Adobe on Michael’s Domain

Asiakirjojen ilmainen digitaalinen allekirjoittaminen Linuxissa – mahdotonta?

Sun, 01 Dec 2019 00:00:00 +0000

Koko juttu alkoi, kun yritin allekirjoittaa LibreOffice-asiakirjan. Jos internetin tietoja on uskominen, asiakirjojen allekirjoittaminen on sisäänrakennettu LibreOfficeen. En ole vieläkään löytänyt ketään, joka olisi onnistunut allekirjoittamaan LibreOffice-asiakirjan digitaalisesti. Tämä kokemus osoittaa, että Edward Snowdenista huolimatta useimmat ihmiset eivät välitä aktiivisesti turvallisuudesta ja yksityisyydestä. Debian poisti scdaemonin gnupg2-paketista, ja kuten tavallista, tämän korjaaminen vaatii komentorivin ninjan taitoja. Scdaemon tarjoaa älykorttituen (jota minulla ei ole, mutta ilman scdaemonia Kleopatra-avainhallinta kieltäytyy toimimasta). Käytän Ubuntu 18.04:n oletusasennusta, ja asiakirjan allekirjoittaminen oli melkoinen seikkailu. Itse asiassa minulla ei vieläkään ole tyydyttävää tapaa tehdä tätä. Miten sen sitten tekeekin, jokin ei ole kohdallaan. Ubuntu 19.10 on korjannut ainakin avainhallinnan käynnistämisen LibreOfficesta, ja voin käynnistää SeaHorsen asiakirjan allekirjoitusvalintaikkunasta, mutta minulla ei vieläkään ole aavistustakaan, miten saisin GPG-avaimeni näkyviin LibreOfficessa. Onko kukaan selvittänyt tätä? Kunnes joku näyttää minulle, miten allekirjoitetaan LibreOfficella, käytän erittäin hyvää, mutta omaa ohjelmistoa PDFStudio GPG-avainten tuomiseen ja PDF-tiedostojen allekirjoittamiseen.Allekirjoituspalvelut (DocuSign, HelloSign) Mitä siis teet, jos sinun täytyy allekirjoittaa esimerkiksi PDF-tiedosto, mutta sinulla ei ole keinoja tai et halua tilata jotakin asiakirjojen allekirjoitukseen tarkoitettua varmennepalvelua, kuten DocuSign ? Jopa DocuSignin edullisimmalla paketilla yksi digitaalinen allekirjoitus maksaa 2 dollaria. DocuSign tarjoaa 30 päivän ilmaisen kokeilujakson, mutta en tiedä, pysyvätkö kokeilujakson aikana luomasi varmenteet voimassa kokeilujakson päättymisen jälkeen. HelloSignilla ( https://www.hellosign.com , nykyisin DropBoxin omistama ) on myös ilmainen taso (jolla voi allekirjoittaa 3 asiakirjaa kuukaudessa), ja allekirjoituksen yhteydessä se upottaa näkymättömän allekirjoituksen (joka oli jostain oudosta syystä pätemätön, kun testasin sitä, vaikka HelloSign onkin Adoben hyväksyttyjen luotettavien palveluntarjoajien listalla).Itse allekirjoitetut, CAcert ja StartSSL Teknisesti voit luoda omia allekirjoituksia (itse allekirjoitettuja varmenteita), mutta jos tällaisia PDF-tiedostoja katsellaan Acrobat Readerilla, allekirjoitus merkitään virheelliseksi ja itse allekirjoittaminen ilmoitetaan. Aikaisemmin oli olemasshttp://www.cacert.org/ -sertifikaatteja, mutta tietääkseni kaikki selaimet ovat poistaneet CAcert-sertifikaatit, ja sama pätee todennäköisesti myös Acrobatiin. StartSSL jakoi aiemmin ilmaisia sertifikaatteja, mutta niitä ei enää ole (niiden oma turvallisuus oli vakavasti kyseenalainen).PDF-katseluohjelmien tukiMielenkiintoista on, että monet PDF-katseluohjelmat jättävät allekirjoituksen joka tapauksessa huomiotta (esim. Firefoxin sisäänrakennettu PDF-katseluohjelma ei näytä mitään). Toiset PDF-katseluohjelmat näyttävät allekirjoituksen, mutta EIVÄT ilmoita, että sitä ei pidetä luotettavana (esim. Chrome-selaimen PDF-katseluohjelma ja Ubuntun oletuskatseluohjelma Evince). Koska et voi tietää, mitä katseluohjelmaa vastaanottaja käyttää allekirjoitetun PDF-tiedostosi näyttämiseen, olet joka tapauksessa hankalassa tilanteessa (vaikka tilaisitkin asiakirjojen allekirjoituspalvelun). Letsencrypt Allekirjoituksen luotettavuuden lisäämiseksi voi käyttää