¿Qué es esta excepción de CSSM en mis registros de macOS 10.12.1?

7

Estoy tratando de limpiar mi Mac un poco y, por lo tanto, siempre reviso los registros para ver si hay algo inesperado o extraño. Esta vez veo demasiado en los registros en términos de líneas por segundo y una cosa que me llama la atención rápidamente son estas excepciones de CSSM. Aquí hay un ejemplo:

Standard    19:46:21.455829 +0100   syncdefaultsd   CSSM Exception: -2147411889 CSSMERR_CL_UNKNOWN_TAG

En este caso es de syncdefaultsd pero resultan ser de procesos diferenciales cada pocos segundos. También los he visto desde com.apple.iCloudHelper, quicklookd, mdworker, launchservicesd y otros servicios nativos de macOS.

Encontré a través de google que algunas personas publicaron sobre ellos ya pero no obtuvieron una respuesta real. Pensé que podría encontrar a alguien para ayudar aquí.

En minutos, obtengo miles de estos (solo capturé 10 minutos con casi 9000 líneas de excepciones CSSM).

    
pregunta Helmi 02.12.2016 - 19:52

5 respuestas

3

Esto es básicamente un error de cifrado / validación.

En su caso, me limitaría cuando el syncdefaultsd esté teniendo problemas al desconectarse de todas las redes. Si está bloqueado, puede reiniciar el sistema operativo cuando esté desconectado de la red y convencerse de que no está viendo miles de mensajes.

No será una carga de errores significativa en el sistema para registrar mensajes, está tomando un poco de procesamiento, pero dudo que se pueda medir menos de un millón de líneas al día en un dispositivo portátil.

En cuanto a la causa directa: los servidores de iCloud con los que está sincronizando los valores predeterminados podrían estar en mal estado o podría ser un problema más local donde un daemon está pasando el tráfico de forma segura / encriptada a otro subsistema. Si te gusta el código, aquí hay algunas partes relevantes con tu marca de error específica CSSMERR_CL_UNKNOWN_TAG:

O puede ver cómo está utilizando los certificados x509 o ponerse en contacto con el Soporte de Apple para obtener información sobre el error. Podría ser inofensivo, podría ser un error, podría ser una situación en la que se encuentre en una red comprometida o malintencionada, ya que un empleador o alguien está MITM en su tráfico.

    
respondido por el bmike 02.12.2016 - 20:33
3
  

He encontrado que estos errores se relacionan con referencias de datos de llavero antiguo. Pude detener la mayoría de estas excepciones de CSSM al abrir Keychain Access y eliminar cualquier llavero vacío.

De acuerdo: mis errores de excepción de CSSM desaparecieron cuando me deshice de algunas referencias fallidas de llavero de Adobe Air. Las referencias fueron particularmente difuntas, ya que recientemente había eliminado los archivos a los que se referían, para deshacerse de una gran cantidad de mensajes de registro anteriores ...!

Curiosamente, Keychain Access no desapareció inmediatamente los llaveros cuando le pedí que los eliminara; Los eliminé (probé "Referencia solamente" y "Referencia y archivos" (¡aunque había eliminado manualmente los archivos ...!)), Y permanecieron visibles. Así que dejé y volví a abrir Keychain Access, y se fueron :-) Y también lo fueron los mensajes de registro de CSSM :-)

    
respondido por el Tom Lawton 03.01.2017 - 19:56
1

He encontrado que estos errores se relacionan con referencias de datos de llavero antiguo. Pude detener la mayoría de estas excepciones de CSSM al abrir Keychain Access y eliminar cualquier llavero vacío.

    
respondido por el Eric 02.01.2017 - 09:00
0

Tengo los mismos problemas de CSSM y los he resuelto abriendo la aplicación Keychain Access y eliminando la entrada vacía en el panel Llaveros (en el mismo nivel de "inicio de sesión", "Elementos locales", "Sistema" y "Sistema Raíces ").

P.S. Mi mensaje de error en la consola es: Excepción de CSSM: -2147413737 CSSMERR_DL_DATASTORE_DOESNOT_EXIST

    
respondido por el Lei Wang 12.02.2017 - 08:42
0

Lamentablemente no tengo llaveros vacíos ni llaveros huérfanos. Pero lo que tengo es esto: CSSMERR_DL_DATASTORE_DOESNOT_EXIST ... ¯_ (⊙︿⊙) _ / ¯ por lo que debe ser otra cosa.

Copié mis llaveros varias veces, por lo que es muy probable que haya entradas de llavero dañadas u obsoletas. Pero no veo una manera de averiguar cuáles están provocando el error: - /

Solo quería dejar que se quede aquí :-)

    
respondido por el Rico Neitzel 11.04.2017 - 11:18

Lea otras preguntas en las etiquetas