![\"debian-logo\"](\"https:\/\/esferas.org\/mt\/msqlu\/logos\/openlogo-100.png\")
… un poco a lo bestia pero se puede.<\/p>\n… un poco a lo bestia pero se puede.<\/p>\n
Esta entrada pretende ser mi punto de referencia para cuando precise volver a instalar todo el montaje y ser capaz de interactuar con la sede electr\u00f3nica de la Agencia Tributaria.<\/p>\n<\/p>\n
<\/p>\n
Entonces, \u00bf se puede usar el cliente @firma con Debian ? No. No se puede. Al menos con la versi\u00f3n Wheezy de Debian y con las \u00faltimas versiones de Iceweasel empleando el repositorio wheezy-backports<\/em>. Con la versi\u00f3n estable, la 17, tampoco.<\/p>\n El problema fundamental es de situaci\u00f3n de archivos, especialmente complementos, y nombres de los mismos. Sospecho que hay algo m\u00e1s pero he sido incapaz de averig\u00fcar el qu\u00e9. Normalmente llego a esta conclusi\u00f3n cuando me veo examinando las llamadas al sistema generadas con un trazado de la ejecuci\u00f3n del navegador (usando strace<\/em>); es entonces cuando me digo que es mejor dejarlo y atacar el problema por otra parte.<\/p>\n A modo de resumen \u00e9sto es lo que he hecho para ser capaz de firmar en la AEAT desde Debian:<\/p>\n No pretendo sustituir el navegador que se incluye de serie en el sistema. No me parece una buena idea porque funciona estupendamente con sitios especiales (como los bancos) y s\u00f3lo presenta problemas cuando se trata de emplear applets<\/em> Java para firmar env\u00edos. Adem\u00e1s, tampoco estoy seguro de si seguir\u00e1 funcionando al cambiar la versi\u00f3n del navegador y, lo peor, me tocar\u00e1 a m\u00ed crear y mantener los paquetes de Firefox que precisen actualizaciones de seguridad. Casi que no, que bastante tengo.<\/p>\n Mi enfoque ha sido crear paquetes Debian espec\u00edficos que instalen tanto el navegador como el java de Oracle bajo la jerarqu\u00eda \/opt<\/em> y a\u00f1adir algunos scripts<\/em> de arranque y otras retoques para que puedan emplearse como programas independientes. He tenido m\u00e1s problemas con Java de lo que pensaba porque en Debian es un farragoso cortocircuitar el mecanismo de selecci\u00f3n del entorno pero al final ha quedado bien.<\/p>\n Con Firefox he optado por otra opci\u00f3n, mitad aislamiento y mitad integraci\u00f3n. Consiste en que el programa que lanza el navegador se asegura de que exista un perfil de ejecuci\u00f3n llamado AEAT antes de lanzar el programa real y as\u00ed es posible a\u00f1adir configuraciones concretas (como la p\u00e1gina de inicio o algunos ajustes en el tratamiento de applets<\/em>) sin afectar a los perfiles que se usan normalmente con Iceweasel. Usa alg\u00fan par\u00e1metro m\u00e1s para que no se reutilice ninguna sesi\u00f3n abierta y otro par de detalles que expondr\u00e9 m\u00e1s abajo.<\/p>\n Ya de paso el paquete que instala el navegador (empresa-firefox) lleva consigo los certificados ra\u00edz que se necesitan instalar como fiables en el navegador. Es una instalaci\u00f3n global usando el paquete ca-certificates<\/em> pero es la forma m\u00e1s directa de hacerlo.