Установка и работа КриптоПРО CSP v 4.* 5.*

NickM · 2023-04-04T07:47:41.355Z

soustan:

И что в этом случае делать ?
Т.е. в моём случае есть факт того, что начинается все вопросы с некорректной установки СКЗИ КриптоПРО… А вот как быть в таком случае …Я пока не понял!

C этим следует разобраться

soustan · 2023-04-04T07:48:36.694Z

И Вы знаете как ?

soustan · 2023-04-04T09:17:04.166Z

Вот Вы не знаете как. И я так же не знаю!
А тем не менее. Необходимо было снести ВСЁ и от слова - СОВСЕМ!
И затем почистив ну разве что не каталог /distfiles , что конечно же не зачем.
Заново взять и все установить. И ВУАЛЯ!! Заработало!!!
И при том, не потребовалось даже config подкладывать.
Лично у меня лишь ОДИН ответ - Calculating dependencies (Зависимости) от которых ещё никто не ушёл.

WhatsApp Image 2023-04-04 at 16.06.031095×666 73.4 KB

Тем не менее и в очередной раз, Благодарю за Помощь и Участие!
Следующая Остановка видимо всё же wiki на тему “Порядка создания и обновления .ebuild - ов”.

NickM · 2023-04-04T09:47:38.835Z

soustan:

А тем не менее. Необходимо было снести ВСЁ и от слова - СОВСЕМ!

Что Вы вкладываете в слово “ВСЁ”?

soustan:

Следующая Остановка видимо всё же wiki на тему “Порядка создания и обновления .ebuild - ов”.

Что за такая остановка?

Имеет смысл подготовить ebuild новой, промежуточной версии СКЗИ, в составе которого нынче распространяется и плагин.

soustan · 2023-04-04T11:41:19.131Z

NickM:

Что Вы вкладываете в слово “ВСЁ”?

Так я вроде описал(см. выше) ВСЕ - это кроме ./distfiles , СКЗИ как выясняется было ещё в нескольктих местах. Т.е. помимо /etc/opt/cprocsp/ и /var/db/repos/linuxbuh/ . Не пойму почему так произошло. Ничего такого, что отклонялось бы от стандартной линии установки я и сейчас и в предыдущие разы не предпринимал. Поэтму сие - есть тайна
При этом по ходу установок / переустановок, тех или иных пакетов cprocsp chromium-gost cades ifdtoken IFCPlugin и наверно ещё чего-то там, по описанному выше man-у . Наверняка складывались зависимости чего-то “лишнего” в Системе. Однако, каждый раз пытаться обрабатывать и удалять лишние пакеты, которые как известно, могут тянуть те самые зависимости, к сожалению не получится.
Поэтому,
удалил по максимуму как и написал уже ВСЁ что как-то могло иметь отношение к СКЗИ, кроме пожалуй браузеров которые у меня в широчайшем ассортименте имеются. И после удаления этого ВСЕГО. Конечно же почистить зависимости #emegre --depclean и как вариант emerge --update --newuse --deep --with-bdeps=y @world
И только после этого, когда в Системе совсем ни осталось и следа от описанных пакетов. И Зависимости НЕ тянули их вновь. Я и вновь стал устанавливать В ЭТОТ РАЗ - ВСЁ заново!
И вот… как видно получилось!
Хотя и не скрою, я уже было дело стал посматривать и на аппаратную часть этой машины. В смысле вдруг - с железом, что-то не так стало …

soustan · 2023-04-04T11:48:35.931Z

NickM:

Что за такая остановка?

Под следующей “остановкой”, я имел ввиду ранее написанный мною пост Написание & корректировка *.ebuild
До которого всё никак руки не доходят. НО, то что дойдут - это Факт!

soustan · 2023-04-04T11:55:24.402Z

NickM:

Имеет смысл подготовить ebuild новой, промежуточной версии СКЗИ, в составе которого нынче распространяется и плагин.

Вы видимо про - это “Промежуточная версия КриптоПро CSP 5.0.12600 (Quinotaur) от 2.09.2022.” ?
Информация по которой здесь

NickM · 2023-04-04T11:56:33.176Z

Да, с неё можно и начать, а там и более свежая подтянется.

soustan · 2023-04-04T12:00:18.439Z

Она вроде пока что несертифицированная. Как описывает это разработчик. Полагаете, тем не менее, что уже стабильная ? Ошибок при использовании в такой версии быть не может ?
Я к тому, что может все же, есть смысл подождать и уже затем .ebuild —> emerge cprocsp… —> эксплуатация СКЗИ. Как полагаете ?

NickM · 2023-04-04T12:19:39.561Z

soustan:

Она вроде пока что несертифицированная.

Да, не сертифицированная

soustan:

Ошибок при использовании в такой версии быть не может?

А Вы посмотрите сколько багов было пофикшено между релизами 12000 и 12600!

А сколько ещё будет пофикшено в будущей версии!

Лично репортил 2 ошибки, которые для Наших организаций (а если быть точнее, для всех пользователей в связке - операционная система “Linux”, СКЗИ “КриптоПро CSP v5” и портал заявителя УЦ ФК) оказались критическими, и сейчас с нетерпением ждём следующего билда с исправленными ошибками в СКЗИ.

NickM · 2023-04-05T04:44:07.344Z

NickM:

Имеет смысл подготовить ebuild новой, промежуточной версии СКЗИ, в составе которого нынче распространяется и плагин.

Получилось что-то типа такого, но это было сделано лишь только на стенде, где сразу подкидываются готовые конфиги файлов license.ini и config64.ini (содержимое ebuild могу приложить, если кому взглянуть захочется):

$ emerge -s cprocsp

Local copy of remote index is up-to-date and will be used.
  
[ Results for search key : cprocsp ]
Searching...

*  app-crypt/cprocsp
      Latest version available: 5.0.12788
      Latest version installed: 5.0.12788
      Size of files: 33601 KiB
      Homepage:      http://www.cryptopro.ru
      Description:   Cryptopro package
      License:       Cryptopro

# emerge app-crypt/cprocsp

Local copy of remote index is up-to-date and will be used.

Local copy of remote index is up-to-date and will be used.
Calculating dependencies... done!
Dependency resolution took 8.00 s.

>>> Verifying ebuild manifests
>>> Emerging (1 of 1) app-crypt/cprocsp-5.0.12788::custom
>>> Installing (1 of 1) app-crypt/cprocsp-5.0.12788::custom
>>> Recording app-crypt/cprocsp in "world" favorites file...
>>> Jobs: 1 of 1 complete                           Load avg: 1.17, 0.74, 0.79
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

Тут и эта утилита присутствует:

NickM:

“КриптоПро” под “Linux” разработала и развивает утилиту “cprocsp-certprop”, которая облегчает работу пользователю выполняя автоустановку сертификатов с носителей, можно попробовать её “опакетить” и попробовать в работе.

$ /opt/cprocsp/bin/amd64/certprop
<certprop>0x7f5e3d195bc0:SaveOneCardCerts Aktiv Rutoken ECP 00 00: 1 certificates added (:231)

image1920×1048 216 KB

NickM · 2023-05-10T10:09:07.658Z

Новые версии СКЗИ и плагина:

Промежуточная версия КриптоПро CSP 5.0 R3 (сборка 5.0.12800 Ra);

“КриптоПро ЭЦП Browser plug-in” сборка 2.0.14815 от 8.04.2023.

Надо с импортом сертификатов разобраться, походу какого-то сценария не хватает…

# equery list -op app-crypt/cprocsp
 * Searching for cprocsp in app-crypt ...
[I-O] [  ] app-crypt/cprocsp-5.0.12788:0
[--O] [ ~] app-crypt/cprocsp-5.0.12800:0

# emerge =app-crypt/cprocsp-5.0.12800 --autounmask-write

Local copy of remote index is up-to-date and will be used.

Local copy of remote index is up-to-date and will be used.
Calculating dependencies... done!
Dependency resolution took 7.17 s.

[ebuild  N    ~] app-crypt/cprocsp-5.0.12800  USE="certprop cptools gui_gtk ifd-rutokens import_ca kc1 pkcs11 plugin readers -stunnel" 

The following keyword changes are necessary to proceed:
 (see "package.accept_keywords" in the portage(5) man page for more details)
# required by =app-crypt/cprocsp-5.0.12800 (argument)
=app-crypt/cprocsp-5.0.12800 ~amd64

Autounmask changes successfully written.

 * IMPORTANT: config file '/etc/portage/package.accept_keywords/kernels' needs updating.
 * See the CONFIGURATION FILES and CONFIGURATION FILES UPDATE TOOLS
 * sections of the emerge man page to learn how to update config files.

# emerge =app-crypt/cprocsp-5.0.12800

Local copy of remote index is up-to-date and will be used.

Local copy of remote index is up-to-date and will be used.
Calculating dependencies... done!
Dependency resolution took 7.08 s.

>>> Verifying ebuild manifests
>>> Emerging (1 of 1) app-crypt/cprocsp-5.0.12800::custom
>>> Installing (1 of 1) app-crypt/cprocsp-5.0.12800::custom
>>> Recording app-crypt/cprocsp in "world" favorites file...
>>> Jobs: 1 of 1 complete                           Load avg: 1.05, 0.52, 0.40
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

image1920×1080 253 KB

soustan · 2023-06-17T20:08:22.580Z

Приветствую, NickM !
В этот раз поправил как и в предыдущем случае.

Pastebin

cat /usr/local/portage/www-plugins/cades/cades-2.0.14815.ebuild # Copyright 19...

Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.

Однако, не помогает.
По прежнему отсутствует некая директория при распаковке пакета.

Pastebin

emerge =www-plugins/cades-2.0.14815Local copy of remote index is up-to-date -...

Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.

Не пойму что пропустил в этот раз ?
Прошу подсказать.

nemofsan · 2023-06-18T05:42:49.037Z

Доброго времени суток!
Попробуйте изменить функцию src_unpack () в файле /usr/local/portage/www-plugins/cades/cades-2.0.14815.ebuild на что-то подобное:

src_unpack () {
    unpack ${A}
	cd ${WORKDIR}
	mv cades-linux-amd64/* ${DISTDIR}
	rm -rf *
	mkdir ${S}
	cd ${S}
    SUFF="-64-${PV}-1.amd64.rpm"
    NO_ARCH="-${PV}-1.noarch.rpm"
 
	rpm_unpack cprocsp-pki-cades${SUFF}
	rpm_unpack cprocsp-pki-phpcades${NO_ARCH}
	rpm_unpack cprocsp-pki-plugin${SUFF}
 
}

NickM · 2023-06-18T06:35:00.012Z

* ERROR: www-plugins/cades-2.0.14815::local failed (unpack phase):
 *   failure unpacking /var/calculate/tmp/portage/www-plugins/cades-2.0.14815/distdir/cprocsp-pki-phpcades-64-2.0.14815-1.amd64.rpm

Всё верно - указанный пакет, нынче, собирается и распространяется как не зависимый от архитектуры, поэтому и предложенная ниже правка один из вариантов.

Но, и установка этого пакета пользователю в принципе не обязательна, например, Я его просто не устанавливаю и не использую - данный пакет нужен для интеграции поддержки php при разработке кода.

Так же не забываем, что нынче плагин распространяется и в составе дистрибутива СКЗИ.

soustan · 2023-06-18T06:41:44.251Z

Доброго и Вам!
Пакет собрался. Благодарю!
Только вот как и прежде пытаюсь разобрать в чём именно именно, возникла ошибка ?
Так же вижу что необходимо было внести корректировки / добавить в строки e-build-a:
NO_ARCH=“-${PV}-1.noarch.rpm”
…
rpm_unpack cprocsp-pki-phpcades${NO_ARCH}
Однако, не пойму, где взялась основа для такого внесения / изменения ?
И всё это на очередном моём этапе Понимания по написанию / изменению ebuild-ов.
Поясните пожалуйста, если не трудно ?
Пытался читать:
https://wiki.gentoo.org/wiki/Basic_guide_to_write_Gentoo_Ebuilds/ru
https://dev.gentoo.org/~zmedico/portage/doc/man/ebuild.5.html
Другие источники исходной информации, так же ею не “блещут”, к сожалению((
Итог ОДИН - НЕ понимание, того, что делаешь!
А хотелось бы…

NickM · 2023-06-18T06:50:10.703Z

soustan:

Однако, не пойму, где взялась основа для такого внесения / изменения ?

NickM:

указанный пакет, нынче, собирается и распространяется как не зависимый от архитектуры

soustan:

Поясните пожалуйста, если не трудно ?

Пояснить что?

soustan:

Итог ОДИН - НЕ понимание, того, что делаешь!

Что именно не понятно?

soustan · 2023-06-18T07:19:38.360Z

NickM:

Что именно не понятно?

NO_ARCH=“-${PV}-1.amd64.rpm” <—Что означает эта добавленная в ebuild, строка ?

soustan · 2023-06-18T07:20:38.282Z

NickM:

указанный пакет, нынче, собирается и распространяется как не зависимый от архитектуры

Частично, я так понимаю, ответ уже описан. В части сборки и распространения как НЕ зависимый от архитектуры. Так ?

soustan · 2023-06-18T07:24:00.072Z

NickM:

Пояснить что?

Так же не вижу в man-ах ebuild, что касается предыдущей строки:
SUFF=“-64-${PV}-1.amd64.rpm” <— Эта строка в e-build, для чего присутствует ?