[nah]

[aht0]

mooduli nimi vale. Peaks olema onepin-opensc-pkcs11.so

Kui sellist ei eksisteeri siis on OpenSC 0.13 vaja kas downgradeda vanema 0.12 peale või uuendada uuema 0.14 peale. Viimati väljatulnud 0.15 käitumist ei oska kommenteerida.

[nah]

[Dogbert]

Kas nimetatud onepin-opensc-pkcs11.so faili sul siis ei ole, et opensc 0.14 tahad sortsust kompileerima hakata?

[nah]

Tegin selle õpetuse järgi uue opensc 0.14 nüüd tekkis onepin-opensc-pkcs11.so ja lisasin selle firefox-i ja nüüd töötab kõik nii nagu peab

Spoiler

http://forums.linuxmint.com/viewtopic.php?f=49&t=134926

[aht0]

proovi kas digiallkirjastamine ka töötab.

Failikonteinerid (DigiDoc) said ka tööle? Seda viimast pole mul veel õnnestunud sortsust veel kokku lasta..

[nah]

[estdata]

[aht0]

[Dogbert]

Mint ongi ju buntu.
Ja ega ma ka algusest peale hästi aru ei saanud, miks buntu repos oleval opensc-l onepin-teek puudub. Idukaardi paigaldusskript minu meelest paigaldab sõltuvused automaatselt, opensc peaks buntu repost tulema.

[aht0]

[Dogbert]

No mul sama moment praegu, et esiteks ei kasuta ma ise Minti (pole isegi proovinud kunagi) vaid Kubuntut ja teiseks ei ole ma 15.04 veel ise proovinud. Probleemist lugedes arvasin, et ehk on siis uuemas buntus hetkel opensc ilma onepin teegita kompileeritud.

[kaabakas]

Kasutan 15.04 peal, natuke käsitööd oli vaja aga ei midagi erilist. Töötab.
Mint Ubuntu peal peab käima täpselt nagu ubuntus.
Mint Debiani peal olen ka aegajalt käima pannud, detaile ei mäleta.
Kes tahab sortsust teha ja muud lõbusat see peab kas oskama või õppima. Üldiselt kipub ta ikka õhinapõhine olema nagu tsikli putitamine vms. - lõpuks oled sa ikka seal kus pead ise uurima kumba pidi mutreid keerata ja mis nõelad seal karbussi sees käivad. Ja kust ja millised varuosad. Kui nupp nokib saad äkki mehaanikuks palgale kuhugi

[aht0]

[Skorzeny]

[aht0]

Kui jah, siis jah.. https://installer.id.ee/media/ näitab win'i, mac'i ja ubuntut. Aastani 2013 pakuti seal ka OpenSUSE 12.1 jaoks, selle EOL'iga eemaldati ka SUSE pakid. Uuematele SUSE'dele pole enam RIA pakke teinud.

[tahanteada]

[mihkelv]

Pole see Mageia midagi koostöös Canonicaliga teinud. Sander sai sellega hakkama. Muide, kes veel ei tea, siis on olemas selline wiki:
https://github.com/open-eid/linux-installer/wiki/Linux-Packages
Sealt on puudu veel vähemalt archi pakid.

[olavsu1]

kuna sama süsteem käigus siis viskan probleemi siia.

uuendamise käigus siis selline jutt:

[Dogbert]

Kas need mingid iidsed ja ammu hooldamata asjad pole seal mitte? Või oota, millest üldse jutt käib? Githubist või RIA repost ikkagi?

[olavsu1]

installer.id.ee/media/ubuntu xenial main on kasutusel

[Dogbert]

apt-get küllap annaks neist probleemidest rohkem infot.

[olavsu1]

apt-get ei andnud ühtegi veateadet. kuid id-kaardi login ei tööta (firefox jookseb täielikult kinni (windowsis ka)) kui automaatne sertifikaadi valimine on sees. // võtsin selle välja, kuid see tekitab jällegi probleeme nende kasutajatega, kes paar aastat surmale välgu. sest neil jälle miski "imelik dialoog" avaneb.

[raul141]

Õnneks teine arvuti olemas, aga näiteks 32 bitisega on veel hullem geberniit. Mul hullult meeldib distrosi vahetada, aga ID kaardi haldus riigi poolt on alaarenenud. Või tundub mulle see nii. Siis kui samad problemmeid tekiks Windooza keskonnas, rebivad ametnikud kõrgete poliitikute aupaitamise eest üksteise võidu.... Tiiger hammustab, aga kipsis jalg peab korda saama. Siis võibolla nälga ei jää. Dogbert, tervitusi sulle, sul peaks nagi kirjanikkudel stipendium olema, Zorro, kes vaesemaid ja abituid ka aitab, see ei ole nali, su tööd on märgatud

[Mnator]

[aht0]

[raul141]

aht0, Minu maksud on makstud, vabatahtlikuks tuletõrjujaks nüüd küll ei hakka. Loodame, et pärast "tulekahju linna" ei pea kolima.

