Dike6 e Kubuntu 18.04

[maurs]

Buongiorno,

Dopo l'upgrade a Kubuntu 18.04, Dike6 sia avvia normalmente ma, al momento di porre la firma digitale su un documento, dopo aver inserito il PIN relativo alla mia firma digitale, ottengo il seguente errore:

Errore Dike 6

Dopo questo messaggio, l'applicativo si blocca. Si blocca anche se il pin è errato.
Prima dell'upgrade a Kubuntu18.04 (da Kubuntu 17.10) non ho mai avuto problematiche del genere.

[Bergoglio]

Ciao,

prova ad avviare dike da terminale e posta il risultato.

[spaceodissey]

Io sto utilizzando ubuntu e non Kubuntu, ma mi da lo stesso problema.
Infocert dice che ubuntu 18.04 è troppo nuovo e di aspettare la prossima versione di dike.

Da terminale dice "Errore di segmentazione (core dump creato)"

Se invece lo lancio come "sudo Dike" compaiono una lista sterminata di errori. Possono interessare?

[Bergoglio]

La lista sterminata di errori data da sudo dike molto probabilmente non è utile perché potrebbe essere dovuta alla carenza di tutta una serie d'elementi come root.

A scanso però di errori per frettolosità prova comunque a postare.

[maurs]

Buongiorno,

Ho avuto la stessa risposta da infocert. Sfortunatamente la lista di errori da console non è utile alla risoluzione. Al momento della firma, ovvero quando il programma va in errore, non compare nessun messaggio specifico in console.
strace è troppo dispersivo. E non ho trovato una modalità debug di Dike.

Qualche altro suggerimento?

P.S.

"Errore di segmentazione (core dump creato)"

a me non da questo errore, sarebbe interessante analizzare il dump creato

[Bergoglio]

Problema serio.

Bisognerebbe verificare le dipendenze di Dike se sono cambiate di versione dalla 16.04 alla 18.04 .

Se ho tempo in questo fine settimana ci provo.

[maurs]

Problema serio.

Bisognerebbe verificare le dipendenze di Dike se sono cambiate di versione dalla 16.04 alla 18.04 .

Se ho tempo in questo fine settimana ci provo.

Con la 17.10 nessun problema del genere.

Ho provato con

Codice: Seleziona tutto

G_SLICE=always-malloc G_DEBUG=gc-friendly  valgrind -v --tool=memcheck --leak-check=full --num-callers=40 --log-file=valgrind.log $(which Dike)

e difatti gli errori sono tanti. Molti riguardano le librerie QT. Ma non sono riuscito ad individuare niente che possa aiutare a risolvere la situazione...

[Bergoglio]

Mi pare di capire che l'errore è dovuto all'accesso al dispositivo di firma e probabilmente è legato a pcscd con la correlata libreria libpcsc (che, difatti, cambiano di versione).

Gli errori QT contano poco perché Dike ha quanto necessario integrato in sé, infatti non ha dipendenze QT.

Ma se andate in Configurazione personalizzata (dalla home del programma l'icona con i 2 ingranaggi) alla voce Dispositivi cosa vi rileva ? Ovviamente fate questa prova con il dispositivo di firma collegato (ditemi se utilizzate una chiavetta usb od una smart card con relativo lettore, nel secondo caso fate la prova con solo il lettore collegato poi con lettore collegato + smart card inserita, poi postate qui il risultato).

[maurs]

Mi pare di capire che l'errore è dovuto all'accesso al dispositivo di firma e probabilmente è legato a pcscd con la correlata libreria libpcsc (che, difatti, cambiano di versione).

Gli errori QT contano poco perché Dike ha quanto necessario integrato in sé, infatti non ha dipendenze QT.

Ma se andate in Configurazione personalizzata (dalla home del programma l'icona con i 2 ingranaggi) alla voce Dispositivi cosa vi rileva ? Ovviamente fate questa prova con il dispositivo di firma collegato (ditemi se utilizzate una chiavetta usb od una smart card con relativo lettore, nel secondo caso fate la prova con solo il lettore collegato poi con lettore collegato + smart card inserita, poi postate qui il risultato).

Ho fatto un po' di prove.

1 - Andando nella voce Dispositivi, Il dispositivo risulta collegato.
2 - Se clicco su Informazioni dispositivo e poi, in basso a destra su Test, dopo inserito il PIN mi da ok.

Si può dedurre che, forse, non si tratta di un problema di dispositivo, in quanto il test va a buon fine.
Il problema si presenta quando vado a firmare un documento: o che inserisca il PIN corretto e/o che inserisca un PIN errato, il programma va in crash prima di "verificare che sia corretto". Ho la certezza di ciò in quanto, dopo 3 volte che sbaglio il PIN, dovrebbe chiedermi il codice PUK. Nei vari test ho sbagliato, volutamente, più volte il PIN, senza che questo accadesse. Come detto sopra, invece, durante il Test del dispositivo, l'inserimento del PIN viene gestito in modo corretto.

[Bergoglio]

1) Mi puoi postare una schermata di dove fai partire il test del dispositivo ? Grazie

2) Dove è posizionato (intendo il percorso) il file che vuoi firmare ?

[Bergoglio]

Ragazzi, ma siete spariti ?

[spaceodissey]

Rispondo io.
Questa è l'immagine

(dispositivi, poi la i grigia vicino al cerchio di frecce e poi test). Confermo che il test risulta positivo. In realtà confermo tutto quanto dice maurs.
La posizione del file è indifferente. Ho provato con file in diverse cartelle, ma mi da sempre lo stesso problema.

Francesco

[Bergoglio]

Ok, ottimo. Grazie !

Puoi farmi altri test ?

1) Quando hai catturato la schermata, la smart card era inserita nel lettore ? Se la risposta è no, puoi catturare e postare la medesima schermata con la smart card inserita nel lettore ?

2) Nel terminale, con smart card inserita nel lettore, puoi dare questo comando

Codice: Seleziona tutto

pcsc_scan

e postare qui il risultato ?

Grazie

[spaceodissey]

Ciao, ieri non ho detto che utilizzo la chiavetta USB di infocert.

Ho provato a dare il comando che hai scritto. Ho dovuto installare il programma perché non era installato.

Il risultato è questo:

Tieni presente che non ha finito. Continua a pensare da alcuni minuti.

Grazie

[Bergoglio]

Il fatto che pensa è assolutamente normale, puoi chiudere il terminale senza problemi.
Il lettore ed il chip con i certificati vengono visti e letti da pcsc, quindi il problema è in Dike.
Dike rileva il lettore (potrebbe essere che lo legge con qualcosa tipo lsusb) ma non comunica con la lettura dei certificati, è come se non parlasse con il demone pcsc.
Devo guardare meglio i 2 pacchetti relativi.

[Bergoglio]

Mi guardi un attimo se hai i file

Codice: Seleziona tutto

/lib/x86_64-linux-gnu/libpcsclite.so.1
/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0

Grazie

[spaceodissey]

Direi che non li ho.

[spaceodissey]

Ce li ho, in un altro percorso

Codice: Seleziona tutto

/usr/lib/x86_64-linux-gnu/libpcsclite.so.1
/usr/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0

[Bergoglio]

Ok, dai questi 2 comandi in sequenza dentro il terminale :

Codice: Seleziona tutto

sudo ln -s /usr/lib/x86_64-linux-gnu/libpcsclite.so.1 /lib/x86_64-linux-gnu/libpcsclite.so.1
sudo ln -s /usr/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0 /lib/x86_64-linux-gnu/libpcsclite.so.1.0.0

Poi riavvia Dike (o se vuoi essere sicuro al 100% riavvia proprio tutto il sistema e prova a firmare da Dike.

Fammi sapere

[spaceodissey]

Il link simbolico l'avevo già provato e non ha funzionato. Riprovo, riavvio e ti faccio sapere.