• Ancora CIE e middleware

    From G97@21:1/5 to All on Fri Oct 15 23:40:02 2021
    Ho seguito su usenet le discussioni riguardo le configurazioni per leggere la CIE e far funzionare middleware.

    Ho un portatile con installato un vecchio win 8.1 lasciato solo per 'sport' in cui uso l'HD solo come archivio files.

    Uso invece pennette usb con varie versioni live persistenti di debian (attualmente stretch 32bit e buster 64bit) per far funzionare il computer.

    Sono riuscito con non pochi problemi a far funzionare un lettore bit4id (minilector-air duo) e tutto l'ambaradan per connettermi al sito inps con la chiavetta buster 64bit.

    Mentre con la chiavetta stretch 32bit, riesco a far funzionare il lettore, ma il software middleware no.

    Ho avuto (ovviamente) problemi con firefox per far digerire la libreria /usr/local/lib/libcie-pkcs11.so perchè è per sistemi a 64bit

    Ho quindi installato le opensc-pkcs11:i386 (0.16.0-3+deb9u1) e messo un link simbolico in /usr/local/lib come libcie-pkcs11.so, e firefox lo ha digerito.

    Non riesco però a far abbinare la CIE nel software middleware, inserisco il pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la libreria opensc.

    Sapete dove/come reperire la libcie-pkcs11.so a 32 bit?

    grazie.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Marco Ciampa@21:1/5 to All on Mon Oct 18 09:50:03 2021
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la libreria opensc.

    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.


    --

    Saluton,
    Marco Ciampa

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From G97@21:1/5 to Marco Ciampa on Mon Oct 18 12:00:02 2021
    On Mon,18 Oct 07:41:17, Marco Ciampa wrote:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la libreria opensc.

    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.

    Che, come avevo scritto, purtroppo è solo a 64 bit!

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Marco Ciampa@21:1/5 to All on Mon Oct 18 13:10:02 2021
    On Mon, Oct 18, 2021 at 11:54:30AM +0200, G97 wrote:
    On Mon,18 Oct 07:41:17, Marco Ciampa wrote:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la
    libreria opensc.

    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.

    Che, come avevo scritto, purtroppo è solo a 64 bit!

    Quindi non hai scelta..

    --

    Saluton,
    Marco Ciampa

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Piviul@21:1/5 to All on Mon Oct 18 15:20:01 2021
    Il 18/10/21 11:54, G97 ha scritto:
    On Mon,18 Oct 07:41:17, Marco Ciampa wrote:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la >>> libreria opensc.
    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.
    Che, come avevo scritto, purtroppo è solo a 64 bit!

    se ne sei sicuro potresti vedere se riesci a compilartelo a 32bit: https://github.com/italia/cie-middleware-linux

    Piviul

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From G97@21:1/5 to Piviul on Mon Oct 18 15:50:01 2021
    On Mon,18 Oct 15:12:07, Piviul wrote:
    Il 18/10/21 11:54, G97 ha scritto:
    On Mon,18 Oct 07:41:17, Marco Ciampa wrote:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la
    libreria opensc.
    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.
    Che, come avevo scritto, purtroppo è solo a 64 bit!

    se ne sei sicuro
    Penso di si:

    /tmp/mc-user/vfsZHIHB1libcie-pkcs11.so: ELF 64-bit LSB shared object, x86-64, version 1 (GNU/Linux), dynamically linked, BuildID[sha1]=8d3592624ac9fd216dbdbab841c13deb2cd44971, not stripped


    potresti vedere se riesci a compilartelo a 32bit:
    https://github.com/italia/cie-middleware-linux

    E' stata una delle prime idee, compilo il tutto, poi uso solo la libreria, ma sembra che manchi qualcosa in quel coso.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From liste DOT girarsi AT posteo DOT eu@21:1/5 to All on Mon Oct 18 20:50:01 2021
    Il 18/10/21 09:41, Marco Ciampa ha scritto:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware, inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non digerisce la >> libreria opensc.

    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla CIE italiana

    devi usare il binario fornito dal ministero.


    --

    Saluton,
    Marco Ciampa



    Confermo, appena abilitato la mia CIE installando il software messo a disposizione del Ministero (cie-middleware_*.deb), previa installazione
    della libreria fornita dalla stessa bit4id per far funzionare il lettore minilector air3 (che ha installato i protocolli non presenti, bit4id-ccid-amd64.*.deb), lettore direttamente acquistato da loro (non
    mi è arrivato come ad altri la versione plus, probabile che ciò avvenga ordinando su Amazon, visto costicchia quasi 6€ o 7€ di più).

