logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Агафьин Сергей  
#21 Оставлено : 4 декабря 2014 г. 13:39:25(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате
Но тесте всего 5 потоков. Как это объясняется?


Вопрос в том, сколько реально SCardConnect-ов проходило на карту за один поток и когда они отключаются.
Продолжаем это изучать, но, скорее всего, сыграли роль особенности архитектуры самого pcsc-lite (например, в рамках одного процесса за все время можно было только 16 SCardConnect'ов на одну карту вызвать, а не единовременно).
С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#22 Оставлено : 4 декабря 2014 г. 15:44:38(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Цитата:

Наши тесты, в принципе, подтвердили это утверждение. Попробуйте обновить pcsc-lite до более новой версии, должно решить проблему.


Насколько я понимаю, кроме pcsc-lite надо еще что-то обновлять? Просто собранная из исходников pcsc-lite 1.8 не завелась - не видит токен.
У нас CentOS 6.5 - там в репозитории старая версия pcsc-lite.
Offline Агафьин Сергей  
#23 Оставлено : 5 декабря 2014 г. 10:18:50(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате

Насколько я понимаю, кроме pcsc-lite надо еще что-то обновлять?

libccid

Хотя странно, что он в configure не проверился...
С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#24 Оставлено : 8 декабря 2014 г. 16:24:12(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Автор: Grey Перейти к цитате

libccid
Хотя странно, что он в configure не проверился...

установил, но не работает:

[root@cent-desk amd64]# ./list_pcsc
ERROR: SCardListReaders(NULL)

PS
Мешался openct - удалил его и все поехало.

Отредактировано пользователем 8 декабря 2014 г. 16:27:03(UTC)  | Причина: Не указана

Offline Роман кислухин  
#25 Оставлено : 8 декабря 2014 г. 16:51:17(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Протестировано на pcsc-lite 1.8.13 и ccid 1.4.18.
Работает. Спасибо.

Отредактировано пользователем 8 декабря 2014 г. 16:51:51(UTC)  | Причина: Не указана

Offline Роман кислухин  
#26 Оставлено : 2 февраля 2018 г. 10:33:53(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

После установки КриптоПро 4.0.9842 и более новых стало валиться на этой функции SIGSEGV. Функцию мы теперь вызываем в одном потоке, но тем не менее периодически (не всегда) она роняет процесс.
Известно ли что-то про эту проблему?
Offline Агафьин Сергей  
#27 Оставлено : 2 февраля 2018 г. 10:48:47(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате
После установки КриптоПро 4.0.9842 и более новых стало валиться на этой функции SIGSEGV. Функцию мы теперь вызываем в одном потоке, но тем не менее периодически (не всегда) она роняет процесс.
Известно ли что-то про эту проблему?


Добрый день.
На какой именно функции?
С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#28 Оставлено : 6 февраля 2018 г. 9:09:18(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Из темы - СryptAcquireContext
Offline Агафьин Сергей  
#29 Оставлено : 6 февраля 2018 г. 9:19:53(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате
Из темы - СryptAcquireContext


Хотелось бы чуть побольше информации.
С каким носителем? На какой системе? Какие аргументы передаете в функцию?
С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#30 Оставлено : 6 февраля 2018 г. 12:10:21(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Линукс, токены Rutoken. pcsc-lite. Передаем имя контейнера, идентификатор криптопровайдера (75 или 80 или 81 - не влияет), все остальное нули. Падает не каждый раз.
Вроде отправили вам в поддержку дампы. Ждем ответа.

Отредактировано пользователем 6 февраля 2018 г. 12:12:45(UTC)  | Причина: Не указана

Offline Агафьин Сергей  
#31 Оставлено : 6 февраля 2018 г. 13:53:18(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате
Линукс, токены Rutoken. pcsc-lite. Передаем имя контейнера, идентификатор криптопровайдера (75 или 80 или 81 - не влияет), все остальное нули. Падает не каждый раз.
Вроде отправили вам в поддержку дампы. Ждем ответа.


Уточните, пожалуйста, как вы отправили в поддержку дампы? Не видят.
Какой номер обращения или на какой е-мейл отправляли?

Отредактировано пользователем 6 февраля 2018 г. 13:54:51(UTC)  | Причина: Не указана

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#32 Оставлено : 7 февраля 2018 г. 9:53:39(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Попробую уточнить. Взаимодействие через заказчика же идет...
Offline Роман кислухин  
#33 Оставлено : 7 февраля 2018 г. 10:05:45(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Обращение 11885
Там один дамп с gbak, но есть еще три или четыре с виртуальной машины Java.
Offline Агафьин Сергей  
#34 Оставлено : 7 февраля 2018 г. 10:25:42(UTC)
Агафьин Сергей

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 373
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 59 раз в 55 постах
Автор: Роман кислухин Перейти к цитате
Обращение 11885
Там один дамп с gbak, но есть еще три или четыре с виртуальной машины Java.


Спасибо, нашли.
Как будет информация - сообщу.
С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Роман кислухин  
#35 Оставлено : 13 февраля 2018 г. 15:35:38(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

У нас есть подозрение, что падает из-за утечки файловых дескрипторов.
Также наблюдаем слишком много открытых файлов /var/opt/cprocsp/users/stores/root.sto.
На 3.6 такого не было.
Падает в разных местах. В частности иногда на certGetCertificateChain.

Отредактировано пользователем 13 февраля 2018 г. 15:37:30(UTC)  | Причина: Не указана

Offline Русев Андрей  
#36 Оставлено : 13 февраля 2018 г. 19:07:17(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 436

Поблагодарили: 69 раз в 58 постах
А что lsof говорит?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Роман кислухин  
#37 Оставлено : 14 февраля 2018 г. 12:17:45(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

lsof.txt.7z (241kb) загружен 4 раз(а).
Offline Русев Андрей  
#38 Оставлено : 14 февраля 2018 г. 16:38:37(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 436

Поблагодарили: 69 раз в 58 постах
Открытых файлов не так много - но сверье с лимитами в ulimit, на всякий случай. Из странного: запущено 290 процессов rdb_inet_, в каждый из который подгружен наш CSP. Это точно ожидаемое подведение ПО RedSoft?
Код:

user@test-x86-deb9:~$ cat /home/raa/tmp/lsof.txt|wc -l
58414
user@test-x86-deb9:~$ cat /home/raa/tmp/lsof.txt|grep rdb_inet_|wc -l
26791
user@test-x86-deb9:~$ cat /home/raa/tmp/lsof.txt|grep rdb_inet_|awk ' { print $2 } '|uniq -d|wc -l
290
user@test-x86-deb9:~$ cat /home/raa/tmp/lsof.txt|grep libcapi20|wc -l
291
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Роман кислухин  
#39 Оставлено : 14 февраля 2018 г. 17:50:43(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.03.2011(UTC)
Сообщений: 127
Мужчина
Откуда: Москва

Немного, потому что сняли не в момент падения. Оно потом накапливается и падает.
Открытые экземпляры СУБД - нормально. Так как там архитектура classic настроена на сервере - на каждое подключение свой процесс создается.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.