sudo apt-get install yad libcurl3 libnss3-tools libdbus-1.3 opensslsudo dpkg -i hda-bb_0.1_all.debsudo dpkg -l | grep hda-bbsudo dpkg -i warsaw_setup64.deb (se for ubuntu 64 bits)sudo dpkg -i warsaw_setup.deb (se for ubuntu 32 bits)sudo dpkg -l | grep warsawhda_bb & sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: active (running) since qua 2017-03-15 08:42:31 BRT; 30min ago
Docs: man:systemd-sysv-generator(8)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─24455 /usr/local/bin/warsaw/core
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Starting core
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Verifying...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Ok!
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
sudo /etc/init.d/warsaw stop
[ ok ] Stopping warsaw (via systemctl): warsaw.service.
sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: inactive (dead) since qua 2017-03-15 09:13:54 BRT; 15s ago
Docs: man:systemd-sysv-generator(8)
Process: 27636 ExecStop=/etc/init.d/warsaw stop (code=exited, status=0/SUCCESS)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─24455 /usr/local/bin/warsaw/core
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Starting core
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Verifying...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Ok!
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
mar 15 09:13:54 maltez-OptiPlex-7010 systemd[1]: Stopping LSB: Handles Warsaw - core...
mar 15 09:13:54 maltez-OptiPlex-7010 warsaw[27636]: Stopping core
mar 15 09:13:54 maltez-OptiPlex-7010 systemd[1]: Stopped LSB: Handles Warsaw - core.
sudo killall -9 /usr/local/bin/warsaw/core
sudo killall -9 /usr/local/bin/warsaw/wsatspi
sudo /etc/init.d/warsaw start
[ ok ] Starting warsaw (via systemctl): warsaw.service.
sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: active (running) since qua 2017-03-15 09:18:24 BRT; 6s ago
Docs: man:systemd-sysv-generator(8)
Process: 27636 ExecStop=/etc/init.d/warsaw stop (code=exited, status=0/SUCCESS)
Process: 28309 ExecStart=/etc/init.d/warsaw start (code=exited, status=0/SUCCESS)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─28348 /usr/local/bin/warsaw/core
mar 15 09:18:24 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Starting core
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Verifying...
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Ok!
mar 15 09:18:24 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
sudo ps aux | grep wars
root 28348 1.4 0.3 680976 26404 ? Sl 09:18 0:00 /usr/local/bin/warsaw/core
root 28375 0.0 0.0 14256 980 pts/4 S+ 09:18 0:00 grep --color=auto wars
Package: hda-bb
Version: 0.1-0ubuntu1.16.10.1330
Architecture: all
Maintainer: Banco do Brasil <ditec.modseg@bb.com.br>
Installed-Size: 228
Pre-Depends: dpkg (>= 1.15.6)
Depends: yad (>= 0.16.1), libatk1.0-0 (>= 1.12.4), libc6 (>= 2.15), libcairo2 (>= 1.6.0), libcups2 (>= 1.4.0), libdbus-1-3 (>= 1.9.14), libexpat1 (>= 2.0.1), libfontconfig1 (>= 2.11.94), libfreetype6 (>= 2.4.2), libgcc1 (>= 1:4.0), libgconf-2-4 (>= 3.2.5), libgdk-pixbuf2.0-0 (>= 2.22.0), libglib2.0-0 (>= 2.41.1), libgtk2.0-0 (>= 2.24.0), libnspr4 (>= 2:4.9-2~) | libnspr4-0d (>= 1.8.0.10), libnss3 (>= 2:3.13.4-2~), libpango-1.0-0 (>= 1.14.0), libpangocairo-1.0-0 (>= 1.14.0), libstdc++6 (>= 5.2)
Recommends: warsaw
Suggests: chromium-browser, firefox, opera, adobe-flashplugin
yad:
Instalado: (nenhum)
Candidato: 0.27.0-1.1
Tabela de versão:
0.27.0-1.1 500
500 http://archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
libnspr4-0d:
Instalado: (nenhum)
Candidato: 2:4.12-0ubuntu0.16.04.1
Tabela de versão:
2:4.12-0ubuntu0.16.04.1 500
500 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 Packages
500 http://archive.ubuntu.com/ubuntu xenial-updates/universe amd64 Packages
2:4.11-1ubuntu1 500
500 http://archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
Package: warsaw
Version: 1.12.3.11
Section: Security
Priority: optional
Maintainer: GAS Tecnologia <info@gastecnologia.com.br>
Architecture: amd64
Installed-Size: 46663
Pre-Depends: openssl, libnss3-tools
Depends: libdbus-1-3
Description: Warsaw
Warsaw Security Solution - Warsaw is a security tool developed by GAS Tecnologia.
libnss3-tools:
Instalado: (nenhum)
Candidato: 2:3.26.2-0ubuntu0.16.04.2
Tabela de versão:
2:3.26.2-0ubuntu0.16.04.2 500
500 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 Packages
500 http://archive.ubuntu.com/ubuntu xenial-updates/universe amd64 Packages
2:3.21-1ubuntu4 500
500 http://archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
sudo apt install yad libnspr4-0d libnss3-tools#CHECAR O SOCKET
function SOCKET_ON() {
ws30900=`( echo open 127.0.0.1 30900
exit
) | telnet`
echo "$ws30900" | grep "Escape character" &>> /dev/null
if [[ "$?" == 0 ]]; then
WEBSOCKET=true
else
WEBSOCKET=false
fi
#fs30800=`( echo open 127.0.0.1 30800
# exit
# ) | telnet`
#echo "$fs30800" | grep "Escape character" &>> /dev/null
#if [ "$?" == 0 ]; then
# FLASHSOCKET=true
#else
# FLASHSOCKET=false
#fi
}
export -f SOCKET_ON
URL_WARSAW32_DEB=https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup.deb
URL_WARSAW64_DEB=https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.deb
URL_WARSAW32_RPM=https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup.rpm
URL_WARSAW64_RPM=https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.rpm
Infelizmente não obtive êxito. Refiz passo a passo, já com as correções no tutorial, [...]
apt-cache policy firefoxapt-cache policy google-chrome-stablesudo ./bb-warsaw-install.sh#!/bin/sh
#Instala e configura acesso ao Banco do Brasil
#Forum Ubuntu
#http://ubuntuforum-br.org
#17/março/2017
#Links úteis:
#Banco do Brasil
#Seg.BB - Diagnóstico do Módulo de Segurança
#https://seg.bb.com.br/home.html
#tópico gilbertoros - inicial
#http://ubuntuforum-br.org/index.php/topic,121542.msg667918.html#msg667918
#tópico mpinho - tutorial
#http://ubuntuforum-br.org/index.php?topic=121558.msg667952#new
#página do Tales (dica do Miguel-1501)
#https://talesam.org/2017/03/14/instalando-o-modulo-de-seguranca-banco-brasil-warsaw/
echo "Observações Muito Importantes"
echo
echo "1) Desenvolvido para Ubuntu padrão (=Unity) versão 16.04.2"
echo "Não testado ou adaptado para outros sabores ou versões"
echo
echo "2) Necessário Firefox versão 52 ou superior ou Chrome versão 57 ou superior"
echo "Confira antes a versão do seu navegador,"
echo "se necessário remova a versão atual e instale a versão adequada."
echo
echo "3) Esvazie os caches dos navegadores antes da instalação"
echo "Pode usar as teclas Ctrl Shift Del para limpar os caches"
echo
echo "4) A instalação não pode ser feita com os navegadores abertos."
echo "Feche totalmente (não é minimizar, é fechar mesmo) antes de instalar."
echo
echo "Maiores informações consulte:"
echo "http://ubuntuforum-br.org/index.php?topic=121558.msg667952#new"
echo
echo "Parando para conversar..."
echo "Tecle <enter> para continuar e iniciar a instalação"
echo "ou use as teclas Ctrl C para abortar"
( trap "stty $(stty -g;stty -icanon)" EXIT
LC_ALL=C dd bs=1 count=1 >/dev/null 2>&1
) </dev/tty
echo
echo "Iniciando a instalação..."
echo
echo "Removendo instalações anterioes do hda-bb e warsaw"
dpkg -r hda-bb
dpkg -r warsaw
echo "Removendo arquivos hda-bb e warswa .deb do diretório Downloads"
rm ~/Downloads/warsaw*.deb
rm ~/Downloads/hda-bb*.deb
echo "Instalando dependências"
cd ~/Downloads #entra no diretório /home/Downloads
sudo apt install -y yad libnspr4-0d libnss3-tools
VERSION=$(arch)
echo "$VERSION"
echo "Baixando o arquivo instalador conforme a arquitetura do sistema 64-bit ou 32-bit"
case "$VERSION" in
x86_64)
wget -c https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.deb
;;
amd64)
wget -c https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.deb
;;
i686)
wget -c https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup.deb
;;
*)
echo "Êpa! Algo deu errado :-("
echo "$VERSION"
echo "copie e informe esse resultado ao Fórum"
exit 1
esac
echo "Instalando o pacote warsaw baixado"
dpkg -i warsaw*.deb
echo "Baixando o pacote hda-bb do site do Banco do Brasil"
wget -c https://www14.bancobrasil.com.br/downloads/ws/hda-bb_0.1_all.deb
dpkg -i hda-bb_0.1_all.deb
echo
echo "Instalação Concluída"
echo
echo "Obtenha melhores informações para fazer funcionar consultando este link:"
echo "http://ubuntuforum-br.org/index.php?topic=121558.msg667952#new"
echo
druidaobelix:
O tópico postado às 19.51h de 17/mar permitiu o meu acesso ao BB.
Obrigado.
[ ]'s,
druidaobelix:
O tópico postado às 19.51h de 17/mar permitiu o meu acesso ao BB.
Obrigado.
[ ]'s,
Ótimo :)
Usou o script ou fez na mão mesmo?
Aquele script é bastante "simplezinho", só para facilitar a vida do colega "lpccbio" que está iniciando no Linux e às vezes, como sabemos, para quem ainda está iniciando na curva de aprendizagem nem tudo é muito claro.
Testei o script várias e várias vezes, funcionou em todas, mas sempre é bom mais alguém em outras máquinas testando também.
Mesmo instalado pode repetir por cima da instalação anterior que continua funcionando sem problemas, ao menos é o que observei aqui.
Oi drudaobelix, realmente tem algo errado ou em dependência, sistema ou outra coisa relacionada, que não está rodando o módulo 'Socket' (no HDA_BB).
Fiz todo o seu procedimento, de seu script detalhado e muito bem explicado, mas não funcionou aqui em minha máquina.
Sempre que tentava efetuar o 'teste' do warsaw no site do BB, na última opção 'Módulo de segurança' aparecia 'Você não possui o módulo de segurança instalado'. Mesmo indo até o último passo e retornando ao começo. Isso para os navegadores Firefox, Opera, Chrome e Chromium.
Segue o print de dois desses navegadores:
sudo ./bb-warsaw-install.shOi drudaobelix, realmente tem algo errado ou em dependência, sistema ou outra coisa relacionada, que não está rodando o módulo 'Socket' (no HDA_BB).
Fiz todo o seu procedimento, de seu script detalhado e muito bem explicado, mas não funcionou aqui em minha máquina.
Sempre que tentava efetuar o 'teste' do warsaw no site do BB, na última opção 'Módulo de segurança' aparecia 'Você não possui o módulo de segurança instalado'. Mesmo indo até o último passo e retornando ao começo. Isso para os navegadores Firefox, Opera, Chrome e Chromium.
Segue o print de dois desses navegadores:
Pois bem, "lpccbio",
Estou supondo que você executou o script da forma como indicado, que afinal é apenas com o mouse copiar aqui no tópico o comando abaixo e numa janela de terminal colar e dar um <enter>, já que o restante ele faz sozinho.Código: [Selecionar]sudo ./bb-warsaw-install.sh
Vejo ainda, pelos prints, que testou tanto com o Firefox 52 como com o Opera 43 e em ambos o resultado foi negativo.
Assim sendo, penso que devemos fazer uma investigação mais detalhada do porquê não está resultando positivo no seu sistema e então descobrir a causa.
Abra um tópico exclusivo para você, me avise informando aqui o link do tópico aberto que lhe auxilio no passo a passo dessa investigação, vamos descobrir onde está o problema.
Pessoal no meu aqui na tela de diagnostico fica tudo verde. OK.
Mas quando acessa https://seg.bb.com.br diz que o mudulo de seguranca nao esta instalado.
Sera se nao pode ser alguma coisa com o java nao?
apt-cache policy firefoxsudo ufw status verbosesudo ufw disableAinda nao funcionou!
No diagnostico aparece tudo verdinho. Mas em https://seg.bb.com.br - Diz: "Você não possui modulo de segurança instalado"
Já reiniciei e mesmo assim não funcionou!
Pior que já abrir dois protocolos no Suporte do BB e eles dizem que vão passar para suporte avaçado e esse suporte avaçado nunca me ligou.
Isso já esta com quase uma semana.
sudo iptables -F ; sudo iptables -X ; sudo telinit 6Boa Tarde.
Sou novo aqui e passei pelo mesmo problema. Consegui uma solução parcial para o problema. Funcionou comigo e resolvi compartilhar com todos. Dando uma pesquisada pela net descobri que o problema é que o sistema pensava que havia um ataque de SYN FLOOD (eu acho que é assim que se escreve) e bloqueava a porta 30900. sem desativar o ufw, eu usei este comando:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
e funcionou, consegui acessar minha conta no BB.
O problema é que depois que reinicia a máquina, volta ao normal e o acesso é bloqueado.
Funcionou comigo e espero que com vocês também.
Eu não sei como colocar este comando na inicialização e nem se isso vá comprometer alguma coisa no sistema.
Fui!!!!
sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enableif [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6Boa dica Pessoal...
Mas pra mim aqui nao funcionou!
No Diagnostico aparece tudo verde, mas não detecta o modulo de segurança!
ps -ef |grep -i warsawroot 1187 1 0 14:14 ? 00:00:00 /usr/local/bin/warsaw/core
user 2212 1734 0 14:14 ? 00:00:01 /usr/local/bin/warsaw/core
user 2249 2212 0 14:14 ? 00:00:00 /usr/local/bin/warsaw/wsatspi
user 7257 7233 0 14:40 pts/2 00:00:00 grep --color=auto -i warsawsudo apt-get purge warsaw -y ; if [ -a /usr/bin/warsaw_uninstall ]; then sudo /usr/bin/warsaw_uninstall; fisudo telinit 6wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsawsudo chmod +x /tmp/instalar.warsaw ; sudo /tmp/instalar.warsawsudo telinit 6Boa Tarde.
Sou novo aqui e passei pelo mesmo problema. Consegui uma solução parcial para o problema. Funcionou comigo e resolvi compartilhar com todos. Dando uma pesquisada pela net descobri que o problema é que o sistema pensava que havia um ataque de SYN FLOOD (eu acho que é assim que se escreve) e bloqueava a porta 30900. sem desativar o ufw, eu usei este comando:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
[...]A respeito da mudança de argumento dentro do arquivo /proc/sys/net/ipv4/tcp_syncookies: mudar o valor de 0 para 1 não apenas não compromete nada no sistema como é recomendável que se faça, pois na realidade aumenta a segurança do sistema. Isso porque a mudança no valor para 1 torna mais difícil (e reduz bastante o eventual impacto de) um ataque denominado "localhost SYN flood". Portanto, pode ativar isso sem medo de ser feliz. ;)
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
[...]A respeito da mudança de argumento dentro do arquivo /proc/sys/net/ipv4/tcp_syncookies: mudar o valor de 0 para 1 não apenas não compromete nada no sistema como é recomendável que se faça, pois na realidade aumenta a segurança do sistema. Isso porque a mudança no valor para 1 torna mais difícil (e reduz bastante o eventual impacto de) um ataque denominado "localhost SYN flood". Portanto, pode ativar isso sem medo de ser feliz. ;)
Dois centavos de contribuição para entender melhor a questão quanto a alteração do parâmetro syncookies de 0 para 1 e seu significado, numa bem elaborada, clara, simples e didática matéria do Morimoto.
Bloqueando ataques de SYN Flood
http://www.hardware.com.br/dicas/syncookies.html
Minha proposta/sugestão é que todo mundo que esteja usando o Warsaw execute este supercomandoCódigo: [Selecionar]sudo iptables -P INPUT DROP ; sudo iptables -P FORWARD DROP ; sudo iptables-save | sudo tee /etc/iptables.conf ; sudo sed -i -e 's|exit 0||' "/etc/rc.local" ; echo iptables-restore \< /etc/iptables.conf | sudo tee -a /etc/rc.local ; echo ' ' | sudo tee -a /etc/rc.local ; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local ; echo ' ' | sudo tee -a /etc/rc.local ; echo exit 0 | sudo tee -a /etc/rc.local
O supercomando acima irá ativar e "fortalecer" o firewall do sistema, e ainda ativará o recurso de proteção "TCP SYN cookies" automaticamente, a cada inicialização do Linux. Isso porque o supercomando acima faz com que o netfilter por padrão ignore (DROP) os pedidos de entrada (INPUT) e de encaminhamento (FORWARD), sendo isso o que "fecha" as portas do seu sistema contra ataques. Além disso, o supercomando acima fará com que a cada login o código armazenado no arquivo tcp_syncookies (localizado em /proc/sys/net/ipv4/) seja alterado de 0 para 1. :)
Muito bom, testei alterar o parâmetro tcp_syncookies com o UFW habilitado e funcionou, o que é um enorme avanço.
Alterando manualmente o arquivo o acesso BB funciona, notado que precisa ser root mesmo (sudo su), pois se "estranha" se quiser fazer usando o sudo.
A cada vez que reinicia a alteração se perde, então é o caso de torná-la permanente mesmo (ou não? ainda não me convenci disso).
Precisa ainda de alguns pequenos ajustes, não cheguei ainda a usar o "supercomando tcp_syncookies" proposto porque o arquivo **rc.local não existe no Ubuntu 16.10 e seguintes**, então não se aplicaria a essa situação.
echo 0 |sudo tee /proc/sys/net/ipv4/tcp_syncookies- Gravar 1 dentro do arquivo:echo 1 |sudo tee /proc/sys/net/ipv4/tcp_syncookiesEstou usando o XUbuntu 16.04. Não sabia que a partir da versão 16.10 o arquivo rc.local está ausente. Uma alternativa que conheço consiste em alterar diretamente a configuração do sysctl. O sysctl é um pequeno programa que envia parâmetros para o kernel em tempo de execução, ou seja, envia parâmetros para o kernel durante a execução do kernel. Como já deletei o LUbuntu 16.10 que estava na minha Virtual Box, vou instalar o XUbuntu 16.10 na Virtual Box e ver se o arquivo de configuração do systcl continua presente na versão 16.10. Caso esteja, publico aqui o método alternativo. De repente ele passa a ser o padrão, já que na versão 16.04 e anteriores esse arquivo de configuração também existe. :)
sudo sysctl -w net.ipv4.tcp_syncookies=1"Syncookies are discouraged these days. They disable too many valuable TCP features (window scaling, SACK) and even without them the kernel is usually strong enough to defend against syn floods and systems have much more memory than they used to be. So I don't think it makes much sense to add more code to it, sorry. "
Parece que a partir do Ubuntu 16.10, é usado o systemd na inicialização, e o rc.local é considerado um serviço, que por sinal é desligado por padrão.
Há maneiras de reativar o rc.local, um exemplo pode ser visto aqui:
http://www.cb-net.co.uk/2017/02/
Eu uso o 16.04, então não foi possível testar esse procedimento.
Espero ter ajudado de alguma forma.
Abraços.
/sbin/sysctl -w net.ipv4.tcp_syncookies=1Confirmado, no Ubuntu 16.10 basta criar um /etc/rc.local como script executável idêntico ao que sempre foi que irá executar.
Torna a alteração permanente colocar nesse arquivo o parâmetro do kernel:Código: [Selecionar]/sbin/sysctl -w net.ipv4.tcp_syncookies=1
No teste usei dessa forma, informando o caminho completo, mas o fato é que funciona tornando a alteração permamente para quem queira mesmo deixá-la permanente.
sudo sed -i -e 's|#net.ipv4.tcp_syncookies|net.ipv4.tcp_syncookies|' "/etc/sysctl.conf" ; sudo sysctl -pSe quiser aprofundar um pouco a análise nesse tema, esse link que é mencionado no próprio /etc/sysctl.conf é muito bom:
Improving syncookies
https://lwn.net/Articles/277146/
Deriva daí a minha dificuldade momentânea em aceitar com adequado deixar o parâmetro permanentemente ligado em 1.Citar"Syncookies are discouraged these days. They disable too many valuable TCP features (window scaling, SACK) and even without them the kernel is usually strong enough to defend against syn floods and systems have much more memory than they used to be. So I don't think it makes much sense to add more code to it, sorry. "
/sbin/sysctl -w net.ipv4.tcp_syncookies=1Testei também no Ubuntu 16.04 padrão (=Unity), em versão 32-bit e 64-bit, com o IFW ativado, a solução de simplesmente acrescentar a linha no rc.local e igualmente ao Ubuntu 16.10 padrão, funcionou sem problemas.Código: [Selecionar]/sbin/sysctl -w net.ipv4.tcp_syncookies=1
Assim sendo, não há diferença de funcionamento entre o Ubuntu 16.04 e o 16.10, padrão Unity, exceto que no caso desse último o arquivo /etc/rc.local é previamente inexistente e precisa ser criado, o que pode ser feito como uma cópia exata do que sempre foi.
Acho que, por enquanto, isso esgota o assunto no que diz respeito ao Ubuntu padrão propriamente dito (=Unity), restando verificar nos demais "sabores" (Kubuntu, Lubuntu, Ubuntu-Gnome, Ubuntu-Mate) , exceto o Xubuntu, também já testado, se o comportamento é realmente o mesmo.