    --
    _|_|_|_|_|_|_|_|_|_
    |_|_|_|_|_|_|_|_|_|_|
    Simone Girardelli

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Davide Prina@21:1/5 to Diego Zuccato on Mon Oct 18 22:30:01 2021
    On 18/10/21 08:49, Diego Zuccato wrote:
    Ovviamente: un sistema a 64 bit può gestire una lib a 32 bit ma non viceversa.

    in teoria, con Debian, puoi creare un sistema a più architetture
    hardware e quindi avere un sistema 64-32 bit... e probabilmente lo puoi ottenere sia partendo da un sistema a 32 che da uno a 64 (ho provato
    solo da amd64 aggiungere i386)

    Però dalla mia scarsa esperienza ho visto che è meglio evitare di avere
    un sistema misto perché con gli aggiornamenti tende a installarti troppe
    cose che non ti servono dell'altra architettura hardware e alle volte
    puoi avere qualche piccolo problema.

    Inoltre, se non erro, puoi usare debootstrap per crearti
    un'installazione di un sistema a 64 bit a partire da uno di 32.
    Di sicuro l'ho usato a partire da amd64 installando "altro", ma quando
    lo usavo con i386 probabilmente installavo altro sempre i386.
    Notare che debootstrap dovrebbe qualche piccolo problema attualmente,
    che si può aggirare abbastanza facilmente smanettando un po'.

    Ciao
    Davide
    --
    Sistema operativo: http://www.debian.org
    GNU/Linux User: 302090: http://counter.li.org
    Non autorizzo la memorizzazione del mio indirizzo su outlook

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Mon Oct 25 08:30:02 2021
    Il 18/10/21 15:12, Piviul ha scritto:
    Il 18/10/21 11:54, G97 ha scritto:
    On Mon,18 Oct 07:41:17, Marco Ciampa wrote:
    On Fri, Oct 15, 2021 at 11:21:58PM +0200, G97 wrote:
    Non riesco però a far abbinare la CIE nel software middleware,
    inserisco il
    pin, mi visualizza 'progress' e non va oltre. Sicuramente non
    digerisce la
    libreria opensc.
    Opensc _non_ è compatibile (per ora) con il protocollo usato dalla
    CIE italiana

    devi usare il binario fornito dal ministero.
    Che, come avevo scritto, purtroppo è solo a 64 bit!

    se ne sei sicuro potresti vedere se riesci a compilartelo a 32bit: https://github.com/italia/cie-middleware-linux

    Trattandosi di sw libero, in linea di principio dovrebbe essere
    possibile portare il supporto alla CIEv3 in OpenSC. OpenSC supporta
    molti hardware attraverso "card-driver" specifici:

    $ opensc-tool --list-drivers
    Configured card drivers:
    cardos Siemens CardOS
    flex Schlumberger Multiflex/Cryptoflex
    cyberflex Schlumberger Cyberflex
    gpk Gemplus GPK
    gemsafeV1 Gemalto GemSafe V1 applet
    asepcos Athena ASEPCOS
    starcos STARCOS
    tcos TCOS 3.0
    oberthur Oberthur AuthentIC.v2/CosmopolIC.v4
    authentic Oberthur AuthentIC v3.1
    iasecc IAS-ECC
    belpic Belpic cards
    incrypto34 Incard Incripto34
    akis TUBITAK UEKAE AKIS
    entersafe entersafe
    epass2003 epass2003
    rutoken Rutoken driver
    rutoken_ecp Rutoken ECP and Lite driver
    myeid MyEID cards with PKCS#15 applet
    dnie DNIe: Spanish eID card
    MaskTech MaskTech Smart Card
    atrust-acos A-Trust ACOS cards
    westcos WESTCOS compatible cards
    esteid2018 EstEID 2018
    coolkey COOLKEY
    muscle MuscleApplet
    sc-hsm SmartCard-HSM
    mcrd MICARDO 2.1 / EstEID 3.0 - 3.5
    setcos Setec cards
    PIV-II Personal Identity Verification Card
    cac Common Access Card (CAC)
    itacns Italian CNS
    isoApplet Javacard with IsoApplet
    gids GIDS Smart Card
    openpgp OpenPGP card
    jpki JPKI(Japanese Individual Number Cards)
    npa German ID card (neuer Personalausweis, nPA)
    cac1 Common Access Card (CAC 1)
    default Default driver for unknown cards

    Ad esempio itacns viene di solito selezionato in maniera automatica per
    le CNS (le tessere sanitarie regionali, ad esempio).

    Chi ha una CIEv3 potrebbe provare a forzare iasecc, che è il profilo dei documenti d'identità nazionali a cui CIEv3 (spero) dovrebbe aderire.

    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)