[prev in list] [next in list] [prev in thread] [next in thread] 

List:       racf-l
Subject:    Re: DATASET encryption POC - Follow up (overhead)
From:       Mautalen Juan Guillermo <jmautalen () ANSES ! GOV ! AR>
Date:       2023-03-09 12:29:20
Message-ID: e132062be0a64f63a95fb280e520e76c () ANSESXG1303 ! anses ! gov ! ar
[Download RAW message or body]

My empirical, anecdotal and informal measurement was indeed pretty useful to point \
out a problem. But the culprit was not encryption but an inappropiate blocksize.

Juan G. Mautalen

-----Mensaje original-----
De: RACF Discussion List <RACF-L@LISTSERV.UGA.EDU> En nombre de Marc Van der Meer1
Enviado el: miércoles, 8 de marzo de 2023 17:17
Para: RACF-L@LISTSERV.UGA.EDU
Asunto: Re: [RACF-L] DATASET encryption POC - Follow up (overhead)

CUIDADO: Este correo electrónico se originó fuera de la ANSES. No haga clic en \
enlaces / links, ni abra los adjuntos salvo que sepa que el contenido es seguro.



I must say that of all before/after dataset encryption measurements an empirical ISPF \
observation of "hey that seems 3 seconds slower when the dataset is encrypted" is the \
summum of least scientific measurements I have ever seen :-)

What would be representative is a SMF data based measurement on a large set of batch \
before and after.

Marc

Sent from my iPhone

> On 8 Mar 2023, at 20:37, Mautalen Juan Guillermo <jmautalen@anses.gov.ar> wrote:
> 
> Thanks Eric for your answer. The encrypted dataset was allocated with a highly \
> inefficient blocksize (blksize=80, that is 1 block per logical record!). Now, after \
> I reallocated it using an optimum blocksize, editing performance turns out to be \
> very similar to the unencrypted one. 
> To sum it up, I don't perceive any overhead with encryption in my little proof.
> 
> Juan G. Mautalen
> 
> -----Mensaje original-----
> De: RACF Discussion List <RACF-L@LISTSERV.UGA.EDU> En nombre de Eric D 
> Rossman Enviado el: martes, 7 de marzo de 2023 11:48
> Para: RACF-L@LISTSERV.UGA.EDU
> Asunto: Re: [RACF-L] DATASET encryption POC - Follow up (overhead)
> 
> CUIDADO: Este correo electrónico se originó fuera de la ANSES. No haga clic en \
> enlaces / links, ni abra los adjuntos salvo que sepa que el contenido es seguro. 
> 
> 
> There are a large number of factors that could affect the performance. During our \
> testing we never saw this kind of behavior. I wonder if this was the first use of \
> the key label for data set encryption and the crypto card was very busy. Do \
> subsequent edits go quicker? 
> -----Original Message-----
> From: RACF Discussion List <RACF-L@LISTSERV.UGA.EDU> On Behalf Of 
> Mautalen Juan Guillermo
> Sent: Thursday, March 2, 2023 9:59 AM
> To: RACF-L@LISTSERV.UGA.EDU
> Subject: [EXTERNAL] DATASET encryption POC - Follow up (overhead)
> 
> Hi!
> 
> I have read that, with proper hardware and software, overhead due to dataset \
> encryption should be barely noticeable. We have a  z15 machine, z/OS 2.4, ICSF \
> Cryptocards configured and enabled, CPACF enabled. I just made some quick tests \
> editing (with ISPF editor) a fairly small sequential dataset (10 thousands records \
> of LRECL=80). When I save the changes pressing F3: 
> If the dataset is unencrypted, it is saved almost instantly (less than 
> a second) If the dataset is encrypted, it takes around 3 seconds
> 
> That this sound reasonable? If so, I wouldn't call the overhead negligible...
> 
> El contenido del presente mensaje y sus anexos es privado, confidencial y de \
> exclusivo uso para el destinatario referenciado. Puede contener informacion \
> privilegiada o amparada por el secreto profesional o por disposiciones legales y/o \
> reglamentarias vigentes. Cualquier modificacion, retransmision, diseminacion o \
> divulgacion de su informacion se encuentra expresamente prohibida y su uso \
> inadecuado puede derivar en responsabilidad civil para el usuario o configurar los \
> delitos previstos en los articulos 153 a 157 del Codigo Penal. Si no fuere uno de \
> los destinatarios consignados o lo hubiere recibido por error, Ud. NO ESTA \
> AUTORIZADO a utilizar total o parcialmente, copiar, enviar, revelar, imprimir, \
> divulgar de manera alguna el contenido del presente mensaje o el de sus adjuntos. \
> En consecuencia, tenga a bien comunicarselo inmediatamente al emisor y ELIMINARLO. \
> ANSES no garantiza la seguridad, integridad, exactitud u oportunidad de lo \
> transmitido por este medio ni se responsabiliza de posibles perjuicios derivados de \
> la captura, incorporaciones de virus o cualquier otra manipulación efectuada por \
> terceros. Asimismo, las opiniones expresadas en este mensaje y en los archivos \
> adjuntos son propias del remitente y no representan la opinion o politicas de \
> ANSES, salvo que se diga expresamente y el remitente se encuentre  autorizado para \
> ello. Por ende, ANSES no asumira -en ningun caso- responsabilidad alguna frente al \
> destinatario y/o terceros en virtud de dichas comunicaciones y ademas, no sera \
> responsable frente a los usuarios por la correspondencia o los mensajes de correo \
> electronico enviados por terceros u otras personas distintas a ANSES, ya sea que \
> estos hubieren o no solicitado el envio de tales mensajes. ANSES se reserva el \
> derecho de bloquear el acceso o remover en forma parcial o total todo mensaje y sus \
> adjuntos que a su criterio pudiere resultar abusivo, difamatorio, obsceno, \
> fraudulento, artificioso, engañoso, ofensivo o violatorio a los terminos de la \
> presente.  PD: Tildes omitidas intencionalmente.

