Ero sivun ”Fedora” versioiden välillä

Kohteesta DigiWiki
Siirry navigaatioon Siirry hakuun
Rivi 1: Rivi 1:
 
'''Fedora''' ([http://fedoraproject.org fedoraproject.org]) on yksi suosituimmista Linux jakeluista.
 
'''Fedora''' ([http://fedoraproject.org fedoraproject.org]) on yksi suosituimmista Linux jakeluista.
  
== mPollux DigiSign Client ==
+
== DigiSign Client ==
 
pääsivu: [[mPollux DigiSign Client]]
 
pääsivu: [[mPollux DigiSign Client]]
  
Ohjelmapaketti ei ole Väestörekisterikeskuksen tukema, mutta [[RHEL|Red Hat Enterprise Linux]] paketin (nimi on '''mpollux-digisign-client''') asennus onnistuu nykyisiin Fedora versioihin (2015-07).  
+
Ohjelmapaketti ei ole Digiviraston tukema, mutta [[RHEL|Red Hat Enterprise Linux]] paketin (nimi on '''mpollux-digisign-client-for-vrk''' ''huokaus'') asennus onnistuu nykyisiin Fedora versioihin (2021-02).
 +
 
 +
On pyydetty, että laittaisivat päivitykset repoon, mutta virkamiehiä ei kiinnostanut, joten jokainen voi sitten laittaa Fedoraan allaolevan. Uusia versioita voi ilmoitella '''digivirasto@digivirasto.fi''' osoitteeseen :) Tehdään release-file myöhemmin.
 +
 
 +
[digivirasto]
 +
name=Digivirasto for Fedora $releasever - $basearch
 +
failovermethod=priority
 +
baseurl=http://digivirasto.fi/repositories/fedora/$releasever/$basearch/
 +
enabled=1
 +
cost=200
 +
metadata_expire=7d
 +
gpgcheck=0
 +
gpgkey=file:///etc/pki/
 +
skip_if_unavailable=False
  
 
Havaintoja:
 
Havaintoja:
 
* pin2-tunnusluvun vaihto ei toimi
 
* pin2-tunnusluvun vaihto ei toimi
 
  
 
== p11-kit ja fedora > 29 ==
 
== p11-kit ja fedora > 29 ==

Versio 26. helmikuuta 2021 kello 09.48

Fedora (fedoraproject.org) on yksi suosituimmista Linux jakeluista.

DigiSign Client

pääsivu: mPollux DigiSign Client

Ohjelmapaketti ei ole Digiviraston tukema, mutta Red Hat Enterprise Linux paketin (nimi on mpollux-digisign-client-for-vrk huokaus) asennus onnistuu nykyisiin Fedora versioihin (2021-02).

On pyydetty, että laittaisivat päivitykset repoon, mutta virkamiehiä ei kiinnostanut, joten jokainen voi sitten laittaa Fedoraan allaolevan. Uusia versioita voi ilmoitella digivirasto@digivirasto.fi osoitteeseen :) Tehdään release-file myöhemmin.

[digivirasto]
name=Digivirasto for Fedora $releasever - $basearch
failovermethod=priority
baseurl=http://digivirasto.fi/repositories/fedora/$releasever/$basearch/
enabled=1
cost=200
metadata_expire=7d
gpgcheck=0
gpgkey=file:///etc/pki/
skip_if_unavailable=False

Havaintoja:

  • pin2-tunnusluvun vaihto ei toimi

p11-kit ja fedora > 29

Fedora 29 ja uudemmat vetävät työpöydälle riippuvaisuuksien mukana p11-kit paketin jonka mukana tulee p11-kit-proxy.so, joka myös asennetaan automaattisesti Firefox-selaimeen. Kyseinen pluginin tarkoitus on toimia jonkinsortin abstraktiona eri varmennevarastoille, mutta ainakaan oletuksena se ei toimi oikein koska se ei kunnioita varmenteiden NonRepudiation lippuja ja siten vaatii yksinkertaisella tunnistamisella kaikille lyötämilleen - myös tapahtumaan liittymättymättömille varmenteille PIN-tunnusluvut.

Paketin riippuvuussotku on sellainen himmeli, että ennen kuin asia korjataan asianmukaisella tavalla, järkevintä on poistaa koko plugin komennolla:

# rm -rf /usr/lib64/p11-kit-proxy.so

jos sitä ei tarvitse mihinkään kyseisessä laittesssa. Selaimen uudelleenkäynnistymisen yhteydessä normaali toiminta palautuu.

Aiheesta muualla:

Selaimen allekirjoitustuki

NPAPI:a käyttävä Firefox Token Signing plugin (npesteid-firefox-plugin.so) löytyy firefox-esteid-plugin RPM-paketista.


ATR

Uusien korttien ATR on listattu joko /usr/share/pcsc/smartcard_list.txt tai /etc/opensc*.conf tiedostossa.


Katso myös