka mega aeglane käivituma kui see uuem "ID kaardi haldusvahend" parajasti jookseb kuigi põhimõtteliselt ei ole mingit tarvidust, et haldusvahend loeks id kaarti kui ma id kaarti firefoxis kasutan.

Veel toredam oleks kui saaks id kaardi Chrome brauseris tööle. Kui kellegil toimib see Ubuntu's 11.10 siis palun jagada oma tarkust teistega.

Postitatud: 30.12.2011, 14:02
Postitas tramm
k6he kirjutas:Veel toredam oleks kui saaks id kaardi Chrome brauseris tööle. Kui kellegil toimib see Ubuntu's 11.10 siis palun jagada oma tarkust teistega.
Käivita:

Kood: Vali kõik

sudo apt-get install libnss3-tools
modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11
modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Mul pani see Chromiumis ID-kaardi tööle küll. Soovitus pärineb http://martinpaljak.net/2011/11/10/debi ... -tarkvara/

Postitatud: 30.12.2011, 14:22
Postitas Sander
tramm kirjutas:

Kood: Vali kõik

sudo apt-get install libnss3-tools
modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11
modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Mul pani see Chromiumis ID-kaardi tööle küll. Soovitus pärineb http://martinpaljak.net/2011/11/10/debi ... -tarkvara/
Kujutage pilti ja id-kaart töötabki Chromis. Minu jaoks aasta parim postitus, huvitav, et keegi varem seda ei maininud, või jäi kahe silma vahele. Nüüd võib vist FireFoxi masinast välja visata?

Postitatud: 30.12.2011, 15:52
Postitas k6he
tramm kirjutas: Käivita:

Kood: Vali kõik

sudo apt-get install libnss3-tools
modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11
modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Mul pani see Chromiumis ID-kaardi tööle küll. Soovitus pärineb http://martinpaljak.net/2011/11/10/debi ... -tarkvara/

Kood: Vali kõik

k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11 

WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type 
'q <enter>' to abort, or <enter> to continue: 

ERROR: Failed to delete module "opensc-pkcs11".
k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -
ERROR: Unknown option: -.

Netscape Cryptographic Module Utility
Usage: modutil [command] [options]

                            COMMANDS
---------------------------------------------------------------------------
-add MODULE_NAME                 Add the named module to the module database
   -libfile LIBRARY_FILE         The name of the file (.so or .dll)
                                 containing the implementation of PKCS #11
   [-ciphers CIPHER_LIST]        Enable the given ciphers on this module
   [-mechanisms MECHANISM_LIST]  Make the module a default provider of the
                                 given mechanisms
   [-string CONFIG_STRING]       Pass a configuration string to this module
-changepw TOKEN                  Change the password on the named token
   [-pwfile FILE]                The old password is in this file
   [-newpwfile FILE]             The new password is in this file
-chkfips [ true | false ]        If true, verify  FIPS mode.  If false,
                                 verify not FIPS mode
-create                          Create a new set of security databases
-default MODULE                  Make the given module a default provider
   -mechanisms MECHANISM_LIST    of the given mechanisms
   [-slot SLOT]                  limit change to only the given slot
-delete MODULE                   Remove the named module from the module
                                 database
-disable MODULE                  Disable the named module
   [-slot SLOT]                  Disable only the named slot on the module
-enable MODULE                   Enable the named module
   [-slot SLOT]                  Enable only the named slot on the module
-fips [ true | false ]           If true, enable FIPS mode.  If false,
                                 disable FIPS mode
-force                           Do not run interactively
-jar JARFILE                     Install a PKCS #11 module from the given
                                 JAR file in the PKCS #11 JAR format
   -installdir DIR               Use DIR as the root directory of the
                                 installation
   [-tempdir DIR]                Use DIR as the temporary installation
                                 directory. If not specified, the current
                                 directory is used
-list [MODULE]                   Lists information about the specified module
                                 or about all modules if none is specified
-rawadd MODULESPEC               Add module spec string to secmod DB
-rawlist [MODULE]                Display module spec(s) for one or all
                                 loadable modules
-undefault MODULE                The given module is NOT a default provider
   -mechanisms MECHANISM_LIST    of the listed mechanisms
   [-slot SLOT]                  limit change to only the given slot
---------------------------------------------------------------------------

                             OPTIONS
---------------------------------------------------------------------------
-dbdir DIR                       Directory DIR contains the security databases
-dbprefix prefix                 Prefix for the security databases
-nocertdb                        Do not load certificate or key databases. No
                                 verification will be performed on JAR files.
-secmod secmodName               Name of the security modules file
---------------------------------------------------------------------------

Mechanism lists are colon-separated.  The following mechanisms are recognized:
RSA, DSA, DH, RC2, RC4, RC5, AES, CAMELLIA, DES, MD2, MD5, SHA1, SHA256, SHA512,
SSL, TLS, RANDOM, and FRIENDLY

Cipher lists are colon-separated.  The following ciphers are recognized:


Questions or bug reports should be sent to modutil-support@netscape.com.

