DNI electrónico español en Mageia 4

Con todos ustedes, ¡una nueva y apasionante entrega de «DNI electrónico en Mageia»!

En su mayor parte, todo lo explicado en la entrega anterior, es decir, DNI electrónico español en Mageia, sigue estando vigente en Mageia 4. Y el motivo de que siga estando vigente es que los paquetes son básicamente los mismos. Sí, están ajustados para la nueva versión de Mageia 4, pero la versión de los paquetes sigue siendo la misma que en Mageia 2.

«¿Pero cómo es posible que siga siendo la misma? ¿Es que en todo este tiempo no hubo ningún avance?». Lo cierto es que sí, e importante. Como sabrás si leíste el artículo citado arriba, el proyecto OpenDNIe consiste en una serie de parches sobre el proyecto OpenSC (el que sirve para trabajar con tarjetas inteligentes en GNU/Linux) que le añaden soporte para el DNI electrónico. Pues bien, dichos parches fueron aceptados e integrados en OpenSC, por lo que su versión en desarrollo ya tiene soporte de serie para el DNI electrónico.

Ahora bien... dichos parches no están incluidos en la actual versión estable, la 0.13.1, que además resulta ser la que trae Mageia 4. Por tanto, para que el OpenSC de Mageia 4 funcione con el DNI electrónico, hay que parchearlo. El problema es que, hasta donde yo sé, no hay parches para dicha versión. Y los parches para la versión anterior, la 0.12.2 (que es la que se usaba en Mageia 2), no sirven para la versión 0.13.1. ¿Solución? Pues prescindir de la versión 0.13.1 que viene en Mageia 4 y resignarse a usar la versión 0.12.2 parcheada. Sí, otra opción habría sido empaquetar la versión en desarrollo de OpenSC. Sin embargo, lo cierto es que no fui capaz de hacer funcionar el DNI electrónico con dicha versión, y desafortunadamente ando muy mal de tiempo, así que no pude investigar en detalle qué fallaba, por qué, y cómo arreglarlo :(.

Los únicos cambios que hay en el paquete opensc-opendnie de Mageia 4 respecto del de Mageia 2 son unos simples ajustes en el sistema de construcción para que funcione con Mageia 4. Todo lo demás es idéntico.

Aparte de todo esto, tuve que hacer un pequeño cambio en el script de configuración del DNI electrónico, ya que cambió la dirección de descarga de uno de los certificados. Vamos, que en el momento de escribir estas líneas, la versión 0.1 del dnie-configurador ya no funciona; es necesario usar la 0.2 (que es la disponible en Mageia 4).

Además de eso, se añadió una comprobación para asegurarse de que la extensión de Mozilla Estonian ID Card PKCS11 module loader no está instalada. Dicha extensión añade el módulo criptográfico onepin-opensc-pkcs11 para poder usar el DNI de Estonia en Firefox cada vez que se arranca este último. Suena raro, sí, pero resulta que esa extensión viene instalada de serie en el LiveDVD de Mageia 4 para x86_64. El caso es que cuando el módulo criptográfico para usar el DNI de Estonia está cargado el DNI electrónico español no funciona con Firefox (aunque sí con LibreOffice). Es como si Firefox se liase e intentase autenticar el DNI electrónico español usando tanto el módulo para el español como el módulo para el estonio. Por tanto, el dnie-configurador ahora avisa de que debe eliminarse la extensión de marras, y además elimina el módulo criptográfico onepin-opensc-pkcs11 de los perfiles de Firefox y Thunderbird en los que se lo encuentre (ya que eliminar la extensión no elimina el módulo criptográfico si ya está añadido; la extensión no contiene el módulo criptográfico en sí, sólo lo añade cada vez que se arranca Firefox).

