Блокировка и отсутствие поддержки PUK (Страница 2 из 3)

>>По поводу разблокировки пин-кода вы разобрались?
Немного объясню – проблемы в основном встречаются не мгновенновоспроизводимого характера. Стало быть, я должен использовать токен, и возможно в течение минимум дней. Для холостых опытов, эмулирующих реальную деятельность, у меня нет обезьянки кроме меня самого, так что мне просто придется пытаться использовать токен в реальном режиме.
Но я столкнулся с тем, что не могу с 0.14/0.15 импортировать в firefox бэкапы .p12, хотя на 0.15 обновилось недавно, а раньше вероятно был 0.14, и проблемы вроде бы не было (хотя на какой версии я создавал метаданные, я не записал). В общем, пока какая-то каша и надо для начала зафиксировать версию opensc, которая Вами использовалась/тестировалась/whatever. Сейчас я откатился на 0.12.2 – и возникла проблема #2 (POWER_STATE_UNPOWERED), при которой токен перестает определяться.

я бы хотел разбираться в этом, зафиксировав для начала хотя бы версию opensc (поскольку проблема с POWER_STATE_UNPOWERED и отвалом токена) повторяется уже 3ий раз. Способа восстановить работу кроме ребута я пока не обнаружил. (Перезапуски/перетыки не помогают, *hci пересобирать модулями и перепинывать хочется очень мало) Коррелируется пока это только со сменой токена+откат на 0.12.2.

В общем, ситуация крайне неясная и чтобы не потратить неделю на метод тыка – необходимо ваше содействие в планировании тестирования. Ну и было бы неплохо как-то параллельно удостовериться в том, что оба токена аппаратно 100% работоспособны.

Нет, конечно, это не методика вообще. и воспроизводимость я гарантирую 100% будет нулевой.
Как я уже предложил, давайте зафиксируем хотя бы версию opensc (вероятно и pcsc-lite/ccid тоже) и создадим на моей платформе под вашим мудрым руководством воспроизводимую среду. Первым делом хотелось бы разобраться с отвалом токенов, требующим ребута, поскольку это вообще *всё* затрудняет.
серийники: 0000000030FD7941, 000000003031564A

Я конечно знаю как работают интернеты, но…
Для компании, разрабатывающей аппаратные средства криптографической защиты не знать практики использования технологии Java Script (и причин популярности её блокировки)… просто неприлично. А знаючи это не использовать это знание в разделах сайта, где доступность этой технологии критично…

Подтверждение принятия лицензионного соглашения, возвращающее на страницу загрузки (вместо ожидаемой выдачи файла).
Использование базового протокола http вкупе с отсутствием средств контроля целостности и аутентичности…
Для «лидеров локального рынка» (в лице того же 1С) оно понятно и ожидаемо.
Но для компании, специализирующейся в области информационной безопасности мне видится неприличным. Вам так не кажется?

ЗЫ: Почему не последовать примеру хотя бы разработчиков архиватора RAR (которые для минимального пакета unrar, пусть под несвободной лицензией, но дают исходники)?

Ладно, я вижу что тема превратилась в поле битвы. Предлагаю завершить здесь на раскрытии темы профиля – чего там нужно вписать, чтобы SO мог разблокировать пин. Ну и хорошо бы это закоммитить в апстрим-таки по умолчанию.

По поводу отвала и прочего я открываю другую тему.

установлена 0.13.0, ФС создана этой же версией, в профайле есть … EF CHV2 { …
Смена пина работает, и, исходя из коммита, сброс тоже должен работать? Или я что-то не так понял?

>>А как вы делаете разблокировку? утилитой pkcs15-tool я надеюсь?

[s]я трижды в день возносил молитвы, потом взял микроскоп и гвозди :D [/s]
да, разумеется. другой способ мне неизвестен, и вроде как в пределах pkcs-* он единственный?

>> верно

«верно, не так понял» или «верно, я правильно понял, что коммит реализует как смену пина так и его сброс»? :)

Просто мне не совсем понятен вывод (пин правда не заблокирован, это влияет?):

# pkcs15-tool -u
Using reader with a card: Aktiv Rutoken ECP 00 00
Enter PUK [Security Officer PIN]: 
Enter new PIN [Security Officer PIN]: # why new pin is SO pin?
^C
# pkcs15-tool -u -a 02                             ↑
Using reader with a card: Aktiv Rutoken ECP 00 00
Enter PUK [MytokeN]: # PUK again… :(