43909 2022-09-30 15:57:28 +0300 Система проводит авторизацию пользователя с использованием неверного отпечатка пальца 2022-12-16 16:39:30 +0300 1 1 1 Unclassified Branch p10 plasma5-kscreenlocker не указана x86_64 Linux CLOSED NOTABUG P5 normal --- 1 glinkinvd zerg ancieg qa-p10 oldest_to_newest 215475 0 glinkinvd 2022-09-30 15:57:28 +0300 При блокировке экрана, после нажатия клавиши появляется поле ввода пароля пользователя. С установленным отпечатком пальца также требуется подтвердить вход с его помощью, после ввода пароля. Если провести любым другим отпечатком пальца больше 2-х раз, то система осуществит вход под пользователем. На стенде Lenovo ThinkPad S440 с kworkstation-10-x86-64 воспроизводится, а на стенде Lenovo ThinkPad L13 Gen 2 20VH001WRT с kworkstation-10-x86-64 не воспроизводится (здесь при использовании неверного отпечатка пальца более 3-x раз требуется ввести пароль от пользователя) С одной стороны может показаться, что тут дело в железе. Однако я считаю, что правильное поведение Lenovo ThinkPad S440 должно быть таким же, как и у Lenovo ThinkPad L13 Gen 2 20VH001WRT Система: kworkstation-10-x86-64 Версия пакетов: plasma5-kscreenlocker-5.24.6-alt1 fprintd-1.94.2-alt1 pam_fprintd-1.94.2-alt1 Шаги воспроизведения: 1)Установить пакеты # apt-get install pam_fprintd fprintd 2)Запустить сервис # systemctl start fprintd 3)Проверить статус # systemctl status fprintd 4)Создать пользователя/оставить текущего 5)Установить отпечаток пальца $ fprintd-enroll 6)Убедиться в том, что сканер отличает правильный отпечаток пальца от неправильного $ fprintd-verify (правильный - вывод будет по типу verify-match (done), неправильный - вывод будет verify-no-match (done)) 7)Добавить строчки в конфигурационный файл # vim /etc/pam.d/kf5-kscreenlocker auth sufficient pam_fprintd.so 8)Перезагрузиться # reboot 9)Зайти под пользователем 10)Заблокировать экран 11)Ввести пароль (должна появиться надпись о том, что нужно подтвердить вход отпечатком пальца) 12)Провести "неправильным" отпечатком пальца по сканеру более 2-х раз Фактический результат: После проведения более 2-x - 3-x попыток входа с использованием неправильного отпечатка пальца, система авторизовывает пользователя Ожидаемый результат: При использовании неверного отпечатка пальца более 3-x раз система предлагает ввести его ещё раз, либо же как на Lenovo ThinkPad L13 Gen 2 20VH001WRT предлагает ввести пароль. Но никак не авторизовать пользователя. 215482 1 glinkinvd 2022-09-30 17:10:29 +0300 Воспроизводится также на education-10-x86-64-kde. Стенд - Lenovo ThinkPad S440 Возможно дело в сенсоре, однако $ fprintd-verify отличает правильный отпечаток пальца от неправильного. 219060 2 ancieg 2022-12-16 13:03:24 +0300 (Ответ для Vladislav Glinkin на комментарий #0) > Шаги воспроизведения: > ... > 7)Добавить строчки в конфигурационный файл # vim /etc/pam.d/kf5-kscreenlocker > auth sufficient pam_fprintd.so > Покажите итоговое содержимое файла /etc/pam.d/kf5-kscreenlocker. 219096 3 zerg 2022-12-16 16:39:30 +0300 (In reply to Vladislav Glinkin from comment #0) > 7)Добавить строчки в конфигурационный файл # vim /etc/pam.d/kf5-kscreenlocker Не надо его портить. Настройте в одном месте так, чтоб работало и при входе в систему в терминале и в lightdm и в sddm, а тогда уже пробуйте и сравнивайте.