Unless otherwise stated above:

IBM Nederland B.V.
Gevestigd te Amsterdam
Inschrijving Handelsregister Amsterdam Nr. 33054214

El contenido del presente mensaje y sus anexos es privado, confidencial y de \
exclusivo uso para el destinatario referenciado. Puede contener informacion \
privilegiada o amparada por el secreto profesional o por disposiciones legales y/o \
reglamentarias vigentes. Cualquier modificacion, retransmision, diseminacion o \
divulgacion de su informacion se encuentra expresamente prohibida y su uso inadecuado \
puede derivar en responsabilidad civil para el usuario o configurar los delitos \
previstos en los articulos 153 a 157 del Codigo Penal. Si no fuere uno de los \
destinatarios consignados o lo hubiere recibido por error, Ud. NO ESTA AUTORIZADO a \
utilizar total o parcialmente, copiar, enviar, revelar, imprimir, divulgar de manera \
alguna el contenido del presente mensaje o el de sus adjuntos. En consecuencia, tenga \
a bien comunicarselo inmediatamente al emisor y ELIMINARLO. ANSES no garantiza la \
seguridad, integridad, exactitud u oportunidad de lo transmitido por este medio ni se \
responsabiliza de posibles perjuicios derivados de la captura, incorporaciones de \
virus o cualquier otra manipulación efectuada por terceros. Asimismo, las opiniones \
expresadas en este mensaje y en los archivos adjuntos son propias del remitente y no \
representan la opinion o politicas de ANSES, salvo que se diga expresamente y el \
remitente se encuentre  autorizado para ello. Por ende, ANSES no asumira -en ningun \
caso- responsabilidad alguna frente al destinatario y/o terceros en virtud de dichas \
comunicaciones y ademas, no sera responsable frente a los usuarios por la \
correspondencia o los mensajes de correo electronico enviados por terceros u otras \
personas distintas a ANSES, ya sea que estos hubieren o no solicitado el envio de \
tales mensajes. ANSES se reserva el derecho de bloquear el acceso o remover en forma \
parcial o total todo mensaje y sus adjuntos que a su criterio pudiere resultar \
abusivo, difamatorio, obsceno, fraudulento, artificioso, engañoso, ofensivo o \
violatorio a los terminos de la presente.  PD: Tildes omitidas intencionalmente.


[prev in list] [next in list] [prev in thread] [next in thread]