Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave

[es] :: Linux :: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave
(TOP topic, by maksvel)
Strane: 1 2 3 4

[ Pregleda: 56005 | Odgovora: 67 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

urosg3
privatnik
beograd

Član broj: 197713
Poruke: 80
*.dynamic.sbb.rs.



+7 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave22.04.2014. u 17:03 - pre 120 meseci
Goran Rakić je uspeo sa 32 bitnim Ffox i dokumentovao sa svojim patchoom. Dakle radi sa "goranovim JRE"
Ubuntu user
 
Odgovor na temu

minikola
Bgd

Član broj: 64010
Poruke: 107
95.180.107.*

Jabber: nikolam


+1 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave24.04.2014. u 13:41 - pre 120 meseci
Mnogo je lakše da oni to lepo isprave da radi, mesto da se mi ovde bavimo manipuilsanjem binarnim datotekama, jer je njihovo rešenje isporučeno neispravno naručiocu.
Pomoglo bi da se zna i javno kaže kako se zove firma isporučilac, koja je za državni organ isporučila tako falično, neispravno i anti-Linux rešenje.
 
Odgovor na temu

niceness
Novi Sad

Član broj: 93992
Poruke: 993



+22 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave24.04.2014. u 17:16 - pre 120 meseci
@zoranix
Ako te interesuje da li uopšte radi libnstpkcs11.so najlakše je instalirati 32-bitni linux u neku virtualnu mašinu, pa proslediti čitač kartica u taj VM i tako probati.


@minikola
Naravno da je to najbolje i zapravo jedino pravo rešenje, to je i Goran rekao u njegovoj poruci.
 
Odgovor na temu

zoranix
Software Architect
IS MicroCore
Knjaževac

Član broj: 243111
Poruke: 162
*.static.isp.telekom.rs.

Sajt: www.micro.co.rs


+36 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave25.04.2014. u 07:55 - pre 120 meseci
@niceness za to bi trebalo da odvojim neko vreme koga nemam dovoljno na raspolaganju, a na kraju mi se smučilo da "idem na vetrenjače".

K`o što reče @minikola neka isprave kood i neka objave to. Ovako pojedinačno mnogo rasipamo energiju, dok bi neki programer mogao za par 10-tina minuta da reši problem. Pa čak i da je problem mnogo teže rešiti, trebalol je voditi projekat tako da se sve isproba na sve tri platforme (MAC OS X, Linux i Windows) i da se onda posao proglasi urađenim. Moj lični utisak je da se neko namerno ignorantski odnosi prema ostalim platformama, kao da one ne postoje. Opravdanje da Linux i MAC OS X čine zanemarljiv % udela na tržištu nije opravdan, kada se radi o državnom poslu. Nije na njima da prave diskriminaciju, već da se bore protiv nje i to treba da pokažu na delu, a ne kada samo neko napiše nešto protiv neke socijalne ili nacionalne kategorije stanovništva.
 
Odgovor na temu

Dragan Dragan
Beograd

Član broj: 66819
Poruke: 26



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave19.05.2014. u 07:25 - pre 120 meseci
Info: U petak 16.5.2014. Narodna banka Srbije (NBS) je organizovala savetovanje "Uvođenje softvera otvorenog koda u korisničko okruženje - iskustva i izazovi". Mnogo toga korisnog moglo je da se čuje i vidi. Sve pohvale za zaposlene iz NBS koji rade na implementaciji pomenutog projekta, kao i na njihovoj spremnosti da svoja iskustava podele sa predstavnicima banaka i osiguravajućih društava.
 
Odgovor na temu

Dragan Dragan
Beograd

Član broj: 66819
Poruke: 26



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave21.05.2014. u 14:38 - pre 119 meseci
Sreda 21.05.2014. B92: Kina proterala Win 8 sa državnih kompjutera:

http://www.b92.net/tehnopolis/vesti.php?yyyy=2014&mm=05&nav_id=850941
 
Odgovor na temu

nikolic.dragoslav.kg
DRAGOSLAV NIKOLIĆ
KRAGUJEVAC, SRBIJA

Član broj: 116031
Poruke: 4
*.dynamic.sbb.rs.



