firefox e CNS

[sacarde]

ho risolto il problema dell'applicativo gestione abilitando a eseguibile anche "./jre/bin/java"

sembra funzionare,

il problema rimane con la tessera con chip nuovo e il lettore


p.s.
adesso, dopo aver resettato il pin ho:

pkcs11-tool --test --login
Using slot 0 with a present token (0x0)
Logging in to "PIN CNS0 (SANDRO CARDELLI)".
WARNING: user PIN locked
Please enter User PIN: 
C_SeedRandom() and C_GenerateRandom():
  seeding (C_SeedRandom) not supported
  seems to be OK
Digests:
  all 4 digest functions seem to work
  MD5: OK
  SHA-1: OK
  RIPEMD160: OK
Signatures (currently only for RSA)
  testing key 0 (CNS0) 
error: PKCS11 function C_SignFinal failed: rv = CKR_GENERAL_ERROR (0x5)
Aborting.

[antcos]

Ciao mi potresti spiegare passo-passo come risolvere il problema dell'applicativo gestione abilitando a eseguibile anche "./jre/bin/java" ?
Per quanto riguarda il PIN bloccato io l'ho sbloccato tramite windows, ma il Pin manager che ti sia apre quando fai logini qual è?

[sacarde]

lo rendi eseguibile come fai con il "PIN Manager"

o da linea di comando o con il filesystem come dice il file Readme.txt



il gestore pin eccolo: https://i.imgur.com/rB73ZnK.png

penso sia come quello per windows

[antcos]

Originariamente inviato da sacarde

lo rendi eseguibile come fai con il "PIN Manager"

o da linea di comando o con il filesystem come dice il file Readme.txt

io sono poco pratico della linea di comando,nel file readme ho reso eseguibile il file ma non mi si apre

Originariamente inviato da sacarde

il gestore pin eccolo: https://i.imgur.com/rB73ZnK.png

penso sia come quello per windows

sì è uguale. Ma quindi riesci ad accedere con CNS?

[sacarde]

da file-manager fai click destro sulla dir decompressa e poi "proprieta" , "permessi" e attiva "eseguibile"

dei file:

"PIN Manager"

go.sh

"./jre/bin/java"

[sacarde]

contattando l'help desk della regionetoscana mi dicono:

1. che sia risaputo un problema della libreria alla quale punta il browser, la pkcs11.so e' generica e non e' quella per i chip ST2021

2. un'altro mi dice di controllare firewall/antivirus

mah!!

[sacarde]

trovato la soluzione.... basta ricompilare il driver aggiornato di "OpenSC" seguendo:

https://github.com/OpenSC/OpenSC/wik...n-Unix-flavors

e impostando la nuova libreria appena fatta "opensc-pkcs11.so" in firefox

[Perseverance]

Era indubbio che dovevi aggiornare in qualche modo. Spero che Canonical dia una bella botta di aggiornamento al repository ufficiale di ubuntu così riceverò l'aggiornamento senza dover compilare e installare manualmente; per ora non mi preoccupo xkè ho sempre la vecchia tessera eppoi magari funziona anche la vecchia tessera per entrare nel FSE e fare altre cosette.

[Opteranium]

rinfresco il thread perché mi è arrivata la nuova tessera sanitaria e ovviamente non funziona

ho anche provato a scaricare il pacchetto opensc aggiornato da github, compilarlo e installarlo su firefox ma il risultato è che la vede.. ma non del tutto.
Cioè, riconosce il lettore e la presenza della carta ma poi all'atto pratico, se provo ad autenticarmi sul sito non succede nulla, è come se non ci fosse. E lo stesso accade con le vecchie!

La sola cosa che ha funzionato è il driver libbit4xpki-idemia-amd64.1.4.10-622.deb scaricato dal sito tessera sanitaria. Con quello la riconosce.

MA..

con quel driver non riconosce quelle vecchie

In pratica adesso ho questa situazione:
- col driver libbit4xpki-idemia-amd64.1.4.10-622.deb, che installa il pacchetto libbit4xpki.so, riconosce la nuova ma non le vecchie
- col driver opensc 0.22, che installa il pacchetto opensc-pkcs11.so, non riconosce né le vecchie né la nuova
- col driver athena, che installa il pacchetto libasep11.so, riconosce le vecchie ma non la nuova

Qualche idea..? Sono l'unico oppure è successo ad altri? Esisterà un driver buono per tutte o dovrò fare lo switch ?

[sacarde]

- di che regione sei?

- hai installato opensc-022 o da git



p.s.
che valori vedi da "lsusb" per il tuo lettore carte

[Opteranium]

regione toscana, il pacchetto l'ho scaricato da https://github.com/OpenSC/OpenSC/releases/tag/0.22.0 e compilato seguendo le istruzioni https://github.com/OpenSC/OpenSC/wik...n-Unix-flavors

lsusb mi restituisce questo: Bus 003 Device 006: ID 25dd:3111

Comunque ho già provato con due lettori diversi e su diversi pc, stesso risultato

[antcos]

Qual è il tuo produttore della carta?

[sacarde]

prova a prendere i sorgenti da git con:

git clone https://github.com/OpenSC/OpenSC.git

[Opteranium]

Originariamente inviato da antcos

Qual è il tuo produttore della carta?

IDEMIA, modello V2-T(T)

[Opteranium]

Originariamente inviato da sacarde

prova a prendere i sorgenti da git con:

git clone https://github.com/OpenSC/OpenSC.git

perdonami, cosa intendi con "prendere i sorgenti"? Dove devo cliccare per scaricarli?

Ah, ora che ho guardato il modello tramite il manager bit4id, mi dice che il pin è bloccato, fra l'altro.
Forse è colpa dei tentativi vani fatti in questi giorni. Il problema è che non ho idea di come recuparare il puk..!

[sacarde]

- devi eseguire esattamente il comando:

"git clone https://github.com/OpenSC/OpenSC.git"

ti crea la dir con dentro i sorgenti ultimi, dove poi esegui i vari passi


- se non hai il puk te lo devono ridare alla farmacia o all'USL

[Opteranium]

eseguito il comando, scaricato, ricompilato.. stessa zuppa.

Evabe, intanto mi faccio rendere il puk, poi si vedrà

[sacarde]

questo comando che errore restituisce?

pkcs11-tool --test --login


ti dovrebbe dare pin errato

[Opteranium]

Please enter User PIN: (--> inserisco il pin)
error: PKCS11 function C_Login failed: rv = CKR_USER_PIN_NOT_INITIALIZED (0x102)
Aborting.

Ora, all'inizio non mi sono posto il problema, ma mi è sorta una domanda: il pin della tessera sanitaria non cambia quando te la rinnovano, giusto? È come il bancomat.. oppure no? Perché io ho sempre provato col vecchio pin (anche perché non ne ho altri)

[sacarde]

quando te la rinnovano il pin e il puk cambiano, puoi farlo anche dal sito


io ho fatto qui:

https://www.regione.toscana.it/servi...come-attivarla