Premiado por tractis.com

Con el lector del DNIe en casa lo que me faltaba era ponerlo a funcionar, ya había estado peleándome antes con otro lector (el C3PO, también compatible con MACOSX) y el proceso viene a ser el mismo, salvo que el C3PO no necesita la instalación de drivers.

El lector es un Alfatei SCR-3310, en su web podéis encontrar un pdf con más información sobre él. Muestro la instalación en Snow Leopard, aunque toda la parte del navegador web es igual en cualquier sistema operativo, así que esa parte del tutorial es valida para Ubuntu y para Windows

Importante, no conectar aún el lector, vamos a conectarlo más tarde.

Lo primero que debemos hacer es seguir las instrucciones que aparecen en la parte trasera del CD, que para algo las ponen, no están únicamente para decorar.
Leemos el archivo START_MAC.txt que se encuentra en el directorio raíz

Con una idea general de lo que debemos de hacer empezamos por algo que no es obvio, instalar OpenSC (proyecto libre de lectores de tarjetas), nos interesa y recomiendo la versión sca-0.2.3pre2.dmg, así que descargamos e instalamos (si decides usar la versión 0.2.7 lee este comentario).

Ahora, y ya siguiendo las instrucciones del manual vamos a la web de descargas del DNI electrónico para MacOS X 32/64 bits y descargamos el archivo opensc.dnie-1.4.4.4.dmg, lo instalamos como si de cualquier otro programa se tratase y tras introducir la contraseña nos avisará de que debemos reiniciar la sesión.

Al volver a iniciar sesión y ya con el modulo de seguridad PKCS#11 instalado se nos abrirá el navegador, en Firefox 3.5 la página de instalación no realizará la instalación automática del módulo de seguridad (la gente de Firefox ha deshabilitado esa opción por razones de seguridad), y hay que realizarlo de modo manual (abre el archivo /Library/OpenSC/share/web/instala_modulo.htm) y tenemos que instalar el dispositivo de seguridad, asegúrate que se hace este paso de forma correcta antes de continuar ya que este suele ser uno de los puntos conflictivos, si no nos damos cuenta y seguimos hacía adelante podremos perder mucho tiempo viendo que es lo que falla.

Para comprobar la instalación del dispositivo vamos a Firefox->Preferencias->Avanzado->Cifrado->Dispositivos de Seguridad, deberías de ver algo así:
Si no te aparece ha llegado la hora de conectar el lector a un puerto USB (no entiendo la coletilla esa de … a un puerto USB libre, si veo que alguien es capaz de conectar algo a un puerto USB ocupado le hago un monumento) e introducir el DNIe en él, pulsa sobre cargar, por defecto se llama “Nuevo módulo PKCS#11″, cambialo por “DNIe” o por cualquier otro pero cámbialo y selecciona el archivo /Library/OpenSC/lib/opensc-pkcs11.so o escribe la ruta en el campo Archivo del módulo.

Después de pulsar sobre Aceptar ya deberíamos de tener el modulo cargado como se ve en la anterior imagen.

Bien, sigamos, como he dicho antes se nos abrirá el navegador web y nos indicara que debemos descargar e instalar el Certificado Raíz (control+click o botón derecho->Guardar enlace como…)de la Dirección General de Policía.

Recuerda que si no se abre automáticamente esa web la podemos abrir desde /Library/OpenSC/share/web/instala_modulo.htm.

Lo guardamos donde queramos y procedemos a instalarlo en el navegador, muy facil, vamos a la barra de menús y seguimos la ruta Firefox->Preferencias->Avanzado->Cifrado->Ver Certificados

Pulsamos sobre importar, seleccionamos el archivo ACRaiz.crt descargado y marcamos las tres casillas indicando que confiamos en el certificado y aceptamos.

Opcional (instalación de drivers): Vamos instalar los drivers, si tienes algún problema con el CD que te enviaron puedes descargarlo desde aquí (tengo autorización expresa de SCMMicro para colgarlos y distribuirlos respetando el copyright original). Montamos la imagen descargada o introducimos el CD, en la carpeta MACOSX tenemos el paquete de instalación scmccid_5.0.11_mac.pkg (el manual de instalación del driver está en la carpeta correspondiente a cada idioma, pero realmente no hace falta) lo ejecutamos haciendo doble click sobre el paquete o con la combinación comando+o, se nos presentara información acerca del driver que vamos a instalar.

Tras pulsar sobre instalar tendremos una información sobre el driver, su ruta de instalación y como configurar algunos parámetros entre otras cosas, para el uso que vamos ha hacer de momento no nos interesa esa información así que pulsamos sobre siguiente, leemos y aceptamos la licencia y finalmente pulsamos sobre el botón Instalar y volvemos a meter la contraseña de administrador.

Ya lo tenemos instalado todo instalado y es la hora de probarlo, desde la web dnielectronico.es podemos hacer la prueba entrando a su herramienta para la Comprobación de certificados

Este es un punto que se debería de mejorar mucho, no es nada intuitivo y la mayoría de los usuarios directamente cerrarían la ventana del navegador. Firefox nos dice que el servidor al que nos vamos a conectar dice ser seguro, pero que el no pone la mano en el fuego, somos nosotros los que debemos de decidir, pulsamos sobre entiendo los riesgos y a continuación sobre el botón que aparecerá con el texto Añadir excepción …

Tras descargarse el certificado nos aseguramos de que este marcada como permanente para no tener que volver a repetir este paso nunca más (o hasta que caduque el certificado en Junio del 2010 en este caso) y pulsamos sobre Confirmar excepción de seguridad.
Y tachan
Ya tenemos nuestro DNIe funcionando a pleno rendimiento, ahora podemos usarlo para identificarnos ante la Administración Pública, muchos Bancos o Cajas de Ahorro, el propio tractis.com y esperemos que cada día más y más servicios usen esta tecnología.

Si obtienes un error del tipo:

Conexión segura fallida
Ha ocurrido un error durante una conexión a av-dnie.cert.fnmt.es.
El otro extremo de la conexión SSL no puede verificar su certificado.
(Código de error: ssl_error_bad_cert_alert)

Realmente no es un error como tal, comprueba que tu lector funciona, desde la terminal escribe:

Si ves que la luz del lector parpadea y aparecen muchas lineas de información el lector funciona correctamente, repasa la instalación del modulo PKCS11 en Firefox ya que posiblemente el problema sea ese.

Si has hecho varias pruebas y no sabes que está bien instalado y que no lo mejor es hacer una desinstalación, respirar profundamente y volver a empezar leyendo todo con mucho atención.

En Firefox limpiamos los módulos y certificados que hemos instalado.

Abrimos un Terminal y nos loguemos como usuario root

Tras introducir la contraseña desinstalamos SCA y OpenSC

Y nada más, con paciencia y paso a paso todo sale, no es demasiado complicado pero mucho mucho mucho tiene que mejorar esto para que el DNIe sea de verdad una herramienta al alcance de todo el mundo.

Instalación de Lector SCM SCR3310 en Mac OS X por Pedro Díaz esta licenciado bajo una licencia Creative Commons Reconocimiento 3.0 España License.
Se puede encontrar en elquepocoaprieta.blogspot.com.
El contenido del CD de drivers de SCMMicro esta sujeto al copyright original de SCM.

Lo primero que necesitamos es la RAM que vamos a instalar. Yo he comprado por unos 70€ 2 módulos de 2GB (KTA-MB1066/2G) para hacer un total de 4GB, los he elegido de la marca Kingston y concretamente el modelo es para los ordenadores Apple. Más tarde leí que desde Kingston tienen un formulario para seleccionar tu tipo de Mac y saber que modelo es el correcto (memoria RAM para Mac Mini 2009), afortunadamente en pccomponentes me aconsejaron bien.

Para desmontar el mini me he guiado de un tutorial de jaca101 en soydemac.com al que llegue a través de tazito.com (excelentes videotutoriales). A continuación lo reproduzco modificándolo levemente para adaptarlo al modelo actual.

Lo primero que necesitamos es un set de cuchillos finitos como los Ginsu. Normalmente la gente usa dos espátulas de preparar paredes para pintar pero como no tengo, los cuchillos me sirven (yo use dos espátulas).

Ahora procedemos a levantar todas las pestañas de un lado; para ello colocamos el Mac Mini panza arriba y le vamos insertando cuchillos como en la foto que sigue:

Comprobamos que la carcasa se ha comenzado a separa levemente y hacemos palanca con un destornillador fino.

Vamos retirando cuchillos de la zona más levantada y procedemos a liberar pestañas de la parte frontal contigua de la misma forma.

Continuamos con el lado que queda contiguo a la zona frontal. Como la carcasa está muy pegada a la base por la inclinación que ha producido el lado opuesto al levantarse, podemos ayudar deslizando una punta de cuchillo a lo lago de la curva hasta llegar a la línea lateral (esto es muy aconsejable). Ahora podemos continuar insertando cuchillos para terminar de liberar el resto de pestañas.

Ya podemos proceder a liberar el Mac Mini de su carcasa. Es recomendable tocar antes una pared (de obra) , suelo, radiador o grifo (cualquier toma de tierra) a la vez que tocamos la carcasa del Mac para liberar cualquier carga estática que podamos tener acumulada ya que vamos a tocar partes sensibles con las manos. (Primero carcasa y luego pared o suelo, así, si hay mucho diferencial, la chispa o cambio brusco de tensión se la lleva la pared y no el Mac).

Ahora viene lo gordo, los bancos de RAM no son visibles, pero no te asustes, hay que levantar todo el bloque en conjunto así que solo hay que quitar los cuatro tornillos de las esquinas del conjunto. Hay uno de ellos que queda debajo de una placa así que tendremos que desmontarla presionando las dos pestañas negras que la sujetan, cuidado con el muelle, sale volando.

Procedemos a retirar los tornillos de las cuatro esquinas. Guardar de forma que luego sepamos cual es cada cual ya que uno de ellos es diferente.

El único tornillo diferente es el que va en el frontal derecho (donde esta el led blanco de encendido), se identifica porque esta al lado del ventilador.

Ahora viene la única diferencia significativa que he encontrado, para poder extraer el bloque de la base del Mac Mini es necesario desconectar esta pequeña faja de la placa del conector de audio, una ligera presión hacia afuera por la parte superior bastara.

Separamos bloque de la base que al quedar unido por la parte trasera por los cables lo podemos dejar apoyado en la carcasa para poder operar los bancos con libertad.

Retiramos un módulo de 1GB y colocamos de esta forma el nuevo. Luego presionamos hacia abajo hasta que las pestañas metálicas atrapen el módulo.

Ya tenemos la RAM en su sitio.

A mí no me hizo falta porque esta limpio todavía pero si ves suciedad es el momento de aprovechar para limpiar la tobera de ventilación, el ventilador y los disipadores de micro y base. Podemos utilizar un spray de aire comprimido o un compresor, pero si no tenemos soplaremos fuerte con la boca con cuidado de no disparar muchos ‘lebrinillos’

Una vez limpio procedemos a montar nuevamente el bloque intentando que entre lo más recto posible para que las conexiones entre base y cuerpo encajen perfectamente.

Una vez puesto el pequeño muelle, su placa y el conector de la placa de las conexiones de audio en su sitio procedemos a cerrar la carcasa haciendo presión. Si no cierra podemos ayudar presionando pestañas.

Con esto solo nos queda volver a conectar el Mac Mini, encenderlo y disfrutar de la nueva memoria.

Si aún así no tienes el proceso claro puedes verlo en este vídeo:

Lo leí ayer de manos de superpiwi y no lo iba a publicar por que es un problema que no me afectaba (no me gusta copiar y pegar por el simple hecho de publicar algo), como ya conozco a alguien que ha tenido que buscarse las habichuelas para solucionarlo y tengo este superpoder de hacer problemas informáticos de terceros como propios aquí se queda.

Gracias por el aporte dvd y enhorabuena por el nuevo trabajo.

El 90% del tiempo lo tengo con su pantalla de 10″ apagada pero me encontraba con un problema que relato a continuación:
Enciendo el equipo con Ubntu 9.04, activo la salida externa de vídeo, me cambia la resolución virtual y disfruto de viper a 26″, pero que pasa si como en la mayoría de los casos el eee arranca con la salida externa activada… pues que perdía la reproducción de vídeo, al abrir un archivo con totem se cerraba de forma inesperada, al abrirlo con vlc solo tenia sonido y no veía nada y al abrirlo con mplayer lo mismo, solo sonido y un error que fue el que me guió a la hora de empezar la búsqueda:

X11 error: BadAlloc (insufficient resources for operation)

Nudo
Estuve un tiempo leyendo y encontré posibles soluciones que no llegaban a solucionar casi nada:

• Posible solución con vlc, abrir el reproductor, Herramientas-> Preferencias, marcamos “Todo” abajo donde pone “Mostrar ajustes” y por último en la sección de Vídeo->Módulos de salida seleccionamos “Salida de vídeo X11″, ahora tenemos reproducción de vídeo pero perdemos la pantalla completa ya que no reescala el vídeo. Esta solución no me vale.
• Otra opción, abrimos mplayer con el comando mplayer -vo X11, tampoco soluciona nada ya que al ponerlo a pantalla completa el vídeo va a tirones.
• Desactivar compiz, ya lo tengo desactivado casi siempre y el problema persiste.

Desenlace
Hoy como el que no quiere la cosa y casi sin pensarlo me he dado cuenta de lo que estaba pasando, ubuntu me cambia la resolución al activar la salida para el monitor externo y todo funciona normalmente pero después de iniciar el equipo (cuando se reinicia el servidor gráfico y toma la nueva configuración) es cuando tengo esos fallos, esto huele a xorg.conf por los cuatro costados.
Vale, lo admito, mplayer me lo decía de forma insistente pero yo achacaba el error a alguna otra cosa ya que no me había puesto a “pensar”, simplemente me dedique a buscar y más bien poco.

Le meto un vistazo al archivo en cuestión con

y veo que tengo la resolución a 2384 x 768, ni más ni menos que la suma de las resoluciones horizontales de las dos pantallas, 1024×600 de la pantalla interna y 1360×768 de la pantalla externa. Cuando activo la pantalla externa siempre situó la interna al lado derecho como una extensión y posteriormente la desactivo (supongo que por eso suma ambas resoluciones).

Y bueno, ¿que problema puede traer eso? el resultado de esa resolución es que la gráfica no da para tanto y se pierde la reproducción de vídeo por que faltan recursos para alcanzar ese tamaño (no hace falta que repita el mensaje de error de mplayer).

Un pequeño cambio y dejamos la resolución en 1360×768 que es la que nos interesa mantener, para ello, en el archivo xorg.conf citado anteriormente dejamos la subseccion Display y en la sección Device desactivamos el FramebufferCompression tal que así.

Section "Screen" Identifier    "Default Screen" Monitor        "Configured Monitor" Device        "Configured Video Device" SubSection "Display"   Virtual    1360 768 EndSubSectionEndSection

Section "Device" Identifier "Configured Video Device" Option   "FramebufferCompression" "off"EndSection

Sobra decir que sustituyas esa resolución por la que tu quieras mantener, ahora reiniciamos el servidor gráfico o el equipo y tachan, ya tenemos vídeo y a pantalla completa.

Esta combinación es Ctrl+Alt+Retroceso (backspace) que sirve para reiniciar el servidor gráfico y devolvernos a la ventana de login.

El motivo principal es que no se pulse por accidente esta combinación ya que hay varias combinaciones del tipo Ctrl+Alt+otra, un motivo que me parece a mi de poco peso.

Ahora para reiniciar el servidor gráfico, o las x como se dice de forma coloquial tenemos que recurrir al comando de toda la vida, bien pulsando previamente Alt+F2 para ejecutarlo o desde un terminal.

¿Y si el equipo no responde como abro un terminal?
Bien, al menos, mediante DontZap podemos recuperar el Ctrl+Alt+Retroceso de forma fácil, editamos xorg.conf

y añadimos en la sección de flags (si no existe la creamos) la opción

Section "ServerFlags"    Option    "DontZap"    "False"EndSection

Reiniciamos las x (ops) o el equipo y listo.

Si eres de los que no te gusta estar toqueteando archivos también dispones de un programa que lo hará de forma automática, lo instalamos con

y ejecutamos para activar la combinación de teclas

y para desactivarla

Un Live-USB es un pendrive, una llave usb, un lapiz, un pincho o como quieras llamarlo, con la característica especial que desde el se puede cargar un Sistema Operativo, en este el Sistema Operativo a instalar será Easy Peasy 1.0 del que hable ayer (basado en Ubuntu Intrepid Ibex y con la interfaz Remix para los netbook).

Lo primero de todo es hacer una copia de seguridad de la memoria USB que vayamos a utilizar. Si no tienes datos que quieras conservar puedes saltarte este paso, pero si no es así, aunque en un principio no debe de pasar nada ni borrarse ningún dato debes hacer un backup para que no puedas arrepentirte por haber perdido unos documentos importantes.

Ahora que tenemos nuestra información respaldada procedemos a crear el Live-USB usaremos la aplicación UNetbootin (descarga para Intrepid) y la instalamos con gdebi.

Desde el terminal (Accesorios -> Terminal) ejecutamos
xas@galactica:~$ sudo unetbootin
[sudo] password for xas:
e introducimos la contraseña de root para tener acceso a la aplicación.

Una gran ventaja de UNetbootin es que podemos elegir la distribución de linux a usar, por ejemplo, podemos pinchar sobre Distribución y elegir una openSuse 11.1 o Arch Linux 2008.03-01, la lista es inmensa, y se la descargara de internet por nosotros de forma automática. Como Easy Peasy no esta disponible seleccionamos Imagen de Disco del tipo ISO y buscamos la imagen easypeasy-1.0.iso que descargamos anteriormente.
En la parte inferior, donde pone Tipo seleccionamos USB y en Unidad seleccionamos el pendrive.

Ya lo tenemos todo preparado, solo nos queda pulsar sobre Aceptar y esperar unos minutos a que nuestro pendrive este listo.
Cuando finalice el proceso aparecerá un mensaje indicándonos que todo ha salido bien y debemos seleccionar Reiniciar o Salir, como yo estoy haciendo todo el proceso en un ordenador distinto al que voy a instalarle el SO elijo Salir, desmontamos el pendrive y ya podemos meter el dispositivo USB en el EEE y arrancarlo.

Durante los primeros segundos del arranque presionamos Esc varias veces para seleccionar el dispositivo USB como disco de arranque.

A partir de ahora, la instalación es la misma que para Intrepid Ibex así que no me detendré en explicarlo, si tenéis alguna duda dejar un comentario e intentare ayudaros.