1. Forum
  2. Usenet
  3. LINUX.DEBIAN.USER.ITALIAN

  • TS-CNS Veneto

    From Giorgio Longo@21:1/5 to All on Fri Jan 7 16:40:01 2022
    Scusate se torno sull'argomento CNS.

    Sono riuscito ad accedere ai siti che la accettano solo con il deb
    scaricato da qui: https://sistemats4.sanita.finanze.it/CardDriverDownloaderWeb/pages/home.xhtml
    e questo mi secca abbastanza.

    Ho il lettore Bit4id MiniLector Evo.
    Ho seguito le ottime spiegazioni di Davide Prina del novembre 2014, e
    molte altre, ma niente; sempre impossibile leggere la scheda, errore certificati...

    Con pcsc_scan la tessera viene letta; ma ho visto che:
    cat | grep regione .cache/smartcard_list.txt
    http://cns.regione.lazio.it
    http://www.crs.regione.lombardia.it/
    http://www.regione.toscana.it/cartasanitaria
    http://www.regione.toscana.it/cartasanitaria
    http://cartaservizi.regione.fvg.it/
    https://tscns.regione.sardegna.it/
    http://www.regione.toscana.it
    https://www.regione.fvg.it/rafvg/cms/RAFVG/GEN/carta-regionale-servizi/
    http://www.regione.sicilia.it/crs/index.asp
    il Veneto non c'e`.

    Forse pcsc_scan non supporta bene le tessere venete?

    Grazie.

    --
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Fri Jan 7 17:30:01 2022
    Il 7 gennaio 2022 16:21:54 CET, Giorgio Longo <lingiobis@gmail.com> ha scritto: >Scusate se torno sull'argomento CNS.

    Sono riuscito ad accedere ai siti che la accettano solo con il deb
    scaricato da qui: >https://sistemats4.sanita.finanze.it/CardDriverDownloaderWeb/pages/home.xhtml >e questo mi secca abbastanza.

    Ho il lettore Bit4id MiniLector Evo.
    Ho seguito le ottime spiegazioni di Davide Prina del novembre 2014, e
    molte altre, ma niente; sempre impossibile leggere la scheda, errore >certificati...

    Con pcsc_scan la tessera viene letta; ma ho visto che:
    cat | grep regione .cache/smartcard_list.txt
    http://cns.regione.lazio.it
    http://www.crs.regione.lombardia.it/
    http://www.regione.toscana.it/cartasanitaria
    http://www.regione.toscana.it/cartasanitaria
    http://cartaservizi.regione.fvg.it/
    https://tscns.regione.sardegna.it/
    http://www.regione.toscana.it
    https://www.regione.fvg.it/rafvg/cms/RAFVG/GEN/carta-regionale-servizi/
    http://www.regione.sicilia.it/crs/index.asp
    il Veneto non c'e`.

    Forse pcsc_scan non supporta bene le tessere venete?

    Grazie.


    https://video.linuxtrent.it/videos/watch/4f75cb19-d33a-4ccf-b3a3-ee785a32c83d

    Chiedi al lug linuxtrent, sono molto avanti nella gestione delle tscns.

    Ilarii
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Davide Prina@21:1/5 to Giorgio Longo on Sat Jan 8 19:00:03 2022
    On 07/01/22 16:21, Giorgio Longo wrote:

    Ho seguito le ottime spiegazioni di Davide Prina del novembre 2014, e
    molte altre, ma niente; sempre impossibile leggere la scheda, errore certificati...

    una volta che hai inserito la tessera prova a riavviare il driver:

    # systemctl restart pcscd pcscd.socket

    Ciao
    Davide

    --
    Motivi per non comprare/usare ms-windows-vista:
    http://badvista.fsf.org/
    Non autorizzo la memorizzazione del mio indirizzo su outlook

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Sun Jan 9 11:10:02 2022
    Il 9 gennaio 2022 10:28:48 CET, Giorgio Longo <lingiobis@gmail.com> ha scritto: >Il 07/01/22 17:19, ilario.quinson@e.email ha scritto:

    https://video.linuxtrent.it/videos/watch/4f75cb19-d33a-4ccf-b3a3-ee785a32c83d >>
    Chiedi al lug linuxtrent, sono molto avanti nella gestione delle
    tscns.

    Ilarii
    -- Inviato da /e/ Mail.

    Grazie Ilario, molto interessante.
    Difatti neanche Roberto (presidente del linuxtrent, molto competente)
    e`
    riuscito a far andare la mia tessera ACx2021.

    https://www.freelists.org/post/linuxtrent/Carta-Sanitaria-ottimo-sito-di-supporto-della-Regione-Sardegna,1

    Per il momento uso i driver proprietari, le mie competenze non possono >competere :(
    Mi sto informando presso i conoscenti-familiari se hanno la stessa
    tipologia di tessera, per vedere se e` una scelta della regione.

