Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 424 bytes --]

* QA Team Robot <qa@> [080523 04:45]:
> thinkfinger - ThinkFinger is a driver for the SGS Thomson Microelectronics fingerprint reader found in most IBM/Lenovo ThinkPads
> * Thu May 22 2008 Valery Inozemtsev <shrek@altlinux> 0.3-alt1
> - initial build
OMFG!  А это-то угрёбище зачем собирать?  Оно же внутри всё
кривое-косое и толком даже не работает.  Его проще переписать чем
запатчить.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

Alexey I. Froloff wrote:
> * QA Team Robot <qa@> [080523 04:45]:
>> thinkfinger - ThinkFinger is a driver for the SGS Thomson
>> Microelectronics fingerprint reader found in most IBM/Lenovo
>> ThinkPads * Thu May 22 2008 Valery Inozemtsev <shrek@altlinux>
>> 0.3-alt1 - initial build
> OMFG!  А это-то угрёбище зачем собирать?  Оно же внутри всё 
> кривое-косое и толком даже не работает.  Его проще переписать чем 
> запатчить.
Полностью поддерживаю. Уж если собирать, то libfprint и дорабатывать
pam_fprint. Там хотя бы нормальная интеграция с системой возможна и
поддерживаются все пальцы и большее количество устройств.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 766 bytes --]

В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
> Alexey I. Froloff wrote:
> > * QA Team Robot <qa@> [080523 04:45]:
> >> thinkfinger - ThinkFinger is a driver for the SGS Thomson
> >> Microelectronics fingerprint reader found in most IBM/Lenovo
> >> ThinkPads * Thu May 22 2008 Valery Inozemtsev <shrek@altlinux>
> >> 0.3-alt1 - initial build
> >
> > OMFG!  А это-то угрёбище зачем собирать?  Оно же внутри всё
> > кривое-косое и толком даже не работает.  Его проще переписать чем
> > запатчить.
>
> Полностью поддерживаю. Уж если собирать, то libfprint и дорабатывать
> pam_fprint. Там хотя бы нормальная интеграция с системой возможна и
> поддерживаются все пальцы и большее количество устройств.

Сашь, где ж ты раньше то был?

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

Valery V. Inozemtsev wrote:
> В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
>> Alexey I. Froloff wrote:
>>> * QA Team Robot <qa@> [080523 04:45]:
>>>> thinkfinger - ThinkFinger is a driver for the SGS Thomson 
>>>> Microelectronics fingerprint reader found in most IBM/Lenovo 
>>>> ThinkPads * Thu May 22 2008 Valery Inozemtsev <shrek@altlinux> 
>>>> 0.3-alt1 - initial build
>>> OMFG!  А это-то угрёбище зачем собирать?  Оно же внутри всё 
>>> кривое-косое и толком даже не работает.  Его проще переписать чем
>>>  запатчить.
>> Полностью поддерживаю. Уж если собирать, то libfprint и
>> дорабатывать pam_fprint. Там хотя бы нормальная интеграция с
>> системой возможна и поддерживаются все пальцы и большее количество
>> устройств.
> 
> Сашь, где ж ты раньше то был?
Не поверишь: анализировал код двух из трех реализаций поддержки
отпечатков пальцев не далее как вчера.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1100 bytes --]

В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
> Valery V. Inozemtsev wrote:
> > В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
> >> Alexey I. Froloff wrote:
> >>> * QA Team Robot <qa@> [080523 04:45]:
> >>>> thinkfinger - ThinkFinger is a driver for the SGS Thomson
> >>>> Microelectronics fingerprint reader found in most IBM/Lenovo
> >>>> ThinkPads * Thu May 22 2008 Valery Inozemtsev <shrek@altlinux>
> >>>> 0.3-alt1 - initial build
> >>>
> >>> OMFG!  А это-то угрёбище зачем собирать?  Оно же внутри всё
> >>> кривое-косое и толком даже не работает.  Его проще переписать чем
> >>>  запатчить.
> >>
> >> Полностью поддерживаю. Уж если собирать, то libfprint и
> >> дорабатывать pam_fprint. Там хотя бы нормальная интеграция с
> >> системой возможна и поддерживаются все пальцы и большее количество
> >> устройств.
> >
> > Сашь, где ж ты раньше то был?
>
> Не поверишь: анализировал код двух из трех реализаций поддержки
> отпечатков пальцев не далее как вчера.

libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда отпечатки 
загнать

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

Valery V. Inozemtsev wrote:

>>> Сашь, где ж ты раньше то был?
>> Не поверишь: анализировал код двух из трех реализаций поддержки 
>> отпечатков пальцев не далее как вчера.
> 
> libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда
> отпечатки загнать
По умолчанию libfprint ищет их в ~/.fprint/prints/*

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 306 bytes --]

* Alexander Bokovoy <ab@> [080523 18:29]:
>> libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда
>> отпечатки загнать
> По умолчанию libfprint ищет их в ~/.fprint/prints/*
Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
всё равно pam...

