Добрый день.
Возникла такая ситуация: при включенном apparmor из 1С не загружаются списки отзыва сертификатов. Предполагаю, что Крипто ПРО каждый раз отваливается по тайм-ауту. А, поскольку списков отзыва много, то обмен с ЭДО занимает около 5-10 минут, что много для пользователя, да и вообще нехорошо.
Простейшее решение - отключить apparmor, что я и сделал, но проблема в том, что snapd жестко от него зависит, а чем дальше, тем больше программ распространяется только в виде snap-пакетов. В частности, я не могу обновить систему пользователя до 22.04, потому что тогда отвалится Firefox. Соответственно, со временем найденное мною решение проблемы будет иметь всё больше и больше побочных эффектов.
Можно ли что-то сделать, не отключая apparmor?
Система xubuntu 20.04. Крипто ПРО 5.0.12900. Переустановка Крипто ПРО не помогала.
Небольшой кусок лога для примера (таких адресов около сотни):
Dec 6 08:42:08 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:08 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:08 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:08 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:13 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:42:13 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:13 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:42:13 melnik-aleksandr 1cv8c: message repeated 4 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:42:18 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:18 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:18 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:18 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:23 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:42:23 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:23 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:42:23 melnik-aleksandr 1cv8c: message repeated 4 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:42:28 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:28 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:28 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:28 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:33 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:42:33 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:33 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:42:33 melnik-aleksandr 1cv8c: message repeated 5 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:42:38 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:38 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:38 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:38 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:43 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:42:43 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:43 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:42:43 melnik-aleksandr 1cv8c: message repeated 4 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:42:48 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:48 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:48 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:48 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:53 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:42:53 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:53 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:42:53 melnik-aleksandr 1cv8c: message repeated 4 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:42:58 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:42:58 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:42:58 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:42:58 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:43:03 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Dec 6 08:43:03 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:43:03 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/crt/ca_fns_russia_2022_01.crt).
Dec 6 08:43:03 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:43:03 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004
Dec 6 08:43:03 melnik-aleksandr 1cv8c: message repeated 4 times: [ <capi20>CryptRetrieveObjectByUrlA!Object not found, error code : 80092004]
Dec 6 08:43:08 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://pki.tax.gov.ru/cd...3cee94381d4f975cd5.crl).Dec 6 08:43:08 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:43:08 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Dec 6 08:43:08 melnik-aleksandr 1cv8c: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004
Dec 6 08:43:13 melnik-aleksandr 1cv8c: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL:
http://uc.nalog.ru/cdp/f...3cee94381d4f975cd5.crl).Отредактировано пользователем 6 декабря 2023 г. 17:48:52(UTC)
| Причина: Не указана