eObčanka

Programy a aplikace
1

Včera jsem vyfasoval novou občanku s čipem, tak jsem začal hledat, jak to jde ve Fedoře použít. Aplikace eObčanka momentálně funguje pouze na některých verzích Ubuntu.

Toto vlákno funguje pro sdílení zkušeností, jak eObčanku rozchodit na Fedoře. Zatím jsem narazil na to, jak to rozchodit pomocí Dockeru, a na snahu rozchodit to ve Flatpaku.

2 Likes
2

Ahoj,

rozchodil jsem to na RHEL/Centos 8, takze by to melo fungovat i Fedore 29+.

Debianovsky balik jsem zkonvertoval pres alien na rpm, akorat hlasi chyby a ma spatne dependence :-/.
Pridavam skript, ktery to prekonvertuje do pouzitelne podoby.
Ctecku mam Akasa AK-CR-03BKV2 https://www.czc.cz/akasa-ak-cr-03bkv2-externi-ctecka-bankovnich-karet-cerna/244255/produkt .
Funguje prihlasovani na portal i sprava karty.

#!/bin/bash

DEB=$1

ALIEN_OUT=$(mktemp)
alien --to-rpm --scripts --generate "$DEB" >$ALIEN_OUT

SPEC_DIR=$(awk '/Directory/ {print $2}' $ALIEN_OUT)


pushd $SPEC_DIR

FS_DIRS=$(mktemp)
SPEC=$(ls *.spec)

rpm -ql filesystem | sed 's/^/%dir "/; s/$/\/"/; s,//,/,;' >$FS_DIRS

# remove standard dirs from package
grep -vxf $FS_DIRS $SPEC >$SPEC.nodirs

sed '/^Group:/ a \
# remove requires/provides from bundled libs \
%global __requires_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl).*$ \
%global __provides_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl).*$' \
        $SPEC.nodirs >$SPEC

rpmbuild -bb --define "buildroot $PWD" $SPEC

rm -f $FS_DIRS $ALIEN_OUT
2 Likes
3

Potvrzuji, skript od 10575 funguje i na F31. Příhlásil jsem se pomocí té aplikace na Portál občana.

4

Taktéž potvrzuji, i aktuální verze eObčanky při konverzi hází chyby, ale funguje. Přihlášení NIA bez problémů.

5

Poslední dva týdny na Fedora 32 dostavám v aplikaci eObčanka “Chyba serveru při zpracování dat!” a na webu se zobrazí chyba 202210. Řeším s podporou.

6

Dnes jsem to zkoušel na Ubuntu 20.04.2 LTS se stejným problémem: “Chyba serveru při zpracování dat!” Odeslal jsem jim diagnostiku, uvidíme, s čím se ozvou.

7

Když odesíláte diagnostiku skrz tu aplikaci, tak se může stát, že jim prostě nedojde. Volal jsem na podporu o několik dní po odeslání té diagnostiky a vůbec o tom nevěděli. Tak jsem to provedl znovu, a světe div se, dorazil mi potvrzovací e-mail od ca-sd@szrcr.cz “Váš požadavek č. XY byl předán k řešení”.

Tehdy se mi ozvali zpět, ale po upřesnění problému přes e-maily přestali komunikovat. Po nějaké době to začalo fungovat, v lednu jsem tu chybu nevídal. Poslední týdny jsem na to ale znovu narazil. Kupodivu ale, když to zkusím několikrát za sebou, tak několikátý pokus většinou projde.

Zde je odkaz na popis chyby: https://info.eidentita.cz/chyba/202210.aspx

8

Použil jsem skript výše na verzi eObčanky 3.1.3 na F34 a po instalaci rpm jsem narazil na error:

$ /opt/eObcanka/SpravceKarty/eopcardman.sh
/opt/eObcanka/SpravceKarty/eopcardman: symbol lookup error: /lib64/libk5crypto.so.3: undefined symbol: EVP_KDF_ctrl, version OPENSSL_1_1_1b

Dle tohoto komentáře https://bugzilla.redhat.com/show_bug.cgi?id=1829790#c9 jsem “smazal” knihovnu libcrypto.so.1.1 a Správce karty pak jde pustit:

sudo mv /opt/eObcanka/lib/openssl1.1/libcrypto.so.1.1 /opt/eObcanka/lib/openssl1.1/libcrypto.so.1.1.bak

Co však dále nefunguje je identifikace/přihlášování. V takovém případě hlásí aplikace “Poškozená aplikace!”

9

Tak už i identifikace funguje. Místo smazání bylo třeba symlinku:
sudo ln -fs /usr/lib64/libcrypto.so.1.1 /opt/eObcanka/lib/openssl1.1/libcrypto.so.1.1

10

Při instalaci verze eObčanka 3.2.1 podle skriptu eObčanka - #2 od 10575 mi dnf hlásilo následující chybu:

 Problem: conflicting requests
  - nothing provides libeop2v1czep11.so()(64bit) needed by eObcanka-3.2.1-2.x86_64
  - nothing provides libeopczep11.so()(64bit) needed by eObcanka-3.2.1-2.x86_64
  - nothing provides libeopproxyp11.so()(64bit) needed by eObcanka-3.2.1-2.x86_64
  - nothing provides libsa2v1czep11.so()(64bit) needed by eObcanka-3.2.1-2.x86_64

Problém zmizel po nahrazení řádků ve skriptu:

%global __requires_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl).*$ \
%global __provides_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl).*$' \

za

%global __requires_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl|libeop2v1czep11|libeopczep11|libeopproxyp11|libsa2v1czep11).*$ \
%global __provides_exclude ^(libQt5|libicu|libcmprovp11|libcryptoui|libcrypto|libssl|libeop2v1czep11|libeopczep11|libeopproxyp11|libsa2v1czep11).*$' \
2 Likes
11

Nechcete nekdo udrzovat aktualni verze v nejakym gitu, nebo alespon jako snippet?

Ponevazd se bojim, ze to nekdy muze byt opet problem. :slight_smile:

1 Like
12

Vytvořil jsem open source repo https://github.com/bocekm/eobcanka-rpm.
Vylepšení skrz pull requesty vítány.

2 Likes
13

Zdravíčko, funguje stále ten poslední post? Stáhl jsem, převedl deb na rpm, nainstaloval, ale když chce přihlášení na portál občana spustit eObčanka identifikace, tak se mi akorát otevře nový tab v chromu na “url” “czeeopauth//mwid=…” a nic to nedělá. Čtečku mám připojenou, občanku v ní. Mám 6.6.9-200.fc39.x86_64 a stahoval jsem eObcanka-3.4.0-2.x86_64. Nebo něco dělám špatně?
Díky.

14

Vytvořte prosím nové issue přímo v repozitáři Sign in to GitHub · GitHub. Díky.
Přihlašoval jsem se naposledy tak před dvěma týdny a bez problému. Vyzkouším to znovu jak najdu chvilku a pod tím issue vám dám vědet.

1 Like