Impossibilità di accedere a /usr/local
Sto tentando aggiungere il certificato della CIE a Firefox. Il lettore è stato già correttamente accreditato nel sistema (Ubuntu 24.04.1 LTS) e la CIE correttamente associata. L'applicazione governativa CIE ID funziona correttamente.
Quando cerco di associare il lettore a Firefox in "impostazioni/privacy e sicurezza/sicurezza/certificati/dispositivi di sicurezza" tramite il modulo /usr/local/lib/libcie-pkcs11.so, Firefox risponde "Impossibile aggiungere il modulo". Durante uno dei tentativi il programma ha riportato di non poter accedere alla directory /usr/local/ ; tuttavia ho controllato che ognuna delle directory del percorso /usr/local/lib/ ha come permessi "drwxr-x-r-x" e il file libcie-pkcs11.so è tranquillamente leggibile, tramite "hexdump -C -n 10", da terminale.
Qualcuno ha qualche idea?
Grazie,
Renzo Venturi
Tutte le risposte (3)
Se stai usando la versione Snap di Firefox, questa normalmente non può accedere alla risorse di sistema. In tal caso potresti provare con la versione .deb (se ancora esiste nei repository di Canonica) o con la versione distribuita da Mozilla -> https://www.mozilla.org/it/firefox/all/
Ho fatto molti altri tentativi spostando il modulo libcie-pkcs11.so da /usr/local/lib in cartelle di cui sono proprietario, verificando che i file in dette cartelle fossero leggibili da Firefox (file:/// ...ecc.) e nessuno è andato a buon fine (tra l'altro: è possibile che Firefox non accetti cartelle nascoste nell'URL?). Tra l'altro, durante le prove fatte, nello sfogliare le cartelle alla ricerca del modulo da caricare, nella finestra del percorso compariva /run/user/1000/doc/8575f21b/libcie-pkcs11.so anziché il path da me selezionato. E ho provato a inserire il modulo nella posizione indicata, ma non ha funzionato neanche quello.
Non ho tentato la soluzione proposta nella risposta al mio post iniziale sia perché voglio continuare a usare snap, sia perché non mi convince il fatto che una funzionalità importante quale l'importazione di un modulo di sicurezza sotto snap non funzioni.
Ringrazio comunque per la risposta inviata, sperando che nel futuro qualcuno risolva adeguatamente il problema.
Renzo Venturi
Forse allora ti sembrerà meno strano se lo leggi sul sito di Ubuntu -> https://ubuntu.com/blog/a-guide-to-snap-permissions-and-interfaces