Letsencrypt -varmennetta allekirjoittamiseen. Tämä allekirjoitus todistaa, että asiakirjan laatija hallinnoi tiettyä verkkosivustoa (minun tapauksessani jeltsch.org). Se on enemmän kuin itse allekirjoitettu varmenne (ja jos verkkosivusto on luotettava, tämä on kiistatta myös enemmän kuin DocuSign-tilauksen ostaminen), mutta Adobe ei luota uudelleen käytettyyn Letsencrypt-varmenteeseen, koska Letsencrypt-hanke ei tietenkään ole koskaan ollut tarkoitettu asiakirjojen allekirjoittamiseen (“Allekirjoittajan identiteettiä ei tunneta, koska sitä ei ole lisätty luotettujen varmenteiden luetteloon eikä mikään sen vanhemmista varmenteista ole luotettu varmenne”). Tällaisen varmenteen enimmäisvoimassaoloaika on kuitenkin 3 kuukautta, minkä jälkeen se menettää voimassaolonsa. Sitä voidaan edelleen käyttää, mutta se näkyy voimattomana, koska se on vanhentunut (tai ei ole vielä voimassa).Kuinka käyttää Let’s Encrypt -varmennetta väärinEnsinnäkin tarvitset verkkopalvelimen, joka käyttää Let’s Encrypt -varmenteita verkkosivuston identiteetin todentamiseen. Tämä ei kuulu tämän blogikirjoituksen aihepiiriin, mutta aiheesta löytyy useita hyviä oppaita (esim. Let’s Encryptin omilta sivuilta tai Digital Oceanilta ). Kun olet hankkinut Let’s Encrypt -varmenteesi, voit ”käyttää niitä väärin” asiakirjojen allekirjoittamiseen seuraavasti: Koska Let’s Encrypt vaatii varmenteen uusimista kolmen kuukauden välein, samaan hakemistoon kertyy paljon fullchain.pem- ja privkey.pem-tiedostoja, jotka on numeroitu. Haluat tietysti käyttää uusinta (ainoa voimassa oleva) varmennetta ja ehkä haluat uusia Let’s Encrypt -varmenteen välittömästi ennen sen viemistä asiakirjojen allekirjoittamista varten: certbot --apache --force-renewal -n -d jeltsch.org tai jos haluat uusia kaikki varmenteet: certbot --apache --force-renewal Jos päätät uusia kaikki varmenteet, certbot yrittää myöntää yhden varmenteen kaikille palvelimellasi oleville verkkotunnuksille (tätä mahdollisuutta ei ollut Let’s Encrypt -ekosysteemin alkuvaiheessa, mutta se otettiin käyttöön myöhemmin). Jos palvelimesi palvelee useampaa kuin yhtä verkkotunnusta, sinun on määritettävä manuaalisesti se verkkotunnus, jolle haluat varmenteen. Lisätietoja certbot-skriptin käytöstä löytyy osoitteesta https://certbot.eff.org/docs/using.html#certbot-komennotT ämä komento muuntaa varmenteet PKCS#12-tiedostoksi:openssl pkcs12 -export -out signing_certificat.p12 -in /etc/letsencrypt/archive/website-name/fullchain1.pem -inkey /etc/letsencrypt/archive/website-name/privkey1.pemPKCS#12-tiedosto tallentaa varmenteen ja yksityisen avaimen yhteen salattuun tiedostoon (tiedostotunniste .p12). Siksi komento pyytää sinulta salasanalauseen, joka sinun on ehdottomasti muistettava, jotta voit käyttää varmennetta. Sen jälkeen voit siirtää p12-tiedoston pöytätietokoneellesi ja käyttää sitä PDF-tiedostojen allekirjoittamiseen.AikaleimauspalvelimetJos PDF-sovelluksesi pyytää aikaleimauspalvelinta, voit käyttää jotakin ilmaispalveluista, kuten ca.signFiles.com/TSAServer.aspx tai http://zeitstempel.dfn.de . Adobe Acrobat ei kuitenkaan luota myöskään näihin aikaleimauspalveluihin.Tässä ovat komennot itseallekirjoitetun varmenteen luomiseen (ohjelma pyytää (väliaikaista) salasanaa; keksi vain jotain ja muista se, tarvitset sitä toisessa vaiheessa):openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 3650Muuntaminen allekirjoitussertifikaatiksi (ohjelma pyytää ensin edellä mainittua väliaikaista salasanaa ja sitten lopullista salasanaa, jonka sinun on muistettava sertifikaatin käyttämiseksi:openssl pkcs12 -export -out signing_certificat.p12 -in cert.pem -inkey key.pem

Käsikirjoitusten arviointi PDF-tiedostoihin tehtyjen merkintöjen avulla

Fri, 28 Jun 2019 00:00:00 +0000

Tieteelliseen vertaisarviointiin tarkoitetut käsikirjoitukset toimitetaan PDF-tiedostoina. Siksi tuntuu luonnollisimmalta tehdä huomautuksia suoraan PDF-tiedostoon sen sijaan, että kommentit lähetettäisiin erillisenä tekstitiedostona. Monet julkaisujärjestelmät eivät kuitenkaan salli kommenttien lähettämistä merkittyjen PDF-tiedostojen muodossa.Lisäksi Linuxille (jota käytän) ei ole helppokäyttöistä ilmaista tai avoimen lähdekoodin PDF-editoria. Kyllä, on olemassa PDFEdit ( http://pdfedit.cz/en/index.html) , mutta sen käyttö vaatii paljon opettelua, ja sen viimeisin versio on vuodelta 2012. Verkossa on ilmaisia PDF-muokkausohjelmia (esim. https://www.pdfescape.com/) , mutta joskus tarvitsen paikallista työkalua. Vaikka se ei ole avoimen lähdekoodin ohjelmisto eikä ilmainen, valitsemani työkalu on ollut PDF Studio Pro . Siinä on kaikki tarvitsemani ominaisuudet (itse asiassa paljon enemmän kuin tarvitsen), se on aidosti monialustainen (Windows, Mac, Linux), helppokäyttöinen ja erittäin edullinen siihen nähden, mitä se tarjoaa (129 dollaria kertaluonteisesta pysyvästä lisenssistä). Valitettavasti Quoppa Software – PDF Studion kehittäjä – ei tarjoa akateemisia alennuksia.PDF Studio ViewerJokin aika sitten PDF Studion kehittäjät alkoivat tarjota ilmaista versiota nimeltä PDF Studio Viewer . Tämä ilmainen versio on tullut ajan myötä yhä hyödyllisemmäksi. Viime vuodesta lähtien se tukee myös PDF-merkintöjä, mikä on erittäin tärkeää työssäni, etenkin kun arvioin tieteellisiä käsikirjoituksia vertaisarviointina. Monille akateemisille käyttäjille PDF Studio Viewer saattaa olla täysin riittävä.LibreOffice ja InkscapeTietenkin LibreOffice Draw ja Inkscape pystyvät muokkaamaan PDF-tiedostoja, mutta ne eivät ole erikoistuneet merkintöjen tekemiseen. Jos joudut tekemään laajoja merkintöjä, prosessista tulee pian hyvin työläs. Lisäksi Inkscapen muokkaus voi olla tuhoisaa (esim. kun muokkaat tekstiä), mutta olen käyttänyt sitä esimerkiksi lomakkeiden täyttämiseen.Sen lisäksi, että erillisiä merkintä- ja tarkistustyökaluja (kuten ”korvaa teksti”, ”yliviivaa teksti”, ”poista teksti”, ”lisää teksti” tai selitystekstejä) puuttuu, LibreOffice Draw on itse asiassa varsin pätevä PDF-editori, mutta se ei silti aina onnistu avaamaan hyvin monimutkaisia PDF-tiedostoja oikein (minulla on ollut ongelmia taustakuvien/kuvioiden kanssa). Outoa kyllä, ainoaa tarkistustyökalua (kommentteja) ei viedä oletuksena. Sinun on valittava ”Vie kommentit” -valintaruutu, kun viet muokatun PDF-tiedoston PDF-muodossa (”Tallenna”-toiminto luo ODG-tiedoston, jota et todennäköisesti halua).PDFsamJos sinulla ei ole tarvetta lisätä merkintöjä, saatat pärjätä avoimen lähdekoodin työkalulla PDFsam . Toisin kuin PDFEdit, PDFsam on saatavilla Ubuntun pakettivarastoista. PDFsamista on saatavilla myös kaksi maksullista versiota ( PDFsam Enhanced ja PDFsam Visual ). PDFsam Basic (avoimen lähdekoodin versio) on vain yksinkertainen graafinen käyttöliittymä, joka toimii joidenkin komentoriviohjelmien päällä, kun taas PDF Studio Viewer tarjoaa aidon visuaalisen muokkauskokemuksen. En voi puhua PDFsamin maksullisista versioista, koska niitä ei ole saatavilla ilmaisina kokeiluversioina. Itse asiassa kaikki PDFsamin toiminnot voidaan suorittaa komentoriviltä (katso täältä blogikirjoitukseni siitä, miten yleisiä PDF-muokkaustehtäviä suoritetaan pääasiassa komentorivityökalulla pdftk ).Tiedostokoon pienentäminenPDFsam Basic ja PDF Studio Viewer eivät tarjoa mitään toimintoja tiedostokoon pienentämiseen. LibreOffice Drawin PDF-vienti-valintaikkunassa voit pienentää kuvan resoluutiota ja JPEG-pakkausta, minkä avulla voit pienentää tiedostokokoa. Avoimen lähdekoodin alalla ainoat työkalut, joilla PDF-tiedoston kokoa voi pienentää, näyttävät kuitenkin olevan komentorivityökalut. Käytän tähän tehtävään ghostscript -ohjelmaa, mutta komentoa ei ole helppo muistaa:gs -sDEVICE=pdfwrite -dCompatibilityLevel=1.4 -dPDFSETTINGS=/screen -dNOPAUSE -dQUIET -dBATCH -sOutputFile=output.pdf input.pdfPDF Studio Pron avulla sinun ei tietenkään tarvitse muistaa eri avainsanoja eri tulostuslaatuasetuksille (näyttö, e-kirja, tulostin, painovalmistelu), sillä voit valita käytettävissä olevista vaihtoehdoista suoraan pudotusvalikosta. Jos etsit avoimen lähdekoodin graafista kääreohjelmaa Ghostscriptille, kokeile esimerkiksi workerPdf . Asiakirjojen allekirjoittaminen ja allekirjoitusten lisääminen PDF Studio Viewerilla voit allekirjoittaa asiakirjoja, jos sinulla on DocuSign-tilaus . Minua kiinnostaa kuitenkin lähinnä se, että voin itse todistaa luoneeni tietyn asiakirjan (“itse allekirjoitettu allekirjoitus”), enkä niinkään sitä, että muut voivat vahvistaa tekijyyteni. Tässä tilanteessa PDF Studio Viewer ei valitettavasti auta. Eikä ilmeisesti PDFSam tarjoa mitään mahdollisuutta allekirjoittamiseen (ei itseallekirjoitusta eikä kolmannen osapuolen allekirjoitusta). Libre Office Draw sen sijaan mahdollistaa asiakirjojen allekirjoittamisen! Olen etsinyt edullista ratkaisua (ei itse allekirjoitettua, mutta muiden PDF-lukijoiden luottamaa) PDF-asiakirjojen allekirjoittamiseen, mutta sopivaa ratkaisua ei näytä löytyvän, jos allekirjoittamista tarvitaan vain harvoin. DocuSignin peruspaketti (10 dollaria/kk) tuntuu liian kalliilta, kun allekirjoitetaan vain yksi asiakirja kuukaudessa.YhteenvetoJos haluat pysyä ilmaisten tai avoimen lähdekoodin ratkaisujen parissa, joudut todennäköisesti yhdistämään useita työkaluja, jotta kaikki tyypilliset PDF-muokkaustehtävät sujuvat vaivattomasti: PDFsam Basic, LibreOffice Draw, PDF Studio Viewer ja ghostscript. Mutta jos muokkaat PDF-tiedostoja usein (kuten minä), PDF Studio Pron ostaminen on selvästi paras vaihtoehto.