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
> Valery V. Inozemtsev wrote:
> >>> Сашь, где ж ты раньше то был?
> >>
> >> Не поверишь: анализировал код двух из трех реализаций поддержки
> >> отпечатков пальцев не далее как вчера.
> >
> > libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда
> > отпечатки загнать
>
> По умолчанию libfprint ищет их в ~/.fprint/prints/*

а создать то как?

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

23 мая 2008 г. 21:55 пользователь Valery V. Inozemtsev
<shrek@altlinux.ru> написал:
> В сообщении от 23 мая 2008 Alexander Bokovoy написал(a):
>> Valery V. Inozemtsev wrote:
>> >>> Сашь, где ж ты раньше то был?
>> >>
>> >> Не поверишь: анализировал код двух из трех реализаций поддержки
>> >> отпечатков пальцев не далее как вчера.
>> >
>> > libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда
>> > отпечатки загнать
>>
>> По умолчанию libfprint ищет их в ~/.fprint/prints/*
>
> а создать то как?
Прочитав документацию :-)
В pam_fprint собираются всего два бинарника, один из них --
pam_fprint, второй даже названием подсказывает (pam_fprint-enroll).
-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1746 bytes --]

В сообщении от 23 мая 2008 Alexey I. Froloff написал(a):
> * Alexander Bokovoy <ab@> [080523 18:29]:
> >> libfprint/pam_fprint скачал, пойду смотреть. пока не понял как/куда
> >> отпечатки загнать
> >
> > По умолчанию libfprint ищет их в ~/.fprint/prints/*
>
> Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
> всё равно pam...

только не выходит каменный цветок

write(1, "Enrollment completed!\n"..., 22Enrollment completed!
) = 22
write(1, "\n"..., 1
)                    = 1
access("/etc", F_OK)                    = 0
stat64("/etc", {st_mode=S_IFDIR|0755, st_size=8192, ...}) = 0
access("/etc/tcb", F_OK)                = 0
stat64("/etc/tcb", {st_mode=S_IFDIR|0710, st_size=4096, ...}) = 0
access("/etc/tcb/valery", F_OK)         = -1 EACCES (Permission denied)
mkdir("/etc/tcb/valery", 0700)          = -1 EACCES (Permission denied)
access("/etc", F_OK)                    = 0
stat64("/etc", {st_mode=S_IFDIR|0755, st_size=8192, ...}) = 0
access("/etc/tcb", F_OK)                = 0
stat64("/etc/tcb", {st_mode=S_IFDIR|0710, st_size=4096, ...}) = 0
access("/etc/tcb/valery", F_OK)         = -1 EACCES (Permission denied)
mkdir("/etc/tcb/valery", 0700)          = -1 EACCES (Permission denied)
write(2, "fp:error [fp_print_data_save] "..., 30fp:error [fp_print_data_save] ) = 30
write(2, "couldn't create storage directory"..., 33couldn't create storage directory) = 33
write(2, "\n"..., 1
)                    = 1
write(2, "Data save failed, code -1\n"..., 26Data save failed, code -1
) = 26
ioctl(3, USBDEVFS_RELEASEINTERFACE, 0xbfac1a64) = 0
close(3)                                = 0
exit_group(-1)                          = ?
Process 32303 detached

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 230 bytes --]

* Valery V. Inozemtsev <shrek@> [080524 11:27]:
> > Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
> > всё равно pam...
> только не выходит каменный цветок
Надо быть sgid auth.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

24 мая 2008 г. 11:59 пользователь Alexey I. Froloff <raorn@altlinux.ru> написал:
> * Valery V. Inozemtsev <shrek@> [080524 11:27]:
>> > Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
>> > всё равно pam...
>> только не выходит каменный цветок
> Надо быть sgid auth.
Я бы еще поправил код, чтобы он не пытался создавать каталоги в
/etc/tcb, как это делается для домашних директорий. Все-таки, если
патчить, то патчить до конца. :-)

-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

24 мая 2008 г. 11:59 пользователь Alexey I. Froloff <raorn@altlinux.ru> написал:
> * Valery V. Inozemtsev <shrek@> [080524 11:27]:
>> > Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
>> > всё равно pam...
>> только не выходит каменный цветок
> Надо быть sgid auth.
Я бы еще поправил код, чтобы он не пытался создавать каталоги в
/etc/tcb, как это делается для домашних директорий. Все-таки, если
патчить, то патчить до конца. :-)


