Статус: Участник
Группы: Участники
Зарегистрирован: 19.05.2023(UTC)
Сообщений: 22
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте, есть CryptoPro CSP 4.0 R4. Заметил, что если подписывать с ключами -nochain -norev, то оперативка используется по минимуму, 2-5 мб во время подписи. Но если поставить ключ -errchain вместо -nochain -norev, то ram во время выполнения подписи подскакивает в среднем на 283 мб. Т.е. если одновременно выполняются 3 подписи, то это уже внушительные 850 мб ram. Можете подсказать: 1. А что делает криптопро в это время, что ему нужно столько оперативки? Вроде сходить в список отозванных сертификатов по curl не может столько съесть, пока не понимаю, что упускаю из вида. 2. Есть ли какая-то альтернатива проверки списка отзывов / цепочки сертификатов, чтобы ram столько не использовалось? Пример как делалась подпись: Цитата:
cryptcp \
-signf \
-dir $OUTPUT_DATA \
$INPUT_DATA \
-cert \
-der \
-pin $PIN \
-attached \
-thumbprint $THUMBPRINT \
-errchain
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,556
Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 650 раз в 448 постах
|
Здравствуйте. Правильно измерить/понять расход памяти - это непростая задача. Как вы это делали? 1. С ключом -errchain в противовес -nochain -norev будет построение и проверка цепочки сертификатов, которая как правило сопровождается http-запросами через libcurl. 2. Альтернативы нет. Можно попробовать поставить актуальную версию - 2024-04-02 КриптоПро CSP 5.0.13000 Titan. В части проверки цепочек со времён КриптоПро CSP 4.0 было сделано гигансткое количество оптимизаций, правда основной фокус был на скорости, а не на расходе памяти. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.05.2023(UTC)
Сообщений: 22
Сказал(а) «Спасибо»: 1 раз
|
Цитата:Как вы это делали? В одном окне был docker stats, который отображает данные по памяти в том числе, обновляется относительно часто. В соседнем окне запускал скрипт подписи в контейнере и смотрел как меняется ram. Цитата:Можно попробовать поставить актуальную версию Понял, спасибо.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 02.11.2017(UTC) Сообщений: 67  Сказал «Спасибо»: 12 раз
Поблагодарили: 29 раз в 26 постах
|
Здравствуйте!
Если проблема будет проявляться на последней версии (2024-09-22 КриптоПро CSP 5.0.13300 Uroboros), то сообщите, пожалуйста -- нам было бы интересно разобраться и постараться починить, вероятно с вашей помощью (например, попросим вас сертификаты для воспроизведения, дополнительную информацию). Трудно с вами не согласиться, что ситуация выглядит подозрительно, но возможно, мы уже починили проблему. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