Postitatud: 30.12.2011, 15:56
Postitas tramm
k6he kirjutas:
tramm kirjutas: Käivita:

Kood: Vali kõik

sudo apt-get install libnss3-tools
modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11
modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Mul pani see Chromiumis ID-kaardi tööle küll. Soovitus pärineb http://martinpaljak.net/2011/11/10/debi ... -tarkvara/

Kood: Vali kõik

k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11 

WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type 
'q <enter>' to abort, or <enter> to continue: 

ERROR: Failed to delete module "opensc-pkcs11".
k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -
ERROR: Unknown option: -.

Netscape Cryptographic Module Utility
Usage: modutil [command] [options]

                            COMMANDS
---------------------------------------------------------------------------
-add MODULE_NAME                 Add the named module to the module database
   -libfile LIBRARY_FILE         The name of the file (.so or .dll)
                                 containing the implementation of PKCS #11
   [-ciphers CIPHER_LIST]        Enable the given ciphers on this module
   [-mechanisms MECHANISM_LIST]  Make the module a default provider of the
                                 given mechanisms
   [-string CONFIG_STRING]       Pass a configuration string to this module
-changepw TOKEN                  Change the password on the named token
   [-pwfile FILE]                The old password is in this file
   [-newpwfile FILE]             The new password is in this file
-chkfips [ true | false ]        If true, verify  FIPS mode.  If false,
                                 verify not FIPS mode
-create                          Create a new set of security databases
-default MODULE                  Make the given module a default provider
   -mechanisms MECHANISM_LIST    of the given mechanisms
   [-slot SLOT]                  limit change to only the given slot
-delete MODULE                   Remove the named module from the module
                                 database
-disable MODULE                  Disable the named module
   [-slot SLOT]                  Disable only the named slot on the module
-enable MODULE                   Enable the named module
   [-slot SLOT]                  Enable only the named slot on the module
-fips [ true | false ]           If true, enable FIPS mode.  If false,
                                 disable FIPS mode
-force                           Do not run interactively
-jar JARFILE                     Install a PKCS #11 module from the given
                                 JAR file in the PKCS #11 JAR format
   -installdir DIR               Use DIR as the root directory of the
                                 installation
   [-tempdir DIR]                Use DIR as the temporary installation
                                 directory. If not specified, the current
                                 directory is used
-list [MODULE]                   Lists information about the specified module
                                 or about all modules if none is specified
-rawadd MODULESPEC               Add module spec string to secmod DB
-rawlist [MODULE]                Display module spec(s) for one or all
                                 loadable modules
-undefault MODULE                The given module is NOT a default provider
   -mechanisms MECHANISM_LIST    of the listed mechanisms
   [-slot SLOT]                  limit change to only the given slot
---------------------------------------------------------------------------

                             OPTIONS
---------------------------------------------------------------------------
-dbdir DIR                       Directory DIR contains the security databases
-dbprefix prefix                 Prefix for the security databases
-nocertdb                        Do not load certificate or key databases. No
                                 verification will be performed on JAR files.
-secmod secmodName               Name of the security modules file
---------------------------------------------------------------------------

Mechanism lists are colon-separated.  The following mechanisms are recognized:
RSA, DSA, DH, RC2, RC4, RC5, AES, CAMELLIA, DES, MD2, MD5, SHA1, SHA256, SHA512,
SSL, TLS, RANDOM, and FRIENDLY

Cipher lists are colon-separated.  The following ciphers are recognized:


Questions or bug reports should be sent to modutil-support@netscape.com.
Võrdle enda käivitatud käske originaalidega ja leia erinevus!

Postitatud: 30.12.2011, 15:57
Postitas sander85
k6he kirjutas:
tramm kirjutas: Käivita:

Kood: Vali kõik

sudo apt-get install libnss3-tools
modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11
modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Mul pani see Chromiumis ID-kaardi tööle küll. Soovitus pärineb http://martinpaljak.net/2011/11/10/debi ... -tarkvara/

Kood: Vali kõik

k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -delete opensc-pkcs11 

WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type 
'q <enter>' to abort, or <enter> to continue: 

ERROR: Failed to delete module "opensc-pkcs11".
k6he@sofake:~$ modutil  -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile /usr/lib/onepin-opensc-pkcs11.so -
ERROR: Unknown option: -.

