Ero sivun ”Fedora” versioiden välillä
| Rivi 1: | Rivi 1: | ||
'''Fedora''' ([http://fedoraproject.org fedoraproject.org]) on yksi suosituimmista Linux jakeluista. | '''Fedora''' ([http://fedoraproject.org fedoraproject.org]) on yksi suosituimmista Linux jakeluista. | ||
| − | == | + | == DigiSign Client == |
pääsivu: [[mPollux DigiSign Client]] | pääsivu: [[mPollux DigiSign Client]] | ||
| − | Ohjelmapaketti ei ole | + | Ohjelmapaketti ei ole Digiviraston tukema, mutta [[RHEL|Red Hat Enterprise Linux]] paketin (nimi on '''mpollux-digisign-client-for-vrk''' ''huokaus'') asennus onnistuu nykyisiin Fedora versioihin (2021-02). |
| + | |||
| + | On pyydetty, että laittaisivat päivitykset repoon, mutta virkamiehiä ei kiinnostanut, joten jokainen voi sitten laittaa Fedoraan allaolevan. Uusia versioita voi ilmoitella '''digivirasto@digivirasto.fi''' osoitteeseen :) Tehdään release-file myöhemmin. | ||
| + | |||
| + | [digivirasto] | ||
| + | name=Digivirasto for Fedora $releasever - $basearch | ||
| + | failovermethod=priority | ||
| + | baseurl=http://digivirasto.fi/repositories/fedora/$releasever/$basearch/ | ||
| + | enabled=1 | ||
| + | cost=200 | ||
| + | metadata_expire=7d | ||
| + | gpgcheck=0 | ||
| + | gpgkey=file:///etc/pki/ | ||
| + | skip_if_unavailable=False | ||
Havaintoja: | Havaintoja: | ||
* pin2-tunnusluvun vaihto ei toimi | * pin2-tunnusluvun vaihto ei toimi | ||
| − | |||
== p11-kit ja fedora > 29 == | == p11-kit ja fedora > 29 == | ||
Versio 26. helmikuuta 2021 kello 09.48
Fedora (fedoraproject.org) on yksi suosituimmista Linux jakeluista.
Sisällysluettelo
DigiSign Client
pääsivu: mPollux DigiSign Client
Ohjelmapaketti ei ole Digiviraston tukema, mutta Red Hat Enterprise Linux paketin (nimi on mpollux-digisign-client-for-vrk huokaus) asennus onnistuu nykyisiin Fedora versioihin (2021-02).
On pyydetty, että laittaisivat päivitykset repoon, mutta virkamiehiä ei kiinnostanut, joten jokainen voi sitten laittaa Fedoraan allaolevan. Uusia versioita voi ilmoitella digivirasto@digivirasto.fi osoitteeseen :) Tehdään release-file myöhemmin.
[digivirasto] name=Digivirasto for Fedora $releasever - $basearch failovermethod=priority baseurl=http://digivirasto.fi/repositories/fedora/$releasever/$basearch/ enabled=1 cost=200 metadata_expire=7d gpgcheck=0 gpgkey=file:///etc/pki/ skip_if_unavailable=False
Havaintoja:
- pin2-tunnusluvun vaihto ei toimi
p11-kit ja fedora > 29
Fedora 29 ja uudemmat vetävät työpöydälle riippuvaisuuksien mukana p11-kit paketin jonka mukana tulee p11-kit-proxy.so, joka myös asennetaan automaattisesti Firefox-selaimeen. Kyseinen pluginin tarkoitus on toimia jonkinsortin abstraktiona eri varmennevarastoille, mutta ainakaan oletuksena se ei toimi oikein koska se ei kunnioita varmenteiden NonRepudiation lippuja ja siten vaatii yksinkertaisella tunnistamisella kaikille lyötämilleen - myös tapahtumaan liittymättymättömille varmenteille PIN-tunnusluvut.
Paketin riippuvuussotku on sellainen himmeli, että ennen kuin asia korjataan asianmukaisella tavalla, järkevintä on poistaa koko plugin komennolla:
# rm -rf /usr/lib64/p11-kit-proxy.so
jos sitä ei tarvitse mihinkään kyseisessä laittesssa. Selaimen uudelleenkäynnistymisen yhteydessä normaali toiminta palautuu.
Aiheesta muualla:
Selaimen allekirjoitustuki
NPAPI:a käyttävä Firefox Token Signing plugin (npesteid-firefox-plugin.so) löytyy firefox-esteid-plugin RPM-paketista.
ATR
Uusien korttien ATR on listattu joko /usr/share/pcsc/smartcard_list.txt tai /etc/opensc*.conf tiedostossa.