Está ocorrendo algum "tilt" com o sysctl do XUbuntu 16.10: o comando sudo sysctl -w net.ipv4.tcp_syncookies=1 surte efeito, quando é executado, mas está sem persistência. Digo: após o reboot do sistema o valor volta a ser zero, ao invés de 1. [...]
Está ocorrendo algum "tilt" com o sysctl do XUbuntu 16.10: o comando sudo sysctl -w net.ipv4.tcp_syncookies=1 surte efeito, quando é executado, mas está sem persistência. Digo: após o reboot do sistema o valor volta a ser zero, ao invés de 1. [...]
Então, prezado "Sampayu",
Creio que não consegui ser suficientemente claro ao tentar explicar o que acho seja, sorry. :(
Esse comando (sysctl -w net.ipv4.tcp_syncookies=1 ) não vai armazenar **nunca**, sempre que reiniciar ele voltará a zero.
Essa informação está na compilação do kernel, se quiser deixar definitiva mesmo, só se compilar novamente o kernel.
Aquele parâmetro -p que usou em sysctl faz apenas um reload usando o /etc/sysctl como entrada, mas veja que tudo isso é apenas em runtime, apenas memória ram, deu reboot volta a prevalecer o que está no kernel.
Assim sendo, tem que setar o que quer a cada boot, logo, precisa executar em algum script realizado no boot, do qual o rc.local o é por excelência.
Nota:
Use
sysctl -a
para ver uma relação completa do que há no kernel
Descobri qual é o problema com o *Ubuntu 16.10, que estava fazendo com que fosse obrigatório criar o arquivo /etc/rc.local: após a ativação do firewall UFW, [...]
Descobri qual é o problema com o *Ubuntu 16.10, que estava fazendo com que fosse obrigatório criar o arquivo /etc/rc.local: após a ativação do firewall UFW, [...]
Excelente, nada como a persistência na solução de um problema. :D
Na verdade, embora se busque a praticidade e isso também seja bom, tudo isso não deixa de ser apenas o "enfeite do bolo", o acabamento final da obra, pois como já se disse, "todos os caminhos levam a Roma", porque o que é realmente importante foi você ter descoberto que a questão estava relacionada ao firewall e o colega "gr9942" brilhantamente ter apontado a solução indicando o parâmetro do arquivo tcp_syncookies, esses dois pontos, isto sim, são a essência da questão.
De toda forma, parabéns aos dois pela muito relevante contribuição ao tema. :)
luis@jupiter:~$ hda_bb &
[1] 18039
luis@jupiter:~$ /usr/bin/hda_bb: linha 380: /tmp/HDA.tmp: Arquivo ou diretório não encontrado
Ubuntu
Ubuntu
DIAG_SUB_GUI_ROOT: false
Gtk-Message: GtkDialog mapped without a transient parent. This is discouraged.
Ubuntu
Gtk-Message: GtkDialog mapped without a transient parent. This is discouraged.
/usr/bin/hda_bb: linha 1245: 18045 Terminado yad --form --undecorated --title="Segurança BB" --no-buttons --geometry="+0+0" --columns="5" --field=" ":LBL ' ' --field="!$LOCAL/IMG/MAIN/Install.png! Instalar!":BTN "bash -c 'ROOT_LOGIN true MAIN INST'" --field=" Instalar":LBL ' ' --field=" ":LBL ' ' --field="!$LOCAL/IMG/MAIN/Remove.png! Remover!":BTN "bash -c 'ROOT_LOGIN true MAIN REMO'" --field=" Remover":LBL ' ' --field=" ":LBL ' ' --field="!$LOCAL/IMG/MAIN/Diagnostico.png! Diagnostico!":BTN "bash -c 'ROOT_LOGIN true MAIN DIAG'" --field=" Diagnostico":LBL ' ' --field=" ":LBL ' ' --field="!$LOCAL/IMG/MAIN/Ajuda.png! Ajuda!":BTN "bash -c AJUDA_GUI" --field=" Ajuda":LBL ' ' --field="!$LOCAL/IMG/MAIN/$un_lock! Desbloquear!":BTN "bash -c 'ROOT_LOGIN true MAIN'" --field="!$LOCAL/IMG/MAIN/Exit.png! Sair!":BTN "bash -c 'SAIR_GUI Main'" --field=" Sair":LBL ' '
DIAGNOSTICO_GUI: false
Ubuntu
Ubuntu
Ubuntu
Ubuntu
Ubuntu
DIAG_SUB_GUI_ROOT: true
Connection closed by foreign host.
stat: impossível obter estado de '/usr/local/lib/warsaw/ld-linux-x86-64.so.2': Arquivo ou diretório não encontrado
stat: impossível obter estado de '/usr/local/lib/warsaw/ld-linux.so.2': Arquivo ou diretório não encontrado
Gtk-Message: GtkDialog mapped without a transient parent. This is discouraged.
Gtk-Message: GtkDialog mapped without a transient parent. This is discouraged.
Ubuntu
Ubuntu
Ubuntu
Connection closed by foreign host.
stat: impossível obter estado de '/usr/local/lib/warsaw/ld-linux-x86-64.so.2': Arquivo ou diretório não encontrado
stat: impossível obter estado de '/usr/local/lib/warsaw/ld-linux.so.2': Arquivo ou diretório não encontrado
Gtk-Message: GtkDialog mapped without a transient parent. This is discouraged.
1
● warsaw.service - LSB: Handle Warsaw
Loaded: loaded (/etc/init.d/warsaw; bad; vendor preset: enabled)
Active: active (running) since Dom 2017-03-26 15:38:33 BRT; 3min 22s ago
Docs: man:systemd-sysv-generator(8)
Process: 1129 ExecStart=/etc/init.d/warsaw start (code=exited, status=0/SUCCESS)
CGroup: /system.slice/warsaw.service
└─1291 /usr/local/bin/warsaw/core
Mar 26 15:38:33 jupiter systemd[1]: Starting LSB: Handle Warsaw...
Mar 26 15:38:33 jupiter warsaw[1129]: Starting core
Mar 26 15:38:33 jupiter systemd[1]: Started LSB: Handle Warsaw.
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)[...] Faltava permissão nas pastas mas mesmo depois de permissionados, nada acontecia. Pelas mensagens acho que está faltando alguma coisa no warsaw. Mas funcionava antes da instalação do hda_bb.[...]
Tentei reinstalar o warsaw mas não tive sucesso
lsb_release -rdsudo ufw status verboseOlá pesso@l,
instalei o hdd do bb mas na verificação gerou esse resultado:
sudo apt-get purge hda-bb -ysudo killall opera firefox chrome ; sudo apt-get purge warsaw -y ; sudo /usr/bin/warsaw_uninstallsudo apt-get purge ufw gufw -y ; sudo iptables -F ; sudo iptables -X ; sudo iptables -P INPUT ACCEPT ; sudo iptables -P FORWARD ACCEPT ; sudo iptables -P OUTPUT ACCEPT ; sudo rm -r /etc/ufwsudo mv /etc/rc.local /etc/rc.local.bak ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.conf" ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.d/10-network-security.conf" ; sudo sysctl -w net.ipv4.tcp_syncookies=0sudo telinit 6sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo /tmp/instalar.warsawsudo telinit 6sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enablesudo apt-get install libcurl4-openssl-dev libnss3-dev libdbus-1-dev yad libatk1.0-0 libc6 libcairo2 libcups2 libdbus-1-3 libexpat1 libfontconfig1 libfreetype6 libgcc1 libgconf-2-4 libgdk-pixbuf2.0-0 libglib2.0-0 libgtk2.0-0 libnspr4 libnspr4-0d libnss3 libpango-1.0-0 libpangocairo-1.0-0 libstdc++6 --reinstall -y ; sudo telinit 6if [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6sudo killall opera firefox chrome ; sudo apt-get install gdebi --reinstall -y ; rm -r ~/.cache/google-chrome ~/.cache/opera ~/.cache/mozilla/firefox ; if [ `getconf LONG_BIT` == 64 ]; then wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb -O /tmp/chrome.deb ; sudo gdebi -n /tmp/chrome.deb ; fi; if [ `getconf LONG_BIT` == 64 ]; then wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_amd64.deb -O /tmp/opera.deb; else wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_i386.deb -O /tmp/opera.deb; fi ; sudo gdebi -n /tmp/opera.deb ; sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean ; sudo telinit 6google-chrome https://www2.bancobrasil.com.br/aapf/login.jsp & opera https://www2.bancobrasil.com.br/aapf/login.jspsudo apt-get install adobe-flashplugin -yCaso o comando acima não funcione, experimente executar este outro:sudo apt-get install flashplugin-installer -yApós isso, não deixe de ler as Notas de Rodapé para verificar como se ativa o plugin Flash nos navegadores. Cada navegador possui um método próprio de ativação do plugin Flash. A tendência é os navegadores dificultarem cada vez mais a vida do usuário, tornarão cada vez mais difícil conseguir fazer com que o navegador execute conteúdo Flash em websites, mas infelizmente os bancos retrógrados continuam insistindo em usar Flash nas suas páginas de acesso à conta bancária, e aí surge (mais) esse problema. :(sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sleep 10 ; sudo chmod +x /tmp/instalar.warsaw ; sleep 10 ; sudo /tmp/instalar.warsaw ; sleep 10 ; sudo telinit 6sudo killall opera firefox chrome ; sudo /usr/bin/warsaw_uninstall ; sudo update-rc.d -f warsaw remove ; sudo rm /etc/init.d/warsaw /etc/xdg/autostart/warsaw.desktop /usr/bin/warsaw_uninstall ; sudo rm -r /usr/local/bin/warsaw /usr/local/etc/warsaw /usr/local/lib/warsaw /usr/share/doc/warsaw ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/linux/diagbb-1.0.`getconf LONG_BIT`.run -O /tmp/instalar.warsaw ; sleep 10 ; sudo chmod +x /tmp/instalar.warsaw ; sleep 10 ; sudo /tmp/instalar.warsaw ; sleep 10 ; sudo telinit 6Informações da versão
Versão: 44.0.2510.857 - O Opera está atualizado
Fluxo de atualização: Stable
Sistema: Ubuntu 16.04.2 LTS (x86_64; Unity)
Identificação do navegador
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 Safari/537.36 OPR/44.0.2510.857
Excelente, nada como a persistência na solução de um problema. :D
Na verdade, embora se busque a praticidade e isso também seja bom, tudo isso não deixa de ser apenas o "enfeite do bolo", o acabamento final da obra, pois como já se disse, "todos os caminhos levam a Roma", porque o que é realmente importante foi você ter descoberto que a questão estava relacionada ao firewall e o colega "gr9942" brilhantamente ter apontado a solução indicando o parâmetro do arquivo tcp_syncookies, esses dois pontos, isto sim, são a essência da questão.
De toda forma, parabéns aos dois pela muito relevante contribuição ao tema. :)
Bom dia Sampayu!
Acompanho toda sua instrução (há muito tempo) de como usar o java de forma segura em posts anteriores com sucesso! Parabéns!!! ;)
Em razão da atualização dos navegadores a ferramenta Java não funciona como explicado. Porém vc fez a citação abaixo no post anterior:
Em razão disso, e considerando que o Banco do Brasil e demais bancos migraram para outras soluções de segurança (a principal delas tem sido o Warsaw: módulo de segurança que utiliza a tecnologia de websockets e SSL)
O banco que trabalho é Bradesco. Bradesco Net Empresa. Utiliza o java :-\
O Warsaw funciona no Bradesco? Já teve experiência no Bradesco Net Empresa?
[...] Espero que façam alguma atualização do acesso ao sistema para adequar aos novos navegadores ou façam um instalador do navegador do Bradesco pra Linux.... que acho muito difícil isso acontecer....
Filosofias à parte, é razoavelmente seguro afirmar que, por ora, usar o Firefox 51 é "tão seguro" (ou "tão inseguro", se preferir...) quanto usar o Firefox 52. Para você ter uma ideia do que estou falando, veja que o Firefox 51 corrigiu 4 vulnerabilidades "críticas" que estão presentes no Firefox 50:
Vou enviar um e-mail ao suporte do banco e cobrar uma solução. Postarei resposta aqui....
Boa Tarde.
Sou novo aqui e passei pelo mesmo problema. Consegui uma solução parcial para o problema. Funcionou comigo e resolvi compartilhar com todos. Dando uma pesquisada pela net descobri que o problema é que o sistema pensava que havia um ataque de SYN FLOOD (eu acho que é assim que se escreve) e bloqueava a porta 30900. sem desativar o ufw, eu usei este comando:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
e funcionou, consegui acessar minha conta no BB.
O problema é que depois que reinicia a máquina, volta ao normal e o acesso é bloqueado.
Funcionou comigo e espero que com vocês também.
Eu não sei como colocar este comando na inicialização e nem se isso vá comprometer alguma coisa no sistema.
Fui!!!!
Uso o Linux Mint 18.1. Meu navegador habitual é o Firefox.
Enfim, Firefox não funciona e Chromium funciona. [...]
Segui todos os passos e não funcionou, o site do banco continua alegando que a PORCARIA, DESGRAÇA do módulo não tá instalado.
(ubuntu 16.04.2 64-bit, firefox 52.0.2 64-bit)
Enfim, Firefox não funciona e Chromium funciona.
Pessoal,
Depois de 1 mes penando com foruns e com o proprio BB consegui resolver o problema. Basta entrar em www.dieboldnixdorf.com.br/warsaw escolher seu banco (Banco do Brasil) e continuar. O sistema ira fazer um diagnostico e o download da versao correta do warsaw que voce necessita.
Boa sorte!
Amigos
Segui todos os passos mas não funcionou. Uso o Kubuntu 16.10, atualizado, não instalado do zero no PC.
Engraçado que no meu note uso o KDE Neon e ele instalou só com o warsaw64bit.deb sem precisar de mais nada!!
No KDE Neon o comando "ps -ef |grep -i warsaw" lista as tres linhas perfeitas mas o Kubuntu 16.10 só mostra o resultado abaixo, mesmo seguindo os passo-a-passo e reiniciando (umas mil vezes).
No Kubuntu 16.10
orlando@orlando-PC:~$ ps -ef |grep -i warsaw
orlando 1655 1 0 11:30 ? 00:00:00 /usr/local/bin/warsaw/core
orlando 2032 1638 0 11:40 pts/1 00:00:00 grep -i warsaw
Porque será que não habilita o warsaw para o root no kubuntu? E no Neon foi de boa?
A resposta será mais por curiosidade pois estou disposto a migrar os meu computadores para o Neon e esse já é um grande motivo.
sudo apt-get clean ; sudo apt-get update ; sudo apt-get check ; sudo apt-get install -f ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo telinit 6Valeu Sampayu a Resposta #33 salvou o dia!
Se você executar tudo isso e o problema continuar ocorrendo, com certeza é algo específico da sua instalação: há alguma outra coisa corrompida, mal configurada etc., no sistema KUbuntu do seu computador. Do contrário, eu não teria conseguido usar o KUbuntu 16.10 para acessar minha conta no Banco do Brasil usando os navegadores Firefox, Opera e Chrome.
CitarSe você executar tudo isso e o problema continuar ocorrendo, com certeza é algo específico da sua instalação: há alguma outra coisa corrompida, mal configurada etc., no sistema KUbuntu do seu computador. Do contrário, eu não teria conseguido usar o KUbuntu 16.10 para acessar minha conta no Banco do Brasil usando os navegadores Firefox, Opera e Chrome.
Muito obrigado, obrigado mesmo Sampayu, muito legal suas explicações e atenção.
Farei os passos indicados e se o erro persistir deve ser isso mesmo, algo específico na minha instalação pois ela vem de atualizações desde o 15.10...
Se o erro persistir reinstalo mesmo, não tenho muita urgência pois no meu note está funcionando então as contas não estão atrasando por conta disso rsssss
Só uma dúvida: Após todos esses passos o comando abaixo aparecerá com todas as linhas? Assim testo só com o comando nem abro o browser (só uso o firefox).
orlando@orlando-PC:~$ ps -ef |grep -i warsaw
orlando 1639 1 0 abr21 ? 00:00:00 /usr/local/bin/warsaw/core
orlando 15169 1643 0 11:45 pts/0 00:00:00 grep -i warsaw
ps -ef |grep -i warsaw |grep -v grepsudo netstat -tulapv |grep -i /coreWarsaw, Banco do Brasil, e Linux. Muita água, ainda vai passar debaixo dessa ponte.
Apos atualizar o Chrome para a Versão 58.0.3029.81 perdi o acesso ao BB, recebendo aquela famosa mensagem de modulo não instalado.
Verifiquei que o acesso pelo Firefox estava normal. Assim, desinstalei o chrome Versão 58.0.3029.81 e instalei a Versão 57.0.2987.110 e o chrome voltou acessar o BB.
Repeti o teste em outra máquina resultando em situação idêntica.
Warsaw, Banco do Brasil, e Linux. Muita água, ainda vai passar debaixo dessa ponte.
Apos atualizar o Chrome para a Versão 58.0.3029.81 perdi o acesso ao BB, recebendo aquela famosa mensagem de modulo não instalado.
Verifiquei que o acesso pelo Firefox estava normal. Assim, desinstalei o chrome Versão 58.0.3029.81 e instalei a Versão 57.0.2987.110 e o chrome voltou acessar o BB.
Repeti o teste em outra máquina resultando em situação idêntica.
......................
Para resolver o problema relatado na hipótese 1, abra o Google Chrome, acesse o endereço chrome://flags, vá até o item Preferir HTML a Flash, mude o valor desse item para Desativado, daí feche o navegador e abra-o novamente, para testar se o Warsaw voltou a ser detectado.
...................................
A dica acima funcionou. Muito obrigado.
Resposta 59 do Sampayu simplesmente perfeita. Segui do passo 3 ao 9 do tutorial e funcionou perfeito pra mim. Acessa não só o BB como o Itaú (Guardião), ambos pelo Warsaw.
Obrigado companheiro!
Boa tarde, pessoal.
É o seguinte, está acontecendo um "fenômeno" aqui comigo. Obviamente tem haver com acesso ao BB, Warsaw, Websocket...
Eu instalei o Ubuntu 16.04 LTS no pen drive, NÃO é live, é instalação padrão como no HD, porém no pen (para mais segurança bancári, compras e etc.)
Foi instado no PC Desktop que, através de dicas aqui do site consegui funcionar o BB normalmente, porém, ao rodar o Ubuntu no meu Notebook Dell "antigo" não abre de jeito nenhum. No diagnóstco do HDA_BB só o Socket está em vermelho.
Dá a entender que não tem haver com o software, pacote, pendências e etc.
Abraço a todos!
Fiz todos os procedimentos e o módulo ficou constando como desatualizado. A solução foi instalar do arquvio .deb. Obrigado por se empenharem tanto nessa questão, acredito que muitos tem se beneficiado dos seus saberes.
Sim. Achei estranho constar como versão desatualizada, afinal de contas é o link oficial.
Pessoal ainda não consegui reslver meu problema.
Instalei o warsaw, no diagnostico do HDA_BB aparece todos os itens verde como OK.
Mas mesmo assim na pagina http://seg.bb.com.br/ diz que modulo nao esta instalado.
Uso :
Linux notebook 4.8.0-51-generic #54~16.04.1-Ubuntu SMP Wed Apr 26 16:00:32 UTC 2017 i686 i686 i686 GNU/Linux
Firefox 53
e
Chomium 58
Linux Ubuntu 16.04.1 - 32bits
Abri chamado no suporte do BB dia 22/03 e disseram que iam encaminhar para suporte de nivel 2 - avançado, mas ate hoje nada de me ligarem.
Estou sem emitir boletos e acessar o gerenciador financeiro.
Alguém já passou pelo mesma situação?
sudo netstat -tulapv |grep -i /coreps -ef |grep -i warsaw |grep -v grepls -las /etc/init.d/warsaw /usr/local/bin/warsaw/sudo iptables -Ssudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookies
Sim. Achei estranho constar como versão desatualizada, afinal de contas é o link oficial.
Estranho mesmo... ??? Qual a distribuição que você está usando e a versão dela? KUbuntu versão 14.04? XUbuntu versão 16.10? Ubuntu versão 17.04?
Yuri já fiz todos os passos da resposta 59 e não funcionou.
Segue resultado dos comandos solicitados:
jacoramos@notebook:~$ sudo netstat -tulapv |grep -i core
tcp 0 0 localhost:30800 *:* OUÇA 798/core
tcp 0 0 localhost:30900 *:* OUÇA 798/core
udp 0 0 *:34932 *:* 798/core
jacoramos@notebook:~$
jacoramos@notebook:~$ ps -ef |grep -i warsaw |grep -v grep
root 798 1 0 09:55 ? 00:00:05 /usr/local/bin/warsaw/core
jacoram+ 1646 1184 0 09:56 ? 00:00:22 /usr/local/bin/warsaw/core
jacoram+ 2438 1646 0 09:57 ? 00:00:13 /usr/local/bin/warsaw/wsatspi {_
jacoramos@notebook:~$
jacoramos@notebook:~$ ls -las /etc/init.d/warsaw /usr/local/bin/warsaw/
4 -rwxr--r-- 1 root root 1788 Jun 27 2016 /etc/init.d/warsaw
/usr/local/bin/warsaw/:
total 664
4 drwxrwxr-x 2 root root 4096 Mai 6 09:53 .
4 drwxrwxr-x 4 root root 4096 Mai 6 09:53 ..
636 -rwxrwxr-x 1 root root 650468 Jun 27 2016 core
8 -rw-r--r-- 1 root root 5588 Jun 27 2016 migratecache
8 -rwxrwxr-x 1 root root 7072 Jun 27 2016 wsatspi
4 -rwxrwxr-x 1 root root 2803 Jun 27 2016 wscertmgr
jacoramos@notebook:~$
jacoramos@notebook:~$ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
jacoramos@notebook:~$
jacoramos@notebook:~$ sudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookies
net.ipv4.tcp_syncookies = 1
jacoramos@notebook:~$
cd /usr/local/bin/warsaw ; sudo chmod 755 core wsatspi wscertmgr-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPTsudo apt-get update ; sudo apt-get check; sudo apt-get install -f; sudo apt-get autoremove -y ; sudo apt-get dist-upgrade -y; sudo apt-get clean; sudo telinit 6Sim. Achei estranho constar como versão desatualizada, afinal de contas é o link oficial.
Estranho mesmo... ??? Qual a distribuição que você está usando e a versão dela? KUbuntu versão 14.04? XUbuntu versão 16.10? Ubuntu versão 17.04?
Estou utilizando Xubuntu 16.04
uname -alsb_release -a
Yuri...
Descobri qual era meu problema aqui.
Estava com o noscript ativado aqui no Firefox. Foi só desativar que funcionou.
Tem alguma configuração do noscript que precise fazer para usar o warsaw?
Desde já agradeço pela ajuda.
Jacó Ramos
sudo killall -9 firefox ; firefox -Pfirefox -P bbsudo cp `find /usr/share/applications -iname '*firefox*.desktop' -print -quit` /usr/share/applications/firefoxbb.desktop ; sudo sed -i -e 's|Exec=firefox \%u|Exec=firefox -P bb \%u|' "/usr/share/applications/firefoxbb.desktop" ; sudo sed -i -e 's|Exec=firefox -new-window|Exec=firefox -P bb -new-window|' "/usr/share/applications/firefoxbb.desktop" ; sudo sed -i -e 's|Exec=firefox -private-window|Exec=firefox -P bb -private-window|' "/usr/share/applications/firefoxbb.desktop" ; sudo sed -i -e 's|Firefox|Firefox para Banco do Brasil|' "/usr/share/applications/firefoxbb.desktop"
Desculpe Yuri...
Mas executei o comando:
firefox -P
E não estou encontrando o menu Novo Perfil. Onde fica esse menu?
Jacó Ramos
firefox -Psudo apt-get install firefox/opt/mozilla/firefox/firefox -Psudo apt-get install firefox --reinstall -ysudo killall -9 firefox ; firefox -P
Boa noite a todos,
Segui os passos para realizar a instalação do Warsaw(mais atual), funcionou somente para Firefox.
Para o Chrome v58 não funcinou, alguem poderia me auxiliar.
Se eu rodar o diagnóstico através do painel "hda_bb &", tudo fica verde/correto.
Uso o Ubuntu 17.04.
Warsaw x Chrome 58 x Banco do Brasil x CEF
Tenho duas instalações físicas. Ambas utilizando o Ubuntu 16.04.
1ª maquina.
Warsaw - versão 1.12.3.11 - acesso CEF e BB normal pelo firefox. No Chrome 58, sem acesso a CEF . Para o BB, acesso mediante ajuste para executar o Flash no lugar do HTML5.
2ª maquina.
Warsaw - versão 1.12.5.1 - acesso CEF e BB normal pelo firefox. No Chrome 58, acesso a normal a CEF e também para o BB sem qualquer ajuste.
Assim, parece que o chrome 58 apresenta inconsistências com as versões mais antigas do Warsaw.
Confirmado, no Ubuntu 16.10 basta criar um /etc/rc.local como script executável idêntico ao que sempre foi que irá executar.
Torna a alteração permanente colocar nesse arquivo o parâmetro do kernel:Código: [Selecionar]/sbin/sysctl -w net.ipv4.tcp_syncookies=1
No teste usei dessa forma, informando o caminho completo, mas o fato é que funciona tornando a alteração permamente para quem queira mesmo deixá-la permanente.
Agora estou com o XUbuntu 16.10 rodando numa máquina virtual. Editar o arquivo /etc/sysctl.conf funcionou no XUbuntu 16.10, mas não no 16.04: no 16.04 continua mesmo sendo necessário editar o arquivo rc.local
O comando sudo sysctl -w net.ipv4.tcp_syncookies=1 também não funcionou, no 16.10 (nem testei no 16.04, já que alterar o estado via sysctl não está surtindo efeito no comportamento do kernel, no caso do sistema versão 16.04). Mas se no 16.10 o usuário executar:Código: [Selecionar]sudo sed -i -e 's|#net.ipv4.tcp_syncookies|net.ipv4.tcp_syncookies|' "/etc/sysctl.conf" ; sudo sysctl -p
...funciona.
Howdy Sampayou,Hi, Thelma. :)
Tinha as tuas orientações anotadas para acessar o BBrasil do meu LMDE, mas agora enrosco num problema no módulo de segurança. Vou tentar novamente falar com o pessoal do suporte, mas o diagnóstico de seg do BB diz que está tudo certo, Linux, Firefox, segurança ok e que posso acessar a conta. Só que não acessa.
Essas informações do kernel e syncookies 0 x 1 servem para o LMDE também ou apenas Ubuntu?
Fiz o echo 1 > /proc/sys/net/ipv4/tcp_syncookies e estou com receio de mexer no parâmetro do kernel como citado abaixo.
Se tiver alguma dica antes de eu enveredar por esses caminhos obscuros do kernel, por favor avise.
Grande abraço and you rock, man.
Thelma
sudo netstat -tulapv |grep -i /coreps -ef |grep -i warsaw |grep -v grepls -las /etc/init.d/warsaw /usr/local/bin/warsaw/sudo iptables -Ssudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookiescat /etc/ufw/sysctl.conf |grep -i syncookiescat /etc/rc.localDeu tudo certo!
Ubuntu 16.04.2 - Notebook DELL N4050
Obrigado :D
Esta semana o BB não deixa mais usar solução JAVA portanto tive de tentar instalar no meu vbox lubuntu 14.04 (trusty) i686 (32bits).
Não quero fazer ainda upgrade para Xenial, pois não fui feliz ainda com os testes que fiz usando o netbook da minha esposa (gastei três dias para estabilizar o sistema dela depois do upgrade). Hacker que é hacker nunca faz "clean install"... ;D
Depois de muito custo, consegui fazer funcionar no FF 51/52/53 !!!
E vc não vai acreditar como consegui fazer esta peste do GAS/Warsaw/BB funcionar.
1) fechar todos os browsers abertos.
2) instalar o chromium (mas vc não vai usá-lo)
3) Tive de baixar os arquivos:
diagbb-1.0.32.run
e também:
diagbb-1.0.ubuntu14.i386.deb
4) abrir um terminal e vai para onde baixou os arquivos (seguir a orientação do site do BB)
5) mude o chmod do diagbb... para +x e execute-o no shell com sudo ./diagbb...
5.1) vai dar erros...ignore.
6) depois sudo dpkg -i diagbb....deb
6.1) vai dar erros...ignore.
7) depois sudo apt-get -f install
8) repita o dpkg -i diagbb...deb
8.1) não vai dar erros agora.
9) agora o abrir seu ff e vá na página de diagnóstico do bb que é https://seg.bb.com.br
9.1) vai passar nos testes...mas não clicar em "acessar conta" pois não vai funcionar.
Pulo do gato:
10) feche o ff e volte para o terminal e execute o comando:
sudo service warsaw stop
Queeee!!!!! :o
11) agora pode abrir a página de login
Tantannnn!!!
abriu!!!!! login funciona!!!!
vai compreender estes caras...
Alguém pode me ajudar? Durante a instalação do .deb tenho a seguinte saída:
Preparing to unpack warsaw_setup64.deb ...
[ ok ] Stopping warsaw (via systemctl): warsaw.service.
rm: cannot remove '/tmp/wi*': No such file or directory
rm: cannot remove '/var/run/shm/sem.wi*': No such file or directory
Unpacking warsaw (1.12.3.11) over (1.12.3.11) ...
Setting up warsaw (1.12.3.11) ...
chmod: cannot access '/usr/local/bin/warsaw/uninstall_core': No such file or directory
Verifying...
Ok!
[ ok ] Starting warsaw (via systemctl): warsaw.service.
-su: line 0: export: `--nofork': not a valid identifier
-su: line 0: export: `--nopidfile': not a valid identifier
-su: line 0: export: `--systemd-activation': not a valid identifier
Failed to open connection to "session" message bus: Could not parse server address: Unknown address type (examples of valid types are "tcp" and on UNIX "unix")
(process:7032): dconf-WARNING **: failed to commit changes to dconf: Unknown or unsupported transport “systemd” for address “systemd:”
Processing triggers for fontconfig (2.11.94-0ubuntu2) ...
Processing triggers for systemd (232-21ubuntu3) ...
Processing triggers for ureadahead (0.100.0-19) ...
ureadahead will be reprofiled on next reboot
Não sei se é este o motivo de o sistema do BB não reconhecer o módulo instalado mesmo estando executando.
Olá pesso@l,
instalei o hdd do bb mas na verificação gerou esse resultado:
Se o problema persistir, que tal limpar e desinstalar tudo? Depois é só instalar o Warsaw (apenas o Warsaw: o programa HDA_BB é desnecessário) e configurar o firewall, conforme explicado anteriormente.
Como fazer a remoção completa do Warsaw e do HDA_BB, desinstalar e "resetar" o firewall, reinstalar o Warsaw e o firewall, ativar o firewall fechando as portas de rede do seu computador (segurança) mas conceder acesso ao socket (websocket) de que o Warsaw necessita - tudo via terminal do shell :)
1. Execute o comando abaixo, para remover completamente o programa HDA_BB:Código: [Selecionar]sudo apt-get purge hda-bb -y
2. Desinstale o Warsaw:¹Código: [Selecionar]sudo apt-get purge warsaw -y ; if [ -a /usr/bin/warsaw_uninstall ]; then sudo /usr/bin/warsaw_uninstall; fi
3. Execute este supercomando, para desinstalar o firewall (G)UFW e "resetar" o netfilter (firewall que fica "embutido" no kernel do Linux):¹Código: [Selecionar]sudo apt-get purge ufw gufw -y ; sudo iptables -F ; sudo iptables -X ; sudo iptables -P INPUT ACCEPT ; sudo iptables -P FORWARD ACCEPT ; sudo iptables -P OUTPUT ACCEPT ; sudo rm -r /etc/ufw
4. Execute este supercomando, para desativar o arquivo rc.local e atualizar o sysctl:¹Código: [Selecionar]sudo mv /etc/rc.local /etc/rc.local.bak ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.conf" ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.d/10-network-security.conf" ; sudo sysctl -w net.ipv4.tcp_syncookies=0
5. Reinicie o computador:Código: [Selecionar]sudo telinit 6
6. Após o computador reiniciar, MANTENHA TODOS OS NAVEGADORES FECHADOS e então execute este supercomando, para manualmente instalar o Warsaw via shell script (script do shell):Código: [Selecionar]wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo killall opera firefox chrome ; sudo /tmp/instalar.warsaw
7. Quando a instalação terminar, reinicie novamente o computador:Código: [Selecionar]sudo telinit 6
8. Após o computador reiniciar, execute este supercomando, para reinstalar o firewall (G)UFW, ativar a proteção contra ataques do tipo "SYN Flood" e então ativar o daemon (serviço) do (G)UFW:Código: [Selecionar]sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enable
9. Acesse https://www2.bancobrasil.com.br/aapf/login.jsp para testar se o módulo está funcionando e sendo detectado. Caso o módulo não seja detectado, reinicie o computador e acesse https://www2.bancobrasil.com.br/aapf/login.jsp novamente. SE (E SOMENTE SE) o problema persistir, execute o supercomando abaixo e, após o computador reiniciar, tente novamente acessar https://www2.bancobrasil.com.br/aapf/login.jsp:Código: [Selecionar]sudo apt-get install libcurl4-openssl-dev libnss3-dev libdbus-1-dev yad libatk1.0-0 libc6 libcairo2 libcups2 libdbus-1-3 libexpat1 libfontconfig1 libfreetype6 libgcc1 libgconf-2-4 libgdk-pixbuf2.0-0 libglib2.0-0 libgtk2.0-0 libnspr4 libnspr4-0d libnss3 libpango-1.0-0 libpangocairo-1.0-0 libstdc++6 --reinstall -y ; sudo telinit 6
Nota: em alguns casos, pode acontecer de https://seg.bb.com.br não detectar o módulo de segurança, embora o módulo esteja instalado, funcionando, acessando as portas TCP e você consiga acessar sua conta por intermédio do URL https://www2.bancobrasil.com.br/aapf/login.jsp. Essa é a razão por que não se deve confiar no resultado mostrado em https://seg.bb.com.br. Esse problema que ocorre com https://seg.bb.com.br também ocorre com http://www.dieboldnixdorf.com.br/warsaw, portanto também não confie no resultado que http://www.dieboldnixdorf.com.br/warsaw lhe mostrar. A única maneira de realmente confirmar se o módulo está ou não funcionando no seu navegador é acessar https://www2.bancobrasil.com.br/aapf/login.jsp e verificar se os campos "Agência", "Conta" e "Senha de autoatendimento" aparecem. :P
10. Se mesmo após isso o seu sistema Linux continuar não conseguindo acesso ao website do Banco do Brasil, execute este supercomando:Código: [Selecionar]if [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6
...e, após o computador reiniciar, tente novamente acessar sua conta, no website do Banco do Brasil. Ainda não deu certo? Então...
11. MANTENHA TODOS OS NAVEGADORES FECHADOS e execute este supercomando, para limpar os caches dos navegadores e (re)instalar os navegadores Google Chrome e Opera Browser:Código: [Selecionar]sudo killall opera firefox chrome ; sudo apt-get install gdebi --reinstall -y ; rm -r ~/.cache/google-chrome ~/.cache/opera ~/.cache/mozilla/firefox ; if [ `getconf LONG_BIT` == 64 ]; then wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb -O /tmp/chrome.deb ; sudo gdebi -n /tmp/chrome.deb ; fi; if [ `getconf LONG_BIT` == 64 ]; then wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_amd64.deb -O /tmp/opera.deb; else wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_i386.deb -O /tmp/opera.deb; fi ; sudo gdebi -n /tmp/opera.deb ; sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean ; sudo telinit 6
12. Após o computador reiniciar, execute o comando abaixo, para abrir os navegadores Google Chrome² e Opera Browser na página de teste do módulo Warsaw:Código: [Selecionar]google-chrome https://www2.bancobrasil.com.br/aapf/login.jsp & opera https://www2.bancobrasil.com.br/aapf/login.jsp
13. Se após isso o módulo for detectado mas você não conseguir efetuar login, pode ser que o certificado de segurança do Warsaw não tenha sido adicionado aos navegadores Chrome e Opera. Neste caso, execute este supercomando (ele fechará todos os navegadores, reinstalará o Warsaw e reiniciará o computador):Código: [Selecionar]sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo /tmp/instalar.warsaw ; sudo telinit 6
...e, após seu computador reiniciar, execute novamente o comando do item 12, para confirmar que o Google Chrome e o Opera Browser estão funcionando com o módulo Warsaw.
Notas de rodapé:
¹ Ignore as mensagens de erro que eventualmente forem exibidas.
² Se após executar todos os procedimentos acima o Google Chrome for o único navegador que ainda não está funcionando com o Warsaw, é bem provável que seja porque o Google Chrome está forçando o uso de HTML 5 no website do banco, embora o Warsaw requeira Flash. Para resolver esse problema, inicie o Google Chrome, acesse o endereço chrome://flags, vá até o item Preferir HTML a Flash, mude o valor desse item para Desativado, daí feche o navegador e abra-o novamente, para testar se o Warsaw voltou a ser detectado. Se o problema persistir, é possível que uma recente atualização do Google Chrome tenha eliminado o certificado de segurança do Warsaw, portanto reinstale o Warsaw (item 13), para que o instalador do Warsaw injete novamente o certificado de segurança dele no Google Chrome.
Como desinstalo isso?
http://ubuntuforum-br.org/index.php/topic,121919.0.html
Obrigado.
sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get clean ; sudo apt-get autoremove -ysudo chown -R `whoami`:`whoami` /home/`whoami` ; HOME=/home/`whoami` ; export HOME ; sudo usermod --home /home/`whoami` `whoami`Balaio de Gatos
Como desinstalo isso?
http://ubuntuforum-br.org/index.php/topic,121919.0.html
Obrigado.
Para desinstalar o Warsaw, execute os passos 1 e 2 da resposta 59 (http://ubuntuforum-br.org/index.php/topic,121558.msg668266.html#msg668266) e então reinicie o computador.
Caso continue tendo problemas com o sistema, abra uma janela do terminal do shell e execute este supercomando de atualização e correção com o APT:Código: [Selecionar]sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get clean ; sudo apt-get autoremove -y
Reinicie novamente o computador. Caso continue tendo algum problema, o Warsaw pode ter quebrado permissões de pastas e/ou arquivos do sistema. Abra uma janela do terminal do shell em modo usuário (não execute como root / superusuário) e então execute este supercomando, para tentar corrigir as permissões:Código: [Selecionar]sudo chown -R `whoami`:`whoami` /home/`whoami` ; HOME=/home/`whoami` ; export HOME ; sudo usermod --home /home/`whoami` `whoami`
Reinicie o computador novamente.
Como desinstalo isso?
http://ubuntuforum-br.org/index.php/topic,121919.0.html
Obrigado.
Para desinstalar o Warsaw, execute os passos 1 e 2 da resposta 59 (http://ubuntuforum-br.org/index.php/topic,121558.msg668266.html#msg668266) e então reinicie o computador.
Caso continue tendo problemas com o sistema, abra uma janela do terminal do shell e execute este supercomando de atualização e correção com o APT:Código: [Selecionar]sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get clean ; sudo apt-get autoremove -y
Reinicie novamente o computador. Caso continue tendo algum problema, o Warsaw pode ter quebrado permissões de pastas e/ou arquivos do sistema. Abra uma janela do terminal do shell em modo usuário (não execute como root / superusuário) e então execute este supercomando, para tentar corrigir as permissões:Código: [Selecionar]sudo chown -R `whoami`:`whoami` /home/`whoami` ; HOME=/home/`whoami` ; export HOME ; sudo usermod --home /home/`whoami` `whoami`
Reinicie o computador novamente.
Deu certo não. Eles atualizaram o sistema e há novo procedimento a ser feito, que eu segui. Veja minha postagem, por favor: http://ubuntuforum-br.org/index.php/topic,121919.0.html
PS: eu li seu outro tópico lá, mas estou tentando evitar me enveredar pelos meandros dele porque para isso eu teria de desinstalar meu Warsaw e instalar esse novo, para em seguida investigar qual é a M que os desenvolvedores conseguiram fazer, desta vez. ;D Na prática eu acabaria criando uma máquina virtual e instalando esse novo Warsaw no Linux da máquina virtual, mas o tempo que vou gastar com isso talvez sem necessidade... Se você instalar o Warsaw "tradicional" por cima desse "novo" e funcionar, evitará uma trabalheira tanto pra mim quanto pra você. ;)
CitarPS: eu li seu outro tópico lá, mas estou tentando evitar me enveredar pelos meandros dele porque para isso eu teria de desinstalar meu Warsaw e instalar esse novo, para em seguida investigar qual é a M que os desenvolvedores conseguiram fazer, desta vez. ;D Na prática eu acabaria criando uma máquina virtual e instalando esse novo Warsaw no Linux da máquina virtual, mas o tempo que vou gastar com isso talvez sem necessidade... Se você instalar o Warsaw "tradicional" por cima desse "novo" e funcionar, evitará uma trabalheira tanto pra mim quanto pra você. ;)
Será que a M não foi feita por mim? Lembro que ele pediu para criar um novo diretório/arquivo/pasta, não lembro direito, que não existia. Vi que ele desinstalou alguns programas, todos os do LibreOffice e o Chrome, pelo que percebi até agora. Talvez eu não seja mais o proprietário da pasta HOME.
Também digito o nome do programa na barra de pesquisa do Unity e não aparece nenhum programa, só documentos meus em pdf, mp3, doc, docx... Então acho que é mais do que isso.
sudo apt-get install libreoffice google-chrome-stable -y --reinstallsudo apt-get install synaptic -y --reinstallOi, Sampayu.
Acho melhor eu restaurar o sistema. Acho que esse programa danificou alguma coisa do sistema, pode ter sido erro meu durante a instalação. Reinstalei os programas e mesmo assim continuou como se eles não estivessem instalados. Acho que não vai resolver eu reinstalar o módulo de segurança BB. Tá tudo danado aqui. Sempre uso o Synaptic, não entendo ainda como ele foi retirado da instalação padrão do sistema.
Não vou mais utilizar esse programa.
Muito obrigado. Valeu!
sudo apt-get install unetbootin -yEntão Sampayu. Antes de tudo muito obrigado. Além de todas as informações soltas não fazer sentido, tu ainda deu um tom educativo na tua resposta ( e as que seguem ainda kkk). Torno a agradecer pois ajudou e muito.
(...)
Abraços e muito obrigado pela ajuda
Acessando o BB através do Chrome e do Chromium, e Opera também. Não esta ainda pelo Firefox, que insiste em dizer da necessidade de instalação do Modulo, mas também não fiz a exportação/importação do Certificado, mas o farei logo.
Minha duvida reside no entando, as dificuldades com acesso ao Internet Banking da Caixa, cujo se realizar o acesso via comando "google-chrome https://internetbanking.caixa.gov.br/", o acesso ocorre normalmente podendo inclusive eu realizar operações financeiras tranquilamente. Contudo, realizando o acesso via navegador, normalmente já pede a instalação do Modulo.
