Memory Leak? #1

Open
opened 2020-12-06 08:29:36 +00:00 by quentin · 2 comments
Owner

Comprendre pourquoi Guichet part en OOM avec 200Mo de RAM

Comprendre pourquoi Guichet part en OOM avec 200Mo de RAM
Owner

@lx dit que c'est due à la fonction crypto qui gère les invitations :

Ah oui c'est la fonction de hachage qui est utilisée pour gérer les codes d'invitation, elle prend pas mal de RAM en one-shot

@lx dit que c'est due à la fonction crypto qui gère les invitations : > Ah oui c'est la fonction de hachage qui est utilisée pour gérer les codes d'invitation, elle prend pas mal de RAM en one-shot
Author
Owner

(Je l'avais mis sur le mauvais ticket, la fatigue...)

Edit: hints de Alex

C'est la fonction de hachage qui est utilisée pour gérer les codes d'invitation, elle prend pas mal de RAM en one-shot
C'est paramétrable, il faudrait peut-être le baisser

En fait le fait que cette fonction utilise de la RAM c'est une sécurité car ça la rend plus difficilement crackable, c'est relativement important car les codes d'invitation ont peu de chiffres
Et typiquement ça peut être plusieurs centaines de Mo
Mais le trade-off est configurable, tu peux dire plus ou moins de RAM et plus ou moins d'itérations donc de temps CPU
On devrait sans doute mettre moins de RAM et un peu plus de CPU
Sachant que si on fait ça les codes d'invit en attente deviendront invalides, mais peu importe
Et pourquoi elle désaloue pas, c'est sans doute parce qu'on a un GC qui est plutôt flemmard

Pour pas stocker les codes tel quel dans la bdd du ldap.
Ok c'est peut-être overkill mais c'est plus propre.
C'est comme si je stockais le hash d'un mot de passe, mais le mdp a une faible entropie (3 fois 3 digits je crois).
(ou 3 fois 4, je sais plus)
d'où l'intérêt d'une fonction de hashage un peu longue a calculer
et difficile à paralléliser (de par son besoin en ram)

(Je l'avais mis sur le mauvais ticket, la fatigue...) Edit: hints de Alex > C'est la fonction de hachage qui est utilisée pour gérer les codes d'invitation, elle prend pas mal de RAM en one-shot C'est paramétrable, il faudrait peut-être le baisser > En fait le fait que cette fonction utilise de la RAM c'est une sécurité car ça la rend plus difficilement crackable, c'est relativement important car les codes d'invitation ont peu de chiffres Et typiquement ça peut être plusieurs centaines de Mo Mais le trade-off est configurable, tu peux dire plus ou moins de RAM et plus ou moins d'itérations donc de temps CPU On devrait sans doute mettre moins de RAM et un peu plus de CPU Sachant que si on fait ça les codes d'invit en attente deviendront invalides, mais peu importe Et pourquoi elle désaloue pas, c'est sans doute parce qu'on a un GC qui est plutôt flemmard > Pour pas stocker les codes tel quel dans la bdd du ldap. Ok c'est peut-être overkill mais c'est plus propre. C'est comme si je stockais le hash d'un mot de passe, mais le mdp a une faible entropie (3 fois 3 digits je crois). (ou 3 fois 4, je sais plus) d'où l'intérêt d'une fonction de hashage un peu longue a calculer et difficile à paralléliser (de par son besoin en ram)
Sign in to join this conversation.
No Milestone
No project
No Assignees
2 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: Deuxfleurs/guichet#1
No description provided.