ICO wiki - User contributions [en]

Juhend: Kodutöö aines "Programmeerimine CSharp keeles" (2016)

2017-01-24T17:53:05Z

Jvoolmaa: /* Kaitsmise ajad */

=Kodutöö aines "Programmeerimine C# keeles"=

==Eesmärk==
Saada praktiline arenduskogemus .NET keskkonnas ning arendada meeskonnatöö kogemust ja analüüsivõimet. Kasutada arendusprotsessis koodihoidlat.

==Reeglid==
Ühte projektimeeskonda kuulub 3-5 tudengit(Soovituslik meeskonna suurus on 3-4). Ühel teemal võib teostada projekti üks või mitu meeskonda.Töö käiku kajastatakse https://wiki.itcollege.ee keskkonnas või soovi korral võib seda teha ka ajaveebis(blogis).
Ajaveebi pidamise eesmärke on kaks: nii on võimalik kirja panna kõik mõtted ja ideed (ning nendest jääb jälg ja dokumentatsioon) ning õppejõul on hiljem võimalik saada ülevaade iga projektimeeskonna liikme panusest. Ajaveebi loob ja ajaveebi haldab projektimeeskond vabalt valitud (avalikus) keskkonnas.

'''Projekti loomine ja arendamine '''
Projekt lisatakse versioonihaldusesse, kasutades selleks [Team Foundation Service'it http://tfs.visualstudio.com/] ning õppejõule antakse ligipääs. Õppejõu live id: maitposka ät hotmail.com . Projekt peab olema alates algfaasist lisatud TFSi ning kogu tööprotsess toimub versioonihaldust kasutades

'''Tööde esitamine''' (prototüüb ja lõpptoode)
Töö esitamisel pakitakse see kokku ning lisatakse wiki leheküljele link lähtekoodile. Kui töö lähtekoodi ei soovita mingil põhjusel avalikustata, tuleb õppejõuga selle jaoks sõlmida eraldi kokkulepe. Lähtekood on vajalik, et tööd oleks võimalik hinnata nii õppejõul kui kaastudengitel selle kohta retsensiooni kirjutada.

'''Team Foundation Service kasutamine''' (tänasel päeval '' Visual Studio online'')
[http://www.visualstudio.com/get-started/sign-up-for-visual-studio-online Step-by-Step juhend]

NB! Versioonihalduse kohta jagab õppejõud materjale.

==Tähtaegadest kinnipidamine==
Projekt jaguneb alamosadeks, millele on määratud tähtajad. Tähtaegade ületamisel võimalike punkte ei kaotata. Kui töö aga on esitatud tähtajaks, siis on võimalik selle eest teenida boonuspunkte (enamasti 0-10% võimalikust maksimumist boonust). Enne tähtaega esitatud töö ei tähenda automaatselt maksimumpunkte, kui see ei ole sooritatud korralikult.

NB! Juhul kui analüüsi tähtajast on möödunud nädal, määrab õppejõud meeskonnale ise vabalt valitud ülesande, mis on võetud näidis teemade alt. Peale seda ei ole võimalik teemat enam muuta.

==Hindamine==
Teostatuks loetakse projekt juhul, kui lähteülesanne on realiseeritud, lahendus on töötav, kuid esineb suuremaid vigu ning piirsituatsioonidega ei ole arvestatud.
Maksimumtulemuse saavutamiseks peab projekt olema teostatud tehniliselt veatult ning varustatud dokumentatsiooniga, milles sisaldub arendusprotsessi kirjeldus (peab selguma ka iga rühmaliikme panus projekti teostamisel), kasutajajuhend ning lahenduse kirjeldus. Tehnilisi ja vormistuslike puudujääke on võimalik korvata lisavõimaluste realiseerimisega.Üldjuhul tuleb loodud lahendust ka praktikumides või loengutes teistele tudengitele tutvustada (ca 10 min).
Nagu eelpool mainitud, koosneb projekt erinevatest osadest. Punktide arvu määramisel arvestatakse ka tähtajast kinni pidamist, mille toimimisloogika on kirjeldatud eespool.

===Meeskonna kokkupanek ja idee===
'''27.10.2016''' (2p) (Kuna vahepeal oli loengute toimumise kord paigast ära ning TFSi loomisega on segadust olnud, siis nihutan seda tähtaega)

Tekitatakse meeskonna wiki lehekülg. Meeskonnal peab olema nimi ning see koosneb kolmest kuni viiest liikmest. Määratakse projektijuht. Juhul kui hakatakse blogi pidama kuskil mujal keskkonnas ilmub selle kohta link. Lühidalt peaks kirjeldama idee olemust nii, et selle üldine suund oleks arusaadav. Samuti peab olema märgitud tehnoloogia, milles hakatakse rakendust looma. Meeskond on loonud TFSi konto ning on saatnud õppejõule kutse.

===Analüüs===
'''01.11.2016''' (4p)
Analüütilise osa eesmärgiks on arendada tudengite analüüsioskust, mida on vaja ka päris tarkvaraarenduse protsessi juures.'''NB! Miinimum sõnade arv 700''' Selle osa käigus peab valmima loodava rakenduse analüüs, mis sisaldab muu hulgas ka:
*Analüüs rakendusele. (Mida see endas sisaldab? Mis on selle eesmärk? Mida tavakasutaja sellega teha saaks? Milliste osade realiseerimine võib osutuda problemaatiliseks?) Kui on tööjaotus paigas, siis tuua ka see välja.
*Tuua välja nimekiri funktsionaalsusest, mida plaanitakse kindlasti teostada(''Must have'')
*Nimekiri funktsionaalsustest, mis võiks olla, aga mida ei pruugita ajapuuduse tõttu realiseerida.(''Nice to have'')

'''Retsensioon(päevaõpe)''' 08.11.2016 (3p) 
'''Retsensioon(kaugõpe)''' 13.11.2016 (3p)

===Prototüüp + esitlemine===
'''Päevaõpe:28.11.2016 / Kaugõpe: 18.12.2016 '''(10p)

Valmib projekti esmane realisatsioon. Laias laastus on peafunktsionaalsused realiseeritud(Nimekiri funktsionaalsusest, mida plaanitakse teostada). Rakenduses on loodud erinevad vaated, mis võimaldavad ülevaate rakendusest saada.

28. novembril esitatakse prototüüp, mida kaitstakse sellele järgneval nädalal.Esitamine tähendab seda, et meeskond lisab oma Wiki lehele prototüübi lingi, kust see on võimalik alla laadida. Vajadusel antakse kaasa paigaldusjuhend. NB! Juhul kui prototüüpi ei kaitsta ja ei esitata, siis ei ole võimalik selle osa eest punkte saada.
Kaugõppe puhul ei ole vaja koha peal eraldi oma prototüüpi kaitsta

===Prototüübi kaitsmisele registreerumine===
'''EDIT:Uuendus 30.11: Võimalik on prototüüpi kaitsta ka neljapäeval järgnevatel aegadel'''

Neljapäev:
*08:00 -
*08:10 -
*08:20 - Dogify (Roland Soosaar, Krista Norak, Mihkel Roots)
*08:30 - Kassarakendus (Mikk Sarapuu, Piret Pomerants, Meelis Sääsk)
*08:40 - Bomory (Cathy Toomast, Hando Laasmägi, Tarvo Tammejuur)
*08:50 - Bank (Teet Adamson, Aleksei Kopõlov, Tarvo Sbitnev)
*09:00 - ParkWell (Taavi Vesinurm, Raido Vell, Madis Roosioks)
*09:10 -
*09:20 - Hidden Mustard (Andreas Kirotar, Anneli Asser, Tõnn Vaher)
*09:30 - D♭ (Martin Arusalu, Martin Nõukas, Roomet Saadi, Semjon Greef)
*09:40 - NullPointerException (Kertu Nurmberg, Tõnis Piirits)
.. 20 min puhvrit ja siit edasi soovi korral, kui keegi soovib, saab ka veel kaitsta

*10:00 - Pie Piper (Uku-Mart Uprus, Ardo Erik, Olari Pipenberg, Villem Markus Loigom)
*10:10 - PirateNetflix (Janno Oolo, Joosep Voolmaa, Arti Zirk, Mihkel Vajak)
*10:20 -
*10:30 -
*10:40 -
*10:50 -
*11:00 -
*11:10 -
*11:20 -

Kaitsmine toimub 2. detsembril(reede) alates kell 09:00. Iga meeskonna jaoks on arvestatud 10 minutit. Palun lisada kellaaeg ja meeskonna nimetus. Kõik meeskonna liikmed ei pea kohal olema, kuid tore oleks, kui kõigil oleks seda aega teha. Kaitsmised toimuvad ruumis 316.

'''EDIT:Uuendus 30.11. 2.detsembri kaitsmised hakkavad alates 11:10'''

*11:10 - Elibrium (Märt Häkkinen, Karl Frank)
*11:20 - Gurmaanid (Koit Kõrvel, Marko Kask, Ott Sõerumäe, Brita Pentšuk)
*11:30 - Brainery (Madis Lugus, Berit Põldoja, Elina Kuldkepp, Taavi Teearu)
*11:40 - ForeverNotes (Margus Muru, Martin Nigul, Joosep Koort)
*11:50 - Korterid Kõrgel Künkal (Edward Mardo)
*12:00 - ATDV
*12:10 - B12 (Martin Paakspuu, Marvin Mardiat, Kerdo Kullamäe)
*12:20 -
... siia võib vajaduse korral veel aegu lisada.
NB! Alustame aegade lisamisest alates kell 09:10 st :)

===Lõpptoode===
'''Päevaõpe:08.01.2017 / Kaugõpe: 18.01.2017'''(30p)
Selleks faasiks peab projekt maksimumpuntkide saavutamiseks olema teostatud tehniliselt veatult ning varustatud dokumentatsiooniga, milles sisaldub arendusprotsessi kirjeldus (peab selguma ka iga rühmaliikme panus projekti teostamisel), kasutajajuhend ning lahenduse kirjeldus.

'''Retsensioon''' Päevaõpe:15.01.2017 /Kaugõpe 25.01.2017 (4p)

===Esitlus/Kaitsmine===

'''Kokkulepitud ajal enne eksamit''' ''(3p) ''
Esitlusel kaitstakse projekti. Tutvustatakse tehnoloogiat, mida kasutati rakenduse realiseerimiseks. Lühidalt räägitakse tööjaotusest ning probleemidest, mis tekkisid projekti realiseerimisel. Näidatakse lähtekoodi ja demonstreeritakse oma rakendust teistele tudengitele, kes võivad selle kohta küsimusi küsida. Kestvus ~20min.

====Kaitsmise ajad====

Ideaalne esitlus, sisaldab endas ka powerpointi, kus on
*väljatoodud meeskonna nimi ja liikmed
*idee
*realiseerimine
*mis oli keerukas?
*mida uut õpiti?
*mõnede keerulisemate probleemide lahendamine
*meeskonnaliikmete panus

'''Päevaõpe'''
25.01.2016

*15:30 - Bank
*15:45 - Bomory
*16:00 - B12
*16:15 - Elibrium
*16:30 - Librarians
*16.45 - ForeverNotes
*17.00 - ATDV
*15.15 - CozinHero
*17:15 - Gurmaanid
*17.30 - Hidden Mustard
*17:45 - Pie Piper
*18:00 - Brainery
*18:15 - Kassarakendus
*18.30 - Pirate Netflix
..jne.. Lisada ise juurde 15 min intervallidega

'''Kaugõpe'''
27.01.2016

*12:00 - Autoparandaja
*12:15 - Paabel
*12:30 - Battle2048
*12:45 - Rahaplaneerija
*13:00 - Elekter
*13:15 - Isearve
*13:30 - MeieTalu
*13:45 - Vitamin C#
*14:00 - Kingalaenutus
*14:15 - OnTime
..jne.. Lisada ise juurde 15 min intervallidega

=Teemad 2016 sügis=
Kodutööna tuleb luua:

==Nõuded rakendusele==
Loodav rakendus peab:
* Peab kasutama andmebaasi (erikokkuleppel ka XML formaadis andmeallikat)
**Andmebaasis peab olema vähemalt 6 andmebaasi tabelit
* Peab võimaldama tegevuste kohta registri pidamist (logi)
**Rakenduses tehtavad tegevused salvestatakse
* Kasutama kasutajaliidesena ühte järgmistest: Windows Presentation Foundation, Windows Phone , Windows Store App või ASP.Net
* Kood on kommenteeritud ning rakendus on varustatud dokumentatsiooniga
* Maksimumpunktide jaoks kasutatakse vastavalt valitud tehnoloogiale soovitatud arendusmustreid
* Kood on kirjutatud C# programmeerimiskeeles
**Kuna aine nimi on "Programmeerimine C# keeles" ei tohi esitada rakendust, mis on loodud Javas, PHPs vms keeles
* Rakendus on jaotatud kihtidesse
'''Loodav rakendus peab olema loodud objektorienteeritud lähenemist kasutades!''' Klassid, klassid, klassid
*Kood on kommenteeritud

Lisapunkte annab:
* Silmailu
* Kood on kirjutatud häid praktikaid järgides ja on veatu(testimine, testimine, testimine)
* Orginaalsed ideed ja hea äriidee

==Kodune raamatukogu==
Kodudes on tihti erinevaid raamatuid (filme, muud nänni) ja sõbrad tahavad neid vahel laenutada.
Loo rakendus, mis
* Võimaldaks sisestada kodused raamatud
* Võimaldaks luua laenutajate profiile
* Raamatuid välja laenutada (tähtajaliselt)
* Laseks koostada erinevaid aruandeid (kodusolevad raamatud, väljalaenutatud raamatud, tähtaja ületanud laenutused jne)

Lisavõimalused
* Kui laenutaja profiilis on e-mail, siis saada automaatselt e-kiri „kallis sõber see ja see, Sinu käes on minu raamat, kas tood tagasi ka?”
* Kuva hoiatused, kui laenutaja laenutuste ajalugu on vilets või kui mõni raamat on tagastamata.
* Lase lisada raamatutele pilt
* Loo lihtne veebiliides (et sõbrad saaksid veebist vaadata, mis raamatud kasutajal kodus veel alles on)
Või

==CRM==
Oma klientidest peab olema ülevaade.
Loo rakendus, mis võimaldab:
* Kliente ning nende kontaktisikuid sisestada, muuta ning kustutada
* Võimalda sisestada kliendikontakte
* Koostada hinnapakkumisi klientidele, kusjuures hinnapakkumine lisatakse süsteemi ka kui kliendikontakt ning saadetakse samast süsteemist kliendile.
* Kliendi andmete vaatamisel kuvatakse ka kliendikontaktid

Lisavõimalused
* Loo võimalus, kus kontaktisiku sünnipäeva saabumisel saadetakse automaatselt inimesele meil õnnesoovidega
* Õnnitlusmeilide template’sid võiks olla mitu
* Loo võimalus kliendi huvide (huvialade) kajastamiseks süsteemis

==Mäng(Unit)==
Loodav mäng peab sisaldama:
* Erinevaid tasemeid
* Punktiarvestust
* XBox puldi tuge
* Klaviatuurilt juhtimise tuge

'''Loodav mäng peab olema loodud objektorienteeritud lähenemist kasutades!''' Klassid, klassid, klassid

Lisapunkte annab:
* Silmailu
* Kood on kirjutatud häid praktikaid järgides ja on veatu(testimine, testimine, testimine)
* Orginaalsed ideed ja hea ''story''

=Meeskonnad 2016=
==Päevaõpe==

===Meeskond: Kuri Kohvikupidaja===
Liikmed:
* Egert Aia
Meeskonna koduleht: [[Kuri_Kohvikupidaja]]

'''Retsensioonid'''
Retsensioon meeskonnale [[CozinHero]] asub [https://wiki.itcollege.ee/index.php/Talk:CozinHero siin]
Retsensioon meeskonnale [[Pie_Piper]] asub [https://wiki.itcollege.ee/index.php/Talk:Pie_Piper siin]

'''Lõpptoode'''
Kättesaadav siit: https://drive.google.com/open?id=0BxPYMOn_Lvs6U3g2Rm53TTNZWmc

Sisse saab logida jalutsis vajutades login

admini log: 1@eesti.ee

admini pw: a

PS! Checkboxe valides vali esimest checkboxi nii et teed selle aktiivseks ja siis võtad linnukese jälle ära, pärast seda kõik checkboxid töötavad ilusti! =)

===Meeskond: Pirate Netflix===
Liikmed:
* Arti Zirk
* Mihkel Vajak
* Janno Oolo
* Joosep Voolmaa

Meeskonna wikileht: [[Pirate_Netflix]]

'''TFS link''' https://flowland.visualstudio.com/Pirate%20Netflix%20Demo

'''Retsensioonid'''
Retsensioon meeskond Db kohta: https://wiki.itcollege.ee/index.php/Talk:Meeskond:_D%E2%99%AD

'''Prototüüp'''
Link prototüübile [https://drive.google.com/file/d/0B8c6TAUrgOx_MFQzOEFFZ1BQNzg/view?usp=sharing siin]

'''Lõpptoode'''
Link Lõpptootele asun [https://dl.dropboxusercontent.com/u/61894608/Pirate%20Netflix%20Final%20Product.zip siin]

===Meeskond: D♭===
Liikmed:
* Semjon Greef
* Martin Arusalu
* Martin Nõukas
* Roomet Saadi
Meeskonna koduleht: [[Meeskond: D♭]]

'''Retsensioonid'''
Analüüsi retsensioon [https://wiki.itcollege.ee/index.php/Talk:Gurmaanid meeskond Gurmaanid] kohta.

'''Prototüüp'''
Link prototüübile asub [http://enos.itcollege.ee/~marusalu/csharp/MemoSolution.zip siin]

'''Lõpptoode'''
Link lõpptootele asub [http://enos.itcollege.ee/~marusalu/csharp/lopptoode/MemoSolution.zip siin]

===Meeskond: ParkWell===
Liikmed:
* Taavi Vesinurm
* Raido Vell
* Madis Roosioks
Meeskonna koduleht: [[ParkWell]]

Projekti TFS: [https://park-well.visualstudio.com/ParkWell SIIN]

'''Retsensioonid'''
Analüüsi retsensioon [https://wiki.itcollege.ee/index.php/Talk:Elibrium meeskond Elibrium] kohta.

'''Prototüüp'''
Link prototüübile asub [http://enos.itcollege.ee/~mroosiok/CSharpProtot%c3%bc%c3%bcpParkWell/ siin]

'''Lõpptoode'''
TODO

===Meeskond: Bomory===
Liikmed:
* Hando Laasmägi
* Tarvo Tammejuur
* Cathy Toomast
Meeskonna koduleht: [[Bomory]]

'''TFS'''
https://eikbomory.visualstudio.com/Bomory

'''Analüüs'''
Õppejõule saadetud 01.11.2016.
https://wiki.itcollege.ee/index.php/Bomory#Anal.C3.BC.C3.BCs

'''Retsensioonid'''
Bomoryle teeb Vitamin C tiim

Meeskond Bomory retsenseeris [[Brainery]] analüüsi.
Retsensioon asub [https://wiki.itcollege.ee/index.php/Talk:Brainery siin]

'''Prototüüp'''
Prototüüp asub siin: [https://drive.google.com/open?id=0B2jSU1zbUNk8ODV4dDV2ZDcwX0E siin]

Andmebaasi nimi peab olema BomoryDB. Andmebaasi loomisel võib kasutada lingi all olevat creates.sql

faili või mudeli failis teha parem klõps ja Generate Database from model ja võtta sealt sql kood.

Et oleks mugavam kaitsta, lisatakse vaikimisi kasutaja Peeter(parool peeter) alla näidisfilme ja raamatuid,

kuid võib teha ka enda kasutaja. Igal rakenduse käivitamisel eelnevad andmed eemaldatakse ja lisatakse

default andmed.

'''Lõpptoode'''
Lõpptoode asub [https://drive.google.com/drive/folders/0B2jSU1zbUNk8bklmMS01UzRjX2c?usp=sharing SIIN]
(Saadetud ka õppejõu meilile õigeaegselt)

===Meeskond: Kassarakendus===
Liikmed:
* Mikk Sarapuu
* Meelis Sääsk
* Piret Pomerants
Meeskonna koduleht: [[Kassarakendus]]

'''Retsensioonid'''
*Analüüsi retsensioon meeskonnale '''B12''' asub [https://wiki.itcollege.ee/index.php/Talk:B12 siin]

'''Prototüüp'''
*Link prototüübile asub [https://drive.google.com/open?id=0B7mHgwBiWPuNZ016RlhMck8zbW8 siin]

'''Lõpptoode'''
*Link lõpptootele asub [https://drive.google.com/open?id=0B7mHgwBiWPuNWlZsWDdzSDNqZWs siin]

===Meeskond: Pie Piper===
Liikmed:
* Villem Markus Loigom
* Olari Pipenberg
* Uku-Mart Uprus
* Ardo Erik
Meeskonna koduleht: [[Pie_Piper]]

'''Prototüüp'''
*Link meie C_diesi prototüübile asub [http://enos.itcollege.ee/~opipenbe/C_dies/ siin]

TFS: https://piepiper.visualstudio.com/MyFirstProject/Pie%20Piper/_versionControl

'''Retsensioonid'''
*Retsensioon meeskonnale [[Hidden_Mustard]] asub [https://wiki.itcollege.ee/index.php/Talk:Hidden_Mustard#Anal.C3.BC.C3.BCsi_retsensioon siin]

'''Lõpptoode'''
*Link meie C_diesi lõpptootele asub [http://enos.itcollege.ee/~opipenbe/C_dies/final/ siin]

===Meeskond: Hidden Mustard===
Liikmed:
* Andreas Kirotar
* Tõnn Vaher
* Anneli Asser
Meeskonna koduleht: [[Hidden_Mustard]]

Meeskonna TFS https://hiddenmustard.visualstudio.com/Store/Store%20Team/_versionControl/changesets

'''Retsensioonid'''
*Retsensioon meeskonnale [[Pie_Piper]] asub [https://wiki.itcollege.ee/index.php/Talk:Pie_Piper siin]

'''Prototüüp'''
http://enos.itcollege.ee/~akirotar/wpfstore_proto.zip

'''Lõpptoode'''
http://enos.itcollege.ee/~akirotar/WebStore_l%c3%b5pptoode.zip

===Meeskond: B12===
Liikmed:
* Kerdo Kullamäe
* Marvin Mardiat
* Martin Paakspuu
Meeskonna koduleht: [[B12]]

Projekti TFS: https://b12tiim.visualstudio.com/B12/

'''Retsensioonid'''
*Retsensioon meeskonnale [[Sõnajalg]] asub [https://wiki.itcollege.ee/index.php/Talk:S%C3%B5najalg siin]

'''Prototüüp'''
Link on [http://enos.itcollege.ee/~mpaakspu/cSharpProjekt/ siin]

'''Lõpptoode'''
Link on [http://enos.itcollege.ee/~mpaakspu/cSharpProjectValmis/ siin]

===Meeskond: Elibrium ===
Liikmed:
* Märt Häkkinen
* Karl Frank
Meeskonna koduleht: [[Elibrium]]

Prototüüp : http://enos.itcollege.ee/~mhakkine/CSharp/Elibrium.zip 
Prototüübi andmebaasi loomise juhend : http://enos.itcollege.ee/~mhakkine/CSharp/Juhend.txt

Projekti TFS: https://m-hakkinen.visualstudio.com/Elibrium

'''Retsensioonid'''
*Analüüsi retsensioon meeskonnale '''Gurmaanid''' asub [https://wiki.itcollege.ee/index.php/Talk:Meeskond:_Gurmaanid siin] 
*Lõpptoote retsensioon meeskonnale '''D♭''' asub [https://wiki.itcollege.ee/index.php/Talk:Meeskond:_D%E2%99%AD'le siin] 

'''Lõpptoode''':
http://enos.itcollege.ee/~mhakkine/CSharp/Elibrium.rar 
 
Link lõpptoote kasutusjuhendile asub [http://enos.itcollege.ee/~kfrank/Kasutusjuhend%20meeskond%20Elibrium%20l%C3%B5pptootele%20(1).pdf siin]

===Meeskond: CozinHero ===
Liikmed:
* Taavi Metsvahi
* Kai Kallastu
Meeskonna koduleht: [[CozinHero]]

Projekti TFS: https://metsvahi.visualstudio.com/CozinHero

'''Retsensioonid'''

Retsensioon meeskonnale [[Kuri Kohvikupidaja]] asub [https://wiki.itcollege.ee/index.php/Talk:Kuri_Kohvikupidaja siin]

'''Prototüüp ja lõpptoode''' [https://drive.google.com/drive/folders/0BzgoTRmLgODvUHVwRU9FeDRybDQ?usp=sharing siin]
Work in progress

===Meeskond: Bank ===
Liikmed:
* Aleksei Kopõlov
* Teet Adamson
* Sander Perens
* Tarvo Sbitnev
Meeskonna koduleht: [https://wiki.itcollege.ee/index.php/Bank Bank]

Projekti TFS: [https://perens.visualstudio.com/Projekt%20Bank/tiimi%20nimi Meeskond Bank]

'''Retsensioonid'''
Retsensiooni teinud meeskond Librarians: [https://wiki.itcollege.ee/index.php/Talk:Bank Retsensioon]