[libu]

[aht0]

[Dogbert]

Kes selle teatega hädas on, olete uue open-eid sõltuvusi vaadanud?

apt-cache depends open-eid

Järgmiseks võiks vaadata, kas sõltuvused on paigaldatud ja kui mõni puudu, siis vaid seda uurida. Või kui on mõni eelnevast "Breaks" nimekirjast staatus [installed], siis seda eemaldama hakata.

sudo apt list $(apt-cache depends open-eid | sed -r 's/\s+(Depends|Breaks):\s+//g')

[ahoioi]

16.04LTS ubuntulane. Synapticust vaatasin, milliseid pakette vaja uuendada. Uuendamist vajas see sama open-eid, teised ei vajanud uuendamist. Uuendamisel nõudis awp paigaldamist, aga see millegi pärast nurjus, open-eid jäi uuendamata. awp on id.ee lehelt eraldi deb paketina saadav, aga ajapuudusel eraldi ei proovinud installida. Muideks esialgu kaart töötab.
Lisaks tuli sellele eespool mainitud olavsu1 postituses veateatele eraldi pikk tekst.

[Dogbert]

Siis ehk ongi awp paigaldusest abi, see on repos olemas ja apt-ga paigaldatav. Võib-olla on sõltuvustest kogemata välja jäänud. Mul pole olnud võimalust uue open-eid sõltuvusi vaadata. Repos failides tuhlata pole aega praegu.

sudo apt-get update && sudo apt-get install awp

Kui selle paigaldamine ei õnnestu ja sülgab mingi veateate, siis on ka selge et just selle paki paigaldamisega on probleem, mille taha open-eid paigaldus toppama jääb.

[olavsu1]

[Dogbert]

Aitäh!
awp on siiski sõltuvustes sees, aga ilmselt paigaldamata.
Mis siis saab, kui eraldi proovid seda paigaldada?
__________

ai, vabandust, siiski on paigaldatud juba.

[olavsu1]

viskab teate et on juba uusim versioon paigaldatud.

eile sai synaptic'ul lastud vigu parandada, ilmselt oli abi.

muidu mint-update viskas kogu aeg esmalt mainitud veateadet.

[Dogbert]

Aa, sul siis töötavad kõik need jubinad nüüd?

[olavsu1]

nii ja naa,

ainult üks jama on :

id-kaardi login ei tööta (firefox jookseb täielikult kinni (windowsis ka)) kui FF'is automaatne sertifikaadi valimine on sisselülitatud. varem oskas ise sertifikaati valida.

[Dogbert]

Kui võtad Firefoxis preferences - privacy & security alt security devices lahti, siis seal on ikka üksainus ID-kaardi moodul? Ja see laeb onepin-opensc-pkcs11.so või on seal nüüd miskit muud selle uue versiooni puhul?

[olavsu1]

niimoodi on

[Dogbert]

Näita, mis sul selle opensc all näha on. Idukaart kasutab seda. Teised kaks tulevad firefoxiga kaasa.

[olavsu1]

see viitab windowsis failile onepin-opensc-pkcs11.dll ja ainult sellele.

[Dogbert]

Jah, ma tean. Küsimus on selles, et miks ta sul Linuxis ei toimi normaalselt. Linuxis peaks ta viitama onepin-opensc-pkcs11.so -le
Arvestades, et sul on Linuxis seal nimeks jäetud OpenSC, võiks viidata sellele, et ta on käsitsi lisatud sinna. Ja ta võib sel juhul viidata mitte onepin-opensc moodulile, vaid mitut PIN-i toetavale opensc moodulile (sest mõlemad on tõenäoliselt olemas seal).
Sellepärast küsisin.

[olavsu1]

winni pilt oli ülal...

pingviinil on sedasi:



Estonian ID Card viitab onepin-opensc-pkcs11.so

IDEMIA PKCS#11 Module viitab libOscPKCS11Wrapper.so

[Dogbert]

IDEMIA PKCS#11 Module viidatav libOscPKCS11Wrapper.so on mulle tundmatu moodul. "Idemia" googeldamine viitab ettevõttele IDEMIA kui kõige tõenäolisemale kandidaadile.

Kasutad mingit IDEMIA autentimissüsteemi oma masinas? Ega see ka smartcardi-põhine pole juhtumisi? Kui on, siis pole välistatud et nad segavad teineteist, vähemalt Firefoxis.
Kui see on smartcardi-põhine, siis võiks ta prooviks ajutiselt eemaldada ja vaadata, kuidas siis ID-kaart toimib. Ja kui teda näiteks tarvis ei ole, siis milleks teda seal üldse hoida?

[olavsu1]

tuleb välja, et kõige uuemad id-kaardid on IDEMIA toodetud. windowsisse tekis ka see sama.

[Dogbert]

Ahhaa! Sellepärast see siis ongi seal koos vana opensc teegiga. Vana on vanade kaartide jaoks, uus uute jaoks.

See automaatse valiku probleem on vana või uue kaardiga?

[olavsu1]

mul on proovida aint vana kaardiga, jaanuaris läheb niikuinii vahetusse. eks näis mis siis juhtuma hakkab.

[serxx]

Uus ID-kaardi tarkvara pressib peale AWP paki, mis on closed source kolmanda partei toode.
Ei tekita eriti usaldust ega tahtmist seda paigaldada.
40MB on kuidagi suur ka sellise lihtsa junni kohta.

Kuni uut ID-kaarti pole, ei plaani mina oma masinatele seda peale panna. Ehk selleks ajaks kui kaarti vahetama peab hakkama, saab mingi open-source lahenduse.

[Dogbert]

Ega see binary blob ilus ega turvaline pole, aga samas ei olnud abi ka turvalisest opensc-st, kui kaart ise oli blufoloogide toode, nagu Gemalto idukaart.

Ise olen varsti sunnitud seda kasutama, kuna vana kaart aegub jaanuari keskel.

[Dogbert]

Uue ID-kaardiga ei saa sel juhul muud teha kui jääd kraapida.