openSUSE

[zanardi84]

Ho installato la tumbleweed, ma non c'è modo di far riconoscere a firefox la stra stra stra stramaledetta tessera sanitaria.
Ci sono riuscito su kubuntu 24.10 e non so il perchè, su mint non c'è verso.
Il lettore è ok, tanto è vero che il tool da riga di comando riconosce l'inserimento della tessera.
La tessera è la ST2021 e richiede il software safedive 2022. Spacchetto come da istruzioni, vado in firefox per caricare il pcks11.so o come si chiama, assegno il nome, mi vede il lettore ma mi dice che la tessera non è presente anche se lo è. Ottimo.

L'altro strumento, basato su java (ancora?), che dovrebbe permettere la gestione ed il recupero del pin ovviamente non parte (ma neanche su kubuntu, perciò i due software non sono collegati tra loro e anche su windows dove funziona il software di gestione del pin è disattivato dall'autostart perchè fa partire la ventola a tutta potenza).

[korda]

Ho installato la tumbleweed, ma non c'è modo di far riconoscere a firefox la stra stra stra stramaledetta tessera sanitaria.
Ci sono riuscito su kubuntu 24.10 e non so il perchè, su mint non c'è verso.
Il lettore è ok, tanto è vero che il tool da riga di comando riconosce l'inserimento della tessera.
La tessera è la ST2021 e richiede il software safedive 2022. Spacchetto come da istruzioni, vado in firefox per caricare il pcks11.so o come si chiama, assegno il nome, mi vede il lettore ma mi dice che la tessera non è presente anche se lo è. Ottimo.

L'altro strumento, basato su java (ancora?), che dovrebbe permettere la gestione ed il recupero del pin ovviamente non parte (ma neanche su kubuntu, perciò i due software non sono collegati tra loro e anche su windows dove funziona il software di gestione del pin è disattivato dall'autostart perchè fa partire la ventola a tutta potenza).

Hai esordito parlando di aver appena installato OpenSuse, poi hai confrontato Kubuntu vs Mint. Tutto ok?

[woddy68]

Ho installato la tumbleweed, ma non c'è modo di far riconoscere a firefox la stra stra stra stramaledetta tessera sanitaria.
Ci sono riuscito su kubuntu 24.10 e non so il perchè, su mint non c'è verso.
Il lettore è ok, tanto è vero che il tool da riga di comando riconosce l'inserimento della tessera.
La tessera è la ST2021 e richiede il software safedive 2022. Spacchetto come da istruzioni, vado in firefox per caricare il pcks11.so o come si chiama, assegno il nome, mi vede il lettore ma mi dice che la tessera non è presente anche se lo è. Ottimo.

L'altro strumento, basato su java (ancora?), che dovrebbe permettere la gestione ed il recupero del pin ovviamente non parte (ma neanche su kubuntu, perciò i due software non sono collegati tra loro e anche su windows dove funziona il software di gestione del pin è disattivato dall'autostart perchè fa partire la ventola a tutta potenza).

Se il problema è in openSUSE, puoi provare a chiedere su telegram al gruppo ?G𝙀𝙀𝙆𝙊𝙎 ɪᴛᴀʟɪᴀ

[woddy68]

Intanto è arrivato un piccolo rebrand, con il nuovo sfondo e nuovo logo in Tumbleweed.

[zanardi84]

Ho installato la tumbleweed, ma non c'è modo di far riconoscere a firefox la stra stra stra stramaledetta tessera sanitaria.
Ci sono riuscito su kubuntu 24.10 e non so il perchè, su mint non c'è verso.
Il lettore è ok, tanto è vero che il tool da riga di comando riconosce l'inserimento della tessera.
La tessera è la ST2021 e richiede il software safedive 2022. Spacchetto come da istruzioni, vado in firefox per caricare il pcks11.so o come si chiama, assegno il nome, mi vede il lettore ma mi dice che la tessera non è presente anche se lo è. Ottimo.

L'altro strumento, basato su java (ancora?), che dovrebbe permettere la gestione ed il recupero del pin ovviamente non parte (ma neanche su kubuntu, perciò i due software non sono collegati tra loro e anche su windows dove funziona il software di gestione del pin è disattivato dall'autostart perchè fa partire la ventola a tutta potenza).

Hai esordito parlando di aver appena installato OpenSuse, poi hai confrontato Kubuntu vs Mint. Tutto ok?

Tutto ok sì perchè delle altre due ho provato le live. Opensuse è un sistema che uso spesso, ma ci sono periodi in cui devo usare win e non ho la possibiltà di eseguirlo in VM per la non possibilità di fare il passthrough della gpu (radeon vega in ryzen mobile, unica presente sul nb) e senza accelerazione anche la modalità win sprovvista di ogni qualsivoglia effetto grafico è fastidiosamente scattosa nonostante sul lato cpu e ram la situazione sia pressochè "bare metal".

Ad ogni modo ho risolto abbastanza per caso trovando mi sembra un post su debian, ossia anzichè usare il pkcs11.so fornito da safedive ho usato quello che si trova nei repo ufficiali.
Caricandola in firefox la cns viene riconosciuta (perchè il lettore va bene e ha il driver caricato correttamente) e mi abilita il login per accedere alle pagine della PA.

Ciò che non capisco però è come mai kubuntu 24.10 mi prende la versione safedive, opensuse e mint (basata su ubuntu 24.04 lts) no. Misteri.

[woddy68]

Non ho mai usato la virtualizzazione, ma oggi la volevo provare sulla mia Tumbleweed, ho utilizzato KVM, installato dall'apposito tool in yast.
Devo dire che è stato abbastanza semplice e funziona bene.
Se qualcuno è interessato ho utilizzato questa guida https://www.howtoforge.com/how-to-insta ... -opensuse/

[woddy68]

"openSUSE Slowroll usa una versione modificata di openSUSE Tumbleweed per dare un po' più di stabilità agli utenti che non vogliono "sanguinare" ma non vogliono nemmeno aspettare 12 mesi per una release minore o 3 o 4 anni per una major release come openSUSE Leap . Trova un equilibrio perfetto per coloro che semplicemente non vogliono essere costretti a scegliere!"

Ovviamente è possibile avanzare o retrocedere da Leap o da Tumbleweed (che è quello che ho fatto io Tumbleweed - Slowroll).

[woddy68]

Finalmente oggi è arrivato il kernel della serie 6.12 (6.12.6-1) in Tumbleweed.
Ci sono stati non pochi problemi di compatibilità con systemd (perlomeno nella configurazione di openSUSE) per questo ha impiegato così tanto tempo.
Una delle caratteristiche importanti in questo kernel è l'abilitazione di PREEMPT_RT https://en.wikipedia.org/wiki/PREEMPT_RT

[Duke_Fleed]

Finalmente oggi è arrivato il kernel della serie 6.12 (6.12.6-1) in Tumbleweed.

Su EndeavourOS sono fermo alla 6.12.4, ho fatto aggiornamenti un'ora fa ma niente kernel. Su openSUSE arriva prima l'aggiornamento del kernel? Non lo sapevo.

[woddy68]

Finalmente oggi è arrivato il kernel della serie 6.12 (6.12.6-1) in Tumbleweed.

Su EndeavourOS sono fermo alla 6.12.4, ho fatto aggiornamenti un'ora fa ma niente kernel. Su openSUSE arriva prima l'aggiornamento del kernel? Non lo sapevo.

Beh no fino a ieri Tumbleweed era ancora su 6.11.**! se EndeavourOS ha già il kernel della serie 6.12 significa che è arrivato prima che in Tumbleweed.
Tumbleweed ha dovuto aspettare modifiche che lo rendessero pienamente compatibile con systemd, il fatto che ora Tumbleweed abbia la v 6.12.6-1 e EndeavourOS abbia la 6.12.4 è irrilevante, nel senso che la serie è sempre 6.12, le versioni dopo il punto di solito sono bug fix e immagino che presto aggiorneranno anche loro.
Comunque la politica di Tumbleweed è di rilasciare le cose solo se openQA non rivela problemi.

[Duke_Fleed]

Sì, su EOS (EndeavourOS) mi pare che ho il 6.12.4 da una settimana più o meno.

openSUSE TW era un'altra distro che volevo provare, poi ho scelto EOS che già usavo su VM.

[PC ZERO]

Sì, su EOS (EndeavourOS) mi pare che ho il 6.12.4 da una settimana più o meno.

openSUSE TW era un'altra distro che volevo provare, poi ho scelto EOS che già usavo su VM.

Su manjaro ho già disponibile il 6.13...
Ad ogni modo non ha senso, almeno per me, avere sempre l'ultimo modello di kernel...io mi sento più sicuro usando quelli LTS.

[Duke_Fleed]

Su manjaro ho già disponibile il 6.13...
Ad ogni modo non ha senso, almeno per me, avere sempre l'ultimo modello di kernel...io mi sento più sicuro usando quelli LTS.