'''Prototüüp'''
Projekti esialgne prototüüp: [http://enos.itcollege.ee/~tadamson/Bank_projekt/Bank.rar Prototüüp]

===Meeskond: ATDV===
Liikmed:
* Aldin Talve - arendaja
* Delia Viirmaa - projektijuht
* Mart-Erki Nõumees - arendaja

Meeskonna koduleht: [[ATDV]]

ADTV TFS: [https://dviirmaa.visualstudio.com/ATDV-raamatukogu/_dashboards/ ADTV SIIN]

'''Retsensioonid'''

Retsensioon meeskonna "Korter Kõrgel Künkal" toote analüüsile asub [https://wiki.itcollege.ee/index.php/Talk:Korterid_K%C3%B5rgel_K%C3%BCnkal siin]

Retsensioon meeskonna "Librarians" lõppetootele asub
[https://wiki.itcollege.ee/index.php/Talk:Librarians#L.C3.B5pptoote_retsensioon siin]

'''Lõpptoode'''
Lõpptoode : [http://enos.itcollege.ee/~mnoumees/ ATDV-raamatukogu.7z]

===Meeskond: Sõnajalg===
'''Liikmed''':
* Argo Hansen
* Ragnar Rästas
'''Meeskonna koduleht:''' [[Sõnajalg]]

'''Projekti TFS:''' [https://sonajalg-itk.visualstudio.com/ Sõnajalg-ITK]

'''Retsensioonid:'''' 
[https://wiki.itcollege.ee/index.php/S%C3%B5najalg#Retsensioon_meeskonna_B12_projektile Meeskonna "B12" retsensioon]

'''Lõpptoode'''
TODO

===Meeskond:Gurmaanid===
Liikmed:
* Koit Kõrvel
* Marko Kask
* Brita Pentšuk
* Ott Sõerumäe

Meeskonna koduleht: [[Gurmaanid]]

'''Retsensioonid''' 
Analüüsi retsensioon ATDV kohta [https://wiki.itcollege.ee/index.php/Talk:ATDV ATDV]

'''Praegune Prototüüp!''' 

On saadaval siin lehe peal!
 
http://enos.itcollege.ee/~kkorvel/CSharpProtot%C3%BC%C3%BCp2016Gurmaanid/

'''Gurmaanide TFS versioonihaldus!''' 
https://gurmaanid.visualstudio.com/
 '''Lõpptoode''' 
TODO

===Meeskond: Korterid Kõrgel Künkal===
Liikmed:
* Edward Mardo
Meeskonna koduleht: [[Korterid_Kõrgel_Künkal]]

'''Retsensioonid'''
Retsensiooni analüüsile teeb meeskond "ATDV"

TODO

'''Lõpptoode'''
TODO

===Meeskond: Librarians===
Liikmed:
* Kerttu Liis Lootus
* Lisandra Noor
* Lisette Noor
Meeskonna koduleht: [[Librarians]]

Projekti TFS: https://klootus.visualstudio.com/Librarians

Prototüüp: http://enos.itcollege.ee/~lnoor/CSharp/

'''Retsensioonid'''
Retsensioon meeskonna Bank poolt: https://wiki.itcollege.ee/index.php/Talk:Librarians

Retsentsioon meeskonnale Bank [https://wiki.itcollege.ee/index.php/Talk:Bank Retsensioon]

'''Lõpptoode'''

Dokumentatsioon asub zip faili sees.

http://enos.itcollege.ee/~linoor/CSHARP/

===Meeskond: Brainery===
Liikmed:
* Madis Lugus
* Elina Kuldkepp
* Berit Põldoja
* Taavi Teearu

'''Koduleht:''' [[Brainery]]

'''Retsensioonid:'''
* [[Talk:Pirate_Netflix]]

* [[Talk:Brainery]]

'''TFS'''
[https://tteearu.visualstudio.com/Brainery https://tteearu.visualstudio.com/Brainery]

'''Prototüüp:'''
[http://enos.itcollege.ee/~tteearu/c/BrainerySol.zip http://enos.itcollege.ee/~tteearu/c/BrainerySol.zip]

'''Lõpptoode:'''
[http://enos.itcollege.ee/~tteearu/c/Brainery.zip http://enos.itcollege.ee/~tteearu/c/Brainery.zip]

===Meeskond: Rent A Book===
Liikmed:
* Aapo Kersalu
* Kristjan Kotto
* Paul John Niidas

'''Meeskonna koduleht'''
 
[[Rent A Book]]

'''Retsensioonid'''
 
[https://wiki.itcollege.ee/index.php/Rent_A_Book#Retsensioon Meeskonna "Forevernotes" retsensioon]

'''Lõpptoode'''
 
TODO

'''TFS'''
 
[https://rentabookproject.visualstudio.com/Rent%20A%20Book Rent A Book]

===Meeskond: BMS===
Liikmed:
* Kert Kukk
Meeskonna koduleht: [[BMS]]

'''Retsensioonid'''
TODO

'''Lõpptoode'''
TODO

===Meeskond: Dogify===
Liikmed:
* Roland Soosaar
* Krista Norak
* Mihkel Roots

Meeskonna koduleht [[Dogify]]

'''Projekti TFS:''' https://rososa.visualstudio.com/Dogify/

'''Prototüüp'''
Link prototüübile: http://enos.itcollege.ee/~rosoosaa/C%23_Project/

'''Retsensioonid'''
Link retsensioonile: https://wiki.itcollege.ee/index.php/Dogify#Meeskonna_.E2.80.9ESuperSalajane.E2.80.9D_anal.C3.BC.C3.BCsi_retsensioon

'''Lõpptoode'''
TODO

===Meeskond: ForeverNotes===
Liikmed:
* Margus Muru
* Joosep Koort
* Martin Nigul
Meeskonna koduleht: [[ForeverNotes]]

Projekti TFS: [https://forevernotes.visualstudio.com/ForeverNotes SIIN]

'''Retsensioonid'''
https://wiki.itcollege.ee/index.php/Talk:ParkWell

'''Prototüüp'''
http://enos.itcollege.ee/~mmuru/

'''Lõpptoode'''
http://enos.itcollege.ee/~mmuru/ForeverNotes.zip

===Meeskond: NullPointerException===
Liikmed:
* Kertu Nurmberg
* Tõnis Piirits
Meeskonna koduleht: [[NullPointerException]]

'''Projekti TFS:''' https://null-pointer-exception.visualstudio.com/CSGO%20Triggerbot

'''Retsensioonid'''

Meeskond Rent A Book analüüsi retsensioon: https://wiki.itcollege.ee/index.php/Talk:Rent_A_Book

'''Lõpptoode'''
TODO

===Meeskond: SuperSalajane===
Liikmed:
*Sirle Maarja Allikas
*Kaspar Kaal
*Jaan Kastõgov
*Rahel Kangur

Meeskonna koduleht: https://wiki.itcollege.ee/index.php/Meeskond:SuperSalajane

Projekti TFS: https://supersalajane.visualstudio.com

'''Analüüs'''

Projekti analüüs: https://wiki.itcollege.ee/index.php/Meeskond:SuperSalajane#Anal.C3.BC.C3.BCs_Supersalajane

'''Retsensioonid'''

Analüüsi retsensioon: https://wiki.itcollege.ee/index.php/Meeskond:SuperSalajane#Meeskonna_.E2.80.9EDogify.E2.80.9D_anal.C3.BC.C3.BCsi_retsensioon

'''Prototüüp'''

'''Lõpptoode'''

==Kaugõpe==

===Meeskond: Autoparandaja===
Liikmed:
* Mihkel Viilveer
Meeskonna koduleht: [[Autoparandaja]]

'''Retsensioonid'''
Analüüsi retsensioon [[Talk:FoodCab]]

'''Prototüüp'''
[https://1drv.ms/u/s!Atnv4O9QOXAsiuRwaKmsahFaKdQrvg Saab siit alla laadida]

Meilide saatmiseks vaja konfigureerida Web.config alt järgnevad võtmed: smtpEmail, smtpPassword, smtpServer.

'''Lõpptoode'''
TODO

'''TFS'''
https://tostukid.visualstudio.com

===Meeskond: Paabel===
''Liikmed:''
* Rutt Lindström
* Esta Prangel
* Krista Rüütel
* Liina Abner

'''Meeskonna koduleht:''' [[Paabel]]

'''Projekti TFS:''' [https://kristaryytel.visualstudio.com/Paabel TFS-i link]

'''Prototüüp (14. detsembri seisuga):''' [http://enos.itcollege.ee/~rlindstr/CSharp/ Prototüübi link] [http://enos.itcollege.ee/~labner/paabel/paabel.zip Prototüüp koos algandmete laadimiseks vajalike xml-dega]

'''Retsensioonid'''
TODO Projekti "Isearve" retsensioon: [[Talk:Isearve]]

'''Lõpptoode'''
TODO

===Meeskond: Agraarbeib===

Liikmed:
* Kaia Runthal
* Marianne Trubetskoi
* Taavi Tilk
* Mihkel Matson

Meeskonna koduleht: [[Agraarbeib]]

Projekti TFS: https://kaia.visualstudio.com/MeieTalu

'''Analüüs (01.11)'''
[https://wiki.itcollege.ee/index.php/Agraarbeib/Analyys Analüüs Wikis]

'''Analüüsi retsensioon (08.11) TODO'''
Retsenseeritav [[Talk:Elekter]]

'''Prototüüp: 18.12 seisuga'''
[https://wiki.itcollege.ee/index.php/Agraarbeib/Prototüüp Prototüüp]

'''Lõpptoode (18.12) TODO'''
[https://wiki.itcollege.ee/index.php/Agraarbeib/Lõpptoode Lõpptoode]

'''Lõpptoote retsensioon (08.01) TODO'''
[https://wiki.itcollege.ee/index.php/Agraarbeib/LõpptooteRetsensioon Retsensioon meeskonna ??? tootele]

===Meeskond: MoneyG 1.0===
Liikmed:
* Liina Saar
* Mart Raus
* Ando Kiidron
* Andres Kepler

Meeskonna koduleht: [[MoneyG 1.0]]

Projekti TFS: [http://452b.visualstudio.com]

'''Prototüüp:''' [https://www.dropbox.com/sh/e34g2tst68asvk3/AAAqvzzhxv816i57yH1kHBS1a?dl=0 link prototüübile]

'''Retsensioonid'''

Analüüsi retsensioon - [[Talk:Kingalaenutus]]

Lõpptoote retsensioon - TODO

'''Lõpptoode'''

TODO

===Meeskond: Laener===
Liikmed:
* Martin Kask - programmeerija
* Marko Nõu - programmeerija
* Anto Animägi - projektijuht

Meeskonna koduleht: [[Laener]]

Projekti TFS: [https://kaskmartin.visualstudio.com/Laener]

'''Retsensioonid'''
Retsensioon meeskonnale NullPointerException : [https://wiki.itcollege.ee/index.php/Talk:NullPointerException]

'''Lõpptoode'''
TODO

===Meeskond: Vitamin C#===
Liikmed:
* Marko Belzetski
* Rene Väli
* Kaia Tomson

Meeskonna koduleht: [[Vitamin C#]]

Projekti TFS: [https://fevertree.visualstudio.com/Vitamiin%20Csharp https://fevertree.visualstudio.com/Vitamiin%20Csharp]

'''Prototüüp'''
[http://enos.itcollege.ee/~mbelzets/VitamiinCKlient.7z http://enos.itcollege.ee/~mbelzets/VitamiinCKlient.7z]

'''Retsensioonid'''
TODO

'''Lõpptoode'''
TODO

===Meeskond: Kingalaenutus===
Liikmed:
* Kristi Saare
* Kersti Maurer
* Liisi Taimre
* Siim Pääro

Meeskonna koduleht: [[Kingalaenutus]]

'''projekti TFS: [https://kingalaenutus.visualstudio.com/Kingalaenutus Kingalaenutus]'''
NB! Õppejõud lisatud itcollege aadressiga.