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave23.05.2014. u 07:37 - pre 119 meseci
Kod mene je sledeća situacija: Ubuntu 14.04LTS 64-bit, GemPlus čitač kartica, PTT sertifikat.
Instalirao sam samo SafeSign, koji sam dobio od gospode iz tehničke podrške PTT-a za koje imam samo reči hvale!
E sad, Firefox sam podesio prema uputstvu, koristi libaetpkss.so.3 datoteku.
Nakon toga, na isti način sam konfigurisao Thunderbird i krenuo da isprobavam redom.
Rezultati su sledeći:

1. Poreska Uprava - Učita se aplet, izbaci poruku da čiač kartica nije pronađen.
2. CROSO - ista situacija kao sa poreskom upravom, učita aplet i kartica nije pronađena.
3. e-uprava - Uloguje se bez ikakvih problema
4. Thunderbird, potpisivanje e-pošte radi besprekorno
5. Čak i Libre Office ima opciju za potpisivanje dokumenata i to radi bez problema.

Inače, mislim da je rešenje i java aplet radio ComTrade. Negde sam to čuo, ali ne znam gde..
(nadam se da će ga prilagoditi i nama) pa da stvarno to bude jedna lepa priča koja bi služila za primer.

A dok se ne nađe ršenje, VBox!

Pozdrav!
 
Odgovor na temu

twiddle

Član broj: 1074
Poruke: 870
92.42.248.*



+82 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave27.05.2014. u 15:27 - pre 119 meseci
Ja koristim OS X (Mavericks). Prvo, jedino je cert Pošte upotrebljiv (dolazi sa SafeSign softverom za Mac). Drugo, pod Mavericksom jedino pomaže FireFox (Preferences-Advanced-Certificates-Security Devices, pa se doda /usr/local/lib/libaetpkss.3.dylib). Sa tom konfiguracijom mogu da se ulogujem samo na portal eUprava. Portalu ePorezi i CROSO ne mogu ni da prismrdim, stvarno ne znam šta su tu petljali i kako su od gotovog napravili veresiju :) Takođe, na portalu eUprava ne funkcioniše modul za čitanje podataka sa lične karte (npr. kod servisa za zamenu vozačke dozvole). Ako neko ima neki savet, molio bi da ga podeli sa mnom :)

Pozdrav,
Sloba



[Ovu poruku je menjao twiddle dana 27.05.2014. u 20:00 GMT+1]
 
Odgovor na temu

Dragan Dragan
Beograd

Član broj: 66819
Poruke: 26



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave28.05.2014. u 10:10 - pre 119 meseci
Citat:
nikolic.dragoslav.kg: Inače, mislim da je rešenje i java aplet radio ComTrade. Negde sam to čuo, ali ne znam gde..


Ko je autor java apleta na Portalu PU (https://eporezi.poreskauprava.gov.rs) ili CROSO (https://portal.croso.gov.rs/criscr) vidi se na formi koja se pojavljuje prilikom startovanja apleta (Do you want to run this application? polje Publisher). Detaljniji podaci o autoru java apleta mogu da se očitaju kada se na pomenutoj formi pritisne na: More Information -> View Certificate Details -> izabere polje Subject sertifikata kojim je elektronski potpisan java aplet.
 
Odgovor na temu

agvozden
Aleksandar Gvozden
founder
Info-G
Beograd

Član broj: 37813
Poruke: 1122
*.dynamic.sbb.rs.

Sajt: www.gvozden.info


+68 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave28.05.2014. u 10:18 - pre 119 meseci
mislim da za sve ovakve probleme treba maksimalno smarati drzavne organe.

Ljudi razmislite, ako vama ne radi sistem, sledi vam kazna. Kada poreskoj ne radi sistem nikom nista. Ja sam pausalac, pa me ovo ne obavezuje, ali da moram zahtevao bih eksplicitno uputsto o koriscenju setrifikata na softveru otvorenog koda.

Znam da je ovaj forum, pre svega, da pomogne ljudima da rese problem, ali kada citam vase postove, jezim se...

 
Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net


+43 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave28.05.2014. u 22:43 - pre 119 meseci

Takodje sam se mucio i mucio po ovom pitanju, ali uvek se nesto izkundacilo da bi radilo kako treba. Jednom sam samo uspeo da se ulogujem na CRSO portal, ali prilikom podnosenja prijave ponovo je zveknuo applet (Ubuntu/OracleJRE kao i openJDK).

Odgovori dobijeni i od jednih i od drugih vezano za ovu problematiku ++ neka zapazanja iz prakse:

- sve firme u Srbistanu koriste Windows okruzenje (?! komentar nije potreban)
- zvanicno PURS kaze da NEMAJU podrsku ni za sta drugo sem za Windows, na pitanje kako poslodavci sa 100+ zaposlenih i ni jednim jedinim vindozom u svom vlasnisrtvu da izvrse svoje zakonske obaveze (pojedinacna poreska prijava) odgovor je - ako frima ima toliko zaposlenih moze sebi da priusti i makar jednu licencu windowsa (no comment -> za preki sud! xD)
- ekipa koja radi softver i jednima i drugima nikada nije cula za postojanje openJDK-a npr. prema tome ne mozemo ocekivati nikakav napredak po pitanju Linux podrske (citaj dalje)
- dodatni otezavajuci realni faktor komtrejdu, sagi, aseku i ostalim enterparadajz profesionalcima u ovom pogledu jeste cinjenica u sta se oraklova vizija Jave pretvorila = shitware zbog cega kada izadje nova verzija JRE-a a izlazila je kao pecurke posle kise neretko domaci softverasi cesto nisu u stanju ni za Windows da brzo isprave da applet-i f-nisu, a nekmoli za nekakav GNU/Linux...
- EUROBANK (ex EFG) je na svojoj ebank aplikaciji zbog Oraklovih fazona sa JRE morala da ukine podrsku za sve sto nije Windows i IE (sem najnovijeg IE 11 koji nije podrzan :D), cak su sada omogucili da bez dig. potpisivanja tj. applet-a radi placanje kredita, kartica, kupovina deviza i prenos sredstava u okviru racuna kod iste ove banke... jer su im klijenti je**li sve po spisku sto ne mogu da placaju svoje kredite od kuce / iz kancelarije...

Zakljucak - tako je to kada padnete u ruke velikog crvenog dzina i koju tehnologiju nam drzava bira i upucava milione ojra zahvaljujuci svojim expertima, savetnicima i ostaloj bulumenti.. ali to je neka druga tema.


Jedino resenje je VirtualBox -> Window$e i vozi kada ti treba prijava i kod jednih i drugih.. xD



 
Odgovor na temu

zoranix
Software Architect
IS MicroCore
Knjaževac

Član broj: 243111
Poruke: 162
*.static.isp.telekom.rs.

Sajt: www.micro.co.rs


+36 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave29.05.2014. u 14:55 - pre 119 meseci
Da sve firme u Srbistanu nemaju Windows pokazuje istraživanje Republičkog Zavoda za statistiku.

Naime u 2013. godini, po izvorima pomenutog RZZS i istraživanja koje su radili 2013. godine u martu i (mislim) aprilu, stoji da 19.2% firmi u srbiji koristi Linux. Ovo se naravno ne odnosi na % primene računara sa Linux OS, već samo da 19.2% firmi uopšte koristi Linux OS.
Na sreću je tačna tvoja tvrdnja @"Mister Big Time" za one firme sa 100 Linux računara u Srbiji. Moje partnerske firme zaista imaju jako veliki % Linux računara u svojim LAN-ovima i svi odreda imaju problem koji ti pominješ.

Na nesreću, jako malo se spolja predstavljaju sa Linux-om, jer su za to onemogućeni softverima koji ne rade na Linux-u. To može biti varka u očima onih koji to posmatraju i gledaju pomoću kojih OS-eva se pristupa Vladinim organima. Ipak ovo istraživanje RZZS je veoma bitno, a već u 2014. godini garantovano da je % veći nego u 2013. Taj trend rasta će se sigurno nastaviti, pa ga samo treba pospešivati.

Još 2013. je najavljivana podrška za Linux u drugoj polovini 2014. godine na forumima koji su održavani od strane e-uprave, ili firmi koje su zainteresovane (Paragraf Lex, Privredni savetnik, Računovodstvena praksa, CEKOS...). Tada je bilo reči da se nema vremena za disperziju na više OS, već se insistira na stabilizaciji rada i poboljšanju servisa e-uprave, a onda će se tobože podržati, najpre MAC OS, a zatim i Linux.

Videćemo...

U svakom slučaju treba ih bombardovati zahtevima, pa oni kada izrade podršku za Linux, izrade...
 
Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747
Via: [es] mailing liste

Sajt: www.go2bed.net


+43 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave29.05.2014. u 21:48 - pre 119 meseci
Tako nekako.

Znate li sta je najveci biser, tragedija apsurda ove price? To sto su to
web aplikacije, koje su po pravilu platform-independent. Cela ova
zahebancija je zbog krpeza od oraklove dzave koja ima jedinu f-ju koju
browseri nemaju - da procita sertifikat sa citaca kartica/kartice, proveri
lozinku privatnog kljuca i izracuna hash dig. potpisa....
Zato je pametnije resenje bilo ili ne-hardverski x509 privatni sertifikat
koji se instalira u browserski/sistemski key store ili nezavisni token
uredjaj..
Tako ljudima ni citaci kartica ne bi trebali...
Ali hajde da vidimo zasto ne moze ovo postojece da radi sa GNU okruzenja...
 
Odgovor na temu

Dragan Dragan
Beograd

Član broj: 66819
Poruke: 26



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave30.05.2014. u 08:46 - pre 119 meseci
Kao pozitivan primer, barem što se tiče mogućnosti prijave sa kvalifikovanim sertifikatom, treba istaći Portal eUprave (http://www.euprava.gov.rs), jer na taj Portal mogu da se prijave sertifikatom korisnici sa Windows, Linux i MAC računara.

Na Web strani "Tehnicki uslovi" (http://www.euprava.gov.rs/pomoc/tehnicki_uslovi), navedeno je sledeće: "Korišćenje Portala eUprava na Linux (Debian platformi) trenutno je moguće samo preko Firefox pretraživača.", što znači da su aplikativci i administratori Portala eUprave uspešno testirali Debian prijavu na Portal, pre nego što su tu rečenicu napisali na sajtu.

Citat:
Mister Big Time:Zato je pametnije resenje bilo ili ne-hardverski x509 privatni sertifikat koji se instalira u browserski/sistemski key store ili nezavisni token uredjaj..


Korišćenje softverskih (ne-hardverskih) sertifikata u formatu PKCS#12 datoteke (.p12 ili .pfx), trebalo bi izbegavati iz najmanje 2 razloga:
1. Elektronski potpis takvim sertifikatom ne može da bude kvalifikovani potpis.
2. Mogućnost krađe elektronskog identiteta je mnogo veća nego kada se sertifikat nalazi na PKI smart kartici ili PKI smart tokenu. Ako neko napravi kopiju vašeg softverskog sertifikata (.p12 ili .pfx) vi niste ni svesni da vam je ukraden elektronski identitet, ali ako vam nestane smart kartica/USB token vi ste toga svesni, i podnećete sertifikacionom telu zahtev za opoziv sertifikata.

Međutim, u praksi se nekad pokaže da korišćenje sertifikata na smart kartici/USB tokenu nije primenljivo. Na primer, nije moguće primeniti masovno elektronsko potpisivanje (više od 2 potpisa u sekundi), zbog male procesorske snage smart kartice/USB tokena. U tom slučaju, najčešće se dozvoljava korišćenje softverskih sertifikata (.p12 ili .pfx).

Zanimljivo je da je na Portal eUprave moguća prijava softverskim sertifikatom (.p12 ili .pfx) koji po profilu odgovara kvalifikovanom sertifikatu, sa Android telefona ili tableta. Izdavanje takvih sertifikata nije dozvoljeno, ali ako se nekada bude dozvolilo, pomenuti Portal je spreman.

Softverski sertifikati se masovno koriste u Hrvatskoj za potrebe fiskalizacije (http://www.fina.hr/fiskalizacija). Kako se kod njih preuzima softverski sertifikat pročitati u PDF uputstvu: "Radna uputa za preuzimanje certifikata za fiskalizaciju" (http://www.fina.hr/lgs.axd?t=16&id=13596). Ako ovo uputstvo preuzmete bez ekstenzije, manuelno dodajte .pdf.
 
Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net


+43 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave01.06.2014. u 22:19 - pre 119 meseci
Prakticno svi Debian derivati bi trebalo da rade na eUpravi, sto naravno pozdravljamo.

Tacno je da takav potpis na ne-hardverskom nosacu podataka nije kvalifikovani, ali avaj - zasto moja banka npr. dozvoljava upravo takvu upotrebu kao jedini vid pristupa za ficika lica?! Znaci neko moze da ti mazne sertifikat iz brauzera i da prebaci lovu na svoj racun.... dok je npr. moja prethodna banka koristila sertfifikat na mini cd-u sto je takodje glupost i igranje 'kvalifikovanih sertifikata i potpisa'.

Token je najelegantnije resenje, ali avaj i to je provaljeno kao i sve.. http://bits.blogs.nytimes.com/...=true&_type=blogs&_r=0
Citat:
Dragan Dragan:
Međutim, u praksi se nekad pokaže da korišćenje sertifikata na smart kartici/USB tokenu nije primenljivo. Na primer, nije moguće primeniti masovno elektronsko potpisivanje (više od 2 potpisa u sekundi), zbog male procesorske snage smart kartice/USB tokena. U tom slučaju, najčešće se dozvoljava korišćenje softverskih sertifikata (.p12 ili .pfx).


Tako nekako, mada ima slucajeva u praksi gde se radila i masovna obrada sa smart karticom (jer baza i tako nije mogla da primi vise od 1 seta podataka u sekundi :D).


Hvala za linkove i ostale informacije!

 
Odgovor na temu

niceness
Novi Sad

Član broj: 93992
Poruke: 993



+22 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave04.06.2014. u 19:26 - pre 119 meseci
Juče sam napokon zaseo i izmenio OpenJDK na osnovu Goranove poruke (http://www.elitesecurity.org/p3434393).
Pošto sam i dalje na fedori najjednostavnije mi je bilo skinuti openjdk src rpm, raspakovati ga, napraviti potrebne izmeniti i pokrenuti build. Posle sam samo instalirao nove pakete umesto postojećih openjdk paketa.
Ima dosta uputstava na netu kako uraditi rebuild rpm-a za redhat/rpm bazirane distribucije, ali ako nekom treba mogu napisati malo detaljnije.

Probao sam logovanje na eporezi sa izmenjenim openjdk i radi. Nisam još probao podnošenje neke prijave tj. potpisivanje.


Nevezano za ovo gore, primetio sam jednu stvar oko java aplet login forme (na linuxu) još od ranije:

Prilikom prvog otvaranja eporezi stranice aplet se učita normalno i pojavi sa login forma koja traži pin (naravno ukoliko je kartica u čitaču).
Ako se stranica jednostavno refresh-uje ili ukoliko se uloguje na portal pa se posle izloguje (što sam sada probao - u suštinu u oba slučaja se aplet ponovo pokreće) na mestu login forme ostane samo sivi pravougaonik.

Kada se to desi ponekad pomaže vađenje kartice (nakon čega se pojavi poruka "Ubacite Vašu kartice...") i ponovno vraćanje kartice, ali ni to ne pomaže uvek.
Kao da se aplet "zaglupi".

Problem nije vezan za gore navedene izmene, dešava se i sa ne-modifikovanim openjdk, a koliko se sećam od ranije i sa oracle java (nisam sada probao).
Ovako nešto nisam primetio na windowsu. Možda je samo do sistema na kom sam testirao: Fedora 19, Firefox 29 (pre je bila neka starija verzija), OpenJDK 1.7 u55 (pre je bilo u51).

Jel se još nekom ovako nešto dešavalo dok je pokušavao poterati eporezi na linuxu?
 
Odgovor na temu

niceness
Novi Sad

Član broj: 93992
Poruke: 993



+22 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave04.06.2014. u 22:27 - pre 119 meseci
Zaboravio sam pitati nešto.
Jel možda bio neko juče na Infotechu? Kako sam saznao direktor poreske uprave je imao prezentaciju pa me interesuje o čemu se pričalo.
 
Odgovor na temu

Dragan Dragan
Beograd

Član broj: 66819
Poruke: 26



Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave05.06.2014. u 08:22 - pre 119 meseci
INFOTECH 2014 Satnica (http://www.infotech.org.rs/rs/satnica.html):

Utorak, 03.06.2014.

...
11:20 MINISTARSTVO FINANSIJA - PORESKA UPRAVA
"Projekat Objedinjene naplate poreza i doprinosa"
Saša Dulić, pomoćnik direktora PU
...
18:40 Seminar Privredne komore Srbije:
"Web Servisi – kvalifikovan sertifikat – elektronski potpis"
Moderator Dušan Berdić, Privredna komora Srbije
 
Odgovor na temu

niceness
Novi Sad

Član broj: 93992
Poruke: 993



+22 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave04.08.2014. u 10:34 - pre 117 meseci
Probao sam potpisivanje prijave na linux, još pre dve nedelje (PDV), ali sam potpuno zaboravio napisati ovde.

Sertifikat je trenutno ovlašten za dve firme pa su bile dve prijave PDV-a. Prva prijava/potpisivanje je prošla bez problema, sve isto kao na windowsu.

Druga prijava (koja je usledila malo kasnije) nije baš prošla kako treba, odnosno nije nikako. Prilikom samog potpisivanja java aplet bi se zaglupeo ili tačnije kao da je čekao na nešto. Pokušano nekoliko puta, ali svaki put je bilo isto, pa je na kraju potpisivanje završeno na windowsu. Jedna možda bitna stavka, tom prilikom je primećeno dosta duže vreme logovanje na portal i na windowsu i na linuxu. Možda je jednostavno trebalo sačekati malo duže.

Eto, nedovoljno za bilo kakav zaključak, ali ako hoćete probati funkioniše li kod vas - slobodno probajte, ne škodi ništa.
 
Odgovor na temu

Goran Rakić
Beograd

Član broj: 999
Poruke: 3766

Sajt: blog.goranrakic.com


+125 Profil

icon Re: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave02.10.2014. u 20:42 - pre 115 meseci
Naišao sam na novu PTT karticu (ATR 3b 7d 96 00 00 80 31 80 65 b0 83 11 d0 a9 83 00 90 00) koju aplet ne prepoznaje kao "PTT karticu". Njihov aplet tada na login formi ne ispisuje "Sertifikaciono telo PTT" i nema polja za unos PIN-a. Problem je što tada aplet umesto kroz PKCS#11 pokušava učitavanje kroz Microsoft CAPI čak i na Linuxu/Macu :(

Za tu karticu morao sam da instaliram vsmartcard (btw, ovo je sjajan projekat!) i napravim virtuelnu "proxy" karticu koja će umesto stvarnog podvaliti ATR koji će njihov aplet prepoznati... :(


Ako neko od programera apleta povremeno čita ovo, smilujte se na nas sirote Linux/Mac korisnike i dodajte ovaj kod u vaš aplet:
Code:

com.sw4i.smartbox.logic.SmartCardFactory

  public SmartCard getSmartCard(Card card)
  {
    SmartCard ret = null;

    String osName = System.getProperty("os.name");
    if (!osName.contains("Windows"))
    {
      ret = new AnyCard();
      ret.setCard(card);
      ret.setChannel(card.getBasicChannel());
      System.out.println("ANY");
      return ret;
    }
  
    ... continue ...
}


com.sw4i.smartbox.model.AnyCard

  public KeyStore loadKeyStore(char[] pin) 
    throws IOException, NoSuchAlgorithmException, CertificateException,
      KeyStoreException, NoSuchProviderException
  {
    String osName = System.getProperty("os.name");
    if (osName.contains("Windows")) {
      // On Windows, default to MS CAPI
      System.out.println("SunMSCAPI");
      Provider provider = Security.getProvider("SunMSCAPI");
      KeyStore store = KeyStore.getInstance("Windows-MY", provider);
      store.load(null, pin);
      SmartCardLogic._fixAliases(store);
      return store;
    } else {
      // On all other default to preconfigured PKCS11
      System.out.println("SunPKCS11 name=SmartBox");
      Provider provider = getProvider("SunPKCS11-SmartBox");
      KeyStore store = KeyStore.getInstance("PKCS11", provider);
      if (keyStore != null) {
        store.load(null, pin);
        System.out.print("KEYSTORE LOADED. PIN OK ;)");
        return store;
      }
    }
  }

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja
 
Odgovor na temu

[es] :: Linux :: Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave
(TOP topic, by maksvel)
Strane: 1 2 3 4

[ Pregleda: 56005 | Odgovora: 67 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.