alleluia !!! Nuovo NFC reader

[Filippo Dal Bosco -]

Nuovo NFC Reader , bit4id AIR

installato in 3 minuti

Installata in 5 minuti la CIE su firefox

Provato con INPS e funziona.

NB: bloccare completamente tutti i no-script, no-pubblicità, no-java
durante al transazione tra voi, il sito del ministero interno, e il
sito cui si vuole accedere altrimenti non funziona nulla.


--
Filippo

[ilario....@e.email]

Interessante!

-- Inviato da /e/ Mail.

[ilario....@e.email]

Su quale versione di Debian?

Il 11 maggio 2021 15:20:33 CEST, Filippo Dal Bosco - <fdb...@pente.it> ha scritto:

-- Inviato da /e/ Mail.

[Marco Ciampa]

Io invece sono un testone e sono riuscito a far funzionare in modo
affidabile l'ACS ACR122U-A9 (su Ubuntu 20.04).

Vi dico brevemente come ho fatto.

1) backlisted i driver nel kernel con:

cat /etc/modprobe.d/blacklist-libnfc.conf

#To make ACR122U work with Linux
#installed driver from:
#https://www.acs.com.hk/en/products/3/acr122u-usb-nfc-reader/
#and
install nfc /bin/false
install pn533 /bin/false
install pn533_usb /bin/false

2) ho installato i driver standard della distro che vanno benone

sudo apt install libacsccid1

ma per le vecchie versioni dei SO compreso Debian si trovano qui:

https://sourceforge.net/projects/acsccid/files/acsccid/1.1.8/

3) (che non capisco bene il motivo ma è necessario) all'avvio del sistema riavvio il servizio con:

sudo systemctl restart pcscd.service

4) controllo con:

pcsc_scan
Using reader plug'n play mechanism
Scanning present readers...
0: ACS ACR122U 00 00

Tue May 11 17:43:36 2021
Reader 0: ACS ACR122U 00 00
Event number: 6
Card state: Card removed,
|
...
Tue May 11 17:43:51 2021
Reader 0: ACS ACR122U 00 00
Event number: 7
Card state: Card inserted,

...

e poi funziona tutto. La parte "tricky" è stata il riavvio del servizio
pcscd che si "impalla" per qualche motivo all'avvio, che ci sia il
lettore oppure no non ha importanza...

PS: se qualcuno mi suggerisce un modo poco complicato per riavviarlo
all'avvio gliene sono grato...

--

Saluton,
Marco Ciampa

[ilario....@e.email]

Bravo anche tu!

Ilario

[Marco Ciampa]

On Tue, May 11, 2021 at 05:50:03PM +0200, ilario....@e.email wrote:
> Bravo anche tu!

... ho capito il "trucco": se usi un'app che accede al lettore prima che
questo sia presente, il demone si "incasina". Ergo nell'ordine:

1) installi il lettore
2) aspetti che la luce rossa si accenda
3) lanci pcsc_scan

se lanci pcsc_scan o qualunque altra app (esempio il java del ministero o
firefox) che legge la scheda _prima_ che sia presente, il demone si
incasina, ma si riprende da solo, senza riavviarlo se stacchi il lettore
e lo riattacchi, _senza nessuna app che lo legga_.

--

Saluton,
Marco Ciampa

[Filippo Dal Bosco -]

Il giorno Tue, 11 May 2021 15:46:44 +0000

Marco Ciampa <cia...@posteo.net> ha scritto:

>

> PS: se qualcuno mi suggerisce un modo poco complicato per riavviarlo
> all'avvio gliene sono grato...

anch' io con quel reader con i tuoi suggerimenti ero riuscito a far
leggere la CIE a pcsc_scan.

il problema è che con quel lettore e quei driver il softer CIE non
funziona e quindi non puoi usare la CIE per autenticarti

Con il bit4id air si installa tutto facilmente ( 3 minuti) senza dover
blacklistare e poi in 5 minuti si installa il softer CIE, si associa
la CIE al PC e si setta firefox per utilizzarla.

bisogna dire a firefox dove sta la libreria per criptare CIE ( viene
installato dal pacchetto .deb o .tar.gz di CIE ), qui

/usr/local/lib/libcie-pkcs11.so

Una procedura analoga per win firefox , ma in win se si usa chrome non
ce ne è bisogno, funziona senza settaggi particolari. Proverò anche in
linux se chrome non ne ha bisogno.


--
Filippo

[ilario....@e.email]

Se foste entrambi così gentili da farne una guida, la si potrebbe inviare alle amministrazioni locali al fine di aggiornare/implementare un wiki della procedura nei siti istituzionali.

Ilario

-- Inviato da /e/ Mail.

[Filippo Dal Bosco -]

Il giorno Tue, 11 May 2021 18:27:49 +0200
ilario....@e.email ha scritto:

> Se foste entrambi così gentili da farne una guida, la si potrebbe
> inviare alle amministrazioni locali al fine di
> aggiornare/implementare un wiki della procedura nei siti
> istituzionali.

vai qui

https://www.cartaidentita.interno.gov.it/identificazione-digitale/entra-con-cie/

troverai della documentazione fatta male.

Ad esempio come si configura firefox è fatto su una vecchia versione
dello stesso e trovare i bottoni da cliccare è complicato.

Oppure il cie.deb controlla le dipendenze ma non controlla se java è
installato nonostante sia una app dipendente da java.

Il risultato è che se installi e non c'è java poi non trovi le icone
CIE e non sai cosa fare.


--
Filippo

[ilario....@e.email]

Difatti la documentazione fatta male non manca...

Ilario

-- Inviato da /e/ Mail.

[valerio]

Il 11/05/21 17:46, Marco Ciampa ha scritto:

> On Tue, May 11, 2021 at 03:20:33PM +0200, Filippo Dal Bosco - wrote:
>> Nuovo NFC Reader , bit4id AIR
>>
>> installato in 3 minuti
>>
>> Installata in 5 minuti la CIE su firefox
>>
>> Provato con INPS e funziona.
>>
>> NB: bloccare completamente tutti i no-script, no-pubblicità, no-java
>> durante al transazione tra voi, il sito del ministero interno, e il
>> sito cui si vuole accedere altrimenti non funziona nulla.
>>
>> --
>> Filippo
>
> Io invece sono un testone e sono riuscito a far funzionare in modo
> affidabile l'ACS ACR122U-A9 (su Ubuntu 20.04).

ma non su debian, che è quello che qui interessa...

valerio

[Marco Ciampa]

On Tue, May 11, 2021 at 06:16:25PM +0200, Filippo Dal Bosco - wrote:
> Il giorno Tue, 11 May 2021 15:46:44 +0000
> Marco Ciampa <cia...@posteo.net> ha scritto:
>
> >
> > PS: se qualcuno mi suggerisce un modo poco complicato per riavviarlo
> > all'avvio gliene sono grato...
>
> anch' io con quel reader con i tuoi suggerimenti ero riuscito a far
> leggere la CIE a pcsc_scan.

no guarda che se funziona pcsc_scan, funziona anche il software CIE.

> il problema è che con quel lettore e quei driver il softer CIE non
> funziona e quindi non puoi usare la CIE per autenticarti

Io ho il lettore e nel momento in cui sono riuscito a far funzionare il
primo (pcsc_scan), mi ha funzionato il secondo (il sw CIE in Java).

Riprova (se la possiedi ancora) e vedrai...

--

Saluton,
Marco Ciampa

[Marco Ciampa]

... certo che se non si legge il messaggio fino in fondo ...

--

Saluton,
Marco Ciampa

[Filippo Dal Bosco -]

Il giorno Tue, 11 May 2021 21:14:22 +0000

Marco Ciampa <cia...@posteo.net> ha scritto:


>

> Io ho il lettore e nel momento in cui sono riuscito a far funzionare
> il primo (pcsc_scan), mi ha funzionato il secondo (il sw CIE in Java).

dipende da cosa intendi per "funzionare"

Con il nuovo lettore

1) ho installato tutto il necessario senza dover mettere in blacklist
dei moduli
2) posso usare pcsc_scan e poi la CIE senza problemi e poi pcsc_scan
ecc. senza problemi di bloccare il demone e dover
sconnettere / connettere usb

per me questo è "funzionare", in particolare in riferimento al punto 2)

Comunque per il punto 1) ho brancolato nel buio finchè tu hai
scoperto di dover mettere in blacklist dei moduli. Immagina qualcuno
che non sa della blacklist !!

Se dovessi consigliare un lettore per linux consiglierei il nuovo
lettore bit4id air anche se costa 50 € invece dei 40 € del
ACR122U-A9

--
Filippo

[ilario....@e.email]

Filippo, per cortesia su quale versione di Debian sei riuscito a fare andare il tutto?

Ilario

-- Inviato da /e/ Mail.

[valerio]

Il 11/05/21 23:11, Marco Ciampa ha scritto:

intendevo che non capisco se lo hai provato, al di là del link delle
istruzioni...

> --
>
> Saluton,
> Marco Ciampa
>

[Filippo Dal Bosco -]

Il giorno Wed, 12 May 2021 08:22:09 +0200
ilario....@e.email ha scritto:

> Filippo, per cortesia su quale versione di Debian sei riuscito a fare
> andare il tutto?

debian 10 funziona

poi proverò debian 11

provato ubuntu 20.10 e funziona

NOTA: con chrome non configurato ( ma al momento non so come si possa
fare) non funziona come invece funziona non configurato in win.

Ho dovuto per forza usare firefox configurato

--
Filippo

[valerio]

Il 12/05/21 12:49, Filippo Dal Bosco - ha scritto:

> Il giorno Wed, 12 May 2021 08:22:09 +0200
> ilario....@e.email ha scritto:
>
>> Filippo, per cortesia su quale versione di Debian sei riuscito a fare
>> andare il tutto?
>
> debian 10 funziona
>
> poi proverò debian 11
>
> provato ubuntu 20.10 e funziona
>
> NOTA: con chrome non configurato ( ma al momento non so come si possa
> fare) non funziona come invece funziona non configurato in win.

scusa, stai parlando di chrome o di chromium?

valerio

[Filippo Dal Bosco -]

Il giorno Wed, 12 May 2021 12:59:24 +0200
valerio <bardo_m...@fastwebnet.it> ha scritto:

>
> > NOTA: con chrome non configurato ( ma al momento non so come si
> > possa fare) non funziona come invece funziona non configurato in
> > win.
>
> scusa, stai parlando di chrome o di chromium?

ho provato chrome-google non configurato perché per win non occorre
configurarlo e pensavo, visto che la CIE spiega solo come configurare
firefox, anche per linux non occorresse configuralo.

Poi magari provo chromium ma immagino sia uguale a chrome


--
Filippo

[Filippo Dal Bosco -]

Il giorno Wed, 12 May 2021 13:06:01 +0200

Filippo Dal Bosco - <fdb...@pente.it> ha scritto:


>

> Poi magari provo chromium ma immagino sia uguale a chrome

mi rispondo: è uguale a chrome.

Quindi in debian 10 CIE funziona ( a me) solo con firefox configurato e
non con chrome o chromium


--
Filippo

[Filippo Dal Bosco -]

Il giorno Wed, 12 May 2021 12:49:00 +0200

Filippo Dal Bosco - <fdb...@pente.it> ha scritto:

>
>

> poi proverò debian 11

funziona anche con debian 11

--
Filippo

[Davide Prina]

On 11/05/21 19:54, Filippo Dal Bosco - wrote:

> vai qui
>
> https://www.cartaidentita.interno.gov.it/identificazione-digitale/entra-con-cie/
>
> troverai della documentazione fatta male.
>
> Ad esempio come si configura firefox è fatto su una vecchia versione
> dello stesso e trovare i bottoni da cliccare è complicato.
>
> Oppure il cie.deb controlla le dipendenze ma non controlla se java è
> installato nonostante sia una app dipendente da java.

ti consiglio di segnalare queste problematiche.
Lo sviluppo dei driver della CIE sono fatti su developer Italia e, se
non ricordo male, i sorgenti dovrebbero essere su github

Più persone fanno presente problematiche su GNU/Linux e più saranno
propensi a supportare meglio questi sistemi operativi

Ciao
Davide
--
Motivi per non comprare/usare ms-windows-vista:
http://badvista.fsf.org/
Non autorizzo la memorizzazione del mio indirizzo su outlook

[ilario....@e.email]

Se preparate un "modulo di segnalazione" da inviare lo mando anche io.

Ilario

Il 15 maggio 2021 10:18:03 CEST, Davide Prina <davide...@gmail.com> ha scritto:

On 11/05/21 19:54, Filippo Dal Bosco - wrote:

vai qui

https://www.cartaidentita.interno.gov.it/identificazione-digitale/entra-con-cie/

troverai della documentazione fatta male.

Ad esempio come si configura firefox è fatto su una vecchia versione
dello stesso e trovare i bottoni da cliccare è complicato.

Oppure il cie.deb controlla le dipendenze ma non controlla se java è
installato nonostante sia una app dipendente da java.

ti consiglio di segnalare queste problematiche.
Lo sviluppo dei driver della CIE sono fatti su developer Italia e, se 
non ricordo male, i sorgenti dovrebbero essere su github

Più persone fanno presente problematiche su GNU/Linux e più saranno 
propensi a supportare meglio questi sistemi operativi

Ciao
Davide

-- Inviato da /e/ Mail.

[Filippo Dal Bosco -]

Il giorno Sat, 15 May 2021 10:18:03 +0200

Davide Prina <davide...@gmail.com> ha scritto:

>
> >

> > Ad esempio come si configura firefox è fatto su una vecchia versione
> > dello stesso e trovare i bottoni da cliccare è complicato.
> >
> > Oppure il cie.deb controlla le dipendenze ma non controlla se java è
> > installato nonostante sia una app dipendente da java.
>
> ti consiglio di segnalare queste problematiche.
> Lo sviluppo dei driver della CIE sono fatti su developer Italia e, se
> non ricordo male, i sorgenti dovrebbero essere su github

a me piace il tuo ottimismo, io sono molto più pessimista.

Per la versione 1.3.1
quello che ho scritto si riferisce al file.deb che controlla almeno le
dipendenze dalle librerie. Per il file .tar.gz nemmeno le librerie
vengono controllate perché consiste in un LEGGIMI dove si spiega dove
copiare manualmente i file.

A suo tempo ho già interagito con loro, ma non ho avuto nessun
riscontro.

In questi giorni è uscita la nuova versione 1.4, magari hanno corretto.


--
Filippo

[Filippo Dal Bosco -]

Il giorno Sat, 15 May 2021 10:42:47 +0200

Filippo Dal Bosco - <fdb...@pente.it> ha scritto:

> A suo tempo ho già interagito con loro, ma non ho avuto nessun
> riscontro.
>
> In questi giorni è uscita la nuova versione 1.4, magari hanno
> corretto.

per curiosità ho scaricato CIE 1.4 come al solita da qua

https://www.cartaidentita.interno.gov.it/identificazione-digitale/software-cie/

non ho provato ad installare.

cieid.jar e libcie-pkcs11.so risultano molto ingrossati rispetto a
quelli 1.3.1 e sono datati 12 aprile 2021.

Il compresso .tar.gz ancora si limita a spiegare dove copiare i file
e non si interessa delle dipendenze.


--
Filippo

[valerio]

Il 15/05/21 14:33, Filippo Dal Bosco - ha scritto:

> Il giorno Sat, 15 May 2021 10:42:47 +0200
> Filippo Dal Bosco - <fdb...@pente.it> ha scritto:
>
>
>> A suo tempo ho già interagito con loro, ma non ho avuto nessun
>> riscontro.
>>
>> In questi giorni è uscita la nuova versione 1.4, magari hanno
>> corretto.
>
> per curiosità ho scaricato CIE 1.4 come al solita da qua
>
> https://www.cartaidentita.interno.gov.it/identificazione-digitale/software-cie/
>
> non ho provato ad installare.

ciao,
ho acquistato il minilector CIE (marcato come AIR) ed ho provato ad
installarlo: non esiste un manuale, mi hanno mandato solo il lettore, mi
hanno solo "detto" di installare prima PCSC (ho comunque installato
anche PCSCD) ho installato il bit4id-ccid-amd64.3.1.1-567.deb e il CIE
del ministero, sembrava tutto ok, ma alla fine (tentando sull'agenzia
delle entrate) mi diceva che non autenticava. ho tolto tutto, ho
reinstallato con calma dall'inizio, ma non mi trovo neppure l'icona sul
menù, e su firefox (dove ho registrato il dispositivo) mi dice non presente.

ho scritto alla bit4id, aspetto una risposta. per caso tu hai trovato un
manuale?

valerio

[Filippo Dal Bosco -]

Il giorno Wed, 16 Jun 2021 16:32:41 +0200
valerio <bardo_m...@fastwebnet.it> ha scritto:


>

> ciao,
> ho acquistato il minilector CIE (marcato come AIR)

idem

> installarlo: non esiste un manuale,

elenco dei file che ho scaricato dal sito

minilector_cie.pdf
scarse informazioni

bit4id-ccid-amd64.3.1.1-567.deb
minilector_cie_plus_bit4id-ccid-amd64.3.1.1-567.deb
nonostante nome diverso contengono ambedue info.plist e libccid.so

> ho scritto alla bit4id, aspetto una risposta. per caso tu hai trovato
> un manuale?

no


domanda : pcsc riconosce il lettore e se metti la CIE legge tutti i
parametri ? A me si

Io avevo provato con INPS ma tu credo sia molto più giovane di
me....., e il Kilometri Zero sito sanità Veneto,

NOTA importante : hai usato una versione di firefox senza alcun blocco
di java ? Devi proprio bloccare il funzionamento totale di NOscrpt e
simili perchè in questi handshake può succedere che proprio durante l'
interazione venga usato un ulteriore link java dipendente che prima non
avevi notato. Potresti ad esempio usare un profile di firefox senza
alcuna estensione. Da quello che descrivi potrebbe proprio essere
questo caso: mancando il funzionamento di un link per il sito non
arrivano i dati che si aspetta ma non è così intelligente da capire
perché e segnalarlo

--
Filippo

[valerio]

Il 16/06/21 17:07, Filippo Dal Bosco - ha scritto:

> Il giorno Wed, 16 Jun 2021 16:32:41 +0200
> valerio <bardo_m...@fastwebnet.it> ha scritto:
>
>
>>
>> ciao,
>> ho acquistato il minilector CIE (marcato come AIR)
> idem
>
>> installarlo: non esiste un manuale,
>
> elenco dei file che ho scaricato dal sito
>
> minilector_cie.pdf
> scarse informazioni

visto

>
> bit4id-ccid-amd64.3.1.1-567.deb
ok

> minilector_cie_plus_bit4id-ccid-amd64.3.1.1-567.deb
versione più recente

> nonostante nome diverso contengono ambedue info.plist e libccid.so
>
>> ho scritto alla bit4id, aspetto una risposta. per caso tu hai trovato
>> un manuale?
>
> no
>
>
> domanda : pcsc riconosce il lettore e se metti la CIE legge tutti i
> parametri ? A me si

pcsc-scan rileva la card

>
> Io avevo provato con INPS ma tu credo sia molto più giovane di
> me....., e il Kilometri Zero sito sanità Veneto,

sul più giovane non ci scommetterei...
credo che un sito valga l'altro.

>
> NOTA importante : hai usato una versione di firefox senza alcun blocco
> di java ? Devi proprio bloccare il funzionamento totale di NOscrpt e
> simili perchè in questi handshake può succedere che proprio durante l'
> interazione venga usato un ulteriore link java dipendente che prima non
> avevi notato.

ma intendi durante l'installazione o dopo?

Potresti ad esempio usare un profile di firefox senza
> alcuna estensione. Da quello che descrivi potrebbe proprio essere
> questo caso: mancando il funzionamento di un link per il sito non
> arrivano i dati che si aspetta ma non è così intelligente da capire
> perché e segnalarlo
>

ti ringrazio, vado avanti a provare

valerio

[Filippo Dal Bosco -]

Il giorno Wed, 16 Jun 2021 17:35:11 +0200
valerio <bardo_m...@fastwebnet.it> ha scritto:


> >

> > NOTA importante : hai usato una versione di firefox senza alcun
> > blocco di java ? Devi proprio bloccare il funzionamento totale di
> > NOscrpt e simili perchè in questi handshake può succedere che
> > proprio durante l' interazione venga usato un ulteriore link java
> > dipendente che prima non avevi notato.
> ma intendi durante l'installazione o dopo?

fatta l ' installazione ( installato pacchetto CIE e scritto in
firefox la directory dove si trova la libreria per cripto) provi la
connessione con sito / CIE. Durante questa connessione vengono usati
parecchi link java dipendenti che non sono tutti uguali. Variano da
sito a sito.

--
Filippo

[valerio]

Il 16/06/21 17:46, Filippo Dal Bosco - ha scritto:

allora, la sanità zero fascicoli, l'inps mi dicono "qualcosa è andato
storto", l'agenzia delle entrate mi dice che il sito non è affidabile...
ho disattivato i java script. firefox me lo riconosce.
la scheda è registrata ed abbinata.
non so cosa altro controllare. a proposito, i led sono accesi, sia
quello rosso che quello blu

valerio

[Filippo Dal Bosco -]

Il giorno Wed, 16 Jun 2021 18:10:29 +0200
valerio <bardo_m...@fastwebnet.it> ha scritto:

>

> allora, la sanità zero fascicoli, l'inps mi dicono "qualcosa è andato
> storto", l'agenzia delle entrate mi dice che il sito non è
> affidabile... ho disattivato i java script. firefox me lo riconosce.
> la scheda è registrata ed abbinata.
> non so cosa altro controllare. a proposito, i led sono accesi, sia
> quello rosso che quello blu

l' autenticazione viene fatta per mezzo del sito CIE del ministero
interni. Visto che tutti i siti con cui hai provato dicono che
qualcosa è andato storto potrebbe essere che momentaneamente qualcosa
non funzioni sul sito CIE ?


--
Filippo

[valerio]

Il 16/06/21 18:29, Filippo Dal Bosco - ha scritto:

adesso sono riuscito ad entrare all'inps, nel sito della sanità veneta.
penso anch'io che fosse qualcosa di provvisorio... anche in firefox la
connessione della scheda va e viene.

va bene, vedremo in seguito

grazie
valerio

[valerio]

Il 18/06/21 10:02, Ilario Quinson ha scritto:
> Il 16/06/21 16:32, valerio ha scritto:

> Ciao hai avuto risposta dalla bit4id?
>
> alle mie prime mail non hanno risposto, ma dopo due solleciti telefonici
> al loro ufficio di Napoli ho ricevuto risposte esaustive.

mi hanno solo risposto che dovevo installare prima PCSC, e poi che il
problema probabilmente era di CIE e quindi loro non potevano fare niente.
si può sapere cosa hanno detto a te?

comunque alla fine ha funzionato, ma non saprei perché, ho solo
aspettato un po'.

valerio


>
> Ilario
>

[Ilario Quinson]

Il 16/06/21 16:32, valerio ha scritto:
>
>

Ciao hai avuto risposta dalla bit4id?

alle mie prime mail non hanno risposto, ma dopo due solleciti telefonici
al loro ufficio di Napoli ho ricevuto risposte esaustive.

Ilario

[ilario....@e.email]

Io avevo chiesto aiuto sul lettore smartcard, quindi non posso esserti d'aiuto.
Non avevo capito che ti avevano risposto scusa.

Ilario

[valerio]

Il 16/06/21 17:46, Filippo Dal Bosco - ha scritto:

allora,
riesco ad entrare anche con adblock plus e Noscript (ovviamente dando
accesso ai siti coinvolti). quello che non capisco è se devo tutte le
volte (se spengo il PC o stacco il lettore) ricaricare su firefox il
dispositivo: oggi per esempio non mi presentava il lettore fra i
dispositivi di sicurezza. farò altre prove più avanti.

valerio

[Filippo Dal Bosco -]

Il giorno Fri, 18 Jun 2021 19:34:28 +0200
valerio <bardo_m...@fastwebnet.it> ha scritto:

>

> accesso ai siti coinvolti). quello che non capisco è se devo tutte le
> volte (se spengo il PC o stacco il lettore) ricaricare su firefox il
> dispositivo:

non ricarichi il dispositivo devi mettere nella configurazione di
firefox dove trova la libreria per criptare.

/usr/local/lib/libcie-pkcs11.so

questa libreria viene installata dal pacchetto-cie.deb scaricato dal
ministero interno


Una volta fatto tale rimane

--
Filippo

[valerio]

Il 18/06/21 19:48, Filippo Dal Bosco - ha scritto:

no, oggi ho aperto firefox e non c'era il dispositivo, forse perché di
solito la notte spenga il PC? e il dispositivo lo attacco quando mi serve.
C'era la riga CIE PKI ma senza la riga sotto del lettore.

e la registrazione nei dispositivi di sicurezza l'ho fatta a mano.

valerio

[Marco Ciampa]

Quando attacchi il lettore devi ricaricare il demone ...

--

Saluton,
Marco Ciampa

[Marco Ciampa]

On Sat, Jun 19, 2021 at 10:39:53PM +0200, valerio wrote:
> Il 19/06/21 22:16, Marco Ciampa ha scritto:

> > Quando attacchi il lettore devi ricaricare il demone ...
>

> no, credo quando avvio il PC, se per demone intendi in dispositivo di
> sicurezza che si registra su firefox (per esempio). rimane la riga CIE PKI,
> ma non ha nessun dispositivo associato.

No, per demone intendo demone:

sudo systemctl restart pcscd.service

ma lo avevo già scritto in un'email precedente...

--

Saluton,
Marco Ciampa

[valerio]

Il 19/06/21 22:16, Marco Ciampa ha scritto:

no, credo quando avvio il PC, se per demone intendi in dispositivo di
sicurezza che si registra su firefox (per esempio). rimane la riga CIE
PKI, ma non ha nessun dispositivo associato.

va be' alla fine basta saperlo, tanto in privato non fai operazioni
tutti i giorni e tutto il giorno...

valerio

[valerio]

Il 19/06/21 22:48, Marco Ciampa ha scritto:

non faccio ripartire pcscd, non so meanche se sia già attivo... sai
quale sia il comando per vedere lo stato di pcscd? che magari controllo
la prossima volta.

comunque se stacco il lettore, quando lo riattacco funziona tutto, è
solo spegnendo il PC che devo riconfigurare firefox

valerio


> --
>
> Saluton,
> Marco Ciampa
>

[Marco Ciampa]

Ottieni lo stesso risultato riavviando il servizio/demone, almeno a me fa
così. Probabilmente è un blocco di qualche genere...

--

Saluton,
Marco Ciampa

[Davide Prina]

On 19/06/21 23:04, valerio wrote:

> sai quale sia il comando per vedere lo stato di pcscd?

$ systemctl status pcscd

Ciao
Davide
--
Fate una prova di guida ... e tenetevi la macchina!:
http://linguistico.sf.net/wiki/doku.php?id=usaooo2

[valerio]

Il 20/06/21 14:09, Davide Prina ha scritto:

> On 19/06/21 23:04, valerio wrote:
>
>> sai quale sia il comando per vedere lo stato di pcscd?
>
> $ systemctl status pcscd

grazie

e mi da questo con il dispositivo attaccato:
● pcscd.service - PC/SC Smart Card Daemon
Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
vendor preset: enabled)
Active: active (running) since Sun 2021-06-20 09:02:21 CEST; 5h
37min ago
TriggeredBy: ● pcscd.socket
Docs: man:pcscd(8)
Main PID: 3339 (pcscd)
Tasks: 5 (limit: 19040)
Memory: 3.3M
CPU: 53ms
CGroup: /system.slice/pcscd.service
└─3339 /usr/sbin/pcscd --foreground --auto-exit

giu 20 09:02:21 anarres systemd[1]: Started PC/SC Smart Card Daemon.
giu 20 09:02:21 anarres pcscd[3339]: 00000000
ccid_usb.c:1286:ControlUSB() control failed (1/5): -9 LIBUSB_ERROR_PIPE
giu 20 10:07:20 anarres pcscd[3339]: 99999999 ccid_usb.c:858:WriteUSB()
write failed (1/5): -4 LIBUSB_ERROR_NO_DEVICE
giu 20 14:38:23 anarres pcscd[3339]: 99999999
ccid_usb.c:1286:ControlUSB() control failed (1/6): -9 LIBUSB_ERROR_PIPE

