|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
sõnum   |
|
aht0
HV veteran
liitunud: 14.10.2003
|
10.04.2015 17:20:30
ID kaart / Firefox / OpenSUSE probleem (lahendatud) |
|
|
installisin lähtekoodi pakkidest (id.ee reposse on jäänud ainult Ubuntu binaarpakid) id kaardi toe (OpenSUSE 13.2)
Asi tundus juba toimivat
kuni momendini kui üritan seda kasutada läbi Firefoxi
Firefoxi id kaardi plugin v.3.7.6, pärit Mozilla pluginate repost (lisatud sinna 10.04.15) ID.EE repos on "uuem" (kui aastast 2013 pärit asja saab nimetada uuemaks) plugina pakk (3.8.0) mis aga ei kompileeru (C vead kompileerimisel). Tõenäoliselt ongi probleem kuskil Firefoxi ja OSi vahelises "kihis". s.t pluginas
On kellelgi olnud kokkupuudet Firefoxi/ID kaardi/SSL probleemidega ja kuidas need õnnestus lahendada?
viimati muutis aht0 15.04.2015 23:25:05, muudetud 1 kord |
|
| Kommentaarid: 82 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
1 :: |
71 |
|
| tagasi üles |
|
 |
Riivo
HV Guru
liitunud: 23.02.2004
|
|
10.04.2015 17:36:02
|
|
|
| Kas about:addins näitab mingit infot ID-kaardi plugina kohta?
|
|
| Kommentaarid: 233 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
221 |
|
| tagasi üles |
|
|
Dogbert
HV Guru
liitunud: 03.05.2004
|
|
10.04.2015 18:04:23
|
|
|
Vaata, kas Firefoxi Preferences - Advanced - Certificates - Security Devices on olemas Estonian ID Card
Kui ei ole, siis otsi üles, kuhu pisteti onepin-opensc-pkcs11.so ja lisa see Fireoxile sealtsamast dialoogist käsitsi.
Ubuntus asub see teek /usr/lib/x86_64-linux-gnu/ (s.o siis 64-bitises Ubuntus)
Käsitsi lisamise asemel võid ka tekitada sümboolse lingi samasse kohta, kus see Ubuntus asub, s.t lood süsteemi samanimelise kataloogi ja lingid pkcs11 teegi sinna. Sealt leiab ID-kaardi Firefoxi add-on ta juba üles tõenäoliselt ja suudab ta lisada automaatselt.
_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
| Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
32 |
|
| tagasi üles |
|
|
mihkelv
HV kasutaja
liitunud: 25.02.2004
|
|
| Kommentaarid: 6 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
5 |
|
| tagasi üles |
|
|
aht0
HV veteran
liitunud: 14.10.2003
|
|
11.04.2015 17:36:14
|
|
|
ehitasin, installisin,firefoxi käivitamisel mingit muutust ei täheldanud. Samuti jäi Addon'ide suhtes kõik samaks.
| tsitaat: |
[100%] Staging xpi content
[100%] Built target xpi
Install the project...
-- Install configuration: "Release"
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome.manifest
-- Up-to-date: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/install.rdf
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content/pkcs11-loader.js
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content/id-32.png
-- Installing: /usr/local/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}//{aa84ce40-4253-a00a-8cd6-0800200f9a66}/chrome/content/browser.xul
|
| Dogbert kirjutas: |
Vaata, kas Firefoxi Preferences - Advanced - Certificates - Security Devices on olemas Estonian ID Card
Kui ei ole, siis otsi üles, kuhu pisteti onepin-opensc-pkcs11.so ja lisa see Fireoxile sealtsamast dialoogist käsitsi.
Ubuntus asub see teek /usr/lib/x86_64-linux-gnu/ (s.o siis 64-bitises Ubuntus)
Käsitsi lisamise asemel võid ka tekitada sümboolse lingi samasse kohta, kus see Ubuntus asub, s.t lood süsteemi samanimelise kataloogi ja lingid pkcs11 teegi sinna. Sealt leiab ID-kaardi Firefoxi add-on ta juba üles tõenäoliselt ja suudab ta lisada automaatselt. |
Ei ole. Ja onepin-opensc-pkcs11.so'd ei eksisteeri kogu failisüsteemi ulatuses. Lasin kogu juurika otsinguga läbi.
|
|
| Kommentaarid: 82 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
71 |
|
| tagasi üles |
|
|
mihkelv
HV kasutaja
liitunud: 25.02.2004
|
|
11.04.2015 19:31:11
|
|
|
| onepin-opensc-pkcs11.so on olemas opensc versioonis 0.12 ja 0.14. Versioonis 0.13 oli see eemaldatud.
|
|
| Kommentaarid: 6 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
5 |
|
| tagasi üles |
|
|
Dogbert
HV Guru
liitunud: 03.05.2004
|
|
11.04.2015 19:38:45
|
|
|
Põhimõtteliselt saab ka opensc-pkcs11.so'd kasutada, aga see avab ligipääsu ka PIN2-le ja see pole idukaardi PIN2 turvalisuse säilimise mõttes soovitatav eriti.
Muidugi kui järgida id-kaardi turvalise kasutamise põhimõtteid ja kaarti lugejas niisama lõputult mitte "soojendada", siis mingit reaalset ohtu ei ole.
_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
| Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
32 |
|
| tagasi üles |
|
|
aht0
HV veteran
liitunud: 14.10.2003
|
|
12.04.2015 23:27:37
|
|
|
| Dogbert kirjutas: |
Põhimõtteliselt saab ka opensc-pkcs11.so'd kasutada, aga see avab ligipääsu ka PIN2-le ja see pole idukaardi PIN2 turvalisuse säilimise mõttes soovitatav eriti.
Muidugi kui järgida id-kaardi turvalise kasutamise põhimõtteid ja kaarti lugejas niisama lõputult mitte "soojendada", siis mingit reaalset ohtu ei ole. |
okei, eelistaks pigem PINe eraldi hoida. Kunagi olid üldse kaardilugejad kus oli külgeehitatud pinpad, kahjuks pole selliseid ammu enam müügil näinud, muidu ostaks kohe ühe.
| mihkelv kirjutas: |
| onepin-opensc-pkcs11.so on olemas opensc versioonis 0.12 ja 0.14. Versioonis 0.13 oli see eemaldatud. |
selge. Yast'is on tõesti ainult versioon 0.13. Tõmbasin arendajalt 0.14 lähtekoodi paki ja katsetan hetkel selle kompileerimist.
EDIT3: sain OpenSC 0.14 installitud.
Kui ei saa GCC'ga (vead-hoiatused misiganes) siis võib proovida Makefile's gcc asendada clang'iga. Peale paari muutuja initsialiseerimist c failis kompileerus see värgendus lõpuks.
| tsitaat: |
ls *opensc*
libopensc.a libopensc.la libopensc.so libopensc.so.3 libopensc.so.3.0.0 onepin-opensc-pkcs11.la onepin-opensc-pkcs11.so opensc-pkcs11.la opensc-pkcs11.so
|
Nii, Sertifikaadid.
Mis asi konkreetselt neid serte peaks kasutama? Pärit on need id.ee repost, esteidcerts-3.x.x pakist. Kuna kogu see repo tundub olevat kirjutatud puhtalt Debiani silmas pidades siis on tõenäoline, et nad vajavad rohkem tähelepanu kui lihtsalt tuim ümberkopeerimine.
|
|
| Kommentaarid: 82 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
71 |
|
| tagasi üles |
|
|
Dogbert
HV Guru
liitunud: 03.05.2004
|
|
12.04.2015 23:39:25
|
|
|
Pinpadiga lugejad ise on olemas, aga viimati ma sellist Linuxis veel käima ei saanud. Peaaegu - PIN sisestamise käsk tuli juba ekraanile, aga sisestamisest polnud tolku.
https://www.hinnavaatlus.ee/products/Arvutikomponendid/Kiipkaardilugejad/456217/
_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
| Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
32 |
|
| tagasi üles |
|
|
aht0
HV veteran
liitunud: 14.10.2003
|
|
15.04.2015 23:22:06
|
|
|
korras.
tänud Dogbert'ile ja mihkelv'le hüvade juhatuste eest  
|
|
| Kommentaarid: 82 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
71 |
|
| tagasi üles |
|
|
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