Netscape Cryptographic Module Utility
Usage: modutil [command] [options]

                            COMMANDS
---------------------------------------------------------------------------
-add MODULE_NAME                 Add the named module to the module database
   -libfile LIBRARY_FILE         The name of the file (.so or .dll)
                                 containing the implementation of PKCS #11
   [-ciphers CIPHER_LIST]        Enable the given ciphers on this module
   [-mechanisms MECHANISM_LIST]  Make the module a default provider of the
                                 given mechanisms
   [-string CONFIG_STRING]       Pass a configuration string to this module
-changepw TOKEN                  Change the password on the named token
   [-pwfile FILE]                The old password is in this file
   [-newpwfile FILE]             The new password is in this file
-chkfips [ true | false ]        If true, verify  FIPS mode.  If false,
                                 verify not FIPS mode
-create                          Create a new set of security databases
-default MODULE                  Make the given module a default provider
   -mechanisms MECHANISM_LIST    of the given mechanisms
   [-slot SLOT]                  limit change to only the given slot
-delete MODULE                   Remove the named module from the module
                                 database
-disable MODULE                  Disable the named module
   [-slot SLOT]                  Disable only the named slot on the module
-enable MODULE                   Enable the named module
   [-slot SLOT]                  Enable only the named slot on the module
-fips [ true | false ]           If true, enable FIPS mode.  If false,
                                 disable FIPS mode
-force                           Do not run interactively
-jar JARFILE                     Install a PKCS #11 module from the given
                                 JAR file in the PKCS #11 JAR format
   -installdir DIR               Use DIR as the root directory of the
                                 installation
   [-tempdir DIR]                Use DIR as the temporary installation
                                 directory. If not specified, the current
                                 directory is used
-list [MODULE]                   Lists information about the specified module
                                 or about all modules if none is specified
-rawadd MODULESPEC               Add module spec string to secmod DB
-rawlist [MODULE]                Display module spec(s) for one or all
                                 loadable modules
-undefault MODULE                The given module is NOT a default provider
   -mechanisms MECHANISM_LIST    of the listed mechanisms
   [-slot SLOT]                  limit change to only the given slot
---------------------------------------------------------------------------

                             OPTIONS
---------------------------------------------------------------------------
-dbdir DIR                       Directory DIR contains the security databases
-dbprefix prefix                 Prefix for the security databases
-nocertdb                        Do not load certificate or key databases. No
                                 verification will be performed on JAR files.
-secmod secmodName               Name of the security modules file
---------------------------------------------------------------------------

Mechanism lists are colon-separated.  The following mechanisms are recognized:
RSA, DSA, DH, RC2, RC4, RC5, AES, CAMELLIA, DES, MD2, MD5, SHA1, SHA256, SHA512,
SSL, TLS, RANDOM, and FRIENDLY

Cipher lists are colon-separated.  The following ciphers are recognized:


Questions or bug reports should be sent to modutil-support@netscape.com.
su -add jäi poolikuks, lõpp on puudu..
Aga minuteada see lahendus lubab ainult autentida, mitte edukalt allkirjastada.. Aga vbl olen ka valesti aru saanud.

Postitatud: 30.12.2011, 16:53
Postitas k6he
sander85 kirjutas: su -add jäi poolikuks, lõpp on puudu..
Aga minuteada see lahendus lubab ainult autentida, mitte edukalt allkirjastada.. Aga vbl olen ka valesti aru saanud.
sul on õigus

www.sk.ee/tervitus ja swedbank.ee toimib

Mil viisil ma PIN (2) koodi kõige kahjutumalt testida saan?


muudatus:
tegin ühe dokumendi, nii et riik.ee's kõik see värk toimib


Postitatud: 31.12.2011, 10:28
Postitas akbgf
k6he kirjutas: www.sk.ee/tervitus ja swedbank.ee toimib

Mil viisil ma PIN (2) koodi kõige kahjutumalt testida saan?
Swedpanka ei tea, aga SEB-is vajab eelistuste muutmine PIN2-ga kinnitamist.

Postitatud: 31.12.2011, 16:38
Postitas Sander
akbgf kirjutas:
k6he kirjutas: www.sk.ee/tervitus ja swedbank.ee toimib

Mil viisil ma PIN (2) koodi kõige kahjutumalt testida saan?
Swedpanka ei tea, aga SEB-is vajab eelistuste muutmine PIN2-ga kinnitamist.
Nii ta on, pidin FireFoxiga SEB-i logima ja muutuse tegema, et Chromega saaks allkirjastada, aga otsustasin siiski , et minu eespool väljendatud rõõm oli enneaegne ja FF jääb esialgu pangabrauseriks.

Postitatud: 03.01.2012, 14:25
Postitas zeroconf
võibolla pakub huvi - ID-kaardi tarkvara arendamist on ka arutatud 9.12.2011 seisuga - http://www.riso.ee/wiki/EID2011-12-09

Postitatud: 09.01.2012, 00:18
Postitas tramm
Sander kirjutas:Nii ta on, pidin FireFoxiga SEB-i logima ja muutuse tegema, et Chromega saaks allkirjastada, aga otsustasin siiski , et minu eespool väljendatud rõõm oli enneaegne ja FF jääb esialgu pangabrauseriks.
Kas ma saan õigesti aru, et Chrome ei allkirjastanud SEB-i veebis? Swedbank'i netipangas sain igatahes just Chrome'iga allkirjastatud.