<\/p>\n El archivo de preferencias que sit\u00fao en el perfil AEAT tiene los siguientes valores:<\/p>\n <\/p>\n y el script que lanza Firefox con su entorno es:<\/span><\/p>\n <\/span><\/p>\n <\/span>En este caso las referencias a la arquitectura del sistema (dpkg –print-architecture<\/em>) se deben a que construyo dos paquetes distintos, uno para amd64<\/em> y otro para i386<\/em>, y me obligo a situar cada uno bajo los directorios \/opt\/firefox\/{amd64,i386}<\/em>. Es s\u00f3lo una forma de organizarse por si me hace falta tener las dos opciones con algunas p\u00e1ginas web.<\/p>\n En ambos casos la construcci\u00f3n de los paquetes parte del archivo empaquetado correspondiente. Uno descargado del repositorio de Mozilla <\/a>y otro del repositorio de Oracle<\/a>.<\/p>\n Para \u00e9ste \u00faltimo recomiendo emplear el programa make-jpkg<\/em> porque simplifica mucho la construcci\u00f3n del paquete y su instalaci\u00f3n. No ha sido mi caso porque prefiero controlar m\u00e1s todo el proceso y aprender con ello pero sigo pensando que es muy buena opci\u00f3n. S\u00f3lo hay un detalle importante que make-jpkg<\/em> obvia y es a\u00f1adir el complemento Java para el navegador Firefox; como es l\u00f3gico s\u00f3lo tiene soporte para Iceweasel y Chromium. Se puede a\u00f1adir con un script de configuraci\u00f3n del paquete (debian\/postinst<\/em>) de la siguiente forma:<\/p>\n <\/p>\n\n
Fragmentos<\/h4>\n
\n\/\/ Disable default browser checking.<\/span>\npref(\"browser.shell.checkDefaultBrowser\"<\/span>, false<\/span>);\n\n\/\/ Setting starupt home page <\/span>\npref(\"browser.startup.homepage\"<\/span>, \"http:\/\/www.aeat.es\"<\/span>);\npref(\"browser.startup.page\"<\/span>, \"1\"<\/span>);\n\n\/\/ Enable signed applets for @FIRMA client<\/span>\npref((\"signed.applets.codebase_principal_support\"<\/span>, true<\/span>);\n<\/pre>\n<\/div>\n\n#!\/bin\/bash<\/span>\n\n#<\/span>\n# Invoca al programa Firefox seg\u00fan el nombre con el que se llame:<\/span>\n# - con un perfil espec\u00edfico para acceder al servicio de la AEAT <\/span>\n# - con el perfile predeterminado (ojo, que puede colisionar con la<\/span>\n# instalaci\u00f3n actual de iceweasel)<\/span>\n#<\/span>\n\n# Variables<\/span>\nVERSION<\/span>=<\/span>\"0.3\"<\/span>\nCONFIG_DIR<\/span>=<\/span>\/etc\/empresa\nCONFIG<\/span>=<\/span>\"${CONFIG_DIR}\/firefox.conf\"<\/span>\nPROFILE_NAME<\/span>=<\/span>AEAT\nPROFILE_PATH<\/span>=<\/span>$(<\/span>ls -1d ${<\/span>HOME<\/span>}<\/span>\/.mozilla\/firefox\/*.${<\/span>PROFILE_NAME<\/span>})<\/span>\nDEFAULT_URL<\/span>=<\/span>\"http:\/\/www.aeat.es\"<\/span>\nROOT_DIR<\/span>=<\/span>\/opt\/firefox\nFIREFOX_ARGS<\/span>=<\/span>\"-no-remote -silent\"<\/span>\nGOTOAEAT<\/span>=<\/span>yes\n\n# Seg\u00fan el nombre<\/span>\ncase<\/span> $(<\/span>basename $0<\/span>)<\/span> in\nfirefox-aeat)<\/span>\n GOTOAEAT<\/span>=<\/span>yes\n ;;\nfirefox-opt)<\/span>\n GOTOAEAT<\/span>=<\/span>no\n ;;\nesac<\/span> \n\n# Par\u00e1metros <\/span>\nURL<\/span>=<\/span>$*<\/span>\n\n# Cargamos archivo de configuraci\u00f3n<\/span>\nif<\/span> [<\/span> -r $CONFIG<\/span> ]<\/span>; then<\/span> \n . $CONFIG<\/span>\nfi<\/span> \n\n# Situamos