Não sei se é importante informar (mais para contexto de ambiente), mas no ambiente residencial, para acesso a Caixa - via notebook, não tive estes problemas. Já lá, apesar de instalar o modulo conforme orientação do site, para o BB não obtive sucesso.
wget https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr`getconf LONG_BIT`.deb -O /tmp/warsawcef.deb ; sudo killall opera firefox chrome ; sudo gdebi -n /tmp/warsawcef.deb
Minha duvida reside no entando, as dificuldades com acesso ao Internet Banking da Caixa, cujo se realizar o acesso via comando "google-chrome https://internetbanking.caixa.gov.br/", o acesso ocorre normalmente podendo inclusive eu realizar operações financeiras tranquilamente. Contudo, realizando o acesso via navegador, normalmente já pede a instalação do Modulo.
Não sei se é importante informar (mais para contexto de ambiente), mas no ambiente residencial, para acesso a Caixa - via notebook, não tive estes problemas. Já lá, apesar de instalar o modulo conforme orientação do site, para o BB não obtive sucesso.
Em resumo. Queria entender porque não abre o da Caixa normalmente, e se as dificuldades todas relatadas são sim, dadas em razão do firewall do Ubuntu?
Abraços e muito obrigado pela ajuda
###
Minha duvida reside no entando, as dificuldades com acesso ao Internet Banking da Caixa, cujo se realizar o acesso via comando "google-chrome https://internetbanking.caixa.gov.br/", o acesso ocorre normalmente podendo inclusive eu realizar operações financeiras tranquilamente. Contudo, realizando o acesso via navegador, normalmente já pede a instalação do Modulo.
Não sei se é importante informar (mais para contexto de ambiente), mas no ambiente residencial, para acesso a Caixa - via notebook, não tive estes problemas. Já lá, apesar de instalar o modulo conforme orientação do site, para o BB não obtive sucesso.
Em resumo. Queria entender porque não abre o da Caixa normalmente, e se as dificuldades todas relatadas são sim, dadas em razão do firewall do Ubuntu?
Abraços e muito obrigado pela ajuda
###
Caro tcboeira
insisto que leia a resposta 126.
Did
Boa noite senhores meu irmão usa xubuntu 16 e instalou warsaw do banco itau, está funcionando normalmente no firefox, mas não funciona no chrome, a pergunta é: Como fazer warsaw do banco itau funcionar no chrome?
Olá pesso@l,
instalei o hdd do bb mas na verificação gerou esse resultado:
Se o problema persistir, que tal limpar e desinstalar tudo? Depois é só instalar o Warsaw (apenas o Warsaw: o programa HDA_BB é desnecessário) e configurar o firewall, conforme explicado anteriormente.
Como fazer a remoção completa do Warsaw e do HDA_BB, desinstalar e "resetar" o firewall, reinstalar o Warsaw e o firewall, ativar o firewall fechando as portas de rede do seu computador (segurança) mas conceder acesso ao socket (websocket) de que o Warsaw necessita - tudo via terminal do shell :)
1. Execute o comando abaixo, para remover completamente o programa HDA_BB:Código: [Selecionar]sudo apt-get purge hda-bb -y
2. Desinstale o Warsaw:¹Código: [Selecionar]sudo apt-get purge warsaw -y ; sudo /usr/bin/warsaw_uninstall
3. Execute este supercomando, para desinstalar o firewall (G)UFW e "resetar" o netfilter (firewall que fica "embutido" no kernel do Linux):¹Código: [Selecionar]sudo apt-get purge ufw gufw -y ; sudo iptables -F ; sudo iptables -X ; sudo iptables -P INPUT ACCEPT ; sudo iptables -P FORWARD ACCEPT ; sudo iptables -P OUTPUT ACCEPT ; sudo rm -r /etc/ufw
4. Execute este supercomando, para desativar o arquivo rc.local e atualizar o sysctl:¹Código: [Selecionar]sudo mv /etc/rc.local /etc/rc.local.bak ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.conf" ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.d/10-network-security.conf" ; sudo sysctl -w net.ipv4.tcp_syncookies=0
5. Reinicie o computador:Código: [Selecionar]sudo telinit 6
6. Após o computador reiniciar, MANTENHA TODOS OS NAVEGADORES FECHADOS e então execute este supercomando, para manualmente instalar o Warsaw via shell script (script do shell):Código: [Selecionar]wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo killall opera firefox chrome ; sudo /tmp/instalar.warsaw
7. Quando a instalação terminar, reinicie novamente o computador:Código: [Selecionar]sudo telinit 6
8. Após o computador reiniciar, execute este supercomando, para reinstalar o firewall (G)UFW, ativar a proteção contra ataques do tipo "SYN Flood" e então ativar o daemon (serviço) do (G)UFW:Código: [Selecionar]sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enable
9. Acesse https://www2.bancobrasil.com.br/aapf/login.jsp para testar se o módulo está funcionando e sendo detectado. Caso o módulo não seja detectado, reinicie o computador e acesse https://www2.bancobrasil.com.br/aapf/login.jsp novamente. SE (E SOMENTE SE) o problema persistir, execute o supercomando abaixo e, após o computador reiniciar, tente novamente acessar https://www2.bancobrasil.com.br/aapf/login.jsp:Código: [Selecionar]sudo apt-get install libcurl4-openssl-dev libnss3-dev libdbus-1-dev yad libatk1.0-0 libc6 libcairo2 libcups2 libdbus-1-3 libexpat1 libfontconfig1 libfreetype6 libgcc1 libgconf-2-4 libgdk-pixbuf2.0-0 libglib2.0-0 libgtk2.0-0 libnspr4 libnspr4-0d libnss3 libpango-1.0-0 libpangocairo-1.0-0 libstdc++6 --reinstall -y ; sudo telinit 6
Nota: em alguns casos, pode acontecer de https://seg.bb.com.br não detectar o módulo de segurança, embora o módulo esteja instalado, funcionando, acessando as portas TCP e você consiga acessar sua conta por intermédio do URL https://www2.bancobrasil.com.br/aapf/login.jsp. Essa é a razão por que não se deve confiar no resultado mostrado em https://seg.bb.com.br. Esse problema que ocorre com https://seg.bb.com.br também ocorre com http://www.dieboldnixdorf.com.br/warsaw, portanto também não confie no resultado que http://www.dieboldnixdorf.com.br/warsaw lhe mostrar. A única maneira de realmente confirmar se o módulo está ou não funcionando no seu navegador é acessar https://www2.bancobrasil.com.br/aapf/login.jsp e verificar se os campos "Agência", "Conta" e "Senha de autoatendimento" aparecem. :P
10. Se mesmo após isso o seu sistema Linux continuar não conseguindo acesso ao website do Banco do Brasil, execute este supercomando:Código: [Selecionar]if [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6
...e, após o computador reiniciar, tente novamente acessar sua conta, no website do Banco do Brasil. Ainda não deu certo? Então...
11. MANTENHA TODOS OS NAVEGADORES FECHADOS e execute este supercomando, para limpar os caches dos navegadores e (re)instalar os navegadores Google Chrome e Opera Browser:Código: [Selecionar]sudo killall opera firefox chrome ; sudo apt-get install gdebi --reinstall -y ; rm -r ~/.cache/google-chrome ~/.cache/opera ~/.cache/mozilla/firefox ; if [ `getconf LONG_BIT` == 64 ]; then wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb -O /tmp/chrome.deb ; sudo gdebi -n /tmp/chrome.deb ; fi; if [ `getconf LONG_BIT` == 64 ]; then wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_amd64.deb -O /tmp/opera.deb; else wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_i386.deb -O /tmp/opera.deb; fi ; sudo gdebi -n /tmp/opera.deb ; sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean ; sudo telinit 6
12. Após o computador reiniciar, execute o comando abaixo, para abrir os navegadores Google Chrome² e Opera Browser na página de teste do módulo Warsaw:Código: [Selecionar]google-chrome https://www2.bancobrasil.com.br/aapf/login.jsp & opera https://www2.bancobrasil.com.br/aapf/login.jsp
13. Se após isso o módulo for detectado mas você não conseguir efetuar login, pode ser que o certificado de segurança do Warsaw não tenha sido adicionado aos navegadores Chrome e Opera. Neste caso, execute este supercomando (ele fechará todos os navegadores, reinstalará o Warsaw e reiniciará o computador):Código: [Selecionar]sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo /tmp/instalar.warsaw ; sudo telinit 6
...e, após seu computador reiniciar, execute novamente o comando do item 12, para confirmar que o Google Chrome e o Opera Browser estão funcionando com o módulo Warsaw.
Notas de rodapé:
¹ Ignore as mensagens de erro que eventualmente forem exibidas.
² Se após executar todos os procedimentos acima o Google Chrome for o único navegador que ainda não está funcionando com o Warsaw, é bem provável que seja porque o Google Chrome está forçando o uso de HTML 5 no website do banco, embora o Warsaw requeira Flash. Para resolver esse problema, inicie o Google Chrome, acesse o endereço chrome://flags, vá até o item Preferir HTML a Flash, mude o valor desse item para Desativado, daí feche o navegador e abra-o novamente, para testar se o Warsaw voltou a ser detectado. Se o problema persistir, é possível que uma recente atualização do Google Chrome tenha eliminado o certificado de segurança do Warsaw, portanto reinstale o Warsaw (item 13), para que o instalador do Warsaw injete novamente o certificado de segurança dele no Google Chrome.
O problema é que o link http://cloud.gastecnologia.com.br/warsaw/install/GBPCEFwr64.deb não está mais ativo. :(
O problema é que o link http://cloud.gastecnologia.com.br/warsaw/install/GBPCEFwr64.deb não está mais ativo. :(
Minhas desculpas, o link correto é https.
link correto: https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr64.deb
Did
Obrigado por responder minha pergunta, fiz o que disse mas não está funcionando ainda no chrome, como fazer o que sugeriu acima para warsaw do banco do brasil para o warwaw do banco itau?
Não consigo tampouco acessar o home banking do BB. Tenho o Ubuntu 17.04 (64 bits), Firefox 54 (64 bits), Java 8. Um dos problemas é que o Banco atualiza - imagino que com a idéia de tornar tudo mais simples e seguro - o software e aí fica dificil seguir soluções propostas nesta mensagem. Há pouco tentei "executar" a resposta #141, sobre remoção completa do Warsaw e do HDB_BB, e veio logo no primeiro passo "Unable to locate package hda-bb". Mas essa resposta, publicada hoje, é uma citação do Sampayu de 26 de março passado...
Já tentei inúmeras vezes seguir o atual script proposto pelo Banco. Deveria ser muito fácil, fechar o navegador, abrir um terminal, ir para Downloads e executar o diagbb-1.0.64.run (sudo chmod +x diagbb-1.0.64.run seguido de sudo ./diagbb-1.0.64.run). Seguem-se os diferentes passos de instalação, tudo como manda o figurino. Na verificação final, ainda no terminal, vem no entanto a seguinte mensagem:
pedro@pedro:~/Downloads$ sudo ./diagbb-1.0.64.run
Verifying...
Ok!
[ ok ] Starting warsaw (via systemctl): warsaw.service.
-su: line 0: export: `--nofork': not a valid identifier
-su: line 0: export: `--nopidfile': not a valid identifier
-su: line 0: export: `--systemd-activation': not a valid identifier
Failed to open connection to "session" message bus: Could not parse server address: Unknown address type (examples of valid types are "tcp" and on UNIX "unix")
(process:16858): dconf-WARNING **: failed to commit changes to dconf: Unknown or unsupported transport “systemd” for address “systemd:”
pedro@pedro:~/Downloads$
No site do Banco, diz que eu tenho o módulo de segurança, que posso acessar a conta mas, ao tentar acessar, vem sempre mensagem de erro.
Alguém tem idéia de como resolver o problema?
Desde já, muito obrigado.
Sampayu,
claro que não funcionou. Tentei instalar tanto pelo Firefox como pelo Chromium com igual resultado.
Aí fui para os passos da resposta 59. Nada andou. Reproduzo, a seguir, o que apareceu no terminal depois dos dois primeiros passos. O navegador era o Chromium:
lostados@lostados:~$ sudo apt-get purge hda-bb -y
[sudo] password for lostados:
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package hda-bb
lostados@lostados:~$ sudo apt-get purge warsaw -y ; sudo /usr/bin/warsaw_uninstall
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package warsaw
[ ok ] Stopping warsaw (via systemctl): warsaw.service.
lostados@lostados:~$
Alguma outra sugestão?
Obrigado por responder minha pergunta, fiz o que disse mas não está funcionando ainda no chrome, como fazer o que sugeriu acima para warsaw do banco do brasil para o warwaw do banco itau?
Oi, Francisco, você pode voltar ao Google Chrome, acessar o endereço chrome://flags/#run-all-flash-in-allow-mode e mudar o valor para Enabled (Habilitado / Ativado).
Se isso não funcionar, infelizmente não tenho como ajudá-lo mais, pois sou cliente somente do Banco do Brasil: não sou cliente do Itaú e por isto não tenho como simular acesso ao banco Itaú. O Warsaw tem vários instaladores diferentes (um para cada banco) e cada instalador desses tem versões diferentes, também, sendo que algumas versões de alguns instaladores funcionam, outras não, às vezes o instalador de 1 banco não funciona no website do banco mas ironicamente funciona para acessar contas em outro banco. É uma confusão danada.
Eu acessei o banco Itaú pelo Google Chrome e vi que o website não detectou o "Guardião" (Warsaw) que foi desenvolvido para o Itaú, mas isso é porque estou usando o Warsaw do BB (Banco do Brasil): se eu estivesse com o Warsaw do Itaú instalado, talvez funcionasse no Google Chrome. Mas não sei. Mesmo que eu instale esse outro Warsaw (do Itaú), eu posso conseguir acessar a tela de login mas não consultar dados bancários (caso eu tivesse conta no Itaú, para poder testar o acesso).
Pelo visto, por ora a solução consiste em acessar o banco Itaú somente pelo navegador Firefox mesmo. :(
Você também pode testar o acesso com o navegador Opera (http://www.opera.com/pt-br): os passos 11 e 12 da resposta 59 servem para (re)instalar o Google Chrome e o Opera. Eu não sei se com o Opera você conseguirá acesso do Warsaw no Itaú, mas não custa tentar. O meu Google Chrome (versão 59.0.3071.109) está funcionando com o Warsaw de 64 bits do Banco do Brasil, que instalei usando o método lá da resposta 59. Mas veja como o fato de você estar acessando o Itaú muda as coisas: o mesmo Warsaw que funciona no meu Google Chrome não funciona no seu, pelo fato de o website do Itaú pelo visto esperar que alguma outra versão do Warsaw (ou componente dele) esteja em execução.
Por fim: o Warsaw é "software fechado", daí a dificuldade de desvendarmos os meandros dele e identificarmos o que exatamente o website do banco está solicitando que não está sendo encontrado.
Muito obrigado pela atenção, e estou retornando a pergunta por que resolvi parcialmente a instalação do warsaw do itau no chrome.
Primeiro clique com botão direito do mouse no arquivo de instação do chrome e escolha gdebi, e clique em desistalar o chrome. Agora clique em warsaw (feche os navegadores), e clique com botão direito do mouse no arquivo de instação, escolha o gdebi e desistale o warsaw.
Reinicie o computador, e baixe nesse site o chrome64_57.0.2987.133.deb :
https://www.slimjet.com/chrome/google-chrome-old-version.php
Vai baixar a versão 57 que podemos instalar ao clicar o arquivo chrome64_57.0.2987.133.deb com botão direito do mouse e escolher abrir com instalador de pacotes gdebi, e instalar, demora um tempo.
Depois fiz a ativação do flash como você sugeriu anteriormente.
Agora feche os navegadores, firefox e chrome, não é minimizar , é fechar mesmo. E abra o warsaw baixado do banco itau com botão direito do mouse e abra com gdebi, e clique em instalar.
Depois reinicie o computador, abra o chrome e vá site itau, www.itau.com.br e digite sua agencia e conta, e o cadeado guardião itau vai aparecer fechado, significa que warsaw foi instalado.
Conclusão : como chrome versão 57 o warsaw do itau funciona, queria partilhar a informação com todos.
Não é recomendável usar uma versão anterior do Google Chrome, pois normalmente falhas de segurança e bugs são corrigidos e lançados na versão mais atual do navegador. Ainda mais se o navegador for usado para compras online ou para acessar dados financeiros (se há movimentação de dinheiro, por exemplo). Eu manteria o Google Chrome atualizado e usaria o Warsaw somente no Firefox atualizado (já que, de acordo com o seu relato inicial, o Warsaw funciona no Firefox atualizado). É sempre preferível usar tudo atualizado (sistema operacional, navegador etc.), para evitar usar algum software que possua alguma falha de segurança que está corrigida somente na versão mais atual. :)
Citação de Sampayu em 26 de junho de 2017, 17:20
Sugestão para você resolver o problema:
1) Obtenha o XUbuntu 17.04 de 64 bits (esse link aí é para obter o torrent para download do arquivo ISO).
2) Use o arquivo ISO para instalar o XUbuntu 17.04 de 64 bits.
3) Use o Mozilla Firefox que vem pré-instalado no XUbuntu e então acesse a resposta 59 e execute somente os seguintes passos (nesta exata sequência): 6, 7, 8, 11 e 13.
4) Após executar o passo 13, seu computador reiniciará. Após ele reiniciar, abra o Google Chrome, acesse o endereço chrome://flags/#prefer-html-over-flash e mude o valor para Disabled (desabilitado), em seguida acesse o endereço chrome://flags/#run-all-flash-in-allow-mode e mude o valor para Enabled (habilitado).
5) Feche o navegador Google Chrome, em seguida abra os navegadores Chrome, Opera e Firefox e em cada um deles acesse o endereço https://www2.bancobrasil.com.br/aapf/login.jsp
Sampayu,
obrigado pelos comentários e pela sugestão. Migrei para o Xubuntu e segui à risca cada uma das suas recomendações - com exatamente o resultado de minhas tentativas anteriores. O home banking do BB não funciona, o sistema diz que tenho o módulo de segurança mas esse não é identificado.
Tentei também instalar o módulo seguindo as instruções do próprio BB mas tampouco funcionou.
A esta altura, me pergunto se o problema não é do HD do meu computador...
sudo netstat -tulapv |grep -i /coresudo ps -ef |grep -i warsaw |grep -v greplsb_release -auname -asudo updatedb ; locate -i warsaw > ~/Downloads/warsaw.txtSampayu,
fui ao site do Warsaw (http://www.dieboldnixdorf.com.br/warsaw). Eles fazem uma verificação a partir da instituição da qual vc é cliente.
Resultado do diagnóstico:
Verificando o módulo de segurança Warsaw.
Warsaw instalado com as configurações do Banco do Brasil
Verificando atualizações.
Atualização realizada com sucesso.
Parabéns! Você está devidamente protegido.
O BB primeiro diz que o "módulo de segurança está instalado". Quando vou acessar a conta, no entanto, vem a a seguinte mensagem:
Problemas no Módulo de Segurança W01
Para acessar sua conta é necessário carregar o modulo de segurança.
Se já possui o Módulo instalado, reinicie o computador para atualização.
Para nova instalação, acesse seg.bb.com.br e clique em "instalar agora".
Após a instalação, reinicie o computador.
Tire suas dúvidas sobre o Módulo de Segurança em https://seg.bb.com.br/duvidas.html
Precisa de ajuda?
Prezados,
............. se utilizo o pacote diagbb-1.0.mint18.amd64.deb. De outras formas não acesso nem isso.
Prezados,
Com o mesmo problema em acessar contas do BB e Sicredi fui em busca de ajuda na internet e neste post https://talesam.org/2017/03/14/instalando-o-modulo-de-seguranca-banco-brasil-warsaw/ foi onde encontrei o caminho que naquela época me ajudou.
No computador 01 e no 02 (chamarei assim) tinha o Linx Mint 18.1 instalado e minha solução foi esta:
Juntando várias dicas acho que finalmente resolvi o meu caso para acessar o BB e Sicredi. Uso LinuxMint 18.1/64bits. Descrevo aqui o fiz:
- Fechei todos os browsers
- Desinstalei o Warsaw 'sudo dpkg --purge warsaw'
- Desinstalei módulos antigos do BB 'sudo dpkg --purge hda-bb'
- Desliguei o Firewall
- Reiniciei o computador
- Instalei o módulo conforme o BB orienta (diagbb-1.0.mint18.amd64.deb). Utilizando os links do post acima não tive sucesso.
- Assim já consegui acessar as páginas de login do dois bancos
- Porém ao habilitar de novo o firewall voltei a ter erros e problemas no acesso. Foi necessário reiniciar o computador com o firewall desligado.
- Conforme comentário abaixo do Yuri Sucupira segui alguns passos do item 2) e executei no terminal 'sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enable'. Neste link do comentário que citei estão algumas explicações do que ocorre: http://disq.us/url?url=http%3A%2F%2Fubuntuforum-br.org%2Findex.php%2Ftopic%2C121558.msg668201.html
Foi neste post que tive contato com as orientações do Sampayu (muito obrigado!).
Mas agora resolvi fazer o upgrade dos computadores para o Linux Mint 18.2 e o caso é o seguinte:
Computador 01: fiz o upgrade pelo Update Manager e segue tudo ok. Acesso pelo Firefox, Opera e Chrome.
Computador 02: Fiz uma instalação limpa para a versão 18.2 do Mint. Tentei seguir os mesmos passos que tinha realizado porém não consigo acessar a conta. O módulo parece estar instalado (nos 3 browsers) e então preencho os dados e ao avançar recebo esta mensagem
Problemas no Módulo de Segurança W01
Não foi possível carregar o Módulo de Segurança.
Efetue a limpeza de cache do navegador (ctrl+shift+del).
Acesse a Página de Diagnóstico seg.bb.com.br para tentar corrigir o problema.
Após a instalação do Módulo de Segurança, reinicie o computador.
Tire suas dúvidas sobre o Módulo de Segurança em https://seg.bb.com.br/duvidas.html
Já tentei desinstalar tudo conforme o post #59. Não tive sucesso ao instalar o Warsaw. Só consigo visualizar a página para preencher os dados de acesso se utilizo o pacote diagbb-1.0.mint18.amd64.deb. De outras formas não acesso nem isso.
Enfim, meu caso neste Computador 02 me parece que o módulo está ok (até comparei algumas respostas pelo terminal conforme dicas deste tópico e os dois me parecem iguais). Como não sou expert em Linux quem sabe posso ter me passado em algo na configuração do firewall.
Obrigado.
Caro colega,
recomendo que utilize o o pacote warsaw baixado a partir do endereço abaixo:
https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr64.deb
Sem sombra de dúvidas o melhor pacote. Com ele é possível acesso ao BB, CEF, Itau pelos 04 principais navegadores utilizados no Linux.
(firefox, chrome, opera e até mesmo pelo chromium).
não se esqueça de conferir a presença do certificado no navegador:
Warsaw Personal CA.
Did
Acabei de instalar o Linux Mint XFCE 18.2 de 64 bits em uma máquina virtual e, dentro dele, executar os passos 6, 7, 8 e 11 da resposta 59. Após isso, no Google Chrome eu acessei chrome://flags/#prefer-html-over-flash e mudei o valor para Disabled, então acessei chrome://flags/#run-all-flash-in-allow-mode e mudei o valor para Enabled, e então fechei o Google Chrome.
Após isso, inicializei o Firefox, o Opera e o Google Chrome e acessei https://www2.bancobrasil.com.br/aapf/login.jsp e o Warsaw foi executado normalmente, nesses três navegadores.
Refiz os passos e a página fica carregando e não aparecem os campos para preenchimento dos dados.
Em seguida instalei o arquivo conforme disponibilizado pelo BB: diagbb-1.0.mint18.amd64.deb (já havia instalado e removido este pacote).
E então funcionou! Agora tenho acesso aos bancos nos 3 browsers.
Obrigado.
Boa Tarde.
Sou novo aqui e passei pelo mesmo problema. Consegui uma solução parcial para o problema. Funcionou comigo e resolvi compartilhar com todos. Dando uma pesquisada pela net descobri que o problema é que o sistema pensava que havia um ataque de SYN FLOOD (eu acho que é assim que se escreve) e bloqueava a porta 30900. sem desativar o ufw, eu usei este comando:
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
e funcionou, consegui acessar minha conta no BB.
O problema é que depois que reinicia a máquina, volta ao normal e o acesso é bloqueado.
Funcionou comigo e espero que com vocês também.
Eu não sei como colocar este comando na inicialização e nem se isso vá comprometer alguma coisa no sistema.
Fui!!!!
gr9942: OBRIGADO pela dica. :D Funcionou! ;D Era mesmo esse o problema. Tô aqui me perguntando por que foi que não pensei nisso antes, ao invés de ficar me matando com o iptables, rs. ::)
A respeito da mudança de argumento dentro do arquivo /proc/sys/net/ipv4/tcp_syncookies: mudar o valor de 0 para 1 não apenas não compromete nada no sistema como é recomendável que se faça, pois na realidade aumenta a segurança do sistema. Isso porque a mudança no valor para 1 torna mais difícil (e reduz bastante o eventual impacto de) um ataque denominado "localhost SYN flood". Portanto, pode ativar isso sem medo de ser feliz. ;)
Método para o Warsaw já instalado não dar erro de soquete / socket / websocket
Conforme comentei aqui (http://ubuntuforum-br.org/index.php/topic,121542.msg668080.html#msg668080), o serviço "Warsaw" utiliza as portas TCP 30800 e 30900, porém o firewall do Linux bloqueia a porta TCP 30900, deste modo inviabilizando o funcionamento do (web)socket.
Para resolver esse problema, acesse o terminal do shell e execute este supercomando:Código: [Selecionar]sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enable
...e depois acesse https://www2.bancobrasil.com.br/aapf/login.jsp para verificar se agora os campos "Agência", "Conta" e "Senha de autoatendimento" aparecem. Se eles aparecerem é porque o módulo está funcionando e foi detectado, dentro do seu navegador.
Obs.: se após executar o supercomando acima você não conseguir acessar sua conta no website do Banco do Brasil, reinicie o computador e tente novamente.
O supercomando acima ativará o firewall do Linux com algumas proteções adicionais (impedirá conexões de entrada e pedidos de encaminhamento de porta que não façam parte da lista de exceções do firewall), mas ao mesmo tempo permitirá ao Warsaw utilizar as portas TCP 30800 e 30900 (porque essa conexão será executada com uma proteção adicional contra um tipo de ataque denominado "SYN Flood").
Nota: em alguns casos, pode acontecer de https://seg.bb.com.br não detectar o módulo de segurança, embora o módulo esteja instalado, funcionando, acessando as portas TCP e você consiga acessar sua conta por intermédio do URL https://www2.bancobrasil.com.br/aapf/login.jsp. Essa é a razão por que não se deve confiar no resultado mostrado em https://seg.bb.com.br. Esse problema que ocorre com https://seg.bb.com.br também ocorre com http://www.dieboldnixdorf.com.br/warsaw, portanto também não confie no resultado que http://www.dieboldnixdorf.com.br/warsaw lhe mostrar. A única maneira de realmente confirmar se o módulo está ou não funcionando no seu navegador é acessar https://www2.bancobrasil.com.br/aapf/login.jsp e verificar se os campos "Agência", "Conta" e "Senha de autoatendimento" aparecem. :P
Se após executar o supercomando acima e reiniciar o computador você continuar não conseguindo acessar sua conta no website do Banco do Brasil, execute este segundo supercomando:Código: [Selecionar]if [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6
O segundo supercomando reiniciará seu computador. Após ele reiniciar, acesse novamente o website do Banco do Brasil, para tentar acessar sua conta.
Um dos aspectos mais bacanas da comunidade Linux, na minha opinião, é essa capacidade de atuarmos colaborativamente: cada um vai investigando o problema, tentando contribuir com o que consegue descobrir, e no fim das contas o resultado (e o "prêmio") é que chegamos a uma solução completa para o problema. 8)
=> Caso queira "zerar tudo" e fazer uma instalação e configuração "limpa", leia este post (http://ubuntuforum-br.org/index.php/topic,121558.msg668266.html#msg668266).
Será que você pode me ajudar? Gostaria muito de saber se só conseguirei usar o banking no opera? no opera e no chrome? ou tem como eu fazer rodar no firefox - meu navegador mais habitual.
Brigadão, Sampayu! Os três navegadores seguirão instalados. Acho que o Banco tinha que te pagar alguma coisa, porque sempre resolvo meus problemas com suas dicas. E o suporte deles sempre chega atrasado. É de uma péssima qualidade. É inaceitável! Vou tentar estudar algo para responsabilizá-los. Valeu mais uma vez.
sudo apt-get purge google-chrome-stable -yrm -r ~/.cache/google-chrome ~/.config/google-chrome ; sudo rm /etc/apt/sources.list.d/google-chrome.list /etc/cron.daily/google-chrome /opt/google/chrome/cron/google-chromecd /tmp ; sudo gdebi -n google-chrome-stable_current_amd64.debsudo apt-get purge firefox -y ; sudo apt-get autoremove -yrm -r ~/.cache/mozilla/firefox ~/.mozilla/firefoxsudo apt-get purge google-chrome-stable -y ; sudo apt-get autoremove -yrm -r ~/.cache/google-chrome ~/.config/google-chrome ; sudo rm /etc/apt/sources.list.d/google-chrome.list /etc/cron.daily/google-chrome /opt/google/chrome/cron/google-chromesudo apt-get purge opera-stable -y ; sudo apt-get autoremove -yrm -r ~/.cache/opera ~/.config/opera ~/.config/opera-developer ; sudo rm /etc/apt/sources.list.d/opera-stable.list /etc/cron.daily/opera-browsersudo apt-get install gdebi --reinstall -ysudo apt-get install firefox -yclear; if [ `getconf LONG_BIT` == 64 ]; then wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb -O /tmp/chrome.deb ; sudo gdebi -n /tmp/chrome.deb ; else echo Seu sistema operacional é de 32 bits mas o Google Chrome só está disponível para sistemas operacionais de 64 bits. Enfim: o Google Chrome não pode ser instalado! ; ficlear; if [ `getconf LONG_BIT` == 64 ]; then wget http://ftp.opera.com/pub/opera/desktop/49.0.2725.64/linux/opera-stable_49.0.2725.64_amd64.deb -O /tmp/opera.deb; sudo gdebi -n /tmp/opera.deb ; sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean ; else echo Seu sistema operacional é de 32 bits mas o Opera Browser só está disponível para sistemas operacionais de 64 bits. Enfim: o Opera Browser não pode ser instalado! ; fi:-[ Olá pessoal, sou novo aqui e instalei o Ubuntu 17.10, sendo que o problema de acesso ao banco do brasil, no meu caso continua, apesar de ter tentado diversas sugestões. Estou utilizando o Firefox 57.0.4 (64-bit), pois estou utilizando o Ubuntu de 64bit. Vejam a mensagem que se apresenta logo abaixo da instalação do sistema:
Verifying...
Ok!
[ ok [....] Starting warsaw (via systemctl): warsaw.service.
-su: linha 0: export: `--nofork': não é um identificador válido
-su: linha 0: export: `--nopidfile': não é um identificador válido
-su: linha 0: export: `--systemd-activation': não é um identificador válido
Failed to open connection to "session" message bus: Could not parse server address: Unknown address type (examples of valid types are "tcp" and on UNIX "unix")
(process:4307): dconf-WARNING **: failed to commit changes to dconf: Transporte desconhecido ou sem suporte “systemd” para o endereço “systemd:”
Desde já agradeço se puderem me ajudar.... abs
:'( Olá Sampayu, obrigado pelo retorno, sendo que realizei os 13 passos, mas não funcionou, lembro que só utilizo o Firefox. Detalhe que reparei quando da instalação, reinstalação é que sempre acusava um problema quanto a instalação do ORACLE JDK 8 que não estava instalado.
Deu-me a impressão de que esta faltando este modulo para o sistema funcionar, não tenho certeza....
por hoje eu paro, continuarei amanha....
Obrigado, tenha uma boa noite....
Olá bom dia Sampayu, quanto ao processo, eu o fiz, sendo que não funcionou, lembrando que liguei o meu computador copiei a linha 14 de comando e abri o terminal, automaticamente o notebook desligou e voltou a religar, mas não funcionou....
Volto a lhe agradecer pela sua atenção....
sudo sucd /tmp ; /usr/bin/warsaw_uninstall > log.txt 2>&1 ; update-rc.d -f warsaw remove >> log.txt 2>&1 ; rm /etc/init.d/warsaw /etc/xdg/autostart/warsaw.desktop /usr/bin/warsaw_uninstall /usr/share/doc/warsaw /usr/share/doc/warsaw/copyright >> log.txt 2>&1 ; rm -r /usr/local/bin/warsaw /usr/local/etc/warsaw /usr/local/lib/warsaw >> log.txt 2>&1 ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/linux/diagbb-1.0.`getconf LONG_BIT`.run -O /tmp/instalar.warsaw >> log.txt 2>&1 ; chmod +x ./instalar.warsaw >> log.txt 2>&1 ; ./instalar.warsaw >> log.txt 2>&1 ; apt-get update >> log.txt 2>&1 ; apt-get check >> log.txt 2>&1 ; apt-get install libgtk2* libgtk3* gnome adobe-flashplugin browser-plugin-freshplayer-pepperflash --install-suggests --install-recommends >> log.txt 2>&1 ; sleep 15 ; mv log.txt /var/saw.txt ; chmod 777 /var/saw.txt ; telinit 6Olá, boa tarde Sampayu, tentei realizar o primeiro procedimento na tela do login do ubuntu, não funcionou, ou seja, não abriu a tela texto.
Peço desculpas, pois esqueci de mencionar que estou usando no neste meu notebook Inspiron 1545 o sistema de dual boot com o windows seven, sendo que instalei o sistema grub-customazer e direcionei como primeira opção de abertura o Windows seven e não o Ubuntu.
Obs.: Antes de instalar o Ubuntu 17.10 eu estava tentando utilizar o 16.04 LTS, mas após realizar uma update e upgrade do sistema 16.04 LTS o Ubuntu ficava instável a tela ficava oscilando, foi em função deste problema que optei em utilizar a versão do Ubuntu 17.10 e logo de cara me deparei com este problema de utilizar o acesso ao bb.
Fico agora no aguardo de como proceder, haja vista que a tela não abre....O Windows funciona normalmente no notebook
Olá boa noite Sampayu, desde já lhe agradeço por tudo que tens me passado, mas vou direto ao assunto para facilitar o que ocorreu:
Instalei o ubuntu 16.04.03 pelo link acima que vc enviou, e segui alguns passos que constam nos tutoriais indicados, antes de começar pelos tutoriais eu instalei o sistema warsan do bco do brasil e passou a funcionar, fiz os testes de 3D abrindo 2 telas no Youtube com a imagem das engrenagens funcionando normalmente, ou seja, não houve travamento, mas pude notar que abrindo uma tela de transmissão ao vivo pelo Youtube, acusa um problema de HTML5, não se consegue visualizar nenhuma imagem. O ubuntu deu mensagem de erro interna. Lamento não poder anexa-la.
É fato que continuei a seguir os passos do tutorial de grub, sendo que qdo eliminei algumas linhas no sistema de inicialização, este passou a exibir, quando da inicialização uma tela em azul e começando com GNU/Linux e roda todo o sistema até abrir o ubuntu novamente....( perdi a tela normal de inicialização do ubuntu )
cat /etc/default/grub
;) Bom, acho que é melhor eu simplesmente reinstalar o ubuntu 16.04.03 e realizar o teste de conexão com o banco do brasil e depois eu ir no tópico correspondente e começar a dialogar sobre o problema do HTML5 no youtube. O que eu pude verificar é de que não posso utilizar o ubuntu 17.10, devo continuar no 16.04.03 e resolver os problemas que surgirem neste.
Fico deverás agradecido pelo pronto atendimento e peço desculpas por algo que tenha dito ou não feito de acordo com o solicitado.
Abs
sudo update-grub2 ; sudo telinit 6Será que você pode me ajudar? Gostaria muito de saber se só conseguirei usar o banking no opera? no opera e no chrome? ou tem como eu fazer rodar no firefox - meu navegador mais habitual.
- A respeito do Google Chrome: na janela do navegador, acesse o endereço chrome://settings/content/flash e certifique-se de que a opção Permitir que sites executem Flash
esteja ativada e a opção Peguntar primeiro esteja desativada. Além disso, certifique-se de que no campo Bloquear não haja nenhum domínio de rede do Banco do Brasil (como bb.com.br e bancobrasil.com.br) e tampouco o domínio dieboldnixdorf.com.br (empresa que fabrica o Warsaw). Caso algum deles esteja na lista de bloqueio, remova da lista de bloqueio e adicione à lista Permitir. Além disso, caso haja algum Ad Blocker (bloqueador de anúncios) instalado e em execução, adicione aqueles domínios de rede à lista branca.
Após isso, acesse https://www2.bancobrasil.com.br/aapf/login.jsp e fique observando a extremidade direita da barra de endereços: se aparecer uma mensagem Plug-in bloqueado, clique sobre essa mensagem e em seguida clique sobre Executar todos os plug-ins (talvez a opção que apareça seja Executar Flash desta vez: a mensagem varia de versão para versão do Google Chrome).
Se após você clicar sobre a mensagem os campos "agência", "conta" e "senha de autoatendimento" aparecerem, isso significa que o Google Chrome está bloqueando a execução de Flash (embora você tenha desativado o bloqueio) e que após você manualmente autorizar a execução do Flash a página pôde ser carregada. Neste caso, observe que na extremidade direita da barra de endereços aparecerá um ícone cinza com um quadradinho vermelho que contém um "xis" branco dentro dele: clique sobre esse ícone (que estará indicando que o Flash mais uma vez foi bloqueado pelo Google Chrome) e então clique novamente em Executar todos os plug-ins (ou em Executar Flash desta vez). Após isso, informe sua agência, conta e senha, pois o acesso deverá estar normalizado.
Se o procedimento acima deu certo, certamente trata-se de um bug do Google Chrome que está fazendo o navegador bloquear a execução do Flash. Esse problema está acontecendo comigo, já atualizei o Google Chrome, já avisei a Google há cerca de 1 mês, o navegador já foi atualizado, mas o bug persiste. O jeito é ficar manualmente autorizando a execução do Flash. Infelizmente, desconheço um modo de automatizar isso. :(
- A respeito do Mozilla Firefox: caso você tenha instalado uma extensão que bloqueia scripts, como por exemplo NoScript, certifique-se de que os domínios bb.com.br,
bancobrasil.com.br e dieboldnixdorf.com.br estão desbloqueados. O mesmo vale caso algum desses domínios esteja bloqueado por algum Ad Blocker (bloqueador de anúncios).
Caso continue tendo problemas, experimente seguir este tutorial (https://ubuntuforum-br.org/index.php?topic=121250.0) para fazer uma instalação manual do Adobe Flash. Após o plugin do Adobe Flash estar instalado, reinicie o computador e veja se isso faz o Firefox exibir corretamente a página em https://www2.bancobrasil.com.br/aapf/login.jsp
Enfim: como eu até hoje utilizo o Warsaw instalado conforme expliquei lá na resposta 59 (https://ubuntuforum-br.org/index.php/topic,121558.msg668266.html#msg668266) e as informações que você prestou indicam que o daemon do Warsaw está instalado e em execução no seu sistema, com o firewall (G)UFW ativo porém permitindo o acesso TCP do Warsaw nas portas 30800 e 30900, sei que o Warsaw está funcionando normalmente, no seu sistema Linux: tanto que no Opera Browser você está conseguindo acessar. Consequentemente, ao que tudo indica, o problema nos outros navegadores é o Flash mesmo. Quando está tudo instalado e configurado corretamente e, mesmo assim, o navegador não acessa a página do Banco do Brasil corretamente (e surge a tal mensagem de erro W01), há aí uns 90% de chance de o problema ser o navegador não executando o (bloqueando a execução do) plugin Flash. Cada navegador tem um "macete" diferente para se tentar fazer o Flash funcionar com ele. Espero que as dicas acima possibilitem que você consiga executar o Flash em ao menos um deles dois (além de no Opera). Eu, atualmente, não consigo executar o Flash no Opera: somente no Firefox e no Chrome, usando os procedimentos que expliquei aí em cima. O meu Opera está bloqueando a execução de um teste do Flash que o Warsaw executa em wss://127.0.0.1 e eu não consegui fazer o Opera contornar isso. Mas estou ignorando porque já avisei o problema aos desenvolvedores do Opera, e também porque consigo acessar minha conta por intermédio do Mozilla Firefox e do Google Chrome. Inclusive, é por saber que cada hora um navegador diferente dá problema com o Flash que lá na resposta 59 e em outros trechos das minhas outras respostas, neste e também em outros tópicos a respeito do Warsaw, eu afirmo e repito algumas vezes que é recomendável instalar os três navegadores (Google Chrome, Mozilla Firefox e Opera Browser): instalando três navegadores diferentes, você aumenta a possibilidade de o Flash funcionar em ao menos um deles, quando você acessar a página de acesso à conta corrente, no website do Banco do Brasil. A finalidade de se instalar os três navegadores é justamente a de aumentar suas chances de conseguir acessar sua conta corrente com pelo menos 1 dos navegadores e, deste modo, não acontecer de o Warsaw estar instalado e funcionando corretamente mas você mesmo assim ficar sem conseguir acessar sua conta corrente.
Olá, eu me chamo Manoel Pinho e uso várias distribuições linux diariamente, como Mageia, Ubuntu, Debian, CentOS, etc.
Eu não tenho conta no Banco do Brasil mas hoje precisei ajudar um amigo que usa Ubuntu Linux 16.04 (LTS) 64 bits, que tem conta no Banco do Brasil e não estava conseguindo acessar o home banking do Banco do Brasil de jeito nenhum. Ele me disse que procurou a solução em vários sites da internet, inclusive nesse forum, e ninguém aparentemente estava conseguindo acessar depois que o BB passou a obrigar os usuários do Linux a usarem o warsaw.
Bem, eu consegui destrinchar o processo de instalação do programa e os vários erros do instalador. É uma tremenda incompetência do Banco do Brasil e dessa empresa que faz o warsaw ! Eu anotei cuidadosamente os passos que fiz e estou copiando abaixo o que fiz para fazer funcionar. Se alguém tiver dúvidas, poste aqui que eu tentarei esclarecer melhor.
Se o pessoal do Banco do Brasil quiser meus conselhos de como fazer um tutorial de instalação decente, me avisem ;)
Acesso ao BB no ubuntu
1- Instalação de todos os requisitos (dependências) necessárias
Os requisitos do Pacote .DEB, segundo a seção de perguntas e respostas, do site do BB são:
yad
libcurl3 - 7.22+
libnss3-tools - 3.13+
libdbus-1-3 - 1.4.+
openssl - 1.0+
Para instalar todas as dependências necessárias, use o comandoCódigo: [Selecionar]sudo apt-get install yad libcurl3 libnss3-tools libdbus-1.3 openssl
2- Instalação do programa
Baixar o pacote .deb da URL
https://cloud.gastecnologia.com.br/bb/downloads/ws/hda-bb_0.1_all.deb (https://cloud.gastecnologia.com.br/bb/downloads/ws/hda-bb_0.1_all.deb)
e instalar usandoCódigo: [Selecionar]sudo dpkg -i hda-bb_0.1_all.deb
Depois de fazer isso, verificar se foi mesmo instalado usandoCódigo: [Selecionar]sudo dpkg -l | grep hda-bb
3- Download e instalação manuais do pacote Warsaw (já que o instalador hda-bb não faz isso direito e nem acusa erros)
Instalar o pacote warsaw_setup.deb (se o ubuntu for 32 bits) ou warsaw_setup64.deb (se o ubuntu for 64 bits) baixados de
https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup.deb (https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup.deb) (se for ubuntu 32 bits)
OU
https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.deb (https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_setup64.deb) (se for ubuntu 64 bits)
comCódigo: [Selecionar]sudo dpkg -i warsaw_setup64.deb(se for ubuntu 64 bits)
OUCódigo: [Selecionar]sudo dpkg -i warsaw_setup.deb(se for ubuntu 32 bits)
Verificar se foi mesmo instalado comCódigo: [Selecionar]sudo dpkg -l | grep warsaw
OBS: o hda_bb simplesmente não consegue instalar o warsaw quando está faltando alguma dependência e também não informa o que está fazendo. Só consegui descobrir essas URLs porque fui vendo os processos que estavam rodando na máquina enquanto o programa hda_bb estava baixando o pacote warsaw. Ele simplesmente não diz que não conseguiu instalar e nem o motivo. Custei a entender o problema.
4- Executar o programa hda_bb para verificar se foi tudo instalado OK
Abrir um terminal como usuário comum e digitar SEM O USO DO sudo antes !Código: [Selecionar]hda_bb &
Abrirá um programa gráfico.(https://seg.bb.com.br/img/faq/linux/ubuntu/ubuntu_05.png)
Clique no ícone Diagnóstico (lupa). Ele pedirá a senha do usuário. Na nova janela que irá abrir (mostrada abaixo), TODOS os itens deverão estar com uma bandeira verde para que o acesso ao banco funcione !.(https://ubuntuforum-pt.org/proxy.php?request=http%3A%2F%2Fi65.tinypic.com%2F21j3no1.png&hash=f8818556596b936bad0797a5e2646b794c6d163b)
5- Teste do acesso ao BB nos navegadores
Pronto. Basta abrir o navegador e acessar a conta no site do Banco do Brasil.
Foi testado com sucesso o acesso ao home banking do BB tanto com o Firefox 52 quanto com o Google Chrome atuais de hoje (versão 57.0.2987.98 (64-bit) ).
Observações pós-instalação
1- Os pacotes instalados criarão os diretórios
/usr/local/bin/HDA_BB
e
/usr/local/bin/warsaw
contendo vários arquivos. O serviço (daemon) warsaw é criado e inicia automaticamente no boot do computador através do arquivo
/etc/init.d/warsaw
2- O comando abaixo vai verificar o status do serviço:Código: [Selecionar]sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: active (running) since qua 2017-03-15 08:42:31 BRT; 30min ago
Docs: man:systemd-sysv-generator(8)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─24455 /usr/local/bin/warsaw/core
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Starting core
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Verifying...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Ok!
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
3- Para parar o warsaw
deveria bastar isso (mas infelizmente não basta):Código: [Selecionar]sudo /etc/init.d/warsaw stop
[ ok ] Stopping warsaw (via systemctl): warsaw.service.Código: [Selecionar]sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: inactive (dead) since qua 2017-03-15 09:13:54 BRT; 15s ago
Docs: man:systemd-sysv-generator(8)
Process: 27636 ExecStop=/etc/init.d/warsaw stop (code=exited, status=0/SUCCESS)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─24455 /usr/local/bin/warsaw/core
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Starting core
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Verifying...
mar 15 08:42:31 maltez-OptiPlex-7010 warsaw[24399]: Ok!
mar 15 08:42:31 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
mar 15 09:13:54 maltez-OptiPlex-7010 systemd[1]: Stopping LSB: Handles Warsaw - core...
mar 15 09:13:54 maltez-OptiPlex-7010 warsaw[27636]: Stopping core
mar 15 09:13:54 maltez-OptiPlex-7010 systemd[1]: Stopped LSB: Handles Warsaw - core.
mas os processos ainda ficam rodando na máquina, consumindo recursos....
Para parar então todos esses processos ligados ao warsaw, use os comandos:Código: [Selecionar]sudo killall -9 /usr/local/bin/warsaw/core
sudo killall -9 /usr/local/bin/warsaw/wsatspi
4 - Se por acaso, depois de ter parado os processos, precisar voltar a acessar o Banco do Brasil, basta iniciar novamente o daemon warsaw com o comando:Código: [Selecionar]sudo /etc/init.d/warsaw start
[ ok ] Starting warsaw (via systemctl): warsaw.service.
sudo /etc/init.d/warsaw status
● warsaw.service - LSB: Handles Warsaw - core
Loaded: loaded (/etc/init.d/warsaw; generated; vendor preset: enabled)
Active: active (running) since qua 2017-03-15 09:18:24 BRT; 6s ago
Docs: man:systemd-sysv-generator(8)
Process: 27636 ExecStop=/etc/init.d/warsaw stop (code=exited, status=0/SUCCESS)
Process: 28309 ExecStart=/etc/init.d/warsaw start (code=exited, status=0/SUCCESS)
Tasks: 7 (limit: 4915)
CGroup: /system.slice/warsaw.service
└─28348 /usr/local/bin/warsaw/core
mar 15 09:18:24 maltez-OptiPlex-7010 systemd[1]: Starting LSB: Handles Warsaw - core...
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Starting core
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Verifying...
mar 15 09:18:24 maltez-OptiPlex-7010 warsaw[28309]: Ok!
mar 15 09:18:24 maltez-OptiPlex-7010 systemd[1]: Started LSB: Handles Warsaw - core.
Verificando se o processo do warsaw está rodando:Código: [Selecionar]sudo ps aux | grep wars
root 28348 1.4 0.3 680976 26404 ? Sl 09:18 0:00 /usr/local/bin/warsaw/core
root 28375 0.0 0.0 14256 980 pts/4 S+ 09:18 0:00 grep --color=auto wars
Prezado Sampayu: estou em situação exatamente igual à sua. Uso Ubuntu 16.04 LTS em máquina virtual no Virtual Box, rodando dobre Ubuntu 16.04 LTS. Claramente o problema é de execução do Flash Player, pois consegui acesso ao BB no Firefox e no Chromium (não testei o Chrome). No Opera, mesmo habilitando o Flash, o módulo não é detectado.
Ola Samapayu, estou iniciando no linux essa semana, sou correntista do BB e ainda nao consegui instalar o Warsaw.
Instalei o Kubuntu 16.04LTS
fillipi@fillipi-K54C:~$ cat /etc/*-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04.4 LTS"
NAME="Ubuntu"
VERSION="16.04.4 LTS (Xenial Xerus)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 16.04.4 LTS"
VERSION_ID="16.04"
HOME_URL="http://www.ubuntu.com/"
SUPPORT_URL="http://help.ubuntu.com/"
BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"
VERSION_CODENAME=xenial
UBUNTU_CODENAME=xenial
li este topico desde o primeiro post, tentei realizar a resposta 59, porem encontro um erro no passo 3:
fillipi@fillipi-K54C:~$ sudo apt-get purge ufw gufw -y ; sudo iptables -F ; sudo iptables -X ; sudo iptables -P INPUT ACCEPT ; sudo iptables -P FORWARD ACCEPT ; sudo iptables -P OUTPUT ACCEPT ; sudo rm -r /etc/ufw
[sudo] senha para fillipi:
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
O pacote 'ufw' não está instalado, por isso não será removido
O pacote 'gufw' não está instalado, por isso não será removido
0 pacotes atualizados, 0 pacotes novos instalados, 0 a serem removidos e 0 não atualizados.
rm: não foi possível remover '/etc/ufw': Arquivo ou diretório não encontrado
Voce pode me ajudar?
Fiz um teste com o tutorial, no xubuntu 16.04.3 funciona, porém no 16.04.4 não funciona mais.
Solução: Máquina virtual com a versão congelada.
Deu certo Sampayu!
era so fazer os passos de 6 a 8 mesmo, falta de conhecimento e mt dificil kkkkkk
em relacao a atualizacoes, tenho q tomar cuidado? posso fazer normalmente?
desde ja muito obrigado!!
Editando:Deu certo Sampayu!Olá, amigo/colega UsersUbuntu, Sampayu, você "É o CARA"! Depois de muito seguir suas informações para instalar e usar o Módulo de acesso ao Banco do Brasil pelo navegador Firefox, sem êxito, segui seu comando para limpar tudo(as cahes) dos navegadores, desinstalar todos e instalar o Opera e Google Chrome, resolvi usar o Opera e deu tudo certo e você "salvou" minha vida! Muitíssimo obrigado e um fraternal abraço! Eu gostaria de saber seu numero no whatsapp, para lhe enviar um áudio de agradecimento! O mesmo, desejo fazer com o amigo/colega Galactus! Eu usei muito o navegador Opera, no passado, qdo iniciei a Internet em 2005, ainda pela discada! Depois tomei gosto pelo Farifox e nunca mais deixei de usá-lo! Agora, consigo acessar minha conta corrente com segurança, pois o nosso Ubuntu é tudo de bom e seguro! Tenho quase 75 anos e, hoje fiquei mais experiente com sua maravilhosa ajuda! Aprender sempre e sempre! Paz e bem, amém! Deus te abençoe, abundantemente!
era so fazer os passos de 6 a 8 mesmo, falta de conhecimento e mt dificil kkkkkk
em relacao a atualizacoes, tenho q tomar cuidado? posso fazer normalmente?
desde ja muito obrigado!!
Normal. ;D Ninguém nasce sabendo tudo: todos nós estamos constantemente tendo de aprender coisas novas. Que bom que você agora está conseguindo acessar sua conta com o Warsaw. 8)
Pode atualizar seu sistema sem problemas. O Warsaw não "encrenca" com isso não. E, se algum dia encrencar, poste aqui o problema que eu ou alguma outra pessoa vai investigar o problema e tentar descobrir o que está ocorrendo e como solucionar.
Editando:Deu certo Sampayu!Olá, amigo/colega UsersUbuntu, Sampayu, você "É o CARA"! Depois de muito seguir suas informações para instalar e usar o Módulo de acesso ao Banco do Brasil pelo navegador Firefox, sem êxito, segui seu comando para limpar tudo(as cahes) dos navegadores, desinstalar todos e instalar o Opera e Google Chrome, resolvi usar o Opera e deu tudo certo e você "salvou" minha vida! Muitíssimo obrigado e um fraternal abraço! Eu gostaria de saber seu numero no whatsapp, para lhe enviar um áudio de agradecimento! O mesmo, desejo fazer com o amigo/colega Galactus! Eu usei muito o navegador Opera, no passado, qdo iniciei a Internet em 2005, ainda pela discada! Depois tomei gosto pelo Farifox e nunca mais deixei de usá-lo! Agora, consigo acessar minha conta corrente com segurança, pois o nosso Ubuntu é tudo de bom e seguro! Tenho quase 75 anos e, hoje fiquei mais experiente com sua maravilhosa ajuda! Aprender sempre e sempre! Paz e bem, amém! Deus te abençoe, abundantemente!
era so fazer os passos de 6 a 8 mesmo, falta de conhecimento e mt dificil kkkkkk
em relacao a atualizacoes, tenho q tomar cuidado? posso fazer normalmente?
desde ja muito obrigado!!
Normal. ;D Ninguém nasce sabendo tudo: todos nós estamos constantemente tendo de aprender coisas novas. Que bom que você agora está conseguindo acessar sua conta com o Warsaw. 8)
Pode atualizar seu sistema sem problemas. O Warsaw não "encrenca" com isso não. E, se algum dia encrencar, poste aqui o problema que eu ou alguma outra pessoa vai investigar o problema e tentar descobrir o que está ocorrendo e como solucionar.
Meu número noWhatsapp é (XX)XXXXXXXXX! Tks
Editando:
Colegas/amigos, bom dia! Peço desculpas pelo grave erro em postar meu número de telefone, que já devidamente extraído em edição!
Sampayu, hoje ao retornar o acesso à minha conta corrente no BB, deu o impedimento novamente! Pelo jeito, vou ter que refazer todo o processo! Não estou conseguindo pelo Opera e nem pelo Google Chrome. O Firefox, já deletei do sistema! Essa eu não entendi, pois refiz todo sistema de instalação com o módulo "diagbb-1.0-64.run e nada! Um abraço fraterno!
Edit:
Olá amigo Sampayu, bom dia novamente! É somente para lhe informar que não estou mais conseguindo acessar minha conta corrente! Refiz os passos onde consegui êxito, mas continua dando o erro>>>"Problema no Módulo de Segurança W01". Solicitei o chat do banco e a informação é "vazia", ou seja, o mesmo modo como é informado na sessão de ajuda para todos os Sistemas Operacionais! Se você tiver algo mais que possa me ajudar, aquele fraterno abraço e reconhecimento! Uma ótima semana Santa! Outra informação é, que quando eu estava usando o PC anteriormente, o Módulo aparecia no Pesquisar e eu havia colocado o ícone na barra lateral! Agora não o vejo e imagino que não está sendo instalado! O processo de instalação é completado e pedindo o reboot, mas não consigo o devido acesso! Onde foi que eu errei?
sudo netstat -tulapv |grep -i /coreps -ef |grep -i warsaw |grep -v grepls -las /etc/init.d/warsaw /usr/local/bin/warsaw/sudo iptables -Ssudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookiescat /etc/ufw/sysctl.conf |grep -i syncookiescat /etc/rc.localuname -alsb_release -afirefox -vopera --versiongoogle-chrome --version
Bom dia, nobre amigo Sampayu! Muitíssimo obrigado por seu pronto atendimento em me auxiliar! Já que tenho 11 anos usando o nosso ótimo Ubuntu, imaginei que não me deparia com problemas do gênero! Vou refazer sua dica e, caso negativo, reinstalarei o FireFox ou reinstalarei a Distro pelo pendrive, não obstante, estarmos próximo de mais uma versão LTS, que é a 18.04, talvez lançada dia 26 de Abril! Um fraterno abraço, paz e bem, amém!Editando:
Colegas/amigos, bom dia! Peço desculpas pelo grave erro em postar meu número de telefone, que já devidamente extraído em edição!
Sampayu, hoje ao retornar o acesso à minha conta corrente no BB, deu o impedimento novamente! Pelo jeito, vou ter que refazer todo o processo! Não estou conseguindo pelo Opera e nem pelo Google Chrome. O Firefox, já deletei do sistema! Essa eu não entendi, pois refiz todo sistema de instalação com o módulo "diagbb-1.0-64.run e nada! Um abraço fraterno!
Edit:
Olá amigo Sampayu, bom dia novamente! É somente para lhe informar que não estou mais conseguindo acessar minha conta corrente! Refiz os passos onde consegui êxito, mas continua dando o erro>>>"Problema no Módulo de Segurança W01". Solicitei o chat do banco e a informação é "vazia", ou seja, o mesmo modo como é informado na sessão de ajuda para todos os Sistemas Operacionais! Se você tiver algo mais que possa me ajudar, aquele fraterno abraço e reconhecimento! Uma ótima semana Santa! Outra informação é, que quando eu estava usando o PC anteriormente, o Módulo aparecia no Pesquisar e eu havia colocado o ícone na barra lateral! Agora não o vejo e imagino que não está sendo instalado! O processo de instalação é completado e pedindo o reboot, mas não consigo o devido acesso! Onde foi que eu errei?
Atualizei a resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266). Peço que por gentileza execute os passos 1 a 13 da resposta 59 e siga também as dicas que constam lá nas notas de rodapé da resposta 59. Se ainda assim o problema persistir, execute o passo 14 da resposta 59. Caso ainda assim o problema persista, por gentileza postar aqui o resultado de todos estes comandos:Código: [Selecionar]sudo netstat -tulapv |grep -i /coreCódigo: [Selecionar]ps -ef |grep -i warsaw |grep -v grepCódigo: [Selecionar]ls -las /etc/init.d/warsaw /usr/local/bin/warsaw/Código: [Selecionar]sudo iptables -SCódigo: [Selecionar]sudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookiesCódigo: [Selecionar]cat /etc/ufw/sysctl.conf |grep -i syncookiesCódigo: [Selecionar]cat /etc/rc.localCódigo: [Selecionar]uname -aCódigo: [Selecionar]lsb_release -aCódigo: [Selecionar]firefox -vCódigo: [Selecionar]opera --versionCódigo: [Selecionar]google-chrome --version
Edit:Editando:
Colegas/amigos, bom dia! Peço desculpas pelo grave erro em postar meu número de telefone, que já devidamente extraído em edição!
Sampayu, hoje ao retornar o acesso à minha conta corrente no BB, deu o impedimento novamente! Pelo jeito, vou ter que refazer todo o processo! Não estou conseguindo pelo Opera e nem pelo Google Chrome. O Firefox, já deletei do sistema! Essa eu não entendi, pois refiz todo sistema de instalação com o módulo "diagbb-1.0-64.run e nada! Um abraço fraterno!
Edit:
Olá amigo Sampayu, bom dia novamente! É somente para lhe informar que não estou mais conseguindo acessar minha conta corrente! Refiz os passos onde consegui êxito, mas continua dando o erro>>>"Problema no Módulo de Segurança W01". Solicitei o chat do banco e a informação é "vazia", ou seja, o mesmo modo como é informado na sessão de ajuda para todos os Sistemas Operacionais! Se você tiver algo mais que possa me ajudar, aquele fraterno abraço e reconhecimento! Uma ótima semana Santa! Outra informação é, que quando eu estava usando o PC anteriormente, o Módulo aparecia no Pesquisar e eu havia colocado o ícone na barra lateral! Agora não o vejo e imagino que não está sendo instalado! O processo de instalação é completado e pedindo o reboot, mas não consigo o devido acesso! Onde foi que eu errei?
Atualizei a resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266). Peço que por gentileza execute os passos 1 a 13 da resposta 59 e siga também as dicas que constam lá nas notas de rodapé da resposta 59. Se ainda assim o problema persistir, execute o passo 14 da resposta 59. Caso ainda assim o problema persista, por gentileza postar aqui o resultado de todos estes comandos:Código: [Selecionar]sudo netstat -tulapv |grep -i /coreCódigo: [Selecionar]ps -ef |grep -i warsaw |grep -v grepCódigo: [Selecionar]ls -las /etc/init.d/warsaw /usr/local/bin/warsaw/Código: [Selecionar]sudo iptables -SCódigo: [Selecionar]sudo sysctl -a &> /tmp/syncookies ; grep -i syncookies /tmp/syncookiesCódigo: [Selecionar]cat /etc/ufw/sysctl.conf |grep -i syncookiesCódigo: [Selecionar]cat /etc/rc.localCódigo: [Selecionar]uname -aCódigo: [Selecionar]lsb_release -aCódigo: [Selecionar]firefox -vCódigo: [Selecionar]opera --versionCódigo: [Selecionar]google-chrome --version
sudo apt-get install synaptic ubuntu-restricted-extras depois os sudo apt-get update, sudo apt-get upgrade ! Depois fui para o plugin do Java com o comando: sudo apt-get install icedtea-plugin !Atualizou todo sistema por um bom período e tudo ficou "redondinho" novamente! Ja iniciei a máquina, várias vezes e, sempre com êxito no acesso! Espero que continue assim e, que essa minha "luta", não tenha sido em vão e que possa ajudar a alguém que se passar(ou passa) pelo mesmo problema! Novamente, um fraternal abraço e dou por encerrado minha pendência! Paz e bem, amém!
Bom dia, nobre amigo Sampayu! Muitíssimo obrigado por seu pronto atendimento em me auxiliar! Já que tenho 11 anos usando o nosso ótimo Ubuntu, imaginei que não me deparia com problemas do gênero! Vou refazer sua dica e, caso negativo, reinstalarei o FireFox ou reinstalarei a Distro pelo pendrive, não obstante, estarmos próximo de mais uma versão LTS, que é a 18.04, talvez lançada dia 26 de Abril! Um fraterno abraço, paz e bem, amém!
Outra dúvida é se você pode me informar se há diferença nos Módulos WARSAW e diagbb-1.0.64.run, pois os dois surgem no terminal no momento do ls -la? Tks
Edit:
Caríssimo amigo/colega Sampayu, retorno para lhe contar a solução definitiva que encontrei para finalmente acessar minha conta corrente no Banco do Brasil! O seguinte: Depois de tentar mais uma sua bela dica, ainda não consegui o acesso, mas não por sua dica estar errada! Apenas, pelo meu tempo em informática (a maior parte em auto-aprendizagem), cheguei à conclusão que o Sistema deveria estar muito carregado e parti para uma tática antiga e meio radical, ou seja, reinstalei o sistema novamente, baixei somente e novamente o navegador Firefox na versão atual(59.0.1(64-bits), baixei por ela o Módulo indicado pelo banco (diagbb-1.0.64.run), fiz todo o procedimento indicado e.........................."Bingo"! Daí em diante, segui os passos conhecidos de uma pós instalação/reinstalação, ou seja,Código: [Selecionar]sudo apt-get install synaptic ubuntu-restricted-extrasdepois osCódigo: [Selecionar]sudo apt-get update,Código: [Selecionar]sudo apt-get upgrade! Depois fui para o plugin do Java com o comando:Código: [Selecionar]sudo apt-get install icedtea-plugin!Atualizou todo sistema por um bom período e tudo ficou "redondinho" novamente! Ja iniciei a máquina, várias vezes e, sempre com êxito no acesso! Espero que continue assim e, que essa minha "luta", não tenha sido em vão e que possa ajudar a alguém que se passar(ou passa) pelo mesmo problema! Novamente, um fraternal abraço e dou por encerrado minha pendência! Paz e bem, amém!
sudo apt-get install synaptic gdebi ubuntu-restricted-extras ubuntu-restricted-addons adobe-flashplugin -ysudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get cleanEdit:
Caríssimo amigo/colega Sampayu, retorno para lhe contar a solução definitiva que encontrei para finalmente acessar minha conta corrente no Banco do Brasil! O seguinte: Depois de tentar mais uma sua bela dica, ainda não consegui o acesso, mas não por sua dica estar errada! Apenas, pelo meu tempo em informática (a maior parte em auto-aprendizagem), cheguei à conclusão que o Sistema deveria estar muito carregado e parti para uma tática antiga e meio radical, ou seja, reinstalei o sistema novamente, baixei somente e novamente o navegador Firefox na versão atual(59.0.1(64-bits), baixei por ela o Módulo indicado pelo banco (diagbb-1.0.64.run), fiz todo o procedimento indicado e.........................."Bingo"! Daí em diante, segui os passos conhecidos de uma pós instalação/reinstalação, ou seja,Código: [Selecionar]sudo apt-get install synaptic ubuntu-restricted-extrasdepois osCódigo: [Selecionar]sudo apt-get update,Código: [Selecionar]sudo apt-get upgrade! Depois fui para o plugin do Java com o comando:Código: [Selecionar]sudo apt-get install icedtea-plugin!Atualizou todo sistema por um bom período e tudo ficou "redondinho" novamente! Ja iniciei a máquina, várias vezes e, sempre com êxito no acesso! Espero que continue assim e, que essa minha "luta", não tenha sido em vão e que possa ajudar a alguém que se passar(ou passa) pelo mesmo problema! Novamente, um fraternal abraço e dou por encerrado minha pendência! Paz e bem, amém!
Realmente, quando os passos da resposta 59 é porque o sistema da pessoa está com algum problema (conflito de bibliotecas, drivers etc.) ou com alguma pendência (falta configurar um firewall, instalar um plugin Flash ou algum pacote etc.). Nesses casos, a solução que costuma ser mais prática é realmente uma "instalação limpa".
Algumas sugestões para aperfeiçoar os passos pós-instalação que você executou:
1) Substituir o comando sudo apt-get install synaptic ubuntu-restricted-extras por este:Código: [Selecionar]sudo apt-get install synaptic gdebi ubuntu-restricted-extras ubuntu-restricted-addons adobe-flashplugin -y
O pacote ubuntu-restricted-addons instala mais algumas bibliotecas e recursos que complementam o pacote "restricted extras", ao passo que o pacote adobe-flashplugin instala o plugin Flash da Adobe. Caso esse pacote da Adobe não esteja disponível no repositório, você pode alternativamente instalar o pacote flashplugin-installer no lugar dele.
O programa Gdebi (abreviação de GNOME DEB Installer ou "Instalador de pacotes DEB para o ambiente GNOME") permite instalar pacotes DEB resolvendo dependências. Se, por exemplo (fictício), você obtiver na Internet um pacote denominado pacote.deb e esse pacote depender de outro denominado biblioteca.deb, então quando você executar o comando sudo dpkg -i pacote.deb o DPKG informar-lhe-á que não é possível instalar pacote.deb porque esse pacote possui dependências. No entanto, se no lugar desse comando aí você executar o comando sudo gdebi pacote.deb o Gdebi automaticamente obterá a mais recente versão do pacote biblioteca.deb que, concomitantemente, estiver disponível nos repositórios na Internet e for compatível com pacote.deb, e em seguida o Gdebi então instalará esses dois pacotes.
2) Substituir os comandos sudo apt-get update e sudo apt-get upgrade por isto:Código: [Selecionar]sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean
Sampayu, atendendo sua nobre informação, dei o primeiro comando acima e deu esse resultado abaixo:
___________________________________________________________________________________________________________________________________
o@evandro-H97-Gaming-3:~$ sudo apt-get install synaptic gdebi ubuntu-restricted-extras ubuntu-restricted-addons adobe-flashplugin -y
[sudo] senha para evandro:
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
O pacote adobe-flashplugin não está disponível, mas é referenciado por outro pacote.
Isto pode significar que o pacote está faltando, ficou obsoleto ou
está disponível somente a partir de outra fonte
E: O pacote 'adobe-flashplugin' não tem candidato para instalação
evandro@evandro-H97-Gaming-3:~$
_________________________________________________________________________________________
O segundo, gerou um resultado impossibilitado de colocar aqui, pois ultrapassa o número de caracteres!
Aí, eu já estou meio "nebuloso" :D :(
update atualizará a lista de pacotes DEB disponíveis para download nos repositórios, check verificará a integridade da lista de pacotes e informará qualquer problema (para que você possa novamente atualizar o cache de repositórios e pacotes), dist-upgrade executará uma atualização mais profunda do que upgrade (mas jamais atualizará a versão da distribuição), autoremove fará com que o APT automaticamente remova todos os pacotes que estiverem instalados no sistema mas não forem mais necessários (por serem dependências de pacotes que não estão mais instalados) e clean fará o sistema deletar do disco rígido todos os pacotes DEB que foram armazenados em cache, e isso é útil porque embora os pacotes sejam armazenados em cache teoricamente para que você não precise ficar baixando os pacotes na Internet, o cache de pacotes é gigantesco (costuma ter alguns gigabytes) e, além disso, como a gente não vive desinstalando e reinstalando os mesmos programas, na prática esses pacotes acabam ficando parados, "à toa", armazenados no cache sem serem usados, até que tais programas são atualizados pelos desenvolvedores deles e o próximo apt-get dist-upgrade que você executa acaba substituindo esses pacotes (que ficaram um tempão parados no cache do disco rígido) por pacotes mais novos. Portanto, na prática o cache nunca ou quase nunca é usado e acaba servindo apenas para ocupar espaço no disco rígido, espaço esse que poderia ser aproveitado para algo mais útil.
3) Não é mais necessário executar o comando sudo apt-get install icedtea-plugin porque atualmente nenhum navegador web utiliza o plugin Java: conforme explico na seção introdutória deste tutorial (https://ubuntuforum-br.org/index.php?topic=110854), desde 17/03/2017 o suporte dos navegadores web ao plugin Java foi extinto. Consequentemente, a única razão para instalar o JRE (o ambiente de execução Java: não o plugin Java) é caso você queira usar o programa DIRPF (programa para Declaração do Imposto de Renda Pessoa Física). Veja bem: o DIRPF não precisa do plugin Java (pois o plugin Java serve apenas para vincular o JRE ao navegador, e atualmente não existe nenhum navegador que funcione com o plugin Java). O que ocorre é o que DIRPF "roda" (é executado) dentro do JRE (dentro do Ambiente de Execução Java). Em outras palavras: assim como o seu navegador Firefox é executado dentro do sistema operacional, o programa DIRPF é executado dentro do JRE (Java Runtime Environment / Ambiente de Execução Java). Como o DIRPF precisa do JRE instalado no sistema, quem desejar usar o DIRPF (ou qualquer outro programa que precise do JRE) terá de instalar o JRE no Linux, daí eu haver elaborado aquele tutorial.
Além disso, é altamente recomendável você executar o supercomando do item 8 da resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266) nesse seu sistema "limpo" que você instalou. Isso porque tal supercomando ativará o firewall do Linux. Por padrão, o Linux vem com firewall desativado, portanto seu sistema atualmente está com todas as portas abertas (está exposto). O supercomando do item 8 ativará o firewall do Linux e fechará todas as portas do sistema, porém deixando abertas as portas HTTP (portas TCP 80, 8080 e 443) e também as portas TCP 30800 e 30900 (necessárias para o correto funcionamento do Warsaw).
A respeito dos navegadores, é recomendável instalar os três: Mozilla Firefox, Google Chrome e Opera Browser. Isso porque de tempos em tempos alguma atualização no navegador faz com que um deles pare de funcionar com a página do banco. Já houve uma ocasião em que a extensão NoScript do meu Firefox estava bloqueando as conexões websocket do Warsaw, por isto eu só conseguia acessar minha conta com o Chrome e o Opera. Um tempo depois, o NoScript foi aperfeiçoado e parou de bloquear o Warsaw, por isto voltei a conseguir usar o Firefox para acessar minha conta. Ironicamente, mais ou menos na mesma época o Chrome parou de acessar minha conta, e só depois de algum tempo constatei que era porque o Chrome havia passado (e ainda está) a bloquear o plugin Flash, o que no entanto pode ser contornado se a cada acesso à página do banco você autorizar a execução do plugin Flash, tal qual eu explico nas notas de rodapé lá da resposta 59. Além disso, houve um período em que o Opera era o navegador que melhor funcionava com o Warsaw na página do banco: o Opera funcionava melhor que o Firefox e o Chrome. Depois o Opera parou de funcionar com a página do banco, e atualmente voltou a funcionar mas você precisa manualmente autorizar a execução do plugin Flash toda vez em que acessa a página do banco, ou seja, o Opera tornou-se tão "chato" quanto o Chrome, a respeito da execução do plugin Flash.
Enfim: o navegador que hoje lhe dá um excelente acesso à sua conta bancária amanhã pode se tornar o pior navegador para acessar sua conta bancária. Por isto, é boa prática possuir dois ou mais navegadores instalados. Por experiência própria, recomendo sempre instalar os 3 navegadores mais populares e que funcionam com o Warsaw: Mozilla Firefox, Google Chrome e Opera Browser. Isso diminuirá bastante a possibilidade de você vir a ficar desamparado caso alguma atualização de software torne seu "navegador padrão" incapaz de acessar sua conta bancária. ;)
sudo netstat -tulapv |grep -i coretcp 0 0 localhost:30800 0.0.0.0:* OUÇA 725/core
tcp 0 0 localhost:30900 0.0.0.0:* OUÇA 725/core echo Acessando /var/tmp ; sleep 3 ; clear ; pushd /var/tmp ; echo Copiando arquivo de config do Warsaw... ; sleep 3 ; clear ; cp /usr/local/etc/warsaw/ws.cnf openssl.conf.gz ; echo Descompactando o arquivo de config do Warsaw... ; sleep 3 ; clear ; gzip -df openssl.conf.gz ; echo Executando comandos openssl para gerar o certificado... ; sleep 3 ; clear ; sudo openssl genrsa -des3 -passout pass:$(< /sys/class/dmi/id/modalias) -out root_ca.key 4096 ; sudo openssl req -new -sha256 -x509 -days 3650 -key root_ca.key -passin pass:$(< /sys/class/dmi/id/modalias) -out root_ca.cer -config openssl.conf -subj "/CN=Warsaw Personal CA" ; sudo openssl genrsa -des3 -passout pass:$(< /sys/class/dmi/id/modalias) -out localhost.key 4096 ; sudo openssl req -new -key localhost.key -passin pass:$(< /sys/class/dmi/id/modalias) -out localhost.csr -config openssl.conf -subj "/CN=127.0.0.1" ; sudo openssl x509 -req -sha256 -days 3650 -in localhost.csr -CA root_ca.cer -CAkey root_ca.key -passin pass:$(< /sys/class/dmi/id/modalias) -set_serial 1 -out localhost.crt ; cat localhost.crt localhost.key |sudo tee /usr/local/etc/warsaw/ws.dat ; md5sum "/sys/class/dmi/id/modalias" | awk '{ print $1 }' |sudo tee /usr/local/etc/warsaw/ws.hshuserprofile=`whoami` ; export userprofile ; for line in $(sudo cat /home/$userprofile/.mozilla/firefox/profiles.ini) ; do campo=${line%=*} ; if [ "$campo" = "Path" ] ; then firefoxprofile=${line#*=} ; export firefoxprofile ; fi ; donepal1=C ; pal2=u ; pal=$pal1$pal2 ; sudo certutil -D -d sql:/home/$userprofile/.pki/nssdb -n "Warsaw Personal CA" $userprofile ; sudo certutil -A -n "Warsaw Personal CA" -t ""TCu,$pal,Tuw"" -i /var/tmp/root_ca.cer -d sql:/home/$userprofile/.pki/nssdb $userprofilesudo killall firefox ; sudo ln -sf /home/$userprofile/.pki/nssdb/cert9.db /home/$userprofile/.mozilla/firefox/$firefoxprofile/cert9.db ; sudo ln -sf /home/$userprofile/.pki/nssdb/key4.db /home/$userprofile/.mozilla/firefox/$firefoxprofile/key4.dbcat /etc/group |grep -i sudoSe o resultado do comando acima for algo assim:sudo:x:33:bogus,mana...então tanto a conta bogus quanto a conta mana podem executar o comando sudo e, portanto, a conta mana pode executar todos os comandos da SEÇÃO 2 tranquilamente, pois neste cenário eles funcionarão e instalarão corretamente o certificado do Warsaw para a conta mana.userprofile=mana ; export userprofile ; for line in $(sudo cat /home/$userprofile/.mozilla/firefox/profiles.ini) ; do campo=${line%=*} ; if [ "$campo" = "Path" ] ; then firefoxprofile=${line#*=} ; export firefoxprofile ; fi ; doneSEÇÃO 1Valeu muito sua dica, prezado amigo Sampayu! Tenha um bom dia com uma ótima semana útil!
Como todos sabemos, o desenvolvimento do Warsaw há tempos vem deixando muito a desejar (olha eu usando um eufemismo... ::)) e é daí que advém a necessidade de o linuxista (usuário de Linux) executar "trocentos" comandos mirabolantes para sanar tais falhas de desenvolvimento e, deste modo, conseguir usar o Warsaw no Linux.
Pois é: entre os tantos problemas já relatados e contornados na resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266), uma (infeliz) novidade um pouco mais recente é que algumas versões do Warsaw estão sendo lançadas com falhas de desenvolvimento que fazem com que o certificado do Warsaw, denominado Warsaw Personal CA (abreviação inglesa de Autoridade Certificadora do Warsaw Pessoal), não seja gerado (ou seja gerado mas não instalado) corretamente no *Ubuntu e, por isso, acabe não sendo detectado por nenhum navegador. Como sem esse certificado instalado no sistema (ou com ele instalado porém "invisível" para os navegadores) o acesso à sua conta bancária via navegador web não é possível, o jeito é manualmente gerar o certificado e instalá-lo no sistema...
Os comandos que seguem na SEÇÃO 2 ajudarão você a gerar e instalar o certificado. No entanto, para que os comandos abaixo funcionem é imprescindível que o Warsaw já esteja instalado e em execução no sistema. Portanto, caso você não tenha certeza de que o Warsaw foi instalado e posto em execução em seu sistema, acesse o terminal do shell e execute nele este comando:Código: [Selecionar]sudo netstat -tulapv |grep -i core
Caso o resultado do comando acima seja algo assim:Código: [Selecionar]tcp 0 0 localhost:30800 0.0.0.0:* OUÇA 725/core
tcp 0 0 localhost:30900 0.0.0.0:* OUÇA 725/core
...isso significa que o daemon denominado core, que é o monitor de serviço do Warsaw (esse é o verdadeiro "nome" do Warsaw), está instalado, está em execução e, por estar em execução, está no momento "escutando" as (está como listener das) portas TCP 30800 e 30900. De fato, isso tudo aí precisa ocorrer para que o Warsaw possa ser considerado instalado e em execução no sistema Linux do seu computador.
Ah, sim: aquele número 725 é o número do processo core que estava em execução no meu sistema Linux quando eu redigi este texto. No seu sistema Linux esse número poderá ser outro e isso é normal, pois cada vez que o computador é ligado ou reiniciado o sistema atribui um novo número de processo (PID) para o daemon core, ou seja: esse número vive mudando mesmo e isso não é relevante.
Em outras palavras, no resultado do comando acima o que importa é que constem aquelas duas linhas: uma da escuta TCP na porta 30800 para o daemon core e outra da escuta TCP na porta 30900 para o mesmo daemon core.
- Caso o Warsaw não esteja em execução em seu sistema Linux, retorne à resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266) e siga as dicas lá apresentadas para que você consiga instalar o Warsaw e colocá-lo em execução. Só retorne pra cá após o Warsaw estar instalado e em execução.
- Caso o Warsaw esteja instalado e em execução em seu sistema Linux mas, apesar de você ter seguido todas as dicas da resposta 59 (https://ubuntuforum-br.org/index.php?topic=121558.msg668266#msg668266), o certificado Warsaw Personal CA continue não aparecendo em seu(s) navegador(es), siga para a SEÇÃO 2 abaixo.
SEÇÃO 2
Abra uma janela do terminal do shell do Linux, em modo usuário (não use o modo root / superusuário!) e siga os passos abaixo para gerar e instalar manualmente o certificado Warsaw Personal CA em seus navegadores web.
2.1. Gere o certificado.
Execute este supercomando quilométrico para gerar o certificado Warsaw Personal CA:Código: [Selecionar]echo Acessando /var/tmp ; sleep 3 ; clear ; pushd /var/tmp ; echo Copiando arquivo de config do Warsaw... ; sleep 3 ; clear ; cp /usr/local/etc/warsaw/ws.cnf openssl.conf.gz ; echo Descompactando o arquivo de config do Warsaw... ; sleep 3 ; clear ; gzip -df openssl.conf.gz ; echo Executando comendos openssl para gerar o certificado... ; sleep 3 ; clear ; sudo openssl genrsa -des3 -passout pass:$(< /sys/class/dmi/id/modalias) -out root_ca.key 4096 ; sudo openssl req -new -sha256 -x509 -days 3650 -key root_ca.key -passin pass:$(< /sys/class/dmi/id/modalias) -out root_ca.cer -config openssl.conf -subj "/CN=Warsaw Personal CA" ; sudo openssl genrsa -des3 -passout pass:$(< /sys/class/dmi/id/modalias) -out localhost.key 4096 ; sudo openssl req -new -key localhost.key -passin pass:$(< /sys/class/dmi/id/modalias) -out localhost.csr -config openssl.conf -subj "/CN=127.0.0.1" ; sudo openssl x509 -req -sha256 -days 3650 -in localhost.csr -CA root_ca.cer -CAkey root_ca.key -passin pass:$(< /sys/class/dmi/id/modalias) -set_serial 1 -out localhost.crt ; cat localhost.crt localhost.key |sudo tee /usr/local/etc/warsaw/ws.dat ; md5sum "/sys/class/dmi/id/modalias" | awk '{ print $1 }' |sudo tee /usr/local/etc/warsaw/ws.hsh
2.2. Informe ao sistema qual sua conta de usuário e conta no Firefox.
Execute o supercomando abaixo para que o sistema temporariamente armazene o nome da sua conta de usuário Linux e o nome do seu perfil de usuário Firefox:Código: [Selecionar]userprofile=`whoami` ; export userprofile ; for line in $(cat /home/$userprofile/.mozilla/firefox/profiles.ini) ; do campo=${line%=*} ; if [ "$campo" = "Path" ] ; then firefoxprofile=${line#*=} ; export firefoxprofile ; fi ; done
2.3. Instale o certificado.
Execute o supercomando abaixo para excluir algum certificado do Warsaw que porventura esteja danificado e em seguida instalar o certificado do Warsaw para todos os navegadores do sistema (isso se aplica apenas ao seu login de usuário no Linux):Código: [Selecionar]pal1=C ; pal2=u ; pal=$pal1$pal2 ; sudo certutil -D -d sql:/home/$userprofile/.pki/nssdb -n "Warsaw Personal CA" $userprofile ; sudo certutil -A -n "Warsaw Personal CA" -t ""TCu,$pal,Tuw"" -i /var/tmp/root_ca.cer -d sql:/home/$userprofile/.pki/nssdb $userprofile
2.4. Torne o certificado visível também para o Firefox.
Caso você utilize o Firefox e ele não esteja exibindo o certificado do Warsaw, execute o comando abaixo para resolver o problema:Código: [Selecionar]sudo killall firefox ; ln -sf /home/$userprofile/.pki/nssdb/cert9.db /home/$userprofile/.mozilla/firefox/$firefoxprofile/cert9.db ; ln -sf /home/$userprofile/.pki/nssdb/key4.db /home/$userprofile/.mozilla/firefox/$firefoxprofile/key4.db
Se tudo deu certo, o certificado Warsaw Personal CA agora estará aparecendo em todos os seus navegadores: Google Chrome, Mozilla Firefox, Opera Browser etc. Basta executar seu navegador web, acessar a página de preferências/configurações dele, seguir para a seção que mostra os certificados, daí clicar sobre o item Autoridades e procurar pelo certificado Warsaw Personal CA. ;)
Caso o certificado esteja aparecendo em seu navegador, retorne à página do Banco do Brasil e veja se agora a tela de acesso à conta é inicializada corretamente.
Valeu muito sua dica, prezado amigo Sampayu! Tenha um bom dia com uma ótima semana útil!
Abaço!
Marcopolo
Valeu, amigão! tamo junto, estou ligado!Valeu muito sua dica, prezado amigo Sampayu! Tenha um bom dia com uma ótima semana útil!
Abaço!
Marcopolo
Bacana, Marcopolo. De nada. Boa semana. :)
Edit: atente para o fato de que atualizei meu post com mais algumas informações. Eu melhorei um pouco alguns comandos e também adicionei uma explicação esclarecendo como instalar o certificado para outras contas do sistema (pois hoje me dei conta de que se o sistema for multiusuário e o administrador quiser autorizar diversos usuários a usar o Warsaw, será necessário o administrador do sistema instalar o certificado para cada um desses usuários).
Muito obrigado Sampayu!
Eu já havia tentado de tudo e só consegui seguindo o seu passo a passo.
O principal era mesmo habilitar o Flash!
Abraços
Oi Sampayu, boa noite!
Eu tinha instalado o BB, com suas dicas, em sistema baseado no 16.04. E deu acesso também ao Guardião Itaú. Recentemente tive problemas e precisei formatar o notebook. Desde então, o BB abre direitinho, mas o Guardião do Itaú aparece como não instalado, quando uso a conta.
O que pode ter acontecido? E quando vier o 18.04, os procedimentos serão os mesmos da sua ótima dica 59?
Abraços.
Oi Sampayu.
Primeiramente obrigado pela sua extensa e muito bem elaborada explicação. Realmente os bancos são um problema para seus clientes, com suas soluções mal feitas, ainda mais para nós que preferimos software livre.
Seguindo sua dica, acabei seguindo os passos do DidBrother e acabou funcionando, pelo menos no meu laptop: estou com acesso ao BB e ao Itaú com o guardião. Não queria ficar refém de smartphone, até pelas limitações dos apps de bancos.
Sigo com minha versão atual e, quando estiver madura a base 18.04, faço a instalação nela.
Abraços.
Pessoal estou tentando instalar o modulo de seguranca no Ubuntu 18.04
Na instalação do modulo, no final dar a seguinte mensagem:
[ ok ] Starting warsaw (via systemctl): warsaw.service.
-su: linha 0: export: `--nofork': não é um identificador válido
-su: linha 0: export: `--nopidfile': não é um identificador válido
-su: linha 0: export: `--systemd-activation': não é um identificador válido
Failed to open connection to "session" message bus: Could not parse server address: Unknown address type (examples of valid types are "tcp" and on UNIX "unix")
Alguma solução ???
Olá, caríssimo amigo/colega Sampayu, bom dia!Pessoal estou tentando instalar o modulo de seguranca no Ubuntu 18.04
Na instalação do modulo, no final dar a seguinte mensagem:
[ ok ] Starting warsaw (via systemctl): warsaw.service.
-su: linha 0: export: `--nofork': não é um identificador válido
-su: linha 0: export: `--nopidfile': não é um identificador válido
-su: linha 0: export: `--systemd-activation': não é um identificador válido
Failed to open connection to "session" message bus: Could not parse server address: Unknown address type (examples of valid types are "tcp" and on UNIX "unix")
Alguma solução ???
Conforme explico no item 3 deste meu comentário (https://ubuntuforum-br.org/index.php?topic=121558.msg675205#msg675205), acho precipitado instalar o *Ubuntu 18.04 antes de ele estar lançado há pelo menos uns 6 meses (a única exceção é se o usuário for alguém que gosta de investigar e resolver bugs, ou seja, alguém disposto a instalar o sistema e descobrir a solução para os problemas que porventura ocorram).
De qualquer modo, há pessoas instalando e usando o 18.04. Essas pessoas estão resolvendo o problema com o Warsaw no 18.04 apoiando-se na solução que foi encontrada pela comunidade do Arch Linux e adaptada ao *Ubuntu pelo DidBrother. Vide este comentário (https://ubuntuforum-br.org/index.php?topic=122920.msg675147#msg675147).
Se o problema persistir, que tal limpar e desinstalar tudo? Depois é só instalar o Warsaw (apenas o Warsaw: o programa HDA_BB é desnecessário) e configurar o firewall, conforme explicado anteriormente.
Como fazer a remoção completa do Warsaw e do HDA_BB, desinstalar e "resetar" o firewall, reinstalar o Warsaw e o firewall, ativar o firewall fechando as portas de rede do seu computador (segurança) mas conceder acesso ao socket (websocket) de que o Warsaw necessita - tudo via terminal do shell :)
1. Execute o comando abaixo, para remover completamente o programa HDA_BB:Código: [Selecionar]sudo apt-get purge hda-bb -y
2. MANTENHA TODOS OS NAVEGADORES FECHADOS e então desinstale o Warsaw:¹Código: [Selecionar]sudo killall opera firefox chrome ; sudo apt-get purge warsaw -y ; sudo /usr/bin/warsaw_uninstall
3. Execute este supercomando para desinstalar o firewall (G)UFW e "resetar" o netfilter (firewall que fica "embutido" no kernel do Linux):¹Código: [Selecionar]sudo apt-get purge ufw gufw -y ; sudo iptables -F ; sudo iptables -X ; sudo iptables -P INPUT ACCEPT ; sudo iptables -P FORWARD ACCEPT ; sudo iptables -P OUTPUT ACCEPT ; sudo rm -r /etc/ufw
4. Execute este supercomando para desativar o arquivo rc.local e atualizar o sysctl:¹Código: [Selecionar]sudo mv /etc/rc.local /etc/rc.local.bak ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.conf" ; sudo sed -i -e 's|net.ipv4.tcp_syncookies=1|#net.ipv4.tcp_syncookies=1|' "/etc/sysctl.d/10-network-security.conf" ; sudo sysctl -w net.ipv4.tcp_syncookies=0
5. Reinicie o computador:Código: [Selecionar]sudo telinit 6
6. Após o computador reiniciar, MANTENHA TODOS OS NAVEGADORES FECHADOS e então execute este supercomando para manualmente instalar o Warsaw via shell script (script do shell):Código: [Selecionar]sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sudo chmod +x /tmp/instalar.warsaw ; sudo /tmp/instalar.warsaw
7. Quando a instalação terminar, reinicie novamente o computador:Código: [Selecionar]sudo telinit 6
8. Após o computador reiniciar, execute este supercomando para reinstalar o firewall (G)UFW, ativar a proteção contra ataques do tipo "SYN Flood" e então ativar o daemon (serviço) do (G)UFW:Código: [Selecionar]sudo apt-get install ufw gufw --reinstall -y ; sudo sed -i -e 's|syncookies=0|syncookies=1|' "/etc/ufw/sysctl.conf" ; sudo ufw enable
9. Acesse https://www2.bancobrasil.com.br/aapf/login.jsp para testar se o módulo está funcionando e sendo detectado. Caso o módulo não seja detectado, reinicie o computador e acesse https://www2.bancobrasil.com.br/aapf/login.jsp novamente. SE (E SOMENTE SE) o problema persistir, execute o supercomando abaixo e, após o computador reiniciar, tente novamente acessar https://www2.bancobrasil.com.br/aapf/login.jsp:Código: [Selecionar]sudo apt-get install libcurl4-openssl-dev libnss3-dev libdbus-1-dev yad libatk1.0-0 libc6 libcairo2 libcups2 libdbus-1-3 libexpat1 libfontconfig1 libfreetype6 libgcc1 libgconf-2-4 libgdk-pixbuf2.0-0 libglib2.0-0 libgtk2.0-0 libnspr4 libnspr4-0d libnss3 libpango-1.0-0 libpangocairo-1.0-0 libstdc++6 --reinstall -y ; sudo telinit 6
Nota: em alguns casos, pode acontecer de https://seg.bb.com.br não detectar o módulo de segurança, embora o módulo esteja instalado, funcionando, acessando as portas TCP e você consiga acessar sua conta por intermédio do URL https://www2.bancobrasil.com.br/aapf/login.jsp. Essa é a razão por que não se deve confiar no resultado mostrado em https://seg.bb.com.br. Esse problema que ocorre com https://seg.bb.com.br também ocorre com http://www.dieboldnixdorf.com.br/warsaw, portanto também não confie no resultado que http://www.dieboldnixdorf.com.br/warsaw lhe mostrar. A única maneira de realmente confirmar se o módulo está ou não funcionando no seu navegador é acessar https://www2.bancobrasil.com.br/aapf/login.jsp e verificar se os campos "Agência", "Conta" e "Senha de autoatendimento" aparecem. :P
10. Se mesmo após isso o Warsaw do seu sistema Linux continuar não sendo detectado e/ou executado na página do Banco do Brasil, execute este supercomando:Código: [Selecionar]if [ -a /etc/rc.local ]; then sudo mv /etc/rc.local /etc/rc.local.bak; fi; echo \#\!/bin/bash | sudo tee /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo \echo 1 \> /proc/sys/net/ipv4/tcp_syncookies | sudo tee -a /etc/rc.local; echo ' ' | sudo tee -a /etc/rc.local; echo exit 0 | sudo tee -a /etc/rc.local; sudo telinit 6
...e, após o computador reiniciar, tente novamente acessar sua conta, no website do Banco do Brasil. Ainda não deu certo? Então...
11. MANTENHA TODOS OS NAVEGADORES FECHADOS e execute este supercomando para limpar os caches dos navegadores e (re)instalar os navegadores Google Chrome e Opera Browser:Código: [Selecionar]sudo killall opera firefox chrome ; sudo apt-get install gdebi --reinstall -y ; rm -r ~/.cache/google-chrome ~/.cache/opera ~/.cache/mozilla/firefox ; if [ `getconf LONG_BIT` == 64 ]; then wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb -O /tmp/chrome.deb ; sudo gdebi -n /tmp/chrome.deb ; fi; if [ `getconf LONG_BIT` == 64 ]; then wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_amd64.deb -O /tmp/opera.deb; else wget http://ftp.opera.com/pub/opera/desktop/44.0.2510.1218/linux/opera-stable_44.0.2510.1218_i386.deb -O /tmp/opera.deb; fi ; sudo gdebi -n /tmp/opera.deb ; sudo apt-get update ; sudo apt-get check ; sudo apt-get dist-upgrade -y ; sudo apt-get autoremove -y ; sudo apt-get clean ; sudo telinit 6
COMANDO ALTERNATIVO
Caso queira desinstalar completamente um (ou mais de um) dos seus navegadores, este post (https://ubuntuforum-br.org/index.php/topic,121558.msg673986.html#msg673986) explica como fazer isso com os navegadores Mozilla Firefox, Google Chrome e Opera Browser. O post também explica como reinstalar tais navegadores.
12. Após o computador reiniciar, execute o comando abaixo para abrir os navegadores Google Chrome² e Opera Browser na página de teste do módulo Warsaw (você também pode tentar usar o Mozilla Firefox³ para acessar sua conta):Código: [Selecionar]google-chrome https://www2.bancobrasil.com.br/aapf/login.jsp & opera https://www2.bancobrasil.com.br/aapf/login.jsp
IMPORTANTE: a página do Banco do Brasil (https://www2.bancobrasil.com.br/aapf/login.jsp) requer o plugin Adobe Flash, para poder detectar e executar o Warsaw durante seu acesso à conta bancária, o que é feito por intermédio deste applet: https://www2.bancobrasil.com.br/aapf/includes/js/warsaw-websocket.swf (https://www2.bancobrasil.com.br/aapf/includes/js/warsaw-websocket.swf) que o Opera e o Chrome atualmente bloqueiam (e daí você vê aquela mensagem informando que o módulo de segurança não está instalado ou não foi detectado, embora ele esteja instalado). Caso você não possua o Flash instalado em seu sistema, instale-o com este comando, no terminal do shell:Código: [Selecionar]sudo apt-get install adobe-flashplugin -yCaso o comando acima não funcione, experimente executar este outro:Código: [Selecionar]sudo apt-get install flashplugin-installer -yApós isso, não deixe de ler as Notas de Rodapé para verificar como se ativa o plugin Flash nos navegadores. Cada navegador possui um método próprio de ativação do plugin Flash. A tendência é os navegadores dificultarem cada vez mais a vida do usuário, tornarão cada vez mais difícil conseguir fazer com que o navegador execute conteúdo Flash em websites, mas infelizmente os bancos retrógrados continuam insistindo em usar Flash nas suas páginas de acesso à conta bancária, e aí surge (mais) esse problema. :(
13. Se após isso o módulo for detectado mas você não conseguir efetuar login, pode ser que o certificado de segurança do Warsaw não tenha sido adicionado aos navegadores Chrome e Opera. Neste caso, execute este supercomando (ele fechará todos os navegadores, reinstalará o Warsaw e reiniciará o computador):Código: [Selecionar]sudo killall opera firefox chrome ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/warsaw_`getconf LONG_BIT`_installer.run -O /tmp/instalar.warsaw ; sleep 10 ; sudo chmod +x /tmp/instalar.warsaw ; sleep 10 ; sudo /tmp/instalar.warsaw ; sleep 10 ; sudo telinit 6
...e, após seu computador reiniciar, execute novamente o comando do item 12, para confirmar que o Google Chrome e o Opera Browser estão funcionando com o módulo Warsaw.
IMPORTANTE: caso você acesse as preferências/configurações do seu navegador, vá até a seção de certificados, acesse o item Autoridades e não encontre o certificado Warsaw Personal CA (que é o nome do certificado do Warsaw para navegadores web), leia este post (https://ubuntuforum-br.org/index.php?topic=121558.msg674941#msg674941) para saber como instalar esse certificado manualmente.
14. Caso o Warsaw continue não funcionando e/ou então você esteja utilizando uma versão do *Ubuntu posterior à 16.04 (ou seja: 16.10, 17.04, 17.10 etc.) e o Warsaw continue não funcionando, execute este supercomando:Código: [Selecionar]sudo killall opera firefox chrome ; sudo /usr/bin/warsaw_uninstall ; sudo update-rc.d -f warsaw remove ; sudo rm /etc/init.d/warsaw /etc/xdg/autostart/warsaw.desktop /usr/bin/warsaw_uninstall ; sudo rm -r /usr/local/bin/warsaw /usr/local/etc/warsaw /usr/local/lib/warsaw /usr/share/doc/warsaw ; wget https://cloud.gastecnologia.com.br/bb/downloads/ws/linux/diagbb-1.0.`getconf LONG_BIT`.run -O /tmp/instalar.warsaw ; sleep 10 ; sudo chmod +x /tmp/instalar.warsaw ; sleep 10 ; sudo /tmp/instalar.warsaw ; sleep 10 ; sudo telinit 6
...e teste novamente o funcionamento do Warsaw, após o sistema reiniciar.
Resumo de tudo o que foi explicado neste post: para que o Warsaw funcione na página do Banco do Brasil, é necessário [1] instalar o Warsaw (isso já instala o certificado do Warsaw para os navegadores, e se por acaso não instalar siga as dicas publicadas aqui (https://ubuntuforum-br.org/index.php?topic=121558.msg674941#msg674941) para instalar manualmente o certificado), [2] instalar o firewall com as portas TCP 30800 e 30900 desbloqueadas, [3] ativar a proteção do sistema contra ataques SYN Flood (em algumas versões do *Ubuntu essa proteção já pode estar ativada por padrão, mas o tutorial ativa a do firewall só por garantia), [4] instalar o plugin Adobe Flash no sistema e [5] configurar cada um dos seus navegadores para não impedir a execução do plugin Flash na página do banco.
NÃO DEIXE DE LER AS NOTAS DE RODAPÉ! ELAS CONTÊM INFORMAÇÕES COMPLEMENTARES IMPORTANTES!
Notas de rodapé:
¹ Ignore as mensagens de erro que eventualmente forem exibidas.
² Se após executar todos os procedimentos acima o Google Chrome não estiver funcionando com o Warsaw no website do BB, é bem provável que seja porque o Google Chrome está forçando o uso de HTML5 no website do banco, embora o Warsaw requeira Flash. Para resolver esse problema, inicie o Google Chrome, acesse o endereço chrome://settings/content/siteDetails?site=https%3A%2F%2Fwww2.bancobrasil.com.br e marque como Permitir as seguintes opções: Javascript, Flash, Pop-ups, Sincronização em segundo plano, Downloads automáticos e Acesso a plug-in sem sandbox. Após isso, acesse novamente a página do BB (https://www2.bancobrasil.com.br/aapf/login.jsp). Se no canto superior direito (extremidade direita) da barra de endereços aparecer um aviso de Plug-in bloqueado, clique sobre o aviso e clique em Executar Flash desta vez. Somente assim os campos de acesso à sua conta corrente aparecerão. Se você clicar no botão de login à sua conta e o login demorar, repita o procedimento de clicar sobre o aviso e clicar em "Executar Flash desta vez". A tendência é os navegadores dificultarem cada vez mais a execução de Flash (até um ponto em que nenhum navegador executará mais o Flash). É torcer para que antes disso os desenvolvedores do website do BB e do famigerado Warsaw tornem o acesso ao banco independente do Flash... E, se o problema persistir mesmo após você executar todos esses procedimentos com o Chrome, é possível que uma recente atualização do Google Chrome tenha eliminado o certificado de segurança do Warsaw, portanto reinstale o Warsaw (item 13), para que o instalador do Warsaw injete novamente o certificado de segurança dele no Google Chrome.
³ Para o plugin Flash funcionar no Mozilla Firefox, execute o Firefox, acesse o endereço about:addons, clique em Plugins, então clique em Shockwave Flash e, no item Preferências, desmarque a caixa Bloquear conteúdo Flash perigoso e malicioso e, por fim, modifique o valor do campo Perguntar para ativar para que passe a ser Sempre ativar.
Muito bom! Valeu, Sampaiu! Deu certo aqui com meu Ubuntu 18.04.De nada. :)
Prezado cliente, o Módulo de Segurança não foi identificado em seu computador (W01).
Este componente visa blindar sua conexão contra ações maliciosas. A instalação é simples, basta clicar no botão abaixo para efetuar o download do instalador. Ao término do download, execute o programa DiagnosticoBB.exe para iniciar a instalação. Se precisar de ajuda com a instalação acesse o tutorial disponível na Página de Diagnóstico do Módulo de Segurança.
sudo apt-get updatesudo apt-get install libnss3-tools libcurl3sudo gdebi GBPCEFwr32.deb ou sudo gdebi GBPCEFwr64.deb
Fiz um novo teste aqui com a dica do colega acima (instalar o módulo de segurança da Caixa ao invés de instalar o do BB) dai funciona normal. Ou seja, se eu instalo o módulo de segurança fornecido pelo próprio site do BB, não funciona nem que a vaca tussa, mas se eu instalo o módulo de segurança da Caixa seguindo os passos descritos abaixo, consigo acessar normalmente o Internet Banking do BB.
1 - Baixar o instalador do módulo de segurança:
32 bits: https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr32.deb
ou
64 bits: https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr64.deb
2 - Instalar o módulo de segurança Warsaw da Caixa:
I - Atualizar o repositório:Código: [Selecionar]sudo apt-get update
II - Instalar as bibliotecas necessárias para rodar o módulo de segurança:Código: [Selecionar]sudo apt-get install libnss3-tools libcurl3
III - Instalar o pacote .deb do módulo de segurança da Caixa e demais dependências existentes:
32 bits:Código: [Selecionar]sudo gdebi GBPCEFwr32.debou
64 bits:Código: [Selecionar]sudo gdebi GBPCEFwr64.deb
3 - Reiniciar a máquina.
Feitos esses passos, consigo acessar normalmente o Internet Banking do BB, mas seguindo os passos descritos no próprio site do BB e os descritos aqui no tópico o módulo de segurança nunca é reconhecido corretamente.
PERFEITO!! Esse caminho, de instalar o da CEF, também funcionou para mim!!Bom dia galera "Pinguim"" Baixei a iso do novo Ubuntu "Água Viva" >:( (22.04 LTS, instalei somente no Note o módulo Warsaw, mas tbm não é reconhecido! Esses problemas já deveriam ter sidos resolvidos, principalmente na atual distro(JJ)! Haja paciência! Abraço!
Me registrei neste fórum só para agradecer e confirmar que o caminho abaixo foi a minha saída!
Obrigado a todos!! Valeu leandro318
Fiz um novo teste aqui com a dica do colega acima (instalar o módulo de segurança da Caixa ao invés de instalar o do BB) dai funciona normal. Ou seja, se eu instalo o módulo de segurança fornecido pelo próprio site do BB, não funciona nem que a vaca tussa, mas se eu instalo o módulo de segurança da Caixa seguindo os passos descritos abaixo, consigo acessar normalmente o Internet Banking do BB.
1 - Baixar o instalador do módulo de segurança:
32 bits: https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr32.deb
ou
64 bits: https://cloud.gastecnologia.com.br/cef/warsaw/install/GBPCEFwr64.deb
2 - Instalar o módulo de segurança Warsaw da Caixa:
I - Atualizar o repositório:Código: [Selecionar]sudo apt-get update
II - Instalar as bibliotecas necessárias para rodar o módulo de segurança:Código: [Selecionar]sudo apt-get install libnss3-tools libcurl3
III - Instalar o pacote .deb do módulo de segurança da Caixa e demais dependências existentes:
32 bits:Código: [Selecionar]sudo gdebi GBPCEFwr32.debou
64 bits:Código: [Selecionar]sudo gdebi GBPCEFwr64.deb
3 - Reiniciar a máquina.
Feitos esses passos, consigo acessar normalmente o Internet Banking do BB, mas seguindo os passos descritos no próprio site do BB e os descritos aqui no tópico o módulo de segurança nunca é reconhecido corretamente.
https://ubuntuforum-br.org/index.php?topic=125267.0Bom dia amigos, ótimo Domingo abençoado! Quero dizer que tentei instalar o complicado módulo Warsaw do bb no Kubuntu 22.04, não funcionou. Tentei instalar no Ubuntu 22.04 LTS em outra máquina e, também não instalou, ou seja, em ambos os casos, baixo, mostra que instalou e,quando tento acessar o internet bank, acusa que "Infelizmente não foi detectado o módulo! Ainda bem que tenho outras máquinas com o 20.04 LTS e vou usar até 2025 como informado! Implementei todas as dicas daqui e não funfou! Vou ter mudar de SO ou procurar outra versão do Linux! Tenho vontade de testar o Manjaro para ver no que dá! :-\ :o >:(
Editando:https://ubuntuforum-br.org/index.php?topic=125267.0Bom dia amigos, ótimo Domingo abençoado! Quero dizer que tentei instalar o complicado módulo Warsaw do bb no Kubuntu 22.04, não funcionou. Tentei instalar no Ubuntu 22.04 LTS em outra máquina e, também não instalou, ou seja, em ambos os casos, baixo, mostra que instalou e,quando tento acessar o internet bank, acusa que "Infelizmente não foi detectado o módulo! Ainda bem que tenho outras máquinas com o 20.04 LTS e vou usar até 2025 como informado! Implementei todas as dicas daqui e não funfou! Vou ter mudar de SO ou procurar outra versão do Linux! Tenho vontade de testar o Manjaro para ver no que dá! :-\ :o >:(