Bug 53802

Summary: Нельзя разблокировать экран с помощью токена
Product: Sisyphus Reporter: Белая Алёна <belayaav>
Component: kscreenlockerAssignee: Sergey V Turchin <zerg>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: manowar, mcpain, sychkinsv, urozhaevaoo, zerg
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Белая Алёна 2025-04-10 10:45:56 MSK 
kscreenlocker-6.3.4-alt1
pam_pkcs11-0.6.13.1-alt1

Система: Alt Workstation K 11RC x86_64

Настроена работа токена Рутокен 3.0 на вход по токену. 

1. Войти в систему пользователем с помощью токена
2. Заблокировать экран
3. Разблокировать экран по токену

Результат: окно блокировки предлагает использовать токен для разблокировки (есть надпись "или подключите смарт-карту"), но экран блокировки никак не определяет, что токен подключен, и не просит ввести пароль от токена. Если переподключить токен, результат остается аналогичным. 

Ожидаемый результат: можно заблокировать экран по токену

Дополнительно: вывод команды "/usr/libexec/kscreenlocker_greet --testing" с ключенным дебагом (дебаг включен для pkcs11 в файле /etc/security/pam_pkcs11/pam_pkcs11.conf) показывает, что сессия для токена открывается:
DEBUG:pkcs11_lib.c:1111: slot 15:
DEBUG:pkcs11_lib.c:1121: - description:
DEBUG:pkcs11_lib.c:1122: - manufacturer:
DEBUG:pkcs11_lib.c:1123: - flags: 0006
DEBUG:pkcs11_lib.c:1410: opening a new PKCS #11 session for slot 1

Т.е. токен распознается (иначе было бы предложение вставить токен), но дальше процесс по какой-то причине не идет. 

Воспроизводится в Р11.
Comment 1 Sergey V Turchin 2025-04-10 11:08:42 MSK 
Видимо, требуется настройка pam_pkcs11.conf.
Comment 2 manowar@altlinux.org 2025-04-10 12:43:10 MSK 
Так, а давайте дальше на лог посмотрим. "opening a new PKCS #11 session for slot 1" и...?
Comment 3 Белая Алёна 2025-04-10 12:59:12 MSK 
(Ответ для manowar@altlinux.org на комментарий #2)
> Так, а давайте дальше на лог посмотрим. "opening a new PKCS #11 session for
> slot 1" и...?

И все. Это конец лога. Дальше только надпись "Unlocked" как результат разблокировки по паролю.
Comment 4 Белая Алёна 2026-02-09 17:08:19 MSK 
kscreenlocker-6.5.5-alt1
pam_pkcs11-0.6.13.1-alt1

Ошибка актуальна
Comment 5 Сычкин Сергей Витальевич 2026-04-23 15:47:03 MSK 
Актуально для версий:
kscreenlocker-6.6.4-alt1
pam_pkcs11-0.6.13.1-alt1
Comment 6 Olga 2026-05-29 13:00:16 MSK 
Ошибка актуальна для версий пакетов:
kscreenlocker-6.6.5-alt1
pam_pkcs11-0.6.13.1-alt1