Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
5 Страницы<1234>»
Крах программ по вине компонентов Крипто-Про CSP
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Максим Коллегин  
#11 Оставлено : 22 мая 2014 г. 14:33:26(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Юрий, для исправления ошибок, мне нужен точный алгоритм для воспроизведения проблемы на нашей площадке.
А почему полгода назад не сообщили о проблеме?
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline Юрий  
#12 Оставлено : 22 мая 2014 г. 14:37:37(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
Автор: maxdm Перейти к цитате
Юрий, для исправления ошибок, мне нужен точный алгоритм для воспроизведения проблемы на нашей площадке.
А почему полгода назад не сообщили о проблеме?

Ну вот не сообщил - смиритесь с таким положением вещей :)
А насчет алгоритма:
1) Открыть хром;
2) Увидеть сообщение от Windows о крахе программы :)

Что именно повлияло на такое поведение Хрома - абсолютно нет идей. Были у меня проблемы с тем, что по каким-то причинам папка "Temp" оказывалась не доступна текущему пользователю. Может быть с этим что-то связано. Кстати данные строки я пишу из Хрома - тестирую, пока вроде бы работает.
С уважением,
Юрий Строжевский
Вверх
WWW
Offline oops1  
#13 Оставлено : 23 мая 2014 г. 7:41:33(UTC)
oops1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2014(UTC)
Сообщений: 35
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Столкнулся с подобным поведением, скайп начал падать со вчерашнего дня.
Версия скайпа 6,16,66,105
windows 7

Установлен
КриптоПро CSP 3.6 (полный)
КриптоПро УЦ АРМ Администратора
Имя журнала: Application
Источник: Application Error
Дата: 23.05.2014 7:29:12
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Имя сбойного приложения: Skype.exe, версия: 6.16.66.105, отметка времени: 0x536b5d29
Имя сбойного модуля: asn1bercpp.dll, версия: 1.1.218.0, отметка времени 0x51489dcf
Код исключения: 0xc0000005
Смещение ошибки: 0x00002864
Идентификатор сбойного процесса: 0x3264
Время запуска сбойного приложения: 0x01cf7637258042f3
Путь сбойного приложения: C:\Program Files (x86)\Skype\Phone\Skype.exe
Путь сбойного модуля: C:\Windows\WinSxS\x86_cryptopro.asn1_a6d31b994cfcddc4_1.2.460.0_none_b29a9e3c51b0a536\asn1bercpp.dll
Код отчета: 6854fe99-e22a-11e3-a8a0-005056c00001
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-05-23T03:29:12.000000000Z" />
<EventRecordID>44041</EventRecordID>
<Channel>Application</Channel>
<Computer></Computer>
<Security />
</System>
<EventData>
<Data>Skype.exe</Data>
<Data>6.16.66.105</Data>
<Data>536b5d29</Data>
<Data>asn1bercpp.dll</Data>
<Data>1.1.218.0</Data>
<Data>51489dcf</Data>
<Data>c0000005</Data>
<Data>00002864</Data>
<Data>3264</Data>
<Data>01cf7637258042f3</Data>
<Data>C:\Program Files (x86)\Skype\Phone\Skype.exe</Data>
<Data>C:\Windows\WinSxS\x86_cryptopro.asn1_a6d31b994cfcddc4_1.2.460.0_none_b29a9e3c51b0a536\asn1bercpp.dll</Data>
<Data>6854fe99-e22a-11e3-a8a0-005056c00001</Data>
</EventData>
</Event>
Шаги для повторения
1. Запустить скайп
2. подождать 5 - 15 секунд


Скайп переустанавливал.
Папки скайпа чистил

Отредактировано пользователем 23 мая 2014 г. 7:47:02(UTC)  | Причина: Не указана
Вверх
Offline Максим Коллегин  
#14 Оставлено : 23 мая 2014 г. 8:13:14(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Какие версии АРМ и CSP?
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline oops1  
#15 Оставлено : 23 мая 2014 г. 8:53:19(UTC)
oops1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2014(UTC)
Сообщений: 35
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
CSP 3.6
Версия ядра СКЗИ 3.6.5364 КС1
Версия продукта 3.6.7491
Цитата:
advapi32.dll 6.1.7600.16385 x64 C:\Windows\system32\advapi32.dll
advapi32.dll 6.1.7601.17514 x86 C:\Windows\SysWOW64\advapi32.dll
cpcng.dll 3.6.4605.0 x64 C:\Windows\system32\cpcng.dll
cpcng.dll 3.6.4625.0 x86 C:\Windows\SysWOW64\cpcng.dll
cpocsp.dll 3.6.5104.0 x64 C:\Windows\system32\cpocsp.dll
cpocsp.dll 3.6.5183.0 x86 C:\Windows\SysWOW64\cpocsp.dll
cpssl.dll 3.0.3051.1 x86 C:\Windows\SysWOW64\cpssl.dll
cpssl.dll 3.6.3532.1 x64 C:\Windows\system32\cpssl.dll
cpsspap.dll 3.6.5335.0 x64 C:\Windows\system32\cpsspap.dll
cpsspap.dll 3.6.5370.0 x86 C:\Windows\SysWOW64\cpsspap.dll
crypt32.dll 6.1.7601.17856 x64 C:\Windows\system32\crypt32.dll
crypt32.dll 6.1.7601.17856 x86 C:\Windows\SysWOW64\crypt32.dll
inetcomm.dll 6.1.7601.17609 x64 C:\Windows\system32\inetcomm.dll
inetcomm.dll 6.1.7601.17609 x86 C:\Windows\SysWOW64\inetcomm.dll
schannel.dll 6.1.7601.17940 x64 C:\Windows\system32\schannel.dll
schannel.dll 6.1.7601.17940 x86 C:\Windows\SysWOW64\schannel.dll
secur32.dll 6.1.7601.17725 x64 C:\Windows\system32\secur32.dll
secur32.dll 6.1.7601.17940 x86 C:\Windows\SysWOW64\secur32.dll
security.dll 6.1.7600.16385 x64 C:\Windows\system32\security.dll
security.dll 6.1.7600.16385 x86 C:\Windows\SysWOW64\security.dll
wininet.dll 10.0.9200.16720 x64 C:\Windows\system32\wininet.dll
wininet.dll 10.0.9200.16720 x86 C:\Windows\SysWOW64\wininet.dll

ARM -- не знаю где посмотреть, но кажется 1.5SP1

Отредактировано пользователем 23 мая 2014 г. 8:56:24(UTC)  | Причина: Не указана
Вверх
Offline Максим Коллегин  
#16 Оставлено : 23 мая 2014 г. 9:02:34(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Попробуйте удалить компоненту revocation провайдер.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline oops1  
#17 Оставлено : 23 мая 2014 г. 9:09:39(UTC)
oops1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2014(UTC)
Сообщений: 35
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
На доступ к Soap сервису RA.asp не повлияет ?
Пока я не поставил все компоненты меня туда не пускали. IE не мог поднять ssl сессию

Отредактировано пользователем 23 мая 2014 г. 9:10:46(UTC)  | Причина: Не указана
Вверх
Offline Максим Коллегин  
#18 Оставлено : 23 мая 2014 г. 9:14:33(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Не должно влиять.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline oops1  
#19 Оставлено : 23 мая 2014 г. 9:26:54(UTC)
oops1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2014(UTC)
Сообщений: 35
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Вроде помогло
Вверх
Offline Юрий  
#20 Оставлено : 23 мая 2014 г. 11:22:56(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
Итак, проблема, день второй.

Сегодня с утра (без объявления войны) Skype опять стал валиться с ошибкой. В "operational log for CAPI2" последнее сообщение имеет такую вот структуру:
Код:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-CAPI2" Guid="{5bbca4a8-b209-48dc-a8c7-b23d3e5216fb}" /> 
  <EventID>41</EventID> 
  <Version>0</Version> 
  <Level>4</Level> 
  <Task>41</Task> 
  <Opcode>2</Opcode> 
  <Keywords>0x4000000000000005</Keywords> 
  <TimeCreated SystemTime="2014-05-23T07:16:10.251933500Z" /> 
  <EventRecordID>1464</EventRecordID> 
  <Correlation ActivityID="{00CC0038-0112-0000-D803-900FD8498211}" /> 
  <Execution ProcessID="984" ThreadID="3172" /> 
  <Channel>Microsoft-Windows-CAPI2/Operational</Channel> 
  </System>
- <UserData>
- <CertVerifyRevocation>
  <Certificate fileRef="780A06F6E9B4061CAD0C6502710606EB535F1C26.cer" subjectName="GeoTrust SSL CA" /> 
  <IssuerCertificate fileRef="DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212.cer" subjectName="GeoTrust Global CA" /> 
  <Flags value="4" CERT_VERIFY_REV_ACCUMULATIVE_TIMEOUT_FLAG="true" /> 
  <AdditionalParameters timeToUse="2014-05-23T07:16:09.769Z" currentTime="2014-05-23T07:16:09.769Z" urlRetrievalTimeout="PT20S" /> 
  <RevocationStatus index="0" error="0" reason="0" actualFreshnessTime="P6DT17H16M11S" thirdPartyProviderUsed="C:\Program Files (x86)\Crypto Pro\CSP\reprov.dll" /> 
  <OCSPResponse location="TvoCache" url="http://ocsp.geotrust.com/MEQwQjBAMD4wPDAJBgUrDgMCGgUABBSxtDkXkBa3l3lQEfFgudSiPNvt7gQUAPkqw0GRtsnCuD5V8sCXEROgByACAwI20A%3D%3D" fileRef="E9AFE271155D8EBF48D8EB506FE28CA4EAFC0ABD.bin" issuerName="GeoTrust Global CA" /> 
  <EventAuxInfo ProcessName="Skype.exe" /> 
  <CorrelationAuxInfo TaskId="{36652DF5-D326-4175-80E4-C638AE1C938C}" SeqNumber="4" /> 
  <Result value="0" /> 
  </CertVerifyRevocation>
  </UserData>
  </Event>


Здесь есть два замечания:
1) Какого рожна Skype запускает Revocation Provider от Крипто-Про на сертификате на алгоритме RSA?
2) Что вообще в системе делает Revocation Provider от Крипто-Про, когда я его вчера ещё удалил через оснастку в панели уравления? Или это какой-то запасной Revocation Provider? И как его такого живучего наконец-таки удалить?

Отредактировано пользователем 23 мая 2014 г. 12:47:34(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (6)
5 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET