Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline RiliR  
#1 Оставлено : 23 мая 2009 г. 5:25:42(UTC)
RiliR

Статус: Участник

Группы: Участники
Зарегистрирован: 23.05.2009(UTC)
Сообщений: 10

Здравствуйте!
Для использования клиентского терминала системы Альфа-Директ (http://www.alfadirect.ru/) на коммуникаторе я пытался инсталлировать приложение КриптоПро CSP 3.6 для КПК. Дистрибутив скачивал отсюда http://www.alfadirect.ru...Mobile/cecsp.arm.ppc.cab (в процессе поиска решения проблем было установлено, что по состоянию на 23.05.2009 дистрибутив идентичен этому: http://www.cryptopro.ru/...mobile/cecsp.arm.ppc.cab )
После установки устройство становится практически полностью неработоспособным: очень сильно "тормозит", загрузка ОС, запуск любого приложения занимает несколько минут, от нажатия на кнопку "Пуск" до появления меню проходит несколько десятков секунд и т. п. Кроме того, собственно из трех ярлыков приложений Крипто-Про "КриптоПро CSP", "Проверить целостность", "Установить сертификаты" запускается только второе. остальные только зависают - начинают грузится, но не появляется даже окно. Перезагрузка (софт-ресет) не помогает. Хард-ресет и последующая установка на "чистую" ОС (из установленных приложений - только те, что поставлялись предустановленные в ПЗУ) для минимизации возможности несовместимости с другим ПО не решили проблему. Возможно (хотя и маловероятно) устройство просто не удовлетворяет минимальным системным требованиям (в плане "железа") - в таком случае, где можно посмотреть эти требования?

Версию КриптоПро (сборку) не могу определить (не знаю как по cab-файлу это сделать, на самом устройство приложение не запускается), одно только - версия актуальна по состоянию на настоящий момент (23.05.2009).

Устройство:
Mitac Mio A502 ( http://www.mio.com/ru/gp...-a502-specifications.htm )
Windows Mobile 6 Professional ОС CE 5.2.1440 (Сборка 17950.0.3.5)
Процессор ARM926T OMAP850
Память (ОЗУ) 64MB

Просьба помочь мне с решением этой проблемы.
Спасибо.

Отредактировано пользователем 23 мая 2009 г. 12:24:09(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#2 Оставлено : 23 мая 2009 г. 17:42:50(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Все-таки на сайте альфы старый билд - скачайте с нашего сайта новый - там как раз решалась проблема работы при недостатке ОЗУ.
Знания в базе знаний, поддержка в техподдержке
Offline RiliR  
#3 Оставлено : 23 мая 2009 г. 22:26:09(UTC)
RiliR

Статус: Участник

Группы: Участники
Зарегистрирован: 23.05.2009(UTC)
Сообщений: 10

maxdm написал:
Все-таки на сайте альфы старый билд - скачайте с нашего сайта новый - там как раз решалась проблема работы при недостатке ОЗУ.


Скачал, проверил повторно - изменений нет, проблема остается. Более того, дистрибутивы все же идентичны (на бинарном уровне) с точностью до бита.
Поведение устройства действительно похоже на то, что дико не хватает памяти свободной (или иных каких ресурсов системных). Настройка->Система->Память-Оперативная показывает:

Память
Всего: 58.92 МБ
Исп.: 20.04 МБ
Своб.: 38.88 МБ

Программа
Всего: 46.03 МБ
Исп.: 23.07 МБ
Своб.: 22.96

То есть, по идее, ситуация некритическая. Хотя, возможно, я чего-то не до конца понимаю.

Могу предоставить дополнительную информацию: логи установки (если подскажите как их получить в Windows Mobile) или, может быть есть какой-то вариант установки с отладкой или генерацией дополнительной информации. Возможно, есть какие-то утилиты для мониторинга ситуации состояния устройства - чего все таки не хватает, каких ресурсов сколько и кем расходуется, какие процессы работают в системе и чего потребляют.
Рассчитываю на Вашу помощь. Спасибо.
Offline Максим Коллегин  
#4 Оставлено : 25 мая 2009 г. 3:50:23(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Пока идей нет - если в Москве - подвозите девайс - посмотрю.
RiliR написал:
дистрибутивы все же идентичны (на бинарном уровне) с точностью до бита.

Они размером отличаются на несколько килобайт - может Вам кэширующий прокси мешает скачать?

Отредактировано пользователем 25 мая 2009 г. 3:53:41(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline RiliR  
#5 Оставлено : 25 мая 2009 г. 18:02:07(UTC)
RiliR

Статус: Участник

Группы: Участники
Зарегистрирован: 23.05.2009(UTC)
Сообщений: 10

maxdm написал:
Пока идей нет - если в Москве - подвозите девайс - посмотрю.
RiliR написал:
дистрибутивы все же идентичны (на бинарном уровне) с точностью до бита.

Они размером отличаются на несколько килобайт - может Вам кэширующий прокси мешает скачать?


Приношу извинения с размерами действительно ошибся - они разные. Однако проблема остается :(
По поводу подвезти аппарат - я бы с удовольствием, но далеко я от Москвы живу.