    Grazie ancora.
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 >---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamen

    Almeno sappiamo che non è un problema di Regione Veneto.

    Ilario
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Giorgio Longo@21:1/5 to All on Sun Jan 9 11:00:03 2022
    Il 07/01/22 17:19, ilario.quinson@e.email ha scritto:

    https://video.linuxtrent.it/videos/watch/4f75cb19-d33a-4ccf-b3a3-ee785a32c83d

    Chiedi al lug linuxtrent, sono molto avanti nella gestione delle tscns.

    Ilarii
    -- Inviato da /e/ Mail.

    Grazie Ilario, molto interessante.
    Difatti neanche Roberto (presidente del linuxtrent, molto competente) e` riuscito a far andare la mia tessera ACx2021.

    https://www.freelists.org/post/linuxtrent/Carta-Sanitaria-ottimo-sito-di-supporto-della-Regione-Sardegna,1

    Per il momento uso i driver proprietari, le mie competenze non possono competere :(
    Mi sto informando presso i conoscenti-familiari se hanno la stessa
    tipologia di tessera, per vedere se e` una scelta della regione.

    Grazie ancora.
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Giorgio Longo@21:1/5 to All on Sun Jan 9 13:40:02 2022
    Il 08/01/22 18:53, Davide Prina ha scritto:

    una volta che hai inserito la tessera prova a riavviare il driver:

    # systemctl restart pcscd pcscd.socket

    Niente da fare.
    Comunque rinuncio come spiego nella risposta ad Ilario.

    Ciao
    Davide

    Grazie anche a te.
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Mon Jan 10 12:30:02 2022
    Il 09/01/22 10:28, Giorgio Longo ha scritto:
    Il 07/01/22 17:19, ilario.quinson@e.email ha scritto:

    https://video.linuxtrent.it/videos/watch/4f75cb19-d33a-4ccf-b3a3-ee785a32c83d


    Chiedi al lug linuxtrent, sono molto avanti nella gestione delle tscns.

    Ilarii
    -- Inviato da /e/ Mail.

    Grazie Ilario, molto interessante.
    Difatti neanche Roberto (presidente del linuxtrent, molto competente) e` riuscito a far andare la mia tessera ACx2021.

    https://www.freelists.org/post/linuxtrent/Carta-Sanitaria-ottimo-sito-di-supporto-della-Regione-Sardegna,1


    Per il momento uso i driver proprietari, le mie competenze non possono competere :(

    Ciao Giorgio, purtroppo non c'è competenza che tenga, se si ha a che
    fare con l'oscurità:

    https://github.com/OpenSC/OpenSC/issues/2445#issuecomment-974890437

    In sostanza probabilmente la tua tessera non è utilizzabile con il
    driver 'itacns' di OpenSC scritto in origine da @puccia (Emanuele
    Pucciarelli).

    Mi sto informando presso i conoscenti-familiari se hanno la stessa
    tipologia di tessera, per vedere se e` una scelta della regione.

    Non credo, le sciolte delle carte vengono aggiudicate tramite bandi
    nazionali, e le regioni attingono a quelli.

    ciao,
    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Giorgio Longo@21:1/5 to All on Mon Jan 10 14:50:02 2022
    Il 10/01/22 12:13, Roberto Resoli ha scritto:

    Mi sto informando presso i conoscenti-familiari se hanno la stessa
    tipologia di tessera, per vedere se e` una scelta della regione.

    Non credo, le sciolte delle carte vengono aggiudicate tramite bandi nazionali, e le regioni attingono a quelli.

    Anche qui hai ragione:
    io e mia moglie abbiamo la stessa, mio figlio e compagna altro tipo,
    altro mio figlio altro tipo ancora.
    Tutti in veneto.

