not a support question
sacarde
offlineMember
salve,
non trovo il comando "modutil" per gestire il database dei moduli ssl dei browser
in ubuntu e' nel pacchetto libnss3-tools
quello che devo eseguire e':
[code]modutil -dbdir sql:$HOME/.pki/nssdb/ -add "OpenSC" -libfile /home/utente/PERCORSO_SCRIPT/SafeDive2024/outerlibs/libstpkcs11.so[/code]
grazie
shann
offlineAdministrator
Ciao sacarde,
Ricostruisco NSS con Modutil incluso, di default includiamo solo pochi binari.
Disponibile qui per la fase di preparazione, in attesa del mirror di sincronizzazione:
https://people.slitaz.org/~shann/nss-modutil/nss-3.17.4.tazpkg
Per current/current64, devo aspettare, perché non ho completato la ricostruzione di massa con il nuovo metodo di compressione tazpkg.
Scusate il ritardo
sacarde
offlineMember
provato a eseguire:
modutil -dbdir sql:$HOME/.pki/nssdb/ -add "OpenSC" -libfile /home/sacarde/T
esseraSanitaria/SafeDive2024/outerlibs/libstpkcs11.so
WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type
'q <enter>' to abort, or <enter> to continue:
ERROR: Failed to add module "OpenSC". Probable cause : "/lib/libc.so.6: version `GLIBC_2.15' not found (required by /home/sacarde/TesseraSanitaria/SafeDive2024/outerlibs/libcrypto.so.1.1)".
sacarde
offlineMember
anche se da qui qualcosa caricato vedo:
modutil -dbdir sql:$HOME/.pki/nssdb/ -list
Listing of PKCS #11 Modules
-----------------------------------------------------------
1. NSS Internal PKCS #11 Module
slots: 2 slots attached
status: loaded
slot: NSS Internal Cryptographic Services
token: NSS Generic Crypto Services
slot: NSS User Private Key and Certificate Services
token: NSS Certificate DB
-----------------------------------------------------------
shann
offlineAdministrator
Ciao sacarde,
Se ho capito bene il messaggio, è relativo a glibc in versione rolling (2.14.1) :(.
Credo che sia lo slot predefinito, vedo un file nella mia home page su "NSS Internal PKCS"
cat .pki/nssdb/pkcs11.txt
library=
name=NSS Internal PKCS #11 Module
[...]
gibor
offlineModerator
Ciao sacarde,
se la cosa ti serve solo per la cns/cie ti posso dire che l'ho installata su alcuni pc con slitaz, senza utilizzare modinfo. Però per dirti con precisione cosa serve, dovrei ripassare la procedura e sapere il tipo di carta che usi, visto che non sono tutte uguali.
sacarde
offlineMember
si si , e' proprio per quella
da browser palemoon(firefox) non mi fa aggiungere il security/device
ecco che andavo su "opera"
grazie
p.s. su ubuntu https://wiki.ubuntu-it.org/Hardware/Periferiche/CartaNazionaleServizi
io ho la carta st2021
gibor
offlineModerator
Allora io ho la ac2018 e due lettori sia contact che contactless. Con entrambi la current a 32bit e firefox-official riesco a farli funzionare, ma mi sono dovuto compilare il pacchetto ccid con l'aggiunta di libbit4xpki-1.4.10-647.i386. Ed ovviamente con tutte le necessarie librerie per farlo. Pensando poi che con la current in live ed i soli pacchetti creati funzionasse, ma non stato così...
Probabilmente mancano delle dipendenze che compilando si erano installate.
Per ora mi fermo, magari tempo permettendo proverò a scremare i pacchetti superflui e ricreare le dipendenze necessarie.
Se hai dimestichezza con le compilazioni puoi tentare Tu in loco dai sorgenti
http://deb.debian.org/debian/pool/main/c/ccid/ccid_1.6.2.orig.tar.xz
https://swdownload1.agenziaentrate.gov.it/pub/sanita/libbit4xpki-idemia-i386.1.4.10-647.deb
gibor
offlineModerator
https://sistemats1.sanita.finanze.it/portale/elenco-driver-cittadini-modalita-accesso
carta st2021 > Linux 32 bit SafeDive2024-5.2.1_x32
./SafeDive2024-5.2.1_x32.sh --keep
cd Ubuntu_x32
./jre/bin/java -Dsun.security.smartcardio.library=/usr/lib/x86_64-linux-gnu/libpcsclite.so.1 -cp "./lib/*" -Djava.library.path=./outerlibs it.incard.icil.JavaFX.controller.Starter
safedive.png (166.8 KB, 9 downloads) 1 week old
gibor
offlineModerator
Scusami ma prendo troppe cose in contemporanea, confondo le situazioni:
questo errore l'hai risolto
ERROR: Failed to add module "OpenSC". Probable cause : "/lib/libc.so.6: version `GLIBC_2.15' not found (required by /home/sacarde/TesseraSanitaria/SafeDive2024/outerlibs/libcrypto.so.1.1)".
Se non l'hai risolto puoi scaricare questo pacchetto e convertirlo
http://security.debian.org/debian-security/pool/updates/main/n/nss/libnss3-tools_3.61-1+deb11u4_i386.deb
tazpkg convert libnss3-tools_3.61-1+deb11u4_i386.deb
tazpkg install libnss3-tools-2:3.61-1+deb11u4.tazpkg
su current questo modutil funziona (da eseguire come utente e con pcscd in funzione demone)
modutil -dbdir sql:$HOME/.pki/nssdb/ -add "CNS" -libfile /home/tux/Downloads/safedive/Ubuntu_x32/outerlibs/libstpkcs11.so
modutil -dbdir sql:$HOME/.pki/nssdb/ -add "CNS-Bit4ID" -libfile /usr/lib/bit4id/libbit4xpki.so
a quel punto “opera” non mi carica nulla (o almeno non lo vedo), invece slimjet sì.
dovrebbero essere entrambi chrome based, anche se non so se slimjet richiede SSE2.
Firefox mi evitava modutil, ecco perchè non ne avevo avuto bisogno. Ma la cosa sembra per te vietata dal processore.
Ps. ti riporto l'output del comando ldd
tux@slitaz:~/Downloads/safedive/Ubuntu_x32$ ldd -r outerlibs/libstpkcs11.so
libcrypto.so.1.1 => /home/tux/Downloads/safedive/Ubuntu_x32/outerlibs/libcrypto.so.1.1 (0xb7b55000)
libpcsclite.so.1 => /usr/lib/libpcsclite.so.1 (0xb7b49000)
libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0xb7a0f000)
libc.so.6 => /lib/libc.so.6 (0xb7865000)
libgcc_s.so.1 => /usr/lib/libgcc_s.so.1 (0xb784a000)
libdl.so.2 => /lib/libdl.so.2 (0xb7844000)
libpthread.so.0 => /lib/libpthread.so.0 (0xb7824000)
librt.so.1 => /lib/librt.so.1 (0xb7819000)
/lib/ld-linux.so.2 (0xb7efe000)
libm.so.6 => /lib/libm.so.6 (0xb7717000)
tux@slitaz:~/Downloads/safedive/Ubuntu_x32$
sacarde
offlineMember
1) @gibor ma dici http://security.debian.org/debian-security/pool/updates/main/n/nss/libnss3-tools_3.61-1+deb11u4_i386.deb
al posto di quello che suggeriva @shann https://people.slitaz.org/~shann/nss-modutil/nss-3.17.4.tazpkg
?
2) ldd e' quello builtin in busybox?
You must log in to post.