e questo dopo un restart:
● pcscd.service - PC/SC Smart Card Daemon
Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
vendor preset: enabled)
Active: active (running) since Sun 2021-06-20 14:41:24 CEST; 3s ago
TriggeredBy: ● pcscd.socket
Docs: man:pcscd(8)
Main PID: 7253 (pcscd)
Tasks: 5 (limit: 19040)
Memory: 2.9M
CPU: 32ms
CGroup: /system.slice/pcscd.service
└─7253 /usr/sbin/pcscd --foreground --auto-exit

giu 20 14:41:24 anarres systemd[1]: Started PC/SC Smart Card Daemon.
giu 20 14:41:24 anarres pcscd[7253]: 00000000
ccid_usb.c:1286:ControlUSB() control failed (1/6): -9 LIBUSB_ERROR_PIPE


comunque mi sembra indipendente dalla registrazione del dispositivo su
firefox

ciao
valerio

>
> Ciao
> Davide

[Davide Prina]

On 20/06/21 14:43, valerio wrote:
>
>
> Il 20/06/21 14:09, Davide Prina ha scritto:

>> $ systemctl status pcscd

> ● pcscd.service - PC/SC Smart Card Daemon
>      Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
> vendor preset: enabled)
>      Active: active (running) since Sun 2021-06-20 09:02:21 CEST; 5h
> 37min ago
> TriggeredBy: ● pcscd.socket

qui ti dice chi lo attiva, puoi analizzarlo nello stesso modo:
$ systemctl status pcscd.socket

>        Docs: man:pcscd(8)
>    Main PID: 3339 (pcscd)
>       Tasks: 5 (limit: 19040)
>      Memory: 3.3M
>         CPU: 53ms
>      CGroup: /system.slice/pcscd.service
>              └─3339 /usr/sbin/pcscd --foreground --auto-exit
>
> giu 20 09:02:21 anarres systemd[1]: Started PC/SC Smart Card Daemon.
> giu 20 09:02:21 anarres pcscd[3339]: 00000000
> ccid_usb.c:1286:ControlUSB() control failed (1/5): -9 LIBUSB_ERROR_PIPE
> giu 20 10:07:20 anarres pcscd[3339]: 99999999 ccid_usb.c:858:WriteUSB()
> write failed (1/5): -4 LIBUSB_ERROR_NO_DEVICE
> giu 20 14:38:23 anarres pcscd[3339]: 99999999
> ccid_usb.c:1286:ControlUSB() control failed (1/6): -9 LIBUSB_ERROR_PIPE

questi sono strani, io ho (ho tolto parti non interessanti, sostituite
con [...]):
[...] systemd[1]: Stopping PC/SC Smart Card Daemon...
[...] systemd[1]: pcscd.service: Succeeded.
[...] systemd[1]: Stopped PC/SC Smart Card Daemon.
[...] systemd[1]: Started PC/SC Smart Card Daemon

Se invece guardo chi lo attiva:
$ systemctl status pcscd.socket
● pcscd.socket - PC/SC Smart Card Daemon Activation Socket
Loaded: loaded (/lib/systemd/system/pcscd.socket; enabled; vendor
preset: enabled)
Active: active (running) since [...]
Triggers: ● pcscd.service
Listen: /run/pcscd/pcscd.comm (Stream)
CGroup: /system.slice/pcscd.socket

[...] systemd[1]: pcscd.socket: Succeeded.
[...] systemd[1]: Closed PC/SC Smart Card Daemon Activation Socket.
[...] systemd[1]: Stopping PC/SC Smart Card Daemon Activation Socket.
[...] systemd[1]: Listening on PC/SC Smart Card Daemon Activation Socket.

Per i tuoi messaggi ho trovato questo bug:
$ querybts 989316

che indica che ha dei ritardi prima che possa utilizzare il lettore di
carta bit4id... e ha 2 SAM slot che causano dei ritardi perché cerca in
tali lettori una carta non presente.
Fornisce un workaround per evitare questo ritardo in questa casistica

> comunque mi sembra indipendente dalla registrazione del dispositivo su
> firefox

naturalmente questa parte è completamente indipendente da Firefox o
altro browser. Però nella casistica sopra riportata il lettore non può
essere usato subito (a meno di adottare il workaround) perché il driver
cerca qualcosa che non esiste.