    ciao,
    rob

    Grazie.
    --
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Davide Prina@21:1/5 to All on Mon Jan 10 17:40:01 2022
    T24gMTAvMDEvMjIgMTI6MTMsIFJvYmVydG8gUmVzb2xpIHdyb3RlOg0KPiBwdXJ0cm9wcG8g bm9uIGMnw6ggY29tcGV0ZW56YSBjaGUgdGVuZ2EsIHNlIHNpIGhhIGEgY2hlIA0KPiBmYXJl IGNvbiBsJ29zY3VyaXTDoDoNCj4gDQo+IGh0dHBzOi8vZ2l0aHViLmNvbS9PcGVuU0MvT3Bl blNDL2lzc3Vlcy8yNDQ1I2lzc3VlY29tbWVudC05NzQ4OTA0MzcNCj4gDQo+IEluIHNvc3Rh bnphIHByb2JhYmlsbWVudGUgbGEgdHVhIHRlc3NlcmEgbm9uIMOoIHV0aWxpenphYmlsZSBj b24gaWwgDQo+IGRyaXZlciAnaXRhY25zJyBkaSBPcGVuU0Mgc2NyaXR0byBpbiBvcmlnaW5l IGRhIEBwdWNjaWEgKEVtYW51ZWxlIA0KPiBQdWNjaWFyZWxsaSkuDQoNCm1hIGxlZ2dlbmRv IGEgcGFydGlyZSBkYWwgbGluayBpbmRpY2F0byBzaSB2ZWRlIGNoZSBsYSBDTlMgbnVvdmEg DQpmdW56aW9uYSwgbCd1bmljYSBjb3NhIMOoIGNoZSBiaXNvZ25hIHJpY29tcGlsYXJzaSBs ZSBsaWJyZXJpZSBhIG1hbm8gDQpwZXJjaMOpIGlsIGJ1ZyAjMjM3MSAoZSBub24gc28gc2Ug YW5jaGUgYWx0cmkpIG5vbiBzb25vIGFuY29yYSBzdGF0aSANCnJpbGFzY2lhdGkgaW4gdW5h IHZlcnNpb25lIHVmZmljaWFsZS4NCg0KbCd1bmljbyBjaGUgaG8gdHJvdmF0byBjaGUgZGlj ZSBjaGUsIHJpY29tcGlsYW5kbywgcmllc2NlIGFkIHVzYXJlIGxhIA0KQ05TIG51b3ZhIHN1 aSBzaXRpIGlzdGl0dXppb25hbGkgaXRhbGlhbmksIG1hIG5vbiBzdSB1biBzaXRvIGRlaSAN CnRyYXNwb3J0aSB0cmVudGluaSDDqCBzdSBxdWVzdGEgbGlzdGENCmh0dHBzOi8vd3d3LmZy ZWVsaXN0cy5vcmcvcG9zdC9saW51eHRyZW50L251b3ZhLVRlc3NlcmEtU2FuaXRhcmlhLWFp dXRvLDMxDQoNCnNlIG5vbiBlcnJvIGFuY2hlIHF1aSBzaSBpbmRpY2EgY2hlIHJpY29tcGls YW5kbyBmdW56aW9uYQ0KaHR0cHM6Ly9naXRodWIuY29tL09wZW5TQy9PcGVuU0MvaXNzdWVz LzIzNzANCg0KUGVyIGNvbXBpbGFyZSwgc2Ugbm9uIGhvIGNhcGl0byBtYWxlIGJhc3RhIGZh cmUgcXVhbnRvIGRpY2UgcXVpOg0KaHR0cHM6Ly9naXRodWIuY29tL09wZW5TQy9PcGVuU0Mv d2lraS9Db21waWxpbmctYW5kLUluc3RhbGxpbmctb24tVW5peC1mbGF2b3JzDQoNCkRhIHF1 ZWxsbyBjaGUgaG8gY2FwaXRvIGNvbiBsZSBwYXRjaCBzdWdnZXJpdGUgZG92cmViYmUgZnVu emlvbmFyZSB0dXR0byANCnNpYSBjb24gdmVjY2hpYSBjaGUgY29uIG51b3ZhIENOUywgbWEg bm9uIGhvIGNhcGl0byBxdWFuZG8gc2Fyw6AgDQpyaWxhc2NpYXRhIHVuYSB2ZXJzaW9uZSB1 ZmZpY2lhbGUgY2hlIGNvbXByZW5kYSB0YWxpIG1vZGlmaWNoZS4NCg0KU2FyZWJiZSBpbnRl cmVzc2FudGUgc2UgY2hpIGF2ZXNzZSBnacOgIGxhIG51b3ZhIENOUyBhdHRpdmEgcHJvdmFz c2UgYSANCmZhcmUgbGEgcmljb21waWxhemlvbmUgZSBpbmRpY2Fzc2UgbCdlc2l0bywgbWFn YXJpIHNlZ25hbGFuZG8gZXZlbnR1YWxpIA0KcHJvYmxlbWkgYW5jaGUgbmVsbGUgbGlzdGUv YnVnIGRpIE9wZW5TQw0KDQpDaWFvDQpEYXZpZGUNCg0KLS0gDQpNb3RpdmkgcGVyIG5vbiBj b21wcmFyZS91c2FyZSBtcy13aW5kb3dzLXZpc3RhOg0KaHR0cDovL2JhZHZpc3RhLmZzZi5v cmcvDQpOb24gYXV0b3JpenpvIGxhIG1lbW9yaXp6YXppb25lIGRlbCBtaW8gaW5kaXJpenpv IHN1IG91dGxvb2sNCg0K