-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 919 bytes --]

В сообщении от 24 мая 2008 Alexander Bokovoy написал(a):
> 24 мая 2008 г. 11:59 пользователь Alexey I. Froloff <raorn@altlinux.ru> 
написал:
> > * Valery V. Inozemtsev <shrek@> [080524 11:27]:
> >> > Вообще, хорошее место для отпечатков в /etc/tcb/USERNAME/, раз уж
> >> > всё равно pam...
> >>
> >> только не выходит каменный цветок
> >
> > Надо быть sgid auth.
>
> Я бы еще поправил код, чтобы он не пытался создавать каталоги в
> /etc/tcb, как это делается для домашних директорий. Все-таки, если
> патчить, то патчить до конца. :-)

как ты предлагаешь раскладывать эти файлы?

$ find ~/.fprint
/home/valery/.fprint
/home/valery/.fprint/prints
/home/valery/.fprint/prints/0001
/home/valery/.fprint/prints/0001/00000000
/home/valery/.fprint/prints/0001/00000000/7
/home/valery/.fprint/prints/0001/00000000/1
/home/valery/.fprint/prints/0001/00000000/6

может /etc/tcb/$USER/fprint.1 и т.д.?

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

24 мая 2008 г. 13:49 пользователь Valery V. Inozemtsev
<shrek@altlinux.ru> написал:
>> Я бы еще поправил код, чтобы он не пытался создавать каталоги в
>> /etc/tcb, как это делается для домашних директорий. Все-таки, если
>> патчить, то патчить до конца. :-)
>
> как ты предлагаешь раскладывать эти файлы?
>
> $ find ~/.fprint
> /home/valery/.fprint
> /home/valery/.fprint/prints
> /home/valery/.fprint/prints/0001
> /home/valery/.fprint/prints/0001/00000000
> /home/valery/.fprint/prints/0001/00000000/7
> /home/valery/.fprint/prints/0001/00000000/1
> /home/valery/.fprint/prints/0001/00000000/6
>
> может /etc/tcb/$USER/fprint.1 и т.д.?
Дело в том, что отпечатков там может быть много и, вообще говоря, они
зависят от типа сканера, поэтому, как минимум, нужна двухуровневая
структура: уровень сканера и уровень отпечатков. Я говорил о том, что
не надо создавать /etc, /etc/tcb, /etc/tcb/$USER/, которые оно
пыталось делать, исходя из твоего strace. То есть, уменьшить
количество ненужных операций, может быть, путем досрочного перехода в
/etc/tcb/$USER и уже там создавать fprint/*/*.

Хочу еще обратить внимание, что существующие средства в свободных ОС
решают только проблему авторизации по отпечатку для известного имени
пользователя, но не решают задачу идентификации человека по отпечатку,
чего было бы достаточно для определения самого имени пользователя и
авторизации его в системе. Вот эту задачу хотелось бы решить.
-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1779 bytes --]

В сообщении от 24 мая 2008 Alexander Bokovoy написал(a):
> 24 мая 2008 г. 13:49 пользователь Valery V. Inozemtsev
>
> <shrek@altlinux.ru> написал:
> >> Я бы еще поправил код, чтобы он не пытался создавать каталоги в
> >> /etc/tcb, как это делается для домашних директорий. Все-таки, если
> >> патчить, то патчить до конца. :-)
> >
> > как ты предлагаешь раскладывать эти файлы?
> >
> > $ find ~/.fprint
> > /home/valery/.fprint
> > /home/valery/.fprint/prints
> > /home/valery/.fprint/prints/0001
> > /home/valery/.fprint/prints/0001/00000000
> > /home/valery/.fprint/prints/0001/00000000/7
> > /home/valery/.fprint/prints/0001/00000000/1
> > /home/valery/.fprint/prints/0001/00000000/6
> >
> > может /etc/tcb/$USER/fprint.1 и т.д.?
>
> Дело в том, что отпечатков там может быть много и, вообще говоря, они
> зависят от типа сканера, поэтому, как минимум, нужна двухуровневая
> структура: уровень сканера и уровень отпечатков.

тогда /etc/tcb/$USER/fprint.0001.00000000.1

> Я говорил о том, что 
> не надо создавать /etc, /etc/tcb, /etc/tcb/$USER/, которые оно
> пыталось делать, исходя из твоего strace. То есть, уменьшить
> количество ненужных операций, может быть, путем досрочного перехода в
> /etc/tcb/$USER и уже там создавать fprint/*/*.

да там весь data.c придется переписать

> Хочу еще обратить внимание, что существующие средства в свободных ОС
> решают только проблему авторизации по отпечатку для известного имени
> пользователя, но не решают задачу идентификации человека по отпечатку,
> чего было бы достаточно для определения самого имени пользователя и
> авторизации его в системе. Вот эту задачу хотелось бы решить.

ну это ты слишком глубоко копнул.

P.S. thinkfinger разпознает отпечатки много лучше чем fprint, fprint дико 
тупит

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

24 мая 2008 г. 18:50 пользователь Valery V. Inozemtsev
<shrek@altlinux.ru> написал:
>> > может /etc/tcb/$USER/fprint.1 и т.д.?
>>
>> Дело в том, что отпечатков там может быть много и, вообще говоря, они
>> зависят от типа сканера, поэтому, как минимум, нужна двухуровневая
>> структура: уровень сканера и уровень отпечатков.
>
> тогда /etc/tcb/$USER/fprint.0001.00000000.1
Давай так.

>> Я говорил о том, что
>> не надо создавать /etc, /etc/tcb, /etc/tcb/$USER/, которые оно
>> пыталось делать, исходя из твоего strace. То есть, уменьшить
>> количество ненужных операций, может быть, путем досрочного перехода в
>> /etc/tcb/$USER и уже там создавать fprint/*/*.
>
> да там весь data.c придется переписать
Не совсем. Штатный код в data.c вполне приемлем, он несложен. Для
других мест хранения там вроде как есть функции маршаллинга.
Вообще, с точки зрения качества кода, libfprint значительно лучше thinkfinger.

>> Хочу еще обратить внимание, что существующие средства в свободных ОС
>> решают только проблему авторизации по отпечатку для известного имени
>> пользователя, но не решают задачу идентификации человека по отпечатку,
>> чего было бы достаточно для определения самого имени пользователя и
>> авторизации его в системе. Вот эту задачу хотелось бы решить.
>
> ну это ты слишком глубоко копнул.
Уже были запросы.

> P.S. thinkfinger разпознает отпечатки много лучше чем fprint, fprint дико
> тупит
Идеально было бы алгоритмы из thinkfinger перенести, потому что сам
код thinkfinger мне не понравился.


-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 367 bytes --]

[..]
> > P.S. thinkfinger разпознает отпечатки много лучше чем fprint, fprint дико
> > тупит
>
> Идеально было бы алгоритмы из thinkfinger перенести, потому что сам
> код thinkfinger мне не понравился.

наконец то понял как работает fprint - он проверяет только последний введенный 
отпечаток, т.ч. поддержка 10-ти пальцев чисто номинальная

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Alexander Bokovoy]

25 мая 2008 г. 23:16 пользователь Valery V. Inozemtsev
<shrek@altlinux.ru> написал:
> [..]
>> > P.S. thinkfinger разпознает отпечатки много лучше чем fprint, fprint дико
>> > тупит
>>
>> Идеально было бы алгоритмы из thinkfinger перенести, потому что сам
>> код thinkfinger мне не понравился.
>
> наконец то понял как работает fprint - он проверяет только последний введенный
> отпечаток, т.ч. поддержка 10-ти пальцев чисто номинальная
В каком смысле "последний введенный"? Он не проходит по всей базе
отпечатков при поиск совпадения или не дает свериться в рамках одной
сессии несколькими пальцами? Сверку несколькими пальцами не
поддерживают и другие ОС.


-- 
/ Alexander Bokovoy

Re: [devel] [cyber] I: Sisyphus-20080523 packages: +11! +29 (7826)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 840 bytes --]

В сообщении от 26 мая 2008 Alexander Bokovoy написал(a):
> 25 мая 2008 г. 23:16 пользователь Valery V. Inozemtsev
>
> <shrek@altlinux.ru> написал:
> > [..]
> >
> >> > P.S. thinkfinger разпознает отпечатки много лучше чем fprint, fprint
> >> > дико тупит
> >>
> >> Идеально было бы алгоритмы из thinkfinger перенести, потому что сам
> >> код thinkfinger мне не понравился.
> >
> > наконец то понял как работает fprint - он проверяет только последний
> > введенный отпечаток, т.ч. поддержка 10-ти пальцев чисто номинальная
>
> В каком смысле "последний введенный"? Он не проходит по всей базе
> отпечатков при поиск совпадения

именно. проверяет только последний созданный отпечаток

> или не дает свериться в рамках одной 
> сессии несколькими пальцами? Сверку несколькими пальцами не
> поддерживают и другие ОС.



-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]