El eliminado hay que hacerlo por las bravas, borrando el archivo secmod.db del perfil en cuestión (lo que elimina el resto de módulos criptográficos que estuviesen añadidos al perfil), ya que si se elimina mediante modutil (la herramienta para gestión de módulos criptográficos de Mozilla) desaparecer desaparece de Firefox, pero sigue en dicho archivo, y los applets de Java no sé por qué, pero fallan si aparece en él aunque de cara a Firefox no exista. Aparentemente, el módulo onepin-opensc-pkcs11 sólo lo utiliza el DNI de Estonia, ya que de hecho fue eliminado del proyecto OpenSC en el commit d1cf65754b9326c09213f151b7ee2f19f4037730, y en Mageia existe únicamente porque el paquete opensc incluye un parche para añadirlo de nuevo y así poder usar el DNI de Estonia, así que confío en que no sea un problema para muchos no poder tener ambos módulos instalados simultáneamente ;)

Paquetes
Instrucciones de instalación:

• Si tienes habilitado el repositorio de BlogDrake: instala el paquete dnie-configurador. Éste instalará automáticamente los demás paquetes necesarios.
• Si no tienes habilitado el repositorio de BlogDrake: haz click en los enlaces de debajo e instala, por este orden, libopensc-opendnie/lib64opensc-opendnie (uno u otro según la arquitectura de tu sistema), opensc-opendnie (usa el que corresponda a la arquitectura de tu sistema) y dnie-configurador (independiente de la arquitectura; es el mismo para i586 y x86_64).

Una vez instalados los paquetes, ejecuta el programa dnie-configurador (debería crearse una entrada en el menú para él). Éste se encarga de configurar automáticamente el Firefox y Thunderbird (e implícitamente LibreOffice) del usuario que lo ejecuta para poder usar el DNIe con ellos. Ten paciencia, porque puede pasar cierto tiempo en el que el configurador esté trabajando pero en pantalla no se muestre ninguna información (a no ser, evidentemente, que hayas cancelado la configuración). No te apresures a ejecutarlo de nuevo ;) Y ten en cuenta que si lo ejecutas en una consola podrás ver información de qué va haciendo. Además, si lo ejecutas como root se configurarán el Firefox y el Thunderbird de todos los usuarios del sistema. Una vez ejecutado, si todo fue bien, ya está. Ya podrás usar el DNIe desde Firefox y Thunderbird (y LibreOffice) ;) En cualquier caso, si tienes curiosidad por saber qué instalaste y por qué, echa un vistazo al apartado «Información sobre los paquetes» del artículo DNI electrónico español en Mageia.

Usuarios de GNOME (y puede que otros entornos de escritorio como XFCE): hay un bug en zenity (el programa que usa el configurador para mostrar los diálogos en GNOME y otros entornos) debido al cuál los diálogos son mucho más altos de lo que deberían y pueden llegar a impedir ver los botones de aceptar y cancelar. Si no puedes ver los botones, pulsar Intro aceptará el diálogo, y pulsar Esc lo cancelará.

Mageia 4
i586

• Paquete rpm de libopensc-opendnie: libopensc3-opendnie-0.12.2-2.mga4.i586.rpm
• Paquete rpm de opensc-opendnie: opensc-opendnie-0.12.2-2.mga4.i586.rpm

x86_64

• Paquete rpm de lib64opensc-opendnie: lib64opensc3-opendnie-0.12.2-2.mga4.x86_64.rpm
• Paquete rpm de opensc-opendnie: opensc-opendnie-0.12.2-2.mga4.x86_64.rpm

noarch

• Paquete rpm de dnie-configurador: dnie-configurador-0.2-1.mga4.noarch.rpm

Paquetes fuente
Por si alguien quiere recompilar los paquetes o ver cómo están hechos, aquí tiene los paquetes fuente:

• Paquete fuente rpm de dnie-configurador: dnie-configurador-0.2-1.mga4.src.rpm
• Paquete fuente rpm de opensc-opendnie: opensc-opendnie-0.12.2-2.mga4.src.rpm

Paquetes devel
Finalmente, y por si alguien los necesitase (que no creo, pero por ponerlo todo), aquí están los paquetes devel de libopensc-opendnie. Si estás leyendo esto y no sabes si necesitas los paquetes devel, ya te lo digo yo: no los necesitas :P Estos paquetes únicamente se necesitan se vas a desarrollar una aplicación que use opensc-opendnie:

Mageia 4
i586

• Paquete rpm de libopensc-opendnie-devel: libopensc-opendnie-devel-0.12.2-2.mga4.i586.rpm

x86_64

• Paquete rpm de lib64opensc-opendnie-devel: lib64opensc-opendnie-devel-0.12.2-2.mga4.x86_64.rpm