[OpenSSL / Apache2] Ubuntu gebruikers opgelet!

[Wido]

Hallo,

Er zit in libssl0.9.8 van Ubuntu Dapper een bug waardoor Apache 2 crashed bij veel SSL enabled Virtual Hosts.

Ik heb hiervoor een bug-report ingediend bij Ubuntu, zie daarvoor: https://bugs.launchpad.net/ubuntu/+s...sl/+bug/103329

Tot op heden heb ik nog geen oplossing voor deze bug, maar ben bezig met een aangepaste versie van libssl0.9.8 die het probleem oplost.

Wido

[Netbyte]

Goede zaak Wido!

Hoeveel bedoel je bij "veel ssl enabled virtual hosts" 100 ? 1000 ? Misschien handig om te vermelden.

Nu maar wachten tot een fatsoenlijke patch!

[scenestar]

Ubuntu is ook een desktop distro, voor servers gebruik je gewoon debian stable.

[Apoc]

Ubuntu is ook een desktop distro, voor servers gebruik je gewoon debian stable.

Ten eerste bestaat er van Ubuntu ook een server editie - die overigens zeer stabiel is en een stuk meer up-to-date gehouden wordt dan Debian. Ten tweede: ON TOPIC graag.

[Wido]

Ubuntu is ook een desktop distro, voor servers gebruik je gewoon debian stable.

Uhm, deze bug komt origineel uit Debian Sarge (stable), maar zit óók in Ubuntