[hmls]

Tere!

Teema sisu on arutada ID tarkvara töökindlust linuxil ja ehk leida lahendusi. Mul jookseb hetkel Garuda peal. (sisuliselt vahet pole mis distro, Browseri pluginates probleem vist..)

Mul töötab Digidoc kõikidel OS'del aga ühelgi Browseri plugin ei tööta, kõik Firefox, Chrome, Brave, Edge testitud.

Mul pole olnud aega seda rohkem parandada. Niigi sai tööd tehtud et see digidoc ise tööle saada aga jah browser ehk põhiosa ei tööta.


Ideesid?

[avrn]

Kas seal polnud mitte see vana ja uue plugina teema? Vana tuli keelata või eemaldada.
ID abisse oled vaadanud?
https://www.id.ee/artikkel/mozilla-firefox-seadistamine-id-kaardi-kasutamiseks/

[woox2k]

Endal Arch all on juba ammusest ajast loopinud nii browserid, kui DigiDoc programm "PKCS#11 mooduli laadimine ebaõnnestus" veateadet. Lahendust sellele pole leidnud ka kogu kupatuse maha ja uuesti peale installimist proovides. Tõenäoliselt on kuskil mingi vana conf aga ilma täpsemate veateadeteta on väga raske viga leida ja Win töömasina olemasolul pole ka eriti pingutanud.

DigiDoc logifail annab ainult järgmise "väga detailse" info:
2023-08-17 15:09:43 W default Loading: "opensc-pkcs11.so"
2023-08-17 15:09:43 W default Failed to resolve symbols

Huvitav tähelepanek on ka Ubuntuliste poolelt. Mingist hetkest ei määra automaatne paigaldusskript käivitatavaks pcscd teenust ja see tuleb ise käivitada ja automaatselt käivitatavaks määrata. Huvitav otsus arendajate poolt sest selle peale "tavaline" kasutaja kindlasti nii lihtsalt ei tule.

[XeStAiSy]

Mina tegin nii see

[kevku]

ma ei tea miks need manjaro jms "mugavus" os kasutajad kirjutavad neid kohutahavaid skripte tänu millele hiljem pole neil aimugi mis nende masinas toimub.

[XeStAiSy]

Lihtsam on pasteerida terminali mul on olnud juhtumed kus aur üldse ei funka kuid mingi hetk on muu asi kõik tööle pannud. Manjaro ja endeavour os läheb aur-iga katki lihtsalt nendega probleeme olnud rohkem just auri lubamisega see manjaro script on vältimaks auri. Ma ise ka ei luba arvutis auri ainult id kaardi pluginate jaoks aur. Garudas on chaotic-aur kus ainult toimivad lahendused ja aur ise on riskiga. Algaja jaoks suht keeruline kui midagi auriga kanni keerad. Minul on 2 asja ainult aurist LUG ja browser plugin thats it.
Minuarust manjaro ongi nendest üks õnnetum millega auri ei tohi näppida. Garuda teeb paljudele silmad pähe mis võib aastaid järjest toimida. Manjarod, endeavourid, ubjunturlased ja kloonid garuda vastu ei saa kui tahad süsteemi mis toimib. Ma olen nad kõik oma masinapeal ära proovinud mõni ongi laip peale installi kus jookseb kokku. Kui ma peaks minti või ubuntut näiteks kasutama siis olen surmkindel mingi uuendusega need pillid kotti panevad ei tasu aega raisata kui ülesse proovid ehitada. 2 asja võin soovitada kas Garuda või pop-os kui steami hullus küljes. Kui pop-os ei rahulda siis garuda sellel on kõik bloat kaasas mida teistel ei ole.

[hmls]

@XeStAiSy viidatud browser plugin töötab. Lahendus olemas.

Ma postitan siia Archi põhise täis lahenduse:

1. sudo pacman -S qdigidoc4

2. Install lisaks moodulid. sudo pacman -S ccid opensc Peab mainima et sel lahenduse leidmisel aitasid mind Garuda adminid.

Selgitav pilt --> https://mega.nz/file/zsgH1b5L#99qK_RusljAYBiHl2toZ053Ikzf5ZGcLzoXOF8oZ7UA

3. yay -S web-eid-firefox

4. sudo systemctl start pcscd



Minul hakkab kõik tööle nii. Systemctl tuleb teha pcscd käivtav script ja olemas.

Ma loodan et see lahendus töötab pikaldaselt. Mulle on see kergendus kuna ma ei pea windowsi panema arvutitesse kus selleks mingit vajadust pole.

[XeStAiSy]

Jah umbes nii käbki kuid alati hoia kaardilugeja ja kaart sees kui hakkab paigaldama tarkvara mooduseid on mitmeid mismoodi see id kaart toimima panna. Paljud jätavad asja sinnapaika kui kohe ei toimi. Leidlik peab olema ka. See service juhtus minul endeavour os kui kaart polnud sees ja servisega pidi mässama. imo järgminekord proovin too guide ära kuid hetkel toimib ei taha torkida. Miks aga vaja aur browseri pluginat seda ei tea mõne teise archiga toimib default plugin ilma probleemideta.

[kevku]

pkcs11-opensc moodulit on vaja kui teenus mida kasutad on ikka veel vanal TLS-CCA lahendusel. Kui on teenus on uuendatud näiteks eesti.ee siis pole see enam vajalik. Täpsemalt saad lugeda https://www.id.ee/artikkel/web-eid/#tagasiuhilduvus

Kui kasutad ubuntu pakette id.ee lehelt siis seal on seadistus AINULT ametliku "Google Chrome"/"Mozilla Firefox" jaoks ja mitte muude chromiumi/firefox variantidele.

[hmls]

Et postituste sisu oleks kasulik, uuendan. Pärast lühikest testimist selgus et mõlemad opensc ja ccid on vajalikud. Nii peaks saama kõikidele lehtedele sisse kus ID kaart kasutusel.

[ykshuntka]

Mageia 8 töötab hetkel ainult pangas.
Riigi lehed käsevad uuendada id värki ja sisse ei lase.
Ootan ära mageia 9
Kui seal repo põhiselt ei tööta nagu 8-s, siis kolin smart ID peale ära.
Kunagi saigi mageia valitud ID kaardi lihtsuse tõttu.
Tänud, kes seal asja väga lihtsalt toimima panid.

[XeStAiSy]

Minuarust osad kohad kasutavad PIN 1 jaoks siiamaani vana mitte web-eid plugin võib olla web-eid kuid pin sisestamine ikka vana ja neid kohti ikka veel on. Siiski pin 2 on web-eid nagu peab. On panku eestis veel ja teisigi lehti mis veidrate lahendustega.

[hmls]

[XeStAiSy]

Ma tegelikult peaks hakkama mõned guide tegema mida teha peale installi ,et kõik oleks korras värskete jaoks kes just sai windoosio hullusest lahti. Laseks üks kena youtuub. Kui juba suudad mõned kuud kasutada siis vaevalt enam tahad windooziot 11 on lihtsalt kohutav. Garudas on mõned vinks vonks asjad mida peaks tegema.

[hmls]

[Kassmees]

Päris algajatele on Mint, Ubuntu ja Debian lihtsamad selle poolest, et ID tarkvara installi juhis on kodulehel antud. Küll natuke nurga taha peidetuna, aga arusaadavas vormis. .
Panin katseks ühele enda läpparile kah Garuda XFCE peale. Läppar on Dell Inspiron 7520. Jah, veebibrauserid on kiiremad, kui Lubuntu all ja Garudat ei sega tuksis AMD graafika, ta suudab seda eirata ja töötada Inteli peal. Aga Yay mul miskipärast ei tööta Ja kuidas XeStAiSy poolt näidatud AURu linkide alt vajalikud asjad installida?

[XeStAiSy]

Kui installid ja esimest korda sisse logisid on Garuda setup assistant on vaja aur lubada viskan pildi ka. Seal on kirjas blackarch ja uuendad pakette ainult läbi gui läbi garuda assistant.
Garuda setup assistant saab käivitada uuesti igal ajal minul on hetkel lubatud juba siis seal samas on ka blackarch aur lubamine.

