3

CA Siteminder の JAVA SDK API を使用しているときに、init がランダムに失敗することがあるという重大な問題に気付きました。また、システムに変更を加えることなく、後で再初期化が行われます。それは少し憂慮すべきことであり、予想外です。AgentAPI は主にポリシー サーバーに接続しているため、リソース (システム ポートなど) に問題が発生するポイントはありませんが、それでも問題は発生します。CA Siteminder でこのような動作に気付いた人はいますか?

4

1 に答える 1

1

最後に、CA Siteminder チームによって解決されました。引用された理由は、ssl ハンドシェイク内の乱数ジェネレーターでした。RNG が特定のエントロピーを獲得するのに、サーバーがタイムアウトするまでに時間がかかりました。これは興味深いケースであり、提案された解決策は、高速 RNG を取得する/dev/urandom代わりに使用することでした。/dev/random

于 2011-07-21T11:51:50.860 に答える