Adobe Acrobat 5.0.5 Wine-ympäristössä

Wed, 23 May 2007 00:00:00 +0000

Asensin Acrobat 5:n uudelleen, jotta voisin käyttää sitä Wine-ympäristössä. Se ei toiminut. Syynä näytti jälleen olevan laajennus: DocBox.api. Kun poistin sen, kaikki sujui ongelmitta. Jo aiemminkin (käyttäessäni RedHat 9:ää) minulla oli ollut ongelmia Acrobat-laajennuksen kanssa (tuolloin se oli WebPDF.api). Suurin osa PDF-tiedostojen käsittelystä sujuu helposti Linux-työkaluilla, mutta yksi asia on hankala: jo olemassa olevien PDF-tiedostojen rajaaminen. Siksi tarvitsen Acrobatia.

Viini ja Adobe Illustrator (AIRes.dll-tiedostoa ei löydy)

Mon, 21 May 2007 00:00:00 +0000

Adobe Illustrator ei suostunut käynnistymään Wine-ympäristössä, koska se ei löytänyt tiedostoa AI90Res.dll. Tämä tiedosto sijaitsee Illustratorin asennuksen jälkeen polussa: ~/.cxoffice/dotwine/fake_windows/Program Files/Adobe/Illustrator 10/Support Files/Contents/Windows/System. Siirsin sen vain yhden hakemiston ylemmäs, ja kaikki alkoi toimia.