Spoiler

Spoiler

Kui sinna linnukese teed ja ok vajutad peaks paigaldama aur repod. Minul on hetkel lubatud aur. Edasi on imelihtne id kaart tööle saada. Kuid paigaldamise ajal hoia kaart sees ja kaardilugeja arvuti küljes juba parem enne installi restart teha ,et kaardilugeja külge võtaks ja siis installima tarkvara. Kõik on copy/paste terminali. Kui chrome siis chrome oma kui firefox siis firefox oma. web-eid browseri plugina paigaldab installib ka web-eid-native aurist ise. üleval on postitus mida vaja.
Tegelt kui auri asju paigaldad saad scripti vaadata kuid kuidagi ei tule pähe prewiev ajal vajuta Q tavakasutaja nagunii ei tea scripti eelvaatest midagi. kas tahad koodi vaadata siis vaatad, lugesid läbi vajutad Q ja siis pakub installida all packages jne vist A seal küsib üle asju yay-ga

1. sudo pacman -S qdigidoc4

2. Install lisaks moodulid. sudo pacman -S ccid opensc Peab mainima et sel lahenduse leidmisel aitasid mind Garuda adminid. icon_smile.gif

Selgitav pilt --> https://mega.nz/file/zsgH1b5L#99qK_RusljAYBiHl2toZ053Ikzf5ZGcLzoXOF8oZ7UA

3. yay -S web-eid-firefox
3.1. yay -S web-eid-chrome

4. sudo systemctl start pcscd

5. restart/reboot

[Kassmees]

Töötab Kas on oht, et mõnikord peale uuendamist võib ID-kaart jukerdama hakata? Debiani ja Ubuntu all seda juhtub. Õnneks palju harvemini, kui Windowsis.

[Kristoferr]

Fedora 38 ja Brave peal töötas kenasti kõik, aga kahjuks ei mäleta, kuidas tööle sain. Mäletan vaid, et googeldamist oli kõvasti enne kui lahenduse leidsin.

[XeStAiSy]

Pole aasta probleeme olnud kui uuendamine ajale jalgu jääb siis võib. Kus võib toppama jääda on see AUR ja repod kus uue versiooniga läheb aega natuke. Garudas näiteks tulevad asjad kiiremini repodesse discordi näiteks saad uuendatud repost mõne tunni jooksul. Endeavour os kui on seal tulevad asjad kauem paar päeva võid oodata. Garuda on see mis võtab soojalt vastu ja nende foorum kus saad kohest abi. Parim linux mis arvutis olnud. KDE Plasma gaming on in kõik asjad olemas. Ok bloati on kaasas kuid pole probleem sellega. Bloat on windowsis ainult paha. Linux installlitud programmide pärast aeglaseks ei jää see pole windows.

[kabush]

XeStAiSy, Sa miski puust ja punaseks õpetuse elupõlisele Windoosa kasutajale valmis saad siis ole meheks ja viska lingid mulle posti. Pikemat aega kaalun üleminekut aga kuna ka pühapäeva mängur siis see pool on see mis windowsis kinni hoiab. Saan aru, et wine ja asjad aga kui ei tea kuidas asi töötab siis minusugusele puupeale kui pole one click to go siis nats jama:P

[XeStAiSy]

Ma teen guide virtruaal masinas siia foorumisse ühe teema. Mida peale hakata tänapäeval on steamis nagunii one click and go. Video jääks ikkagi segaseks tuleb liiga pikk ja mida peale installi terminali võhikutel panna, kuid peale seda ongi põhimõtteliselt 1 click and go nagu windowsis. Praktiliselt kõik hiljem on läbi GUI. Garudas. Võhikud saavad teha foorumi kaudu copy, paste on lihtsam. On teatud asju mida mida ma videos näidata ei taha on steami konto. Seal on vaja linnukesi panna settingutesse. Piltidega on vähe turvalisem kui seda lõigub. Kuskil järgmine nädal ilmselt tegelen kui keegi enne ei jõua ette. Katsun läbi kammida EAC easyanticheat ja mis muud anticheatid kuna need ka toimivad linuxis kuid vaja tõmmata eraldi lisad steami. ID kaart panen ka 1 walkthru.

[Kassmees]

Üks huvitav asi. ID kaart ei toimi digilugu.ee lehel, kui kasutusel on Firefox.. Katsed sisse logida annavad vastuse, et kasutaja tuvastamine ebaõnnestus.
Chromel oli miskipärast web-eid asemel peale läinud token signing ja kui sain web-eid tagasi, hakkas digilugu Chrome all ID-kaardiga tööle.

[Dogbert]

Firefoxis peab (onepin-)opensc mooduli määrama turvaseadmeks, et sisselogimine PIN1-ga töötaks Firefoxis.
Kui ei tööta, siis tõenäoliselt on määramata. Vaevalt see installimisel automaatselt ära tehti nagu windowsis, peab ise ära tegema nagu muiste.

[tshw900]

Debian + Firefox töötab kenasti.