Ciao
Davide
--
Motivi per non comprare/usare ms-windows7:
http://windows7sins.org/

[valerio]

Il 23/06/21 19:38, Davide Prina ha scritto:

> On 20/06/21 14:43, valerio wrote:
>>
>>
>> Il 20/06/21 14:09, Davide Prina ha scritto:
>
>>> $ systemctl status pcscd
>
>> ● pcscd.service - PC/SC Smart Card Daemon
>>       Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
>> vendor preset: enabled)
>>       Active: active (running) since Sun 2021-06-20 09:02:21 CEST; 5h
>> 37min ago
>> TriggeredBy: ● pcscd.socket
>
> qui ti dice chi lo attiva, puoi analizzarlo nello stesso modo:
> $ systemctl status pcscd.socket
>
>>         Docs: man:pcscd(8)
>>     Main PID: 3339 (pcscd)
>>        Tasks: 5 (limit: 19040)
>>       Memory: 3.3M
>>          CPU: 53ms
>>       CGroup: /system.slice/pcscd.service
>>               └─3339 /usr/sbin/pcscd --foreground --auto-exit
>>

>> giu 20 09:02:21 systemd[1]: Started PC/SC Smart Card Daemon.
>> giu 20 09:02:21 pcscd[3339]: 00000000

>> ccid_usb.c:1286:ControlUSB() control failed (1/5): -9 LIBUSB_ERROR_PIPE

>> giu 20 10:07:20 pcscd[3339]: 99999999

>> ccid_usb.c:858:WriteUSB() write failed (1/5): -4 LIBUSB_ERROR_NO_DEVICE

>> giu 20 14:38:23 pcscd[3339]: 99999999

>> ccid_usb.c:1286:ControlUSB() control failed (1/6): -9 LIBUSB_ERROR_PIPE
>
> questi sono strani, io ho (ho tolto parti non interessanti, sostituite
> con [...]):
> [...] systemd[1]: Stopping PC/SC Smart Card Daemon...
> [...] systemd[1]: pcscd.service: Succeeded.
> [...] systemd[1]: Stopped PC/SC Smart Card Daemon.
> [...] systemd[1]: Started PC/SC Smart Card Daemon
>
> Se invece guardo chi lo attiva:
> $ systemctl status pcscd.socket
> ● pcscd.socket - PC/SC Smart Card Daemon Activation Socket
>      Loaded: loaded (/lib/systemd/system/pcscd.socket; enabled; vendor
> preset: enabled)
>      Active: active (running) since [...]
>    Triggers: ● pcscd.service
>      Listen: /run/pcscd/pcscd.comm (Stream)
>      CGroup: /system.slice/pcscd.socket
>
> [...] systemd[1]: pcscd.socket: Succeeded.
> [...] systemd[1]: Closed PC/SC Smart Card Daemon Activation Socket.
> [...] systemd[1]: Stopping PC/SC Smart Card Daemon Activation Socket.
> [...] systemd[1]: Listening on PC/SC Smart Card Daemon Activation Socket.
>
> Per i tuoi messaggi ho trovato questo bug:
> $ querybts 989316
>

questo bug riporta questo:

$ pcsc_scan
Using reader plug'n play mechanism
Scanning present readers...
0: BIT4ID mLector AIR DI V3 [miniLector AIR DI v3 CLESS] 00 00
1: BIT4ID mLector AIR DI V3 [miniLector AIR DI v3 Contact] 01 00
2: BIT4ID mLector AIR DI V3 [miniLector AIR DI v3 SAM1] 02 00
3: BIT4ID mLector AIR DI V3 [miniLector AIR DI v3 SAM2] 03 00


ma a me pcsc-scan ha questo:

Wed Jun 23 22:00:11 2021
Reader 0: BIT4ID miniLector AIR NFC v3 [miniLector AIR DI v3 CLESS] 00 00
Event number: 2
Card state: Card removed,


ovviamente senza card.

forse non capisco, devo dare altri comandi?
o è un altro dispositivo?

questa la descrizione del lettore:

Bus 001 Device 005: ID 25dd:3403 BIT4ID miniLector AIR NFC v3
Device Descriptor:
bLength 18
bDescriptorType 1
bcdUSB 1.10
bDeviceClass 0
bDeviceSubClass 0
bDeviceProtocol 0
bMaxPacketSize0 32
idVendor 0x25dd
idProduct 0x3403
bcdDevice 3.51
iManufacturer 1 BIT4ID
iProduct 2 miniLector AIR NFC v3
iSerial 0
bNumConfigurations 1

> che indica che ha dei ritardi prima che possa utilizzare il lettore di
> carta bit4id... e ha 2 SAM slot che causano dei ritardi perché cerca in
> tali lettori una carta non presente.
> Fornisce un workaround per evitare questo ritardo in questa casistica
>

>

> Ciao
> Davide

grazie delle delucidazioni
ciao
valerio

[valerio]

Il 23/06/21 23:24, valerio ha scritto:

effettivamente, leggendo meglio, il bug riguarda il bit4id minitector
air PLUS, che può leggere anche una card inserita, non solo contact-less