'''Retsensioonid: '''
Retsensioon projektile [https://wiki.itcollege.ee/index.php/Talk:Rahaplaneerija Rahaplaneerija]

'''Prototüüp'''
[http://enos.itcollege.ee/~ltaimre/KingalaenutusPrototyyp/ Link prototüübile]

'''Lõpptoode'''
TODO

===Meeskond: Isearve ===
Liikmed:
* Siim Kallari
* Priit Tiganik

Meeskonna koduleht: [[Isearve]]

Projekti TFS: [https://isearve.visualstudio.com/IseArve https://isearve.visualstudio.com/IseArve]

Projekti Prototüüp: [https://drive.google.com/open?id=0B6C5fjWH2LC1OEQxQVdpYUlBUkU https://drive.google.com/open?id=0B6C5fjWH2LC1OEQxQVdpYUlBUkU]

'''Meie kirjutatud retsensioon'''
[[Talk:Ajamasin]]

'''Meie tööle kirjutatud retsensioon'''
[[Talk:Isearve]]

'''Lõpptoode'''
TODO

===Meeskond: DevHelp===
Liikmed:
* Martin Jääger
* Mikk Erlenheim
* Kristo Leemets
Meeskonna koduleht: [[DevHelp]]

'''Retsensioonid'''
Projekti Garden of Towers analüüsi retsensioon:[[Talk:Garden of Towers]]

'''Prototüüp (18. detsembri seisuga):''' [http://enos.itcollege.ee/~kleemets/II%20semester/Programmeerimine%20C%23%20keeles/DevHelpProto/ Prototüübi link]

'''Lõpptoode'''
[http://enos.itcollege.ee/~kleemets/II%20semester/Programmeerimine%20C%23%20keeles/DevHelp/ Lõpptoode]

Projekti TFS: [https://devhelp.visualstudio.com/]

===Meeskond: Elekter ===
'''Liikmed:'''
* Sigrid Aasma
* Kristo Oidermaa
* Tiit Post

'''Meeskonna koduleht:''' [[Elekter]]

'''Projekti TFS:''' [https://elekter.visualstudio.com/i243Elekter/ https://elekter.visualstudio.com/i243Elekter]

'''Retsensioon:''' Projekt FoodBytes [[Talk:FoodBytes]]

'''Prototüüp:''' [https://drive.google.com/open?id=0B13XA4AyIfQNc05vSi1UNTRsbkU link]

===Meeskond: Battle2048===
Liikmed:
*Andrus Seiman
*Kristjan Peterson

Meeskonna koduleht: [[Battle2048]]

Projekti TFS:
https://battle2048.visualstudio.com/

'''Retsensioonid'''

Analüüsile: [[Talk:Vitamin_C]]

Lõpptootele: TODO

'''Prototüüp''' [https://dl.dropboxusercontent.com/u/6754782/ITC/Battle2048Game_prototype.zip link]

'''Lõpptoode''' [https://dl.dropboxusercontent.com/u/6754782/ITC/Battle2048Game_final.zip link]

===Meeskond: EasyDesk===
Liikmed:
* Marju Pütsepp

Meeskonna koduleht: [[EasyDesk]]

Projekti TFS: https://marjup.visualstudio.com/EasyDesk

'''Retsensioonid'''
* Projekti "Agraarbeib" analüüsi retsensioon: [[Talk:Agraarbeib]]

'''Prototüüp:''' http://enos.itcollege.ee/~mputsepp/

'''Lõpptoode'''
TODO

===Meeskond: Ajamasin===
Liikmed:
* Liina Hellerma
* Teele Sepman

Meeskonna koduleht:[[Ajamasin]]

Projekti TFS: https://teelesepman.visualstudio.com/Ajamasin/ (https://ajamasin.visualstudio.com/Ajamasin)

'''Retsensioonid''':
Analüüsi retsensioon: [https://wiki.itcollege.ee/index.php/Talk:OnTime OnTime]

'''Lõpptoode'''
TODO

===Meeskond: Jarvis===
Liikmed:

* Grigori Palamartšuk - Scrum Master & Product owner
* Andrei Grigorjev - arendaja
* Artyom Likhachev - arendaja
* Maksim Tšeljabov - arendaja

Meeskonna koduleht: [https://wiki.itcollege.ee/index.php/JARVIS Jarvis]

Projekti TFS: [https://grigorip.visualstudio.com/Jarvis Jarvis]

'''Retsensioonid'''
TBD

'''Lõpptoode'''
TBD

===Meeskond: TikTokTek===
Liikmed:
* Eva Ibrus
* Rain Saarmäe
'''Meeskonna koduleht'''
[[TikTokTek]]

'''TFS'''
https://tiktoktek.visualstudio.com

'''Retsensioonid'''
[[Talk:Battle2048]]

'''Lõpptoode'''
TODO

===Meeskond: Rahaplaneerija===
Liikmed:
* Maila Keerus
* Kersti Miller
* Evelin Jõgi

Meeskonna koduleht:
[[Rahaplaneerija]]

Projekti TFS: [https://rahaplaneerija.visualstudio.com/Rahaplaneerija Rahaplaneerija]

'''Retsensioonid''':
[[Talk:EasyDesk]]

'''Prototüüp''':
18.12. seisuga: [http://enos.itcollege.ee/~ejogi/Rahaplaneerija/ Rahaplaneerija prototüüp]

'''Lõpptoode''':
TODO

===Meeskond: Garden of Towers===
Liikmed:
* Nele Sergejeva

Meeskonna koduleht:
https://wiki.itcollege.ee/index.php/Garden_of_Towers

Projekti TFS: https://gardenoftowers.visualstudio.com/

'''Retsensioonid'''
Laener meeskonna retsensioon: https://wiki.itcollege.ee/index.php/Talk:Laener

'''Lõpptoode'''
TODO

===Meeskond: FoodCab===
Liikmed:
* Mario Mustasaar
* Peeter Ploom
* Rain Elken
* Roland Türi

Meeskonna koduleht:
https://wiki.itcollege.ee/index.php/FoodCab

Projekti TFS: https://foodcab.visualstudio.com/

Protüüp 18.12 seisuga asub [https://www.dropbox.com/sh/jxh7gtwvbr3ba7p/AAC3gTpcfFi1dY3WVhdxIZC3a?dl=0 siin]

'''Retsensioonid'''
* Retsensioon meeskonna Paabel projekti analüüsile asub [https://wiki.itcollege.ee/index.php/Talk:Paabel siin]

'''Lõpptoode'''
TODO

===Meeskond: MyLibrary===
Liikmed:
* Madis Uudam - projektijuht, arendaja
* Olle Mikk - arendaja

Meeskonna koduleht: https://mylibrary16.wordpress.com/

Projekti TFS:

'''Lõpptoode'''
TODO

=== Meeskond: OnTime ===
'''Liikmed''':
*Tatjana Kruglova

'''Meeskonna koduleht''':
[https://wiki.itcollege.ee/index.php/OnTime OnTime Wiki]

'''Projetki TFS''':
[https://ontimekruglova.visualstudio.com/OnTime/ OnTime TFS]

'''Retsensioonid''':
[https://wiki.itcollege.ee/index.php/Talk:TikTokTek TikTokTek]

'''Prototüüp'''
[https://drive.google.com/drive/folders/0By340FvSRdiVSnVRNWFaUG9iSGM?usp=sharing OnTime Prototüüp]

'''Lõpptoode'''
TODO

=== Meeskond: FoodBytes ===
Liikmed:
*Aet Udusaar
*Taavi Põder

Meeskonna koduleht:
https://wiki.itcollege.ee/index.php/FoodBytes

Projekti TFS: https://foodbytes.visualstudio.com/FoodBytes/

'''Retsensioonid'''
Retsensioon meeskonna [https://wiki.itcollege.ee/index.php/Talk:Autoparandaja Autoparandaja analüüsile]

'''Lõpptoode'''
TODO

===Meeskond: SeDuM===
Liikmed:
*Liina Laumets

Meeskonna koduleht: [[Meeskond: SeDuM]]

Projekti TFS:

'''Retsensioonid'''

'''Prototüüp'''

'''Lõpptoode'''

===Meeskond: Koeraplats===
'''Liikmed:'''
* Maie Jeltsova
'''Meeskonna koduleht:'''
https://wiki.itcollege.ee/index.php/Koeraplats

'''Projekti TFS:'''
https://koeraplats.visualstudio.com/

'''Retsensioonid''' TODO

'''Prototüüp''' TODO

'''Lõpptoode''' TODO

Osadmin referaadi teemad

2016-12-22T19:57:14Z

Jvoolmaa: /* Valitud teemad */

=Artikli kondikava=
.. on kirjeldatud [[Artikli kondikava|eraldi artiklis]].

=Artikli teema valimine=

* Teema peab olema seotud OSadmin ainega (sh Linuxiga). Võimalusel võib tuua sama käsu kasutamisvõimalused ka MS Windows'is (nt cmd, Powershell'is). Tuua kindlasti ka näiteid, milleks ja kuidas kasutada käsitletud teemat sysadminni töös.
*Teema valib tudeng käesolevalt viki lehelt kus kirjutab oma nime ja õppegrupi veel valimata teema taha ja tõstab selle [[#Valitud teemad|valitud teemade]] alla.
*Kui soovitakse valida teemat, mida nimekirjas ei ole siis lepitakse õppejõuga kokku ja kirjutatakse teema [[Osadmin referaadi teemad|käesolevasse viki artiklisse]]
* Valitud teema koos lingiga palun kirja panna aine veebivormi, [[:Category:Operatsioonisüsteemide administreerimine ja sidumine#Õpimapp|mille lingi leiab õpimapi alt]].
*Artikkel tuleb esitada [https://wiki.itcollege.ee/ EIK'i vikisse]
*Leida kaastudeng kes hindab artiklit alamlehe ''discussion'' all (vt [http://enos.itcollege.ee/~edmund/materials/viki-artikkel/hindamismudel-viki-artiklile.html hindamismudel]) - palun hinnangu juurde kirja panna ka tudengi nimi, õppegrupp ja kuupäev, millal hinnang kirjutati
*Kui artikkel on valmis ja kaastudengi poolt hinnatud, siis tuleb sellest [[:Category:Operatsioonisüsteemide administreerimine ja sidumine#Õppejõud|õppejõule teada anda]], et saaks tagasisidet anda ja hinnata
* Kui tekib küsimusi, mida võiks täiendamist vajavatele artiklitele juurde kirjutada siis vajadusel suhelda [[:Category:Operatsioonisüsteemide_administreerimine_ja_sidumine#Õppejõud|aine õppejõuga]]. Üldiselt tasub vaadata antud käsu man-lehte, teiste vikide artikleid ja mõelda kuidas võiks antud käsust kasu olla süsteemiadministraatorile.
* Kui leitakse käesolevast vikist otsinguga, et konkreetne teema on puudu või vajab täiendamist siis võib selle ise siia kirjutada && suhelda vajadusel [[:Category:Operatsioonisüsteemide_administreerimine_ja_sidumine#Õppejõud|aine õppejõuga]].

'''NB! Kindlasti lisada aine kategooria artikli lõppu: <nowiki>[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</nowiki>'''

=Valitud teemad=
* [[Ubuntu terminali kiirjuhis]] Margit Kont A21
* [[DDoS]] Katariina Purru A21
* [[Lsblk]] Margus Sumla A21
* [[Social engineering]] (artikli täiendamine) Triinu Tamm A21
* [[Tmux]] Siim Saar A21
* [[Byobu]] Peep Oks AK21
* [[Mosh]] Kristiina Sikkar AK21
* [[Ubuntu Estonian Remix]] + [https://github.com/estobuntu/ubuntu-estonian-remix GitHub'i varamu] Tarmo Oja AK11
* [https://linuxjourney.com linuxjourney.com] tõlkimine [https://github.com/utiskak/linuxjourney/ GitHub'i varamus] Kadri Kartašev A21
* [[Midnight Commander]] Erik Sõlg A21
* [[Livepatch]] - Martin Kraus A31
* [[Flash-Friendly File System (F2FS)]] Veiko Villo A21
* [[Uniq]] Jevgeni Kuzmin A21
* [[Head]] + täiendada [[Tail]] - Kerstin Lomper A21
* [[Ethtool]] Sten-Erik Maalinn A21
* [[Passwd]] Kaspar Kannik A21
* [[Touch]] Marta-Heliise Tuur A21
* [[/proc]] Richard Rõngelep A21
* [[FHS]] - Filesystem Hierarchy Aleksandr Pikalo A21
* [[Finger]] Aleksandr Laada A21
* [[Split]] Karl Oskar V. Kukke A21
* [[Join]] Priit Koppel A21
* [[Rm]] Priit Saar A21
* [[Journalctl]] Mart-Erki Nõumees D21
* [[Lsb_release]] Heimar Kroonsaare AK51
* [[lxc]] Marvin Martinson
* [[ID-kaarditarkvara Ubuntu guest kasutajaga]] Joosep Voolmaa A21 Probleem on, et külalise kasutaja all ID-kaart vaikimisi ei toimi Ubuntus. Vaja on ID-kaardi toimimine tagada nii veebilehitsejas (nt Firefox, Chromium) kui ka DigiDoc klientprogrammiga. Siin on lahendus olemas ja hea oleks see dokumenteerida viki artiklina. Selle töö maht ei ole kokkuvõttes suur ent aega võib võtta teema uurimine ja testimine.
* [[Apropos]] Kaidar Viikman AK31
* [[File]] Jürgen Lätte AK21
* [[Login]] + [[Logout]] Laura Pirso A21
* [[More]] Artur Nadarjan A21
* [[Whatis]] Ave Karjus DK21
* [[History]] Kätlin Lisete Kärolin Nõgols A21
* [[Linux Kernel]] (artikli sisuliselt uuesti kirjutamine) - vt ka https://linuxjourney.com/lesson/kernel-overview - Jan Eerik DK31
* [[Tr]] Liina Klaving AK21
* [[Fuser]] Polina Popova AK21
* [[Stdin]] + [[Stdout]] + [[Stderr]] Liina Abner DK23
* [https://wiki.itcollege.ee/index.php/Setuid_/_Setgid Setuid + Setgid] Martin Abel A41