Дальнейшие исследования показывают следующее. Делаю хард-ресет. Ставлю утилиту http://www.dotfred.net/TaskMgr.htm (системный монитор для Windows Mobile). Ставлю КриптоПро CSP 3.6 для КПК последнюю версию (размер файла cecsp.arm.ppc.cab - 3 712 156 байт, внутри cab-а дата последних изменений 17.04.2009). После перезагрузки ситуация следующая: по памяти все хорошо, использование процессора - процесс csptest.exe съедает все что можно (буквально от 85% до 99% плавает загрузка). Соответственно больше практически ничего не шевелится совсем. Пытался подождать (в надежде, что, может быть, при первом запуске нужно сделать что-то важное, объемное и "тяжелое"), ждал около 4-х часов - ситуация не меняется. Дальнейшие исследования показывают, что для автозагрузки в каталоге windows\Автозагрузка лежат два ярлыка

"\Program Files\CSP PPC\cpverify.exe" -logfile \Temp\cpverify.txt -sleep 10000 -errwnd -rv
и
"\Program Files\CSP PPC\csptest.exe" -noerrorwait -absorb -certs -roots -provider "Crypto-Pro Flash Drive KC1 CSP"

Таким образом, cpverify.exe отрабатывает нормально, а csptest.exe входит в затяжной ступор и практически вешает всю систему. Если убираешь эти ярлыки - система стартует стабильно и все ок. Если вручную запускаешь csptest.exe - ступор повторяется. Теперь, собственно, вопрос, чего я не понял и не нашел. Что должен делать sptest.exe с набором ключей <-noerrorwait -absorb -certs -roots -provider "Crypto-Pro Flash Drive KC1 CSP">? Что значит каждый ключ? За сколько это процесс должен отрабатывать на тех девайсах, где все ок? Процесс должен завершиться или предполагается, что он висит в памяти постоянно? Можно ли поискать какую-то другую комбинацию ключей для "облегчения" загрузки? Или хотя бы для генерации какого-то лога действий/ошибок/предупреждений?

Другое направление мыслей - может быть попробовать более старый билд установить? Но где его можно скачать - я не нашел. Есть только дистрибутив с сайта Альфа-Директа (там дата изменений внутри cab-файла - 08.04.2009). Но с этим дистрибутивом ситуация внешне похожая.

Вообще проблему очень нужно победить. Потому как мне критично юзание альфового терминала мобильно. В противном случае придется выбирать другого брокера (с другим софтом), а очень не хочется этого делать.

Спасибо за содействие.
Offline Максим Коллегин  
#6 Оставлено : 25 мая 2009 г. 20:03:31(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
cpverify - проверяет целостность дистрибутива.
csptest с этими параметрами устанавливает в хранилище сертификаты из всех контейнеров на карте памяти. Соответственно этот ярлык можно безболезненно удалить. Возможно у Вас очень много папок на флэшке?
Знания в базе знаний, поддержка в техподдержке
Offline RiliR  
#7 Оставлено : 25 мая 2009 г. 21:13:37(UTC)
RiliR

Статус: Участник

Группы: Участники
Зарегистрирован: 23.05.2009(UTC)
Сообщений: 10

maxdm написал:
cpverify - проверяет целостность дистрибутива.
csptest с этими параметрами устанавливает в хранилище сертификаты из всех контейнеров на карте памяти. Соответственно этот ярлык можно безболезненно удалить. Возможно у Вас очень много папок на флэшке?


Понятно про cstest в автозагрузке. Тоже была мысль про много папок. Их было много, я все удалил. Перестартовал заново - результат тот же.
Если выкинуть из автозагрузки - то стартует девайс нормально, но тогда непонятно как все же зарегистрировать цифровую подпись для мобильного терминала альфы? Из трех исполняемых файлов в каталоге КриптоПро нормально отрабатывает только cpverify, но он предназначен для проверки целостности дистрибутива. Два других (вернее их запуск) вешают систему. Документ http://www.cryptopro.ru/...4/36/doc/CSP36mobile.pdf - не помогло :) (в смысле, понять :) )
Offline Максим Коллегин  
#8 Оставлено : 25 мая 2009 г. 21:18:56(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
странно, что не работает контрольная панель.
Знания в базе знаний, поддержка в техподдержке
Offline RiliR  
#9 Оставлено : 26 мая 2009 г. 2:08:47(UTC)
RiliR

Статус: Участник

Группы: Участники
Зарегистрирован: 23.05.2009(UTC)
Сообщений: 10

maxdm написал:
странно, что не работает контрольная панель.


Проверил еще всевозможные комбинации (убирал все элементы из автозагрузки на предмет потенциальной несовместимости т. п.) - результат тот же. :(

И все-таки какое дальше направление поиска решения проблемы? Может быть можно получить более старую версию?
Или проблема формально признается неразрешимой?
И заюзать ЭЦП на коммуникаторе я так и не смогу? :/
Offline Максим Коллегин  
#10 Оставлено : 26 мая 2009 г. 3:05:18(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Если установите поддержку командной строки - то можно попробовать локализовать проблему - телепатически разобраться довольно сложно :)
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.