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Thu Jan 13 10:50:02 2022
    Il 10/01/22 17:30, Davide Prina ha scritto:
    On 10/01/22 12:13, Roberto Resoli wrote:
    purtroppo non c'è competenza che tenga, se si ha a che fare con
    l'oscurità:

    https://github.com/OpenSC/OpenSC/issues/2445#issuecomment-974890437

    In sostanza probabilmente la tua tessera non è utilizzabile con il
    driver 'itacns' di OpenSC scritto in origine da @puccia (Emanuele
    Pucciarelli).

    ma leggendo a partire dal link indicato si vede che la CNS nuova
    funziona, l'unica cosa è che bisogna ricompilarsi le librerie a mano
    perché il bug #2371 (e non so se anche altri) non sono ancora stati rilasciati in una versione ufficiale. >
    l'unico che ho trovato che dice che, ricompilando, riesce ad usare la
    CNS nuova sui siti istituzionali italiani, ma non su un sito dei
    trasporti trentini è su questa lista https://www.freelists.org/post/linuxtrent/nuova-Tessera-Sanitaria-aiuto,31

    Dovresti dare un'occhiata a tutto il thread ...

    se non erro anche qui si indica che ricompilando funziona https://github.com/OpenSC/OpenSC/issues/2370

    Per compilare, se non ho capito male basta fare quanto dice qui: https://github.com/OpenSC/OpenSC/wiki/Compiling-and-Installing-on-Unix-flavors

    Si, (ma attenzione ad installare prima i "build requirements"):

    https://github.com/OpenSC/OpenSC/wiki/Compiling-and-Installing-on-Unix-flavors#build-requirements

    vedi anche qui (sono le istruzioni che ho provato per Gianguido): https://www.freelists.org/post/linuxtrent/nuova-Tessera-Sanitaria-aiuto,21

    Da quello che ho capito con le patch suggerite dovrebbe funzionare tutto
    sia con vecchia che con nuova CNS, ma non ho capito quando sarà
    rilasciata una versione ufficiale che comprenda tali modifiche.

    Non è così semplice. Ci sono diverse tipologie delle carte, a seconda
    dei fornitori che vincono le gare nazionali cui attingono le regioni.

    Dal 2016 in poi i fornitori non devono più rispettare specifiche
    stringenti sulla posizione di chiavi e oggetti vari sulla carta. Quindi
    ogni lotto di carte fa caso a sè.

    Nel caso dello specifico issue #2445 (Carte ACe 2021 del fornitore
    Idemia) c'è un'evoluzione, Marco Trevisan alias 3v1n0 sembra aver scritto

    https://github.com/OpenSC/OpenSC/issues/2445#issuecomment-1010599766

    una patch funzionante:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700

    Se qualche proprietario di ACe 2021 vuole provarla, questa pagina

    https://www.resolutions.it:4443/

    permette di testare l'autenticazione, ma l'interessato deve prima dirmi
    la Regione che ha emesso la carta cosicché io possa aggiungere i
    relativi certificati root.

    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Thu Jan 13 16:30:01 2022
    Il 13/01/22 10:46, Roberto Resoli ha scritto:
    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700


    Se qualche proprietario di ACe 2021 vuole provarla

    Per compilarla basta seguire le istruzioni al link

    https://www.freelists.org/post/linuxtrent/nuova-Tessera-Sanitaria-aiuto,21

    Usando il repository di tr3v1n0 per il clone

    $ git clone https://github.com/3v1n0/OpenSC.git

    e poi spostandosi sul branch "itacns-idemia-2021"

    $ git checkout itacns-idemia-2021

    Il resto è identico ...

    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Davide Prina@21:1/5 to All on Thu Jan 13 20:40:02 2022
    T24gMTMvMDEvMjIgMTA6NDYsIFJvYmVydG8gUmVzb2xpIHdyb3RlOg0KDQo+IE5vbiDDqCBj b3PDrCBzZW1wbGljZS4gQ2kgc29ubyBkaXZlcnNlIHRpcG9sb2dpZSBkZWxsZSBjYXJ0ZSwg YSBzZWNvbmRhIA0KPiBkZWkgZm9ybml0b3JpIGNoZSB2aW5jb25vIGxlIGdhcmUgbmF6aW9u YWxpIGN1aSBhdHRpbmdvbm8gbGUgcmVnaW9uaS4NCg0KPiBTZSBxdWFsY2hlIHByb3ByaWV0 YXJpbyBkaSBBQ2UgMjAyMQ0KDQpub24gc2FwZW5kbyBzZSBmb3NzZSBwb3NzaWJpbGUgY2Fw aXJlIHZpc2l2YW1lbnRlIGlsIGZvcm5pdG9yZSBjaGUgaGEgDQplbWVzc28gbGEgY2FydGEs IGhvIGNlcmNhdG8gZSB0cm92YXRvIHF1ZXN0YSBwYWdpbmE6DQpodHRwczovL3RzY25zLnJl Z2lvbmUuc2FyZGVnbmEuaXQvaXQvYXJ0aWNvbGkvbGludXgNCg0KZG92ZSBkaWNlOg0KKiBM ZSBjYXJ0ZSBjb24gY2hpcCBBdGhlbmE6IEFDIDIwMTMsIEFDIDIwMTQsIEFDIDIwMTgsIEFD ZSAyMDIxIGUgQUN4IDIwMjEuDQoNCiogTGUgY2FydGUgY29uIGNoaXAgT2JlcnRodXI6IE9U IDIwMTUsIE9UIDIwMTggZSBJRCAyMDE5DQoNCiogTGUgY2FydGUgY29uIGNoaXAgU1RNaWNy b2VsZWN0cm9uaWNzOiBTVCAyMDIxDQoNCkVzaXN0ZSBwb2kgdW5hIHRhYmVsbGEgY2hlIGlu ZGljaGkgc2UgYSBwYXJ0aXJlIGRhIHVuYSBkZXRlcm1pbmF0YSBjYXJ0YSANCnF1ZXN0YSBm dW56aW9uZXLDoCBvIG1lbm8gY29uIGkgZHJpdmVyIGxpYmVyaT8NCg0KTmVsbGEgcmljZXJj YSBobyB0cm92YXRvIGFuY2hlIGNoZSBsYSBDTlMgaW4gcmVhbHTDoCBjb250aWVuZSBhbmNo ZSB1biANCmNoaXAgTkZDLCBhbmNoZSBzZSBub24gaW5kaWNhdG8sIG5lbGxlIHVsdGltZSB2 ZXJzaW9uaSBkb3ZyZWJiZSBlc3NlcmUgDQpzZW1wcmUgaW5kaWNhdG8gZSBobyB0cm92YXRv IGNvbW1lbnRpIGRpIHBlcnNvbmUgY2hlIGxpIHVzYW5vIHBlciANCmF1dGVudGljYXJzaS4N Cg0KTWEgaW4gcXVlc3RvIGNhc28gaWwgZHJpdmVyIHBlciB1dGlsaXp6YXJsbyDDqCBxdWVs bG8gZGVsbGEgQ0lFPw0KDQpIbyBndWFyZGF0byB1biBwbycgYW5jaGUgc3VsIHNpdG8gZGkg T3BlblNDIHBlciB2ZWRlcmUgc2UgdHJvdmF2byANCnF1YWxjb3NhIGUgaG8gdHJvdmF0byBx dWVzdGEgcGFnaW5hOg0KaHR0cHM6Ly9naXRodWIuY29tL09wZW5TQy9PcGVuU0Mvd2lraS9J dGFsaWFuLUNOUy1hbmQtQ0lFDQoNCmNvbiBkdWUgZnJhc2kgY2hlIG1pIHNlbWJyYW5vIHVu IHBvJyBzdHJhbmUgZSBzZWNvbmRvIG1lIG5vbiBzb25vIA0KdmVyZS9jb3JyZXR0ZToNCg0K MSkgQSBzaW5nbGUgY2l0aXplbiBjYW4gb3duIGFueSBudW1iZXIgb2YgQ05TIGNhcmRzDQoN CmZvcnNlIHF1ZXN0YSBxdWkgc29wcmEgw6ggc3BpZWdhdGEgc3ViaXRvIHNvdHRvOiBsYSBD TlMgw6ggZGlzdHJpYnVpdGEgZGEgDQpkaXZlcnNpIGVudGkuIEFkIGVzZW1waW8gbGUgcmVn aW9uaSBkYW5ubyBsYSBUUyBjaGUgw6ggdW5hIENOUy4gTWVudHJlIGxlIA0KY2FtZXJlIGRp IGNvbW1lcmNpbyBkYW5ubyB1bmEgbG9ybyBDTlMuLi4gU2Ugbm9uIGhvIGNhcGl0byBtYWxl LiBFIHBlbnNvIA0KY2hlIHF1ZXN0ZSBub24gc2lhbm8gImNvbXBhdGliaWxpIiAoY2lvw6gg bm9uIHBvc3NvIHVzYXJlIGxhIENOUyBjaGUgDQp2b2dsaW8gcGVyIGF1dGVudGljYXJtaSBh aSBzZXJ2aXppIGRlbGxhIFBBKS4NCg0KMikgQ05TIGNhbm5vdCBiZSBpc3N1ZWQgdG8gYSBj aXRpemVuIHdobyBhbHJlYWR5IG93bnMgYSBDSUUNCg0KY2hlIHNhcHBpYSBpbyBjaGkgaGEg bGEgQ0lFIG5vbiBwdcOyIHVzYXJsYSBjb21lIHRlc3NlcmEgc2FuaXRhcmlhLi4uIG8gDQpz YmFnbGlvPw0KDQpQb2kgbWkgc29ubyB1biBwbycgcGVyc28sIGFuY2hlIHBlcmNow6kgbW9s dGUgcGFnaW5lIGRpIGRvY3VtZW50YXppb25lIGRpIA0KT3BlblNDIG5vbiBzb25vIGFnZ2lv cm5hdGUgZGEgdW4gcG8nDQoNCkNpYW8NCkRhdmlkZQ0KDQotLSANCldoYXQgaGFwcGVuZWQg aW4gMjAxMyBjb3VsZG4ndCBoYXZlIGhhcHBlbmVkIHdpdGhvdXQgZnJlZSBzb2Z0d2FyZQ0K KEhlIGNyZWRpdGVkIGZyZWUgc29mdHdhcmUgZm9yIGhpcyBhYmlsaXR5IHRvIGhlbHAgZGlz Y2xvc2UgdGhlIFUuUy4gDQpnb3Zlcm5tZW50J3MgZmFyLXJlYWNoaW5nIHN1cnZlaWxsYW5j ZSBwcm9qZWN0cykuDQpFZHdhcmQgU25vd2Rlbg0KDQo=

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Fri Jan 14 12:00:02 2022
    Il 14/01/22 08:03, Diego Zuccato ha scritto:
    Il 13/01/2022 20:36, Davide Prina ha scritto:

    Nella ricerca ho trovato anche che la CNS in realtà contiene anche un chip NFC, anche se non indicato, nelle ultime versioni dovrebbe essere sempre indicato e ho trovato commenti di persone che li usano per autenticarsi.
    Interessante. La TS mia in scadenza non ce l'ha, ma proverò con la nuova. Utile per autenticarsi dal cell senza passare da SPID.

    Ma in questo caso il driver per utilizzarlo è quello della CIE?
    Teoricamente si, ma come si è visto è un panorama molto frastagliato...

    Bell'eufemismo :-)

    In effetti è una cosa che mi stavo chiedendo, ma bisogna distinguere. Le CNS sono gestite dal Ministero delle Finanze, e le relative specifiche obbediscono a questo documento:

    https://www.agid.gov.it/sites/default/files/repository_files/documentazione/filesystemcns_20160610.pdf

    (non so se ci siano stati aggiornamenti dal 2016 in poi). Come detto da quella data i fornitori
    hanno mano libera sul posizionamento degli oggetti sulle carte. Di qui i problemi del driver "itacns" di OpenSC.

    Le CNS pre 2016 dovrebbero funzionare tutte. Se su qualche sito non funzionano probabilmente è perché
    chi gestisce il server non ha inserito le root CA per la regione di interesse.

    Se volte fare la prova del nove, contattatemi (anche in privato) e aggiungo a

    https://www.resolutions.it:4443

    la root CA per la vostra regione.

    Dal 2016 in poi ogni fornitore è un caso a sé, e la patch di 3v1no presumibilmente sistemerà il problema solo per quella particolare tipologia.

    1) A single citizen can own any number of CNS cards
    forse questa qui sopra è spiegata subito sotto: la CNS è distribuita da diversi enti. Ad esempio le regioni danno la TS che è una CNS. Mentre le camere di commercio danno una loro CNS... Se non ho capito male.

    Esatto.

    E penso che queste non siano "compatibili" (cioè non posso usare la CNS che voglio per autenticarmi ai servizi della PA).

    No, se sono CNS, (non le cosiddette "CNS like", come le chiama Infocert) puoi usarle su qualsiasi servizio, anche usando OpenSC, almeno fino con carte pre-2016.

    Sempre teoricamente, ogni CNS dovrebbe essere equivalente alle altre. A meno che non offra servizi aggiuntivi. Per la semplice autenticazione dovrebbero funzionare tutte (p.e. dovresti poter accedere al Fascicolo Sanitario anche con la carta della
    Camera di Commercio), ma per i servizi avanzati potrebbero esserci differenze (p.e. la TS non mi pare offra la firma elettronica).

    Esatto. La CNS nasce per autenticazione, ma la sua ragion d'essere era proprio per ospitare i servizi aggiuntivi, come appunto la firma qualificata.

    Per la firma qualificata vengono usate coppie di chiavi separate, non utilizzabili con OpenSC standard per via del "Secure Messaging" (se a qualcuno interessa apriamo un thread separato)

    2) CNS cannot be issued to a citizen who already owns a CIE
    che sappia io chi ha la CIE non può usarla come tessera sanitaria... o sbaglio?

    E' una vecchia norma, ma credo sia ormai disattesa da chiunque emetta CNS. All'epoca in cui è stata emessa la CIE era utilizzabile in teoria per autenticazione ovunque fosse prevista la CNS, ma nessuno lo faceva perchè (incredibile, ma vero) la CIE non
    aveva un servizio di revoca funzionante. Quindi nessuno sano di mente abilitava le root CIE per i propri servizi.

    Questo mi pare proprio sbagliato. Non si può avere più di una CIE, ma puoi avere una CIE e tante CNS. La CIE dovrebbe essere una CNS speciale.

    Viceversa. La CIE è nata molto prima della CNS. In ogni caso quei vincoli sono storia passata.

    Poi mi sono un po' perso, anche perché molte pagine di documentazione di OpenSC non sono aggiornate da un po'

    Vero, ci sono molti link morti, ma basta chiedere in opensc-devel in caso di dubbi.

    IIRC il problema coi driver OpenSC era che non supportavano la cifratura del canale tra la card e l'applicativo, mentre l'applet sulla card lo richiede per gran parte delle operazioni.

    E' appunto la questione del Secure Messaging (SM).

    SM è usato sulle CNS solo per la coppia di chiavi di firma digitale. Per la coppia di autenticazione OpenSC è sempre funzionato egregiamente senza SM. (che invece è richiesto per CIEv3, quella attuale. Ma lì abbiamo almeno del codice sorgente
    funzionante:

    https://github.com/italia/cie-middleware-linux

    Anche se il progetto è in pessimo stato:

    https://github.com/italia/cie-middleware-linux/issues/6#issuecomment-912856849

    )

    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Sat Jan 15 14:40:02 2022
    Il 9 gennaio 2022 11:02:47 CET, ilario.quinson@e.email ha scritto:


    Il 9 gennaio 2022 10:28:48 CET, Giorgio Longo <lingiobis@gmail.com> ha >scritto:
    Il 07/01/22 17:19, ilario.quinson@e.email ha scritto:

    https://video.linuxtrent.it/videos/watch/4f75cb19-d33a-4ccf-b3a3-ee785a32c83d >>>
    Chiedi al lug linuxtrent, sono molto avanti nella gestione delle
    tscns.

    Ilarii
    -- Inviato da /e/ Mail.

    Grazie Ilario, molto interessante.
    Difatti neanche Roberto (presidente del linuxtrent, molto competente)
    e`
    riuscito a far andare la mia tessera ACx2021.
    https://www.freelists.org/post/linuxtrent/Carta-Sanitaria-ottimo-sito-di-supporto-della-Regione-Sardegna,1

    Per il momento uso i driver proprietari, le mie competenze non possono

    competere :(
    Mi sto informando presso i conoscenti-familiari se hanno la stessa >>tipologia di tessera, per vedere se e` una scelta della regione.

    Grazie ancora.
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 >>---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente


    Sono riuscito ad accedere con la mia ACe 2021 e OprnSC, fino ora non supportata.

    Ilario
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Giorgio Longo@21:1/5 to All on Sun Jan 16 07:10:02 2022
    Il 15/01/22 14:33, ilario.quinson@e.email ha scritto:

    Sono riuscito ad accedere con la mia ACe 2021 e OprnSC, fino ora non supportata.

    Ilario

    Cioè sei riuscito ad entrare in qualche sito tipo Agenzia delle Entrate,
    Inps usando OpenSC?

    --
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Sun Jan 16 08:10:01 2022
    Il 16 gennaio 2022 06:46:42 CET, Giorgio Longo <lingiobis@gmail.com> ha scritto:
    Il 15/01/22 14:33, ilario.quinson@e.email ha scritto:

    Sono riuscito ad accedere con la mia ACe 2021 e OprnSC, fino ora non >supportata.

    Ilario

    Cioè sei riuscito ad entrare in qualche sito tipo Agenzia delle
    Entrate,
    Inps usando OpenSC?


    Si sono riuscito solo a provare il mio FSE per questione di tempo.
    Prima della nuova build la mia carta andava solo con i "driver" ufficiali.

    Ilario
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Mon Jan 17 12:10:03 2022
    Il 17/01/22 12:05, Roberto Resoli ha scritto:
    Il 16/01/22 08:03, ilario.quinson@e.email ha scritto:

    Il 16 gennaio 2022 06:46:42 CET, Giorgio Longo<lingiobis@gmail.com>
    ha scritto:
    Il 15/01/22 14:33,ilario.quinson@e.email  ha scritto:

    Sono riuscito ad accedere con la mia ACe 2021 e OprnSC, fino ora non
    supportata.
    Ilario
    Cioè sei riuscito ad entrare in qualche sito tipo Agenzia delle
    Entrate,
    Inps usando OpenSC?

    Si sono riuscito solo a provare il mio FSE per questione di tempo.
    Prima della nuova build la mia carta andava solo con i "driver"
    ufficiali.

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con la
    patch di tr3v1n0:

    ops, ovviamente intendevo "3v1n0" (Marco Trevisan)


    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700


    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Mon Jan 17 12:40:01 2022
    Il 17 gennaio 2022 12:05:51 CET, Roberto Resoli <roberto@resolutions.it> ha scritto:
    Il 16/01/22 08:03, ilario.quinson@e.email ha scritto:

    Il 16 gennaio 2022 06:46:42 CET, Giorgio Longo<lingiobis@gmail.com>
    ha scritto:
    Il 15/01/22 14:33,ilario.quinson@e.email ha scritto:

    Sono riuscito ad accedere con la mia ACe 2021 e OprnSC, fino ora
    non
    supportata.
    Ilario
    Cioè sei riuscito ad entrare in qualche sito tipo Agenzia delle
    Entrate,
    Inps usando OpenSC?

    Si sono riuscito solo a provare il mio FSE per questione di tempo.
    Prima della nuova build la mia carta andava solo con i "driver"
    ufficiali.

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con la
    patch di tr3v1n0:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700

    rob

    In effetti non lo avevo specificato. Ho parlato di una "nuova build", ma tra termini errati (ho usato build e non patch) e collegamenti virtuali nella mia testa ho dato per scontato quello che non lo era.

    Ilario
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Giorgio Longo@21:1/5 to All on Mon Jan 17 18:50:02 2022
    Il 17/01/22 12:05, Roberto Resoli ha scritto:

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con la
    patch di tr3v1n0:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700

    Grazie del chiarimento... non è pane per i miei denti.
    Guardando il link mi sembra di capire che è solo per ACe 2021 non per
    ACx 2021, o sbaglio?

    rob
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 ---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Mon Jan 17 18:50:03 2022
    Il 17 gennaio 2022 18:29:43 CET, Giorgio Longo <lingiobis@gmail.com> ha scritto:
    Il 17/01/22 12:05, Roberto Resoli ha scritto:

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con
    la
    patch di tr3v1n0:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700


    Grazie del chiarimento... non è pane per i miei denti.
    Guardando il link mi sembra di capire che è solo per ACe 2021 non per
    ACx 2021, o sbaglio?

    rob
    Ciao, giorgio.

    Giorgio Longo Utente Linux Registrato # 344856 >---------------------------------------------------
    Non ricevo allegati di testo nel formato proprietario di Office Word
    Ricevo allegati di testo nei formati (rtf, txt, html, pdf, odt, sxw).
    Il (*.doc) viene cestinato automaticamente.

    Tranquillo! Se l'ho compilato io, lo possono fare tutti quelli che sanno fare ctrl c e ctrl v.

    Ilario.
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Roberto Resoli@21:1/5 to All on Tue Jan 18 11:10:02 2022
    Il 17/01/22 18:29, Giorgio Longo ha scritto:
    Il 17/01/22 12:05, Roberto Resoli ha scritto:

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con la
    patch di tr3v1n0:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700


    Grazie del chiarimento... non è pane per i miei denti.
    Guardando il link mi sembra di capire che è solo per ACe 2021 non per
    ACx 2021, o sbaglio?

    Immagino di sì, bisognerebbe che un proprietario di ACx 2021 provasse a compilare.

    Nel frattembo la patch di 3v1n0 è in corso di integrazione in OpenSC:

    https://github.com/OpenSC/OpenSC/pull/2483

    rob

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From ilario.quinson@e.email@21:1/5 to All on Tue Jan 18 11:20:01 2022
    Il 18 gennaio 2022 11:05:01 CET, Roberto Resoli <roberto@resolutions.it> ha scritto:
    Il 17/01/22 18:29, Giorgio Longo ha scritto:
    Il 17/01/22 12:05, Roberto Resoli ha scritto:

    Forse vale la pena di aggiungere che Ilario ha compilato opensc con
    la
    patch di tr3v1n0:

    https://github.com/3v1n0/OpenSC/commit/6b627f1a01ac58df4edf634ae9865ec67c9d0700



    Grazie del chiarimento... non è pane per i miei denti.
    Guardando il link mi sembra di capire che è solo per ACe 2021 non per

    ACx 2021, o sbaglio?

    Immagino di sì, bisognerebbe che un proprietario di ACx 2021 provasse a

    compilare.

    Nel frattembo la patch di 3v1n0 è in corso di integrazione in OpenSC:

    https://github.com/OpenSC/OpenSC/pull/2483

    rob

    Potrebbe farlo Giorgio! Ha la acx2021 e, sono sicuro, tutta l'assistenza necessaria da Rob per farlo. Insisto, non è assolutamente difficile, basta seguire passo la guida postata da Rob qualche mail sopra.

    Ilario
    -- Inviato da /e/ Mail.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)