=Vabad teemad=
* [[Bash konfiguratsioonifailid]] (artikli täiendamine)
* [[Keskkonna muutujad]] (artikli täiendamine)
* [[GPT]] (artikli täiendamine)
* [[Ldd]] + [[Pwd]] + [[Ln]] (artikli täiendamine) - sisuliselt uue kirjutamine
* [[Mcedit]] + [[Mcview]]
** Midnight Commander'i alamprogrammid
* [[PHORONIX TEST SUITE]] (artikli täiendamine)
* [[Wc]] + [[Nl]] - vt https://linuxjourney.com/lesson/nl-wc-command
* [[Signaalid_ja_kill]] (artikli täiendamine)
* [[Debiani varamu loomine]]
* [[Seadmed Linuxis]] - vt https://linuxjourney.com/lesson/dev-directory ja seal all olevad teemad
* [[Init]] (artikli täiendamine)
* [[Grep kasutamine]] (artikli täiendamine)

==Mahukamad teemad==
* [[remote-sudo-command-without-password]]
** käivitada serveris kella sünkroniseerimine (juurkasutaja õigust nõudev käsk) üle võrgu tööjaamas salasõna küsimata (mugava sysadminni viis serveri kella õigeks panna)
*** tekitada sysadminni masina töölauale symlink, mis viitab hetkel sisseloginud kasutaja kodukataloogis asuvale rakenduste kaustas olevale käivitusfailile
*** käivitusfaili nimeks panna nt timefix-server1.desktop ja määrata ka miski ikoon
*** see käivitusfail peab asuma ka sysadminni tööjaama töölauakeskkonna peamenüüs süsteemsete tööriistade valikus
*** see käivitusfail peab käivitama käsu, mis avab terminaliakna pealkirjaga "Server1 timefix"
*** avanenud terminaliaknas käivitatakse skript, mis logib salasõna küsimata eemalasuvasse serverisse tavakasutajana üle SSH
*** eemalasuvas serveris käivitatakse omakorda skript, mis sünkroniseerib serveri kella selliselt, et salasõna ei küsita
*** skripti lõppu lisada paus 5 sekundit, et jõuaks lugeda kas aja sünkroniseerimine oli edukas või mitte
*** seejärel logitakse serverist välja (sulgeb automaatselt SSH-ühenduse)
**** ajaserverid - https://www.eenet.ee/EENet/ntp.html - NB! kasutada teist ajaserveri IP-aadressi 193.40.0.5, esimest kasutavad organisatsiooni võrgus asuvad ajaserverid, mis pakuvad kohalikus võrgus aja sünkroniseerimise teenust
** ülesande teine pool (mugava sysadminni viis eemalasuva tööjaama tarkvarapakette graafiliselt hallata):
*** tekitada sysadminni töölauale symlink, mis viitab hetkel sisseloginud kasutaja kodukataloogis asuvale rakenduste kaustas olevale käivitusfailile - eriti mugav on see siis kui vaja üksikuid erinevates organisatsioonides tööjaamu hallata (kus keskhaldust rakendada ei saa)
*** käivitusfaili nimeks panna nt software-management-desktop1.desktop ja määrata ka miski ikoon
*** see käivitusfail peab asuma ka sysadminni tööjaama töölauakeskkonna peamenüüs süsteemsete tööriistade valikus
*** see käivitusfail peab käivitama käsu, mis logib salasõna küsimata üle SSH teise desktop-masinasse
*** peale sisselogimist käivitab eemalasuvas desktop-masinas tavakasutaja õigustes juurkasutaja õigusi nõudva GUI-rakenduse selliselt, et aken avaneb kohalikus sysadminni masinas
*** seda kõike ühtegi salasõna küsimata kuid see õigus tohib olla lubatud vaid sellele konkreetsele tavakasutajale kellena SSH kaudu teise tööjaama sisse logiti
*** peale GUI-rakenduse akna sulgemist suletakse ka SSH-ühendus automaatselt - siin viivitust ei ole vaja kuna ei ole vaja teateid käsureal jälgida
*** selleks GUI-rakenduseks valida näiteks Synaptic - tarkvarapakettide haldur.
** teha vajalikud seadistused ning kirjeldada see kõik ka viki artiklis
** NB! Kõikide tegevuste juures pidada silmas ka turvalisust ja kirjutada artiklis ka lühidalt, milline tegevus/lahendus ning mil viisil turvalisusega arvestab.
* [[Bash]]
** [https://linux.die.net/man/1/bash ~103 lk man-leht], mida võiks jagada ~3 lk tudengi kohta - nii võiks ~33 tudengit leida siit võimaluse viki artikli kirjutamiseks.
* [[Bash-builtins]]
** ''man bash-builtins'' on ~31 lk -> üks tudeng võib võtta mitu sisemist käsku (eriti kui need on lühikesed st väikese mahuga), mis annaks ~3 lk tudengi kohta -> ~10 tudengit. Siin tasub luua eraldi kategooria <nowiki>[[Category:Bash-builtins]]</nowiki>, mida lisaks ainekategooriale lisada uuelt realt iga käsu artikli lõppu - tubli algatus oleks ka olemasolevad bash-builtins käskude artiklid üles otsida ja <nowiki>[[Category:Bash-builtins]]</nowiki> kategooria sinna lõppu lisada.
** ''man bash-builtins'' kirjutab: ''bash defines the following built-in commands: :, ., [, alias, bg, bind, break, builtin, case, cd, command, compgen, complete, continue, declare, dirs, disown, echo, enable, eval, exec, exit, export, fc, fg, getopts, hash, help, history, if, jobs, kill, let, local, logout, popd, printf, pushd, pwd, read, readonly, return, set, shift, shopt, source, suspend, test, times, trap, type, typeset, ulimit, umask, unalias, unset, until, wait, while''.
* [[Graafiline teavitus sõltumata sisseloginud kasutajast]] - libnotify vms abil.
** Näiteks soovitakse ajastatud toimingu (CRON) abil ajastada tarkvarauuendust ja kasutajaid oleks vaja graafiliselt teavitada, eriti Ubuntu külalise kasutajat/kasutajaid (tavaliselt kodukataloogiga /tmp/guest-<hash>).
** Luua viki artikkel, mis kirjeldab globaalselt CRON'i kaudu tarkvarauuenduse käivitamist ja kasutajanimest sõltumata sisseloginud kasutaja(te) graafiliselt teavitamist 5, 4, 3, 2, 1 minut + viimane minut iga 5 sekundi tagant + uuendamise ajal on pidevalt teade ekraanil, et toimub tarkvara automaatne uuendamine ja peale seda taaskäivitamine ning palutakse arvutit mitte välja lülitada ega mitte ühtegi rakendust kasutada.
** Peale uuendamist peaks arvuti automaatselt uuendama alglaaduri GRUB (juhul kui paigaldati uus tuum), korrastama teegid, eemaldama edukalt paigaldatud tarkvarapakettide failid kõvakettalt ning tegema taaskäivituse.
** Lisaks kontrolliks süsteemi lisatud kasutajaid ning keelaks tavakasutajatel CRON'i kasutamise turvakaalutlustel.
** Eriti viisakas oleks kui peale taaskäivitamist kontrollitakse paigaldatud tuumi ja selle päiseid ning millelt hetkel masin töötab ja eemaldatakse kõik peale kahe viimase versiooni juhuks kui uusim ei tööta.
** Samal ajal teavitaks graafiliselt kasutajat, et paigaldusjärgne hooldus (üleliigsete tuumade ja selle päiste eemaldamine) on käimas ning palutakse pisut oodata kuniks see lõpule jõuab.
** Peale seda teavitaks graafiliselt, et süsteemi uuendamine ja hooldus on lõpule viidud ning sooviks edukat kasutamist.
** Lahendus luuakse ilmselt skriptimise abil - viki artiklis tuua ära loodud skriptide lähtekood koos selgitustega.
** Edasiarendusena võiks olla lahendatud mainitud funktsionaalsuse keskne seadistamine ja seadistuste haldamine võrgupõhiselt organisatsiooni võrgus.

=Viiteid=
* https://commands.com/linux/commands
* https://viki.pingviin.org/Kategooria:Linuxi_k%C3%A4sud
* https://viki.pingviin.org/Peamised_Linuxi_käsud_algajatel
* https://linuxjourney.com/
* [https://linux.die.net/man/ Linux man-pages]
* [https://linux.die.net Linux docs]
* http://www.tecmint.com/60-commands-of-linux-a-guide-from-newbies-to-system-administrator/
* http://www.tecmint.com/useful-linux-commands-for-system-administrators/
* http://www.cyberciti.biz/tips/top-linux-monitoring-tools.html
* http://www.thegeekstuff.com/2010/12/50-unix-linux-sysadmin-tutorials

=Varasemad operatsioonisüsteemide referaadid=
*[[Operatsioonisüsteemide referaadid 2011 Sügis]]
*[[Operatsioonisüsteemide referaadid 2011 kevad‎]]
*[[Operatsioonisüsteemide referaadid 2012 Sügis‎]]
*[[Operatsioonisüsteemide referaadid 2013 Sügis‎]]
*[[Operatsioonisüsteemide referaadid 2014 Sügis]]
*[[Operatsioonisüsteemide referaadid 2015 Sügis‎]]

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Osadmin referaadi teemad

2016-12-22T19:56:30Z

Jvoolmaa: /* Valitud teemad */

=Artikli kondikava=
.. on kirjeldatud [[Artikli kondikava|eraldi artiklis]].

=Artikli teema valimine=

* Teema peab olema seotud OSadmin ainega (sh Linuxiga). Võimalusel võib tuua sama käsu kasutamisvõimalused ka MS Windows'is (nt cmd, Powershell'is). Tuua kindlasti ka näiteid, milleks ja kuidas kasutada käsitletud teemat sysadminni töös.
*Teema valib tudeng käesolevalt viki lehelt kus kirjutab oma nime ja õppegrupi veel valimata teema taha ja tõstab selle [[#Valitud teemad|valitud teemade]] alla.
*Kui soovitakse valida teemat, mida nimekirjas ei ole siis lepitakse õppejõuga kokku ja kirjutatakse teema [[Osadmin referaadi teemad|käesolevasse viki artiklisse]]
* Valitud teema koos lingiga palun kirja panna aine veebivormi, [[:Category:Operatsioonisüsteemide administreerimine ja sidumine#Õpimapp|mille lingi leiab õpimapi alt]].
*Artikkel tuleb esitada [https://wiki.itcollege.ee/ EIK'i vikisse]
*Leida kaastudeng kes hindab artiklit alamlehe ''discussion'' all (vt [http://enos.itcollege.ee/~edmund/materials/viki-artikkel/hindamismudel-viki-artiklile.html hindamismudel]) - palun hinnangu juurde kirja panna ka tudengi nimi, õppegrupp ja kuupäev, millal hinnang kirjutati
*Kui artikkel on valmis ja kaastudengi poolt hinnatud, siis tuleb sellest [[:Category:Operatsioonisüsteemide administreerimine ja sidumine#Õppejõud|õppejõule teada anda]], et saaks tagasisidet anda ja hinnata
* Kui tekib küsimusi, mida võiks täiendamist vajavatele artiklitele juurde kirjutada siis vajadusel suhelda [[:Category:Operatsioonisüsteemide_administreerimine_ja_sidumine#Õppejõud|aine õppejõuga]]. Üldiselt tasub vaadata antud käsu man-lehte, teiste vikide artikleid ja mõelda kuidas võiks antud käsust kasu olla süsteemiadministraatorile.
* Kui leitakse käesolevast vikist otsinguga, et konkreetne teema on puudu või vajab täiendamist siis võib selle ise siia kirjutada && suhelda vajadusel [[:Category:Operatsioonisüsteemide_administreerimine_ja_sidumine#Õppejõud|aine õppejõuga]].

'''NB! Kindlasti lisada aine kategooria artikli lõppu: <nowiki>[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</nowiki>'''

=Valitud teemad=
* [[Ubuntu terminali kiirjuhis]] Margit Kont A21
* [[DDoS]] Katariina Purru A21
* [[Lsblk]] Margus Sumla A21
* [[Social engineering]] (artikli täiendamine) Triinu Tamm A21
* [[Tmux]] Siim Saar A21
* [[Byobu]] Peep Oks AK21
* [[Mosh]] Kristiina Sikkar AK21
* [[Ubuntu Estonian Remix]] + [https://github.com/estobuntu/ubuntu-estonian-remix GitHub'i varamu] Tarmo Oja AK11
* [https://linuxjourney.com linuxjourney.com] tõlkimine [https://github.com/utiskak/linuxjourney/ GitHub'i varamus] Kadri Kartašev A21
* [[Midnight Commander]] Erik Sõlg A21
* [[Livepatch]] - Martin Kraus A31
* [[Flash-Friendly File System (F2FS)]] Veiko Villo A21
* [[Uniq]] Jevgeni Kuzmin A21
* [[Head]] + täiendada [[Tail]] - Kerstin Lomper A21
* [[Ethtool]] Sten-Erik Maalinn A21
* [[Passwd]] Kaspar Kannik A21
* [[Touch]] Marta-Heliise Tuur A21
* [[/proc]] Richard Rõngelep A21
* [[FHS]] - Filesystem Hierarchy Aleksandr Pikalo A21
* [[Finger]] Aleksandr Laada A21
* [[Split]] Karl Oskar V. Kukke A21
* [[Join]] Priit Koppel A21
* [[Rm]] Priit Saar A21
* [[Journalctl]] Mart-Erki Nõumees D21
* [[Lsb_release]] Heimar Kroonsaare AK51
* [[lxc]] Marvin Martinson
* [[ID-kaardi tarkvara Ubuntu guest kasutajaga]] Joosep Voolmaa A21 Probleem on, et külalise kasutaja all ID-kaart vaikimisi ei toimi Ubuntus. Vaja on ID-kaardi toimimine tagada nii veebilehitsejas (nt Firefox, Chromium) kui ka DigiDoc klientprogrammiga. Siin on lahendus olemas ja hea oleks see dokumenteerida viki artiklina. Selle töö maht ei ole kokkuvõttes suur ent aega võib võtta teema uurimine ja testimine.
* [[Apropos]] Kaidar Viikman AK31
* [[File]] Jürgen Lätte AK21
* [[Login]] + [[Logout]] Laura Pirso A21
* [[More]] Artur Nadarjan A21
* [[Whatis]] Ave Karjus DK21
* [[History]] Kätlin Lisete Kärolin Nõgols A21
* [[Linux Kernel]] (artikli sisuliselt uuesti kirjutamine) - vt ka https://linuxjourney.com/lesson/kernel-overview - Jan Eerik DK31
* [[Tr]] Liina Klaving AK21
* [[Fuser]] Polina Popova AK21
* [[Stdin]] + [[Stdout]] + [[Stderr]] Liina Abner DK23
* [https://wiki.itcollege.ee/index.php/Setuid_/_Setgid Setuid + Setgid] Martin Abel A41

=Vabad teemad=
* [[Bash konfiguratsioonifailid]] (artikli täiendamine)
* [[Keskkonna muutujad]] (artikli täiendamine)
* [[GPT]] (artikli täiendamine)
* [[Ldd]] + [[Pwd]] + [[Ln]] (artikli täiendamine) - sisuliselt uue kirjutamine
* [[Mcedit]] + [[Mcview]]
** Midnight Commander'i alamprogrammid
* [[PHORONIX TEST SUITE]] (artikli täiendamine)
* [[Wc]] + [[Nl]] - vt https://linuxjourney.com/lesson/nl-wc-command
* [[Signaalid_ja_kill]] (artikli täiendamine)
* [[Debiani varamu loomine]]
* [[Seadmed Linuxis]] - vt https://linuxjourney.com/lesson/dev-directory ja seal all olevad teemad
* [[Init]] (artikli täiendamine)
* [[Grep kasutamine]] (artikli täiendamine)

==Mahukamad teemad==
* [[remote-sudo-command-without-password]]
** käivitada serveris kella sünkroniseerimine (juurkasutaja õigust nõudev käsk) üle võrgu tööjaamas salasõna küsimata (mugava sysadminni viis serveri kella õigeks panna)
*** tekitada sysadminni masina töölauale symlink, mis viitab hetkel sisseloginud kasutaja kodukataloogis asuvale rakenduste kaustas olevale käivitusfailile
*** käivitusfaili nimeks panna nt timefix-server1.desktop ja määrata ka miski ikoon
*** see käivitusfail peab asuma ka sysadminni tööjaama töölauakeskkonna peamenüüs süsteemsete tööriistade valikus
*** see käivitusfail peab käivitama käsu, mis avab terminaliakna pealkirjaga "Server1 timefix"
*** avanenud terminaliaknas käivitatakse skript, mis logib salasõna küsimata eemalasuvasse serverisse tavakasutajana üle SSH
*** eemalasuvas serveris käivitatakse omakorda skript, mis sünkroniseerib serveri kella selliselt, et salasõna ei küsita
*** skripti lõppu lisada paus 5 sekundit, et jõuaks lugeda kas aja sünkroniseerimine oli edukas või mitte
*** seejärel logitakse serverist välja (sulgeb automaatselt SSH-ühenduse)
**** ajaserverid - https://www.eenet.ee/EENet/ntp.html - NB! kasutada teist ajaserveri IP-aadressi 193.40.0.5, esimest kasutavad organisatsiooni võrgus asuvad ajaserverid, mis pakuvad kohalikus võrgus aja sünkroniseerimise teenust
** ülesande teine pool (mugava sysadminni viis eemalasuva tööjaama tarkvarapakette graafiliselt hallata):
*** tekitada sysadminni töölauale symlink, mis viitab hetkel sisseloginud kasutaja kodukataloogis asuvale rakenduste kaustas olevale käivitusfailile - eriti mugav on see siis kui vaja üksikuid erinevates organisatsioonides tööjaamu hallata (kus keskhaldust rakendada ei saa)
*** käivitusfaili nimeks panna nt software-management-desktop1.desktop ja määrata ka miski ikoon
*** see käivitusfail peab asuma ka sysadminni tööjaama töölauakeskkonna peamenüüs süsteemsete tööriistade valikus
*** see käivitusfail peab käivitama käsu, mis logib salasõna küsimata üle SSH teise desktop-masinasse
*** peale sisselogimist käivitab eemalasuvas desktop-masinas tavakasutaja õigustes juurkasutaja õigusi nõudva GUI-rakenduse selliselt, et aken avaneb kohalikus sysadminni masinas
*** seda kõike ühtegi salasõna küsimata kuid see õigus tohib olla lubatud vaid sellele konkreetsele tavakasutajale kellena SSH kaudu teise tööjaama sisse logiti
*** peale GUI-rakenduse akna sulgemist suletakse ka SSH-ühendus automaatselt - siin viivitust ei ole vaja kuna ei ole vaja teateid käsureal jälgida
*** selleks GUI-rakenduseks valida näiteks Synaptic - tarkvarapakettide haldur.
** teha vajalikud seadistused ning kirjeldada see kõik ka viki artiklis
** NB! Kõikide tegevuste juures pidada silmas ka turvalisust ja kirjutada artiklis ka lühidalt, milline tegevus/lahendus ning mil viisil turvalisusega arvestab.
* [[Bash]]
** [https://linux.die.net/man/1/bash ~103 lk man-leht], mida võiks jagada ~3 lk tudengi kohta - nii võiks ~33 tudengit leida siit võimaluse viki artikli kirjutamiseks.
* [[Bash-builtins]]
** ''man bash-builtins'' on ~31 lk -> üks tudeng võib võtta mitu sisemist käsku (eriti kui need on lühikesed st väikese mahuga), mis annaks ~3 lk tudengi kohta -> ~10 tudengit. Siin tasub luua eraldi kategooria <nowiki>[[Category:Bash-builtins]]</nowiki>, mida lisaks ainekategooriale lisada uuelt realt iga käsu artikli lõppu - tubli algatus oleks ka olemasolevad bash-builtins käskude artiklid üles otsida ja <nowiki>[[Category:Bash-builtins]]</nowiki> kategooria sinna lõppu lisada.
** ''man bash-builtins'' kirjutab: ''bash defines the following built-in commands: :, ., [, alias, bg, bind, break, builtin, case, cd, command, compgen, complete, continue, declare, dirs, disown, echo, enable, eval, exec, exit, export, fc, fg, getopts, hash, help, history, if, jobs, kill, let, local, logout, popd, printf, pushd, pwd, read, readonly, return, set, shift, shopt, source, suspend, test, times, trap, type, typeset, ulimit, umask, unalias, unset, until, wait, while''.
* [[Graafiline teavitus sõltumata sisseloginud kasutajast]] - libnotify vms abil.
** Näiteks soovitakse ajastatud toimingu (CRON) abil ajastada tarkvarauuendust ja kasutajaid oleks vaja graafiliselt teavitada, eriti Ubuntu külalise kasutajat/kasutajaid (tavaliselt kodukataloogiga /tmp/guest-<hash>).
** Luua viki artikkel, mis kirjeldab globaalselt CRON'i kaudu tarkvarauuenduse käivitamist ja kasutajanimest sõltumata sisseloginud kasutaja(te) graafiliselt teavitamist 5, 4, 3, 2, 1 minut + viimane minut iga 5 sekundi tagant + uuendamise ajal on pidevalt teade ekraanil, et toimub tarkvara automaatne uuendamine ja peale seda taaskäivitamine ning palutakse arvutit mitte välja lülitada ega mitte ühtegi rakendust kasutada.
** Peale uuendamist peaks arvuti automaatselt uuendama alglaaduri GRUB (juhul kui paigaldati uus tuum), korrastama teegid, eemaldama edukalt paigaldatud tarkvarapakettide failid kõvakettalt ning tegema taaskäivituse.
** Lisaks kontrolliks süsteemi lisatud kasutajaid ning keelaks tavakasutajatel CRON'i kasutamise turvakaalutlustel.
** Eriti viisakas oleks kui peale taaskäivitamist kontrollitakse paigaldatud tuumi ja selle päiseid ning millelt hetkel masin töötab ja eemaldatakse kõik peale kahe viimase versiooni juhuks kui uusim ei tööta.
** Samal ajal teavitaks graafiliselt kasutajat, et paigaldusjärgne hooldus (üleliigsete tuumade ja selle päiste eemaldamine) on käimas ning palutakse pisut oodata kuniks see lõpule jõuab.
** Peale seda teavitaks graafiliselt, et süsteemi uuendamine ja hooldus on lõpule viidud ning sooviks edukat kasutamist.
** Lahendus luuakse ilmselt skriptimise abil - viki artiklis tuua ära loodud skriptide lähtekood koos selgitustega.
** Edasiarendusena võiks olla lahendatud mainitud funktsionaalsuse keskne seadistamine ja seadistuste haldamine võrgupõhiselt organisatsiooni võrgus.

=Viiteid=
* https://commands.com/linux/commands
* https://viki.pingviin.org/Kategooria:Linuxi_k%C3%A4sud
* https://viki.pingviin.org/Peamised_Linuxi_käsud_algajatel
* https://linuxjourney.com/
* [https://linux.die.net/man/ Linux man-pages]
* [https://linux.die.net Linux docs]
* http://www.tecmint.com/60-commands-of-linux-a-guide-from-newbies-to-system-administrator/
* http://www.tecmint.com/useful-linux-commands-for-system-administrators/
* http://www.cyberciti.biz/tips/top-linux-monitoring-tools.html
* http://www.thegeekstuff.com/2010/12/50-unix-linux-sysadmin-tutorials

=Varasemad operatsioonisüsteemide referaadid=
*[[Operatsioonisüsteemide referaadid 2011 Sügis]]
*[[Operatsioonisüsteemide referaadid 2011 kevad‎]]
*[[Operatsioonisüsteemide referaadid 2012 Sügis‎]]
*[[Operatsioonisüsteemide referaadid 2013 Sügis‎]]
*[[Operatsioonisüsteemide referaadid 2014 Sügis]]
*[[Operatsioonisüsteemide referaadid 2015 Sügis‎]]

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-21T01:34:27Z

Jvoolmaa: /* Turvalisus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==
Juurdepääsu lubamine ei tohiks turvaprobleem tekitada, kuna ID-kaardiga tehingute sooritamine nõuab lisaks veel erinevaid paroole. Ja kui ründaja teab juba vastavaid paroole, võiks ta kaarti kasutada lihtsalt enda arvutis.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh

Seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta vaid rakendatakse tavalist ID-kaardi tarkvara paigaldusskripti, mis on kättesaadav ka [https://installer.id.ee/media/install-scripts/install-open-eid.sh siit]
<source lang="bash">
sh install-open-eid.sh
</source>

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
echo "\nID card for guest account is configured!"
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Talk:Lxc

2016-12-21T00:56:02Z

Jvoolmaa:

{| class="wikitable" border="1"
|-
! KRITEERIUM
! KAAL
! HINNANG
! SELGITUS
|-

|-
| Skoop
| 0,5
| 0,5
| Artikli skoop on minu meelest piisav. Linuxi konteinerid on suur teema, millest pole lihtne ülevaadet kirjutada.
|-

|-
| Artikli tutvustus ja versioon
| 0,5
| 0,5
| Korrektne
|-

|-
| Sissejuhatus
| 0,5
| 0,4
| Hea sissejuhatus, aga LXC olemus võiks ehk olla isegi lihtsamini lahti kirjutatud
|-

|-
| Tehniliselt korrektne
| 1
| 1
| Korrektne
|-

|-
| Kasutatud kirjandus
| 0,5
| 0,5
| On kasutatud infot muudest allikatest ja sellele ka korrektselt viidatud.
|-

|-
| Näited kasutamiseks/käsud
| 1
| 1
| Palju näiteid ja kenasti vormindatud.
|-

|-
| Sisu
| 4
|3,8
| Mina saaksin selle artikli põhja küll LXC konteinereid kasutama hakata. Kõik põhilised operatsioonid on siin üsna põhjalikult kirjeldatud.
|-

|-
| Ülesehitus
| 1
| 1
| Tundub loogiline, ei oskaks ise siin midagi muuta.
|-

|-
| Kirjavead ja õigekiri
| 1
| 0,9
| Mõni õigekirja- või stiiliviga siin-seal.
|

|-
| Kokku
| 9.6
|
|
|-
|}

Hindas: Joosep Voolmaa

Talk:Lxc

2016-12-21T00:55:21Z

Jvoolmaa:

Talk:Lxc

2016-12-21T00:53:54Z

Jvoolmaa:

{| class="wikitable" border="1"
|-
! KRITEERIUM
! KAAL
! HINNANG
! SELGITUS
|-

|-
| Skoop
| 0,5
| 0,5
| Artikli skoop on minu meelest piisav. Linuxi konteinerid on suur teema, millest pole lihtne ülevaadet kirjutada.
|-

|-
| Artikli tutvustus ja versioon
| 0,5
| 0,5
| Korrektne
|-

|-
| Sissejuhatus
| 0,5
| 0,4
| Hea sissejuhatus, aga LXC olemus võiks ehk olla isegi lihtsamini lahti kirjutatud
|-

|-
| Tehniliselt korrektne
| 1
| 1
| Korrektne
|-

|-
| Kasutatud kirjandus
| 0,5
| 0,5
| On kasutatud infot muudest allikatest ja sellele ka korrektselt viidatud.
|-

|-
| Näited kasutamiseks/käsud
| 1
| 1
| Palju näiteid ja kenasti vormindatud.
|-

|-
| Sisu
| 4
|3,8
| Mina saaksin selle artikli põhja küll LXC konteinereid kasutama hakata. Kõik põhilised operatsioonid on siin üsna põhjalikult kirjendatud.
|-

|-
| Ülesehitus
| 1
| 1
| Tundub loogiline, ei oskaks ise siin midagi muuta.
|-

|-
| Kirjavead ja õigekiri
| 1
| 0,9
| Mõni õigekirja- või stiiliviga siin-seal.
|

|-
| Kokku
| 10
|
|
|-
|}

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T16:52:46Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh

Seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta vaid rakendatakse tavalist ID-kaardi tarkvara paigaldusskripti, mis on kättesaadav ka [https://installer.id.ee/media/install-scripts/install-open-eid.sh siit]
<source lang="bash">
sh install-open-eid.sh
</source>

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
echo "\nID card for guest account is configured!"
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T13:15:55Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh

Seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta vaid rakendatakse tavalist ID-kaardi tarkvara paigaldusskripti, mis on kättesaadav ka [https://installer.id.ee/media/install-scripts/install-open-eid.sh siit]
<source lang="bash">
sh install-open-eid.sh
</source>

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T13:14:13Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh

Seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta vaid rakendatakse tavalist ID-kaardi tarkvara paigaldusskripti
<source lang="bash">
sh install-open-eid.sh
</source>

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T13:13:26Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh

Seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta.

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T13:12:50Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

Kasutamiseks kopeerida skripti sisu tekstiredaktorisse ning salvestada näiteks nimega install-open-eid.sh
Ning seejärel käivitada fail käsurealt:
<source lang="bash">
sh install-open-eid.sh --allow-guests
</source>
Kui avada fail käsurealt ilma parameetriteta, siis ''AppArmori'' profiili ei muudeta.

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T13:09:33Z

Jvoolmaa: /* ID-kaardi tarkvara paigaldusskript pluss workaround */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -e "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T12:48:24Z

Jvoolmaa: /* Käsurealt muutmine */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:
<source lang="bash">
sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session
</source>

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T08:01:21Z

Jvoolmaa: /* Autor */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa

Rühm: D23

Infosüsteemide arendus (päevane õpe)

EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T08:01:02Z

Jvoolmaa:

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt:
<source lang="bash">
sh allowguest.sh
</source>
<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Autor==

Joosep Voolmaa
Rühm: D23
Infosüsteemide arendus (päevane õpe)
EIK 2016

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

https://ludovicrousseau.blogspot.com.ee/

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:53:47Z

Jvoolmaa:

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

==Turvalisus==

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:52:46Z

Jvoolmaa: /* Probleemi olemus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:52:20Z

Jvoolmaa: /* Kasutatud allikad */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Kasutatud allikad==

http://www.tldp.org/LDP/abs/html/fto.html

http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/(Bug-1329923)-(NEW)-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.html

https://wiki.ubuntu.com/AppArmor

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:44:24Z

Jvoolmaa:

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

==Kasutatud allikad==

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:34:44Z

Jvoolmaa: /* Eraldiseisev skript, mis rakendab antud workaroundi. */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
# !/bin/bash
# Sript kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
exit 1
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:31:43Z

Jvoolmaa: /* Lahendus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

=====Käsurealt muutmine=====
Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:29:07Z

Jvoolmaa: /* Eraldiseisev skript, mis rakendab antud workaroundi. */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

=====Eraldiseisev skript, mis rakendab antud ''workaroundi''.=====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:28:26Z

Jvoolmaa: /* Eraldiseisev skript, mis rakendab antud workaroundi. */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

====Eraldiseisev skript, mis rakendab antud ''workaroundi''.====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

====ID-kaardi tarkvara paigaldusskript pluss ''workaround''====

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:27:24Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

====Eraldiseisev skript, mis rakendab antud ''workaroundi''.====

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:26:34Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Võimalik on seda muudatust rakendada ka skripti jooksutades - siin on erinevaid variante:

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:25:20Z

Jvoolmaa: /* Probleemi olemus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.

Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org

mQINBFcrMk4BEADCimHCTTCsBbUL+MtrRGNKEo/ccdjv0hArPqn1yt/7w9BFH17f
kY+w6IFdfD0o1Uc7MOofsF3ROVIsw/mul6k1YUh2HxtKmsVOMLE0eWHShvMlXKDV
1H1dCAk3A2c7nmzTedJaMMu+cLCRpt9zpmF1kG4i07UuyBxpRmolq/+hYa2JHPw4
CFDW0s1T/rF1KUTbGHQKhT9Qek2tTsHQn4C33QUnCMkb3HCbDQksW69FoLiwa3am
fAgGSOI8iZ3uofh3LU9kEy6dL6ZFKUevOETlDidHaNNDhC8g0seMkMLTuSmWc64X
DTobStcuZcHtakzeWZ/V2kXouhUsgXOMxhPGHFkfd+qqk3LGqZ29wTK2bYyTjCsD
gYPO2YHGmCzLzH9DgHNfjDWzeAWClg5PO/oB5sg5fYMwmHJtLeqGJarFKl22p9/K
odRruGQiGqkHptxwdoNjgvgluiSb6C+dCU5pGU8t+9/+IfqxChltUkI02O6jfPO4
mweflYBQ8zkXOLPlVIfJnO5xw4wwrh3rV/fXxlNMI+Ni7/zPF61OQ50r/oya6zRR
rSLEAig2lZY+vhbv9WDgJKIPwb8oe13d1UCRDdtkj70MBQFh1m6RFzDXy4821U9w
TRtRy+92UN5jRRkeMb0yaO/EboTRjOy7BToJSVeYGRQy73M2vhxhWXSXrwARAQAB
tClSSUEgU29mdHdhcmUgU2lnbmluZyBLZXkgPHNpZ25pbmdAcmlhLmVlPokCNwQT
AQoAIQUCVysyTgIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRDpqyFNxsg9
aJJ9D/sGXNgFsEvbGEYlKtrhY9ungOBk7B5iH/Nxy+yMjIZY9mLdp9RMEO6oZFam
3vC+3o01veRUkf0KRDjtDAK2c358aHsNAVcFXfJk950OuqUzywZvuNwlCOMCYZ41
KBUfcwebhqiqMDzOLnx2mwUvV0OQGKgpqQes1+LE0pI2ySsgUyTp50mvLt8e9yXq
1uO82WzmAYcR8VGOViavjtV8ZF4X09d1ugZAWeOsZHdjl7Yb/aUy4WW35wQsHmo8
Tro6KuG9KgvrNM798gdhwA6kt29B2YGGTQGODwIt8jydN2o0P3UhpVW+C+60Axqw
jSnPOJFPNVsRJ5se9PvhJS0xmUVOttRJFU74FmsK4dArG4pqMjBzXReEk9Pz03FW
9EbD8PY+n/hrp2zp7kEa5umzLJePi3117r06OkiQoI0Wfmi3bISBe0oN2lS7QUBo
DUursJNSMKpEhQBc3lPsyKoZwb73fl86iOm5/GpdMkKBXOQzGbgJV96I+s6ZemQ4
psbxQCWStcwLnenkKEU2eezP9codmtRivRftx9+/xt9DxIfbtvZMPsrG6+EI+Ovo
onO6lMgnQJmxhjJ5FUwyBn27b41LDUnQhdMHtSwr7HCyU/ufnte1dQQy+xxYH4fG
oafemhM54Tx0fi47HruFu+DjSLECP57TVAVFJTyn6wr4U2Lya7kCDQRXKzJOARAA
q1I36MBmlWenlq9ZqwAvA0kT1l4uyrkj7EIpPXNmkkMYtW3jHWe/4M4k6b0NmNnj
FoaPmK86b037AoODd40xQYWV3Y5arwSfcZPYx35/+uiim4vykNI7u9MMujHDvMvV
AE2RXK/s1Lj+7B37H9AkcpAdj+YngYEKrVjzUbiPJXisbEc/g94F56YqbnGB1g6Y
pMXSGC1SvaYCBnUyWzLlmHYlib36R3dWXmpuQuTTn65QQU1jIKm5na7c37AP6k7G
RBthPmDveXV+UFlWBl3ybqhVcf7svGcSLf/n7ekF9PlUEDoQ+4rA+mQARS138R3I
WbZAB7KOTBrLPpPvKXvbq5r1/wfArBbKxOiB7c4xlejqeRbXFig4acQHK7vDfrIG
yA6hyR1H73kp3uFl0SEa/RKsPcYUagkFn3tlUBrX+6/ZuOcowaN9FuShJlMrgk1K
DiPprE7+gwA1fnGo6X/Jto6M6xkeGf0Lj2YZ6B0u2x8BIwSJUDqISd2TJoireMBb
0GQRUyfBDGB9ZDvMvC0SIezw3aEPW68uLadJa98QUGyYWQunIfiKfGzKHhpc4ser
V28WIJ/QJf2oJ3Cp3Ot2DI4qgJbSPkQYcizK/dNXJ6KoUv95i5SEQ82tw0vsytmI
3jZseGWLOnz9+LS41O55JjylDUAgJchroNF7bJZ2DocAEQEAAYkCHwQYAQoACQUC
VysyTgIbDAAKCRDpqyFNxsg9aKrtD/wM9pDDvLeeA6fg5mmAb6dmfhr2hAecbI/n
sGD5qslu0oE11Zj9gwYD5ixhieLbudEWk+YaGsg1/s1vMIEZsAXQYY0kihOBYGtr
heFA7YPzJSac1uwlF+unb7wvW8zYbyjkDpBmuyA08fHOFisHp1A4v4zsaLKZbCy7
qQJWk8JU7eJnGecAuKnF8Zqpxur2k17QlsaoA3DIUDiSJyQVsFgTAgSkzjdQYVH2
LVsb3XZeJnOoV1fs0E6kCCDUXtVx2yVzRgLKNnZvbufTKRAjr+mggUH+JOBbrDf/
zf9Ud8PHBaLJh9+OA3AO310FwiJX0SnZjcCg29C7N0SkuDWowDLjwT8XAikdAsRC
xPZcOJSQjnSrd/X6ZjvDEBNlnY0dBOnuWt3CmwEdIreEJGomGMBE2/mw5ieFhlpN
6pp4Oe8kLl3mpd11RxfY2wW2r1BkxihtV/4pts7kCgSyRb8DwSZVYDHai5OtfeMZ
OTbaIP5/7aWoxd3R4JoKX5zHqY6slzi+MERJmDcIR5v1Np8HGJIHR/10uG3WvQ43
CBVNV1KxDSWiO99+50ajU2humchuZKucVQUirUGd5ZPijAuZzrQeE9yboEMSB5nj
WxoE6tFHd17wOg+ImAMerVY53I4h0EkmbzPfeszZYR0geGvu4sngt69wJmmTINUC
K2czbpReKw==
=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:25:03Z

Jvoolmaa: /* Probleemi olemus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis on liidestus kaardilugeja ja operatsioonisüsteemi vahel) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:21:27Z

Jvoolmaa: /* Lahendus */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on kaardilugeja liidestusel võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:20:17Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).

Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:20:03Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga).
Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:19:33Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga)
Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:19:19Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga)
Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)

mQGiBEzGeRYRBAD6h9dnYIjEWCTFdnWGLeXXTHArs4uRcN74UjrmlH230lvjjdjb
9c46k3VJZimjTyWTpe9X4lEiOqBmQ08OAG8hOihh/ro2FwgPA6lvW98dr5jiVW/G
c45eE9tWo5BigkDV8tqP5SA206644gRMLo5AjPWyY/CnjPVhQHZOzEDCLwCgxW5u
394CNteTI5dJ87fGNXxKE+UD/3KlW1CdSHLSS+V/FuW0Z2xMXz1Cvgu1FfRxGYTy
dCR4/YRCQ4HoOk54e8NnVRQj+b6JhA65Dg7ghHpt0IAmx7b7LGWOgIPJTCDZw9b3
s/RII2uWLsIttrONks+SZfBnS+f7eQcGdvGnsDWu2vNnzbkShK6qjDcYW+LUvJxF
+acvA/47ar0MsH503SFk7zJ857L2rx/YuJcPS0v8eHwnBOP/QoQtshPqrArSFYUM
fyikSPqrdFA4zSBqOoUgGMbJ0xn1/GsgQYcmE6KFOb34RLZtcmE79Yq+TXLmG/L1
eEEeBgik5jjcj1KqUMlEgJupiNbmlaBFfSklIhTRCRShdblzzbQpUklBIFNvZnR3
YXJlIFNpZ25pbmcgS2V5IDxzaWduaW5nQHJpYS5lZT6IYAQTEQIAIAUCTMZ5FgIb
AwYLCQgHAwIEFQIIAwQWAgMBAh4BAheAAAoJELM5s21ZIHPU/hcAnRYC9kn2ADv6
3oUBMQaQd5n1+oOyAJ4v62yQ58x8QHo0kLcKvIuAbD9jDrkBDQRMxnkWEAQAkw4l
St3UftG9Lo6gP1aOiumcuKadramAvRNywJZ5wvKeEtWqQG6+Ef9mifApoQtA2yEp
eTdTa7qAIyujdSIjPjxeXrSWviznLK3Thm4ylYurA3Mzom4aQM0N25RVxiQelEk1
e7tmXTgYmUcwbWkIQmkdMhHvZnPy6AXEHIQZgw8AAwUD/05ULVRazIc553F/Qghm
K1MIOUQpBjPYBFvr1MycxKIgPxDjy+e5bsPtcgc5SlXXjlKAqSYrs42Yz8o3stfv
X0qQv56PLCmmqKvKRrR09+ra/8oaQMm4DDJHzUm8SDy5A53rr/7QoUM+R9bc8QgO
dE4ZELZL8Ua3zgIiJ9lvTOrtiEkEGBECAAkFAkzGeRYCGwwACgkQszmzbVkgc9RQ
bACfeSihUW1fWwHRDkQ8QphxpaaM0SsAn1+nvmIQRuGp/NGICOtsLA544Yz2
=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:19:07Z

Jvoolmaa: /* Skriptid */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''.

Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga)
Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:17:26Z

Jvoolmaa: /* Skript */

==Sissejuhatus==
Ubuntu on muutunud üsna populaarseks Linuxi operatsioonisüsteemiks, mida kasutatakse tihti avalikes internetipunktides, raamatukogudes, koolides ja muudes avalikes arvutites.
Toiminguteks avalikus (või sõbra) arvutis on hea kasutada külalise (''guest'') kontot, mis salvestab kogu sessiooni info ja muud kasutaja andmed ainult ajutiselt ja ei vaja sisselogimiseks kasutajanime ega parooli.
Probleemiks on osutunud aga ID-kaardi tarkvara mitte toimimine ning sellest lähtuvalt ID-kaardiga tehtavate toimingute sooritamine külalise konto all.

==Probleemi olemus==
Nimelt ei luba Ubuntu 14.04 ja 16.04 operatsioonisüsteemides kasutatav kerneli turvamoodul [https://wiki.ubuntu.com/AppArmor ''AppArmor''] juurdepääsu /run/pcscd/pcscd.comm failile.
Kui tavaliselt määratakse õigusi kasutajatele, siis ''AppArmor'' võimaldab süsteemiadministraatoril määrata failide avamise, lugemise ja kirjutamise õigusi erinevate programmide jaoks.
Juurdepääsu blokeerimine tähendab aga seda, et [http://pcsclite.alioth.debian.org/pcsclite.html ''PC-SC Lite''] (mis võimaldab kaardilugejal ja arvutil suhelda) ja selle daemon [http://manpages.ubuntu.com/manpages/precise/man8/pcscd.8.html''pcscd''] ei hakka korrektselt tööle.

Selle kohta on 13.06.2014 esitatud Ubuntu arendusmeeskonnale [http://www.archivum.info/ubuntu-bugs@lists.ubuntu.com/2014-06/10019/%28Bug-1329923%29-%28NEW%29-lightdm-guest-session-restricts-access-to-run-pcscd-pcscd.comm.htm ''bug report''] ent siiani pole muudatust operatsioonisüsteemi tasandil sisse toodud.
Samuti on 14.05.2014 edastatud veateade ID-kaardi tarkvara tehnilisele toele (pöördumise pileti number ja pealkiri: [INC112258]: ID-kaardi tarkvara külalise kasutaja all ei tööta (Linux)), kuid ka ID-kaardi tarkvarasse pole antud muudatus jõudnud.

==Lahendus==
Kuna AppArmor töötab läbi erinevate profiilide, mis operatsioonisüsteemi käivitumisel sisse laetakse, on võimalik õigusi anda vastavat profiili muutes. Antud juhul on probleemiks Ubuntus vaikimisi kasutatava kuvahalduri ''lightdm'' külalise profiil.
Lisades "/run/pcscd/pcscd.comm rw," rea faili nimega /etc/apparmor.d/lightdm-guest-session lõppu, on võimalik ID-kaardi tarkvara serveritega suhelda.

Võimalik on see muudatus teha käsurealt, sisestades näiteks:

sudo echo "/run/pcscd/pcscd.comm rw," >> /etc/apparmor.d/lightdm-guest-session

==Skriptid==

Eraldiseisev skript, mis rakendab antud ''workaroundi''
Kasutamiseks kopeerida see tekstiredaktorisse ja salvestada näiteks nimega allowguest.sh vms (peab olema *.sh lõpuga)
Seejärel jooksutada seda käsurealt: sh allowguest.sh

<source lang="bash">
#!/bin/bash
#Sript kontrollib, kas parameeter ''--allow-guests'' on lisatud
#siis kontrollib muudetava faili olemasolu ning seejärel lisab
#vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi
</source>

ID-kaardi tarkvara paigaldusskript+ antud muudatus

<source lang="bash">
#!/bin/bash
# This script configures .deb based Linux repositories
# License: public domain
# Script https://github.com/open-eid/linux-installer
# See wiki https://github.com/open-eid/linux-installer/wiki/Linux-Packages
set -e

# Key used for signing releases
RIA_KEY="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=zJUy
-----END PGP PUBLIC KEY BLOCK-----
"""

RIA_KEYV2="""-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: GPGTools - https://gpgtools.org
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=aSyh
-----END PGP PUBLIC KEY BLOCK-----
"""

add_key() {
# keystring=`echo "$RIA_KEY" | gpg` # XXX: can't be automated, gpg always creates files on disk
keystring="0x592073D4 'RIA Software Signing Key <signing@ria.ee>'"
echo "Adding key to trusted key set (apt-key add)"
echo "$keystring"
echo "$RIA_KEY" | sudo apt-key add -
keystring="0xC6C83D68 'RIA Software Signing Key <signing@ria.ee>'"
echo "$keystring"
echo "$RIA_KEYV2" | sudo apt-key add -
}

test_sudo() {
if ! which sudo>/dev/null; then
make_fail "You must have sudo and be in sudo group\nAs root do: apt-get install sudo && adduser $USER sudo"
fi
}

test_root() {
if test `id -u` -eq 0; then
echo "You run this script as root. DO NOT RUN RANDOM SCRIPTS AS ROOT."
exit 2
fi
}

# add the given repository into /etc/apt/sources.list.d
add_repository() {
echo "Adding RIA repository to APT sources list (/etc/apt/sources.list.d/ria-repository.list)"
echo "deb https://installer.id.ee/media/ubuntu/ $1 main" | sudo tee /etc/apt/sources.list.d/ria-repository.list
}

make_install() {
echo "Installing software (apt-get update && apt-get install open-eid)"
sudo apt-get update
sudo apt-get install $1
}

make_fail() {
echo -e "$1"
exit 3
}

make_warn() {
echo "### $1"
echo "Press ENTER to continue, CTRL-C to cancel"
read dummy
}

### Install Estonian ID card software

# check for Debian derivative.
if ! which lsb_release>/dev/null; then
make_fail "# Not a Debian Linux :("
fi

# we use sudo
test_root
test_sudo

# 14.04 trusty
# 14.10 utopic
# 15.04 vivid
# 15.10 wily
# 16.04 xenial
# 16.10 yakkety

# check if Debian or Ubuntu
distro=`lsb_release -is`
release=`lsb_release -rs`
codename=`lsb_release -cs`
instpackage="open-eid"

case $distro in
Debian)
make_warn "Debian is not officially supported"
echo "### Installing possibly missing https support for APT (apt-get install apt-transport-https)"
# Debian lacks https support for apt, by default
sudo apt-get install apt-transport-https
case $codename in
wheezy)
add_repository trusty
;;
*)
make_fail "Debian $codename is not officially supported"
;;
esac
;;
Ubuntu)
case $codename in
utopic|vivid)
add_repository $codename
instpackage="estonianidcard"
;;
*)
add_repository $codename
;;
esac
;;
LinuxMint)
case $release in
17*)
make_warn "LinuxMint 17 is not officially supported"
add_repository trusty
;;
18*)
make_warn "LinuxMint 18 is not officially supported"
add_repository xenial
;;
*)
make_fail "LinuxMint $release is not officially supported"
;;
esac
;;
elementary*OS|elementary)
case $release in
0.3*)
make_warn "Elementary OS 0.3 is not officially supported"
add_repository trusty
;;
0.4*)
make_warn "Elementary OS 0.4 is not officially supported"
add_repository xenial
;;
*)
make_fail "Elementary OS $release is not officially supported"
;;
esac
;;
*)
make_fail "$distro is not supported :("
;;
esac

# Checks, if install script was called out with ''--allow-guests'' parameter
# then checks if the lightdm session file exists
# and then adds "/run/pcscd/pcscd.comm rw," to the end of
# /etc/apparmor.d/lightdm-guest-session as root

# Kontrollib, kas parameeter ''--allow-guests'' on lisatud
# siis kontrollib muudetava faili olemasolu ning seejärel lisab
# vajaliku rea juurkasutaja õigustes

if [ $1 == "--allow-guests" ]
then
file="/etc/apparmor.d/lightdm-guest-session"
if [ -f "$file" ]
then
echo "/run/pcscd/pcscd.comm rw," | sudo tee -a /etc/apparmor.d/lightdm-guest-session
fi
fi

add_key
make_install $instpackage
echo -e "\n\nThank you for using Estonian ID card!"

</source>

[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:05:45Z

Jvoolmaa: /* Probleemi olemus */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T07:05:14Z

Jvoolmaa: /* Probleemi olemus */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:38:18Z

Jvoolmaa: /* Lahendus */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:20:28Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:20:12Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:12:04Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:09:19Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:08:51Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:07:34Z

Jvoolmaa:

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:07:15Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:04:28Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:03:52Z

Jvoolmaa: /* Skript */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T06:00:56Z

Jvoolmaa:

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T05:59:34Z

Jvoolmaa: /* Sissejuhatus */

ID-kaarditarkvara Ubuntu guest kasutajaga

2016-12-16T05:56:54Z

Jvoolmaa: /* Sissejuhatus */