No, era solo una curiosità. Comunque ho aggiornato poco fa, un bel po' di roba, compreso il kernel, 6.12.6-1. Avevo aggiornato verso ora di pranzo e c'era poco o nulla. E' la mia prima distro rolling. Comunque quando ho installato EOS ho installato anche il kernel LTS. L'ho usato per un po', avevo letto che fosse meglio per la stabilità, ma onestamente dopo pochi giorni sono passato ad usare il mainline. Però è meglio averlo quello LTS, non si sa mai , anche se ogni giorno con Timeshift mi salvo in automatico l'immagine di root (uso ext4 ma TS funziona bene).

[woddy68]

Sì, su EOS (EndeavourOS) mi pare che ho il 6.12.4 da una settimana più o meno.

openSUSE TW era un'altra distro che volevo provare, poi ho scelto EOS che già usavo su VM.

Su manjaro ho già disponibile il 6.13...
Ad ogni modo non ha senso, almeno per me, avere sempre l'ultimo modello di kernel...io mi sento più sicuro usando quelli LTS.

Ci sarà anche la 6.13, ma non è ancora uscito in versione stabile, l'ultima release stabile è 6.12.
Non ha alcun senso installare kernel non ancora rilasciati come stabili, se c'è è solo per testing.
Invece ha senso avere l'ultimo kernel stabile e non è vero che è più sicuro la vs Lts anzi...tutto il contrario...poi mi rendo conto che in alcuni casi, ad es. se si utilizzano driver di terze parti, una vs Lts crea meno problemi.

[SaulGoodman]

Sì, su EOS (EndeavourOS) mi pare che ho il 6.12.4 da una settimana più o meno.

openSUSE TW era un'altra distro che volevo provare, poi ho scelto EOS che già usavo su VM.

Su manjaro ho già disponibile il 6.13...
Ad ogni modo non ha senso, almeno per me, avere sempre l'ultimo modello di kernel...io mi sento più sicuro usando quelli LTS.

Ma in realtà il kernel "stable" (cioè quello attualmente rilasciato e corretto direttamente dal kernel team) è quello che garantisce il maggior grado di sicurezza. Poi, alcune distro preferiscono mantenersi indietro con la versione, per backportare solo le patch necessarie, ma questo lavoro allunga i tempi dal rilascio delle patch alla loro effettiva integrazione (GKH ne aveva parlato in un post anni fa, "rimproverando" Debian su questo).

Pero` certo, se non hai bisogno delle ultime feature del kernel, puoi anche stare con LTS, basta tenerlo al passo con gli aggiornamenti minori (fix).

[PC ZERO]

No, era solo una curiosità. Comunque ho aggiornato poco fa, un bel po' di roba, compreso il kernel, 6.12.6-1. Avevo aggiornato verso ora di pranzo e c'era poco o nulla. E' la mia prima distro rolling. Comunque quando ho installato EOS ho installato anche il kernel LTS. L'ho usato per un po', avevo letto che fosse meglio per la stabilità, ma onestamente dopo pochi giorni sono passato ad usare il mainline. Però è meglio averlo quello LTS, non si sa mai , anche se ogni giorno con Timeshift mi salvo in automatico l'immagine di root (uso ext4 ma TS funziona bene).

No guarda, se hai una distro rolling in stile arch allora tieniti stretto le LTS che ti risolvi un sacco di potenziali problemi perché quando ti capitano poi è un casino e non è sempre detto che Timeshift ti pari il sedere del tutto.

Ci sarà anche la 6.13, ma non è ancora uscito in versione stabile, l'ultima release stabile è 6.12.
Non ha alcun senso installare kernel non ancora rilasciati come stabili, se c'è è solo per testing.
Invece ha senso avere l'ultimo kernel stabile e non è vero che è più sicuro la vs Lts anzi...tutto il contrario...poi mi rendo conto che in alcuni casi, ad es. se si utilizzano driver di terze parti, una vs Lts crea meno problemi.

Bon...era ovvio che ci sarà...
Per sicurezza intendevo proprio problematiche legate a periferiche varie, driver o anche a certo software oppure, e mi è capitato solo in un caso, proprio per un aggiornamento di sistema cui non ho capito ancora cosa fosse andato storto ed ho dovuto fare lo switch del kernel ritornando al vecchio LTS perché tornassi ad avere un pc funzionante.
E di buono c'è che manjiaro ti permette di avere installati contemporaneamente più kernel, da quella volta ho messo solo LTS, sempre 2 installati, e non ho mai più avuto rogne di sorta; e difatti il consiglio generale per stare sicuri è quello lì.

Ma in realtà il kernel "stable" (cioè quello attualmente rilasciato e corretto direttamente dal kernel team) è quello che garantisce il maggior grado di sicurezza. Poi, alcune distro preferiscono mantenersi indietro con la versione, per backportare solo le patch necessarie, ma questo lavoro allunga i tempi dal rilascio delle patch alla loro effettiva integrazione (GKH ne aveva parlato in un post anni fa, "rimproverando" Debian su questo).