el navegador<\/span>\nFIREFOX<\/span>=<\/span>\"${ROOT_DIR}\/$(dpkg --print-architecture)\/firefox\"<\/span>\nif<\/span> [<\/span> ! -x $FIREFOX<\/span> ]<\/span>; then<\/span>\n <\/span>FIREFOX<\/span>=<\/span>\/usr\/bin\/firefox\nfi<\/span>\n\n# Discriminados seg\u00fan vayamos o no a la AEAT<\/span>\ncase<\/span> $GOTOAEAT<\/span> in\nyes)<\/span>\n # Verificamos si existe el perfil<\/span>\n if<\/span> [<\/span> ! -e $PROFILE_PATH<\/span> ]<\/span>;then<\/span> \n # Procedemos a crear el perfil<\/span>\n ${<\/span>FIREFOX<\/span>}<\/span> -CreateProfile ${<\/span>PROFILE_NAME<\/span>}<\/span> -no-remote \n\n if<\/span> [<\/span> $?<\/span> -ne 0 ]<\/span>; then<\/span>\n <\/span>echo<\/span> \"No puedo crear el perfil ${PROFILE_NAME}\"<\/span> >&2\n exit <\/span>1\n fi<\/span>\n fi <\/span>\n <\/span>FIREFOX_ARGS<\/span>=<\/span>\"-P ${PROFILE_NAME} ${FIREFOX_ARGS}\"<\/span>\n\n # Comprobamos si las preferencias de usuario existen<\/span>\n if<\/span> [<\/span> ! -e \"${PROFILE_PATH}\/user.js\"<\/span> ]<\/span>; then <\/span>\n <\/span>cp \"${CONFIG_DIR}\/firefox-user.js\"<\/span> \"${PROFILE_PATH}\/user.js\"<\/span>\n fi<\/span>\n\n # Direcci\u00f3n que abrir <\/span>\n if<\/span> [<\/span> ! -z \"$URL\"<\/span> ]<\/span>; then<\/span>\n <\/span>OPEN_URL<\/span>=<\/span>\"-url ${URL}\"<\/span>\n else<\/span>\n <\/span>OPEN_URL<\/span>=<\/span>\"-url ${DEFAULT_URL}\"<\/span>\n fi<\/span>\n ;;\nno)<\/span>\n [<\/span> ! -z \"$URL\"<\/span> ]<\/span> &&<\/span> OPEN_URL<\/span>=<\/span>\"-url ${URL}\"<\/span> \n ;;\nesac<\/span>\n\n# Lanzamos el navegador con el perfil indicado<\/span>\nexec<\/span> ${<\/span>FIREFOX<\/span>}<\/span> ${<\/span>FIREFOX_ARGS<\/span>}<\/span> ${<\/span>OPEN_URL<\/span>}<\/span>\n<\/pre>\n<\/div>\nComentarios sobre los paquetes<\/h4>\n
\n#!\/bin\/sh<\/span>\n# postinst script for empresa-sun-java<\/span>\n#<\/span>\n# see: dh_installdeb(1)<\/span>\n\nset<\/span> -e\n\n# Variables <\/span>\nexport <\/span>JAVA_HOME<\/span>=<\/span>\"\/opt\/java-oracle\/$(dpkg --print-architecture)\/$(cat \/usr\/share\/empresa\/java\/version)\/\"<\/span>\n\n# Funciones de configuraci\u00f3n (tomadas de make-jpkg)<\/span>\ninstall_alternatives()<\/span> {<\/span>\n program_base<\/span>=<\/span>\"$1\"<\/span>\n shift<\/span>\n <\/span>for <\/span>program in $*<\/span>; do<\/span>\n <\/span>update-alternatives --install \"\/usr\/bin\/${program}\"<\/span> \"${program}\"<\/span> \\<\/span>\n \"${program_base}\/${program}\"<\/span> 316 \\<\/span>\n --slave \"\/usr\/share\/man\/man1\/${program}\"<\/span> \"${program}.1.gz\"<\/span> \\<\/span>\n \"${program_base}\/..\/man\/man1\/${program}.1\"<\/span> \n done<\/span>\n}<\/span>\n\ninstall_no_man_alternatives()<\/span> {<\/span>\n program_base<\/span>=<\/span>\"$1\"<\/span>\n shift<\/span>\n <\/span>for <\/span>program in $*<\/span>; do<\/span>\n <\/span>update-alternatives --install \"\/usr\/bin\/${program}\"<\/span> \"${program}\"<\/span> \\<\/span>\n \"${program_base}\/${program}\"<\/span> 316 \n done<\/span>\n}<\/span>\n\ninstall_browser_plugin()<\/span> {<\/span>\n local <\/span>link_path<\/span>