Pero` certo, se non hai bisogno delle ultime feature del kernel, puoi anche stare con LTS, basta tenerlo al passo con gli aggiornamenti minori (fix).

Boh...io per la sicurezza del mio pc non ho mai avuto rogne di sorta lo stesso...intendo intromissioni, virus, malaware o sorta...quindi non saprei che dirti.
E non ho mai capito nemmeno a cosa servono sempre le ultimissime feature di un kernel...

[Duke_Fleed]

No, era solo una curiosità. Comunque ho aggiornato poco fa, un bel po' di roba, compreso il kernel, 6.12.6-1. Avevo aggiornato verso ora di pranzo e c'era poco o nulla. E' la mia prima distro rolling. Comunque quando ho installato EOS ho installato anche il kernel LTS. L'ho usato per un po', avevo letto che fosse meglio per la stabilità, ma onestamente dopo pochi giorni sono passato ad usare il mainline. Però è meglio averlo quello LTS, non si sa mai , anche se ogni giorno con Timeshift mi salvo in automatico l'immagine di root (uso ext4 ma TS funziona bene).

No guarda, se hai una distro rolling in stile arch allora tieniti stretto le LTS che ti risolvi un sacco di potenziali problemi perché quando ti capitano poi è un casino e non è sempre detto che Timeshift ti pari il sedere del tutto.

Spero di non averne di problemi, ma se dovesse succedere cercherò una soluzione. Installo solo i pacchetti che mi servono, uso anche AUR (e flatpak) ma solo perché nei repo ufficiali non ci sono i pacchetti che voglio, e aggiorno spesso. Sto imparando anche a fare manutenzione del sistema (file pacnew, pacsave, orfani, cache), su questa distro si usa infatti molto il terminale che io adoro (ho installato anche la shell zsh, l'ho configurata come voglio). E continuerò sicuramente ad usare il kernel stable.

L'unica cosa che mi dà fastidio è che Arch non conserva il kernel precedente quando lo aggiorna. Anche per questo all'installazione scelsi di installare il kernel LTS, per averne uno di riserva.

[SaulGoodman]

Ma in realtà il kernel "stable" (cioè quello attualmente rilasciato e corretto direttamente dal kernel team) è quello che garantisce il maggior grado di sicurezza. Poi, alcune distro preferiscono mantenersi indietro con la versione, per backportare solo le patch necessarie, ma questo lavoro allunga i tempi dal rilascio delle patch alla loro effettiva integrazione (GKH ne aveva parlato in un post anni fa, "rimproverando" Debian su questo).

Pero` certo, se non hai bisogno delle ultime feature del kernel, puoi anche stare con LTS, basta tenerlo al passo con gli aggiornamenti minori (fix).

Boh...io per la sicurezza del mio pc non ho mai avuto rogne di sorta lo stesso...intendo intromissioni, virus, malaware o sorta...quindi non saprei che dirti.
E non ho mai capito nemmeno a cosa servono sempre le ultimissime feature di un kernel...

Mi spiego peggio. Se il discorso è la sicurezza (più che virus, vulnerabilità sfruttabili), tenersi sul kernel LTS non ha effetti palpabili e reali come l'aumento della sicurezza. È sostanzialmente ininfluente.

Quello che invece influenza positivamente la sicurezza del kernel è mantenersi al passo con gli aggiornamenti della distro (che ovviamente vanno a integrare le patch rilasciate dal kernel team).

Poi, se uno usa il kernel LTS per altri motivi (es. Driver Nvidia) allora ha un senso. La wiki di arch dovrebbe spiegare meglio.

Cmq questo discorso sulla sicurezza del kernel è marginale rispetto al topic, Io mi fermo qua.

[woddy68]

Solo per info. anche openSUSE ha un kernel LTS, si questo potrebbe essere utile se utilizzi driver di terze parti.
Per il resto concordo con SaulGoodman, a livello di sicurezza, l'ultima versione stabile offre tutti gli aggiornamenti di sicurezza oltre a nuove funzionalità, mentre il kernel Lts tramite backports fixa i problemi di sicurezza là dove è possibile.

[woddy68]

Ora è ufficiale, openSUSE Tumbleweed dall' istantanea 20250211 passerà da apparmor a SElinux sulle nuove installazioni per impostazione predefinita, ovviamente gli utenti che vorranno continuare ad andare apparmor la possono fare modificando in fase di installazione la scelta.
Le vecchie installazioni continueranno ad usare apparmor.
In openQA sono stai aggiunti appositi test per SELinux.
https://news.opensuse.org/2025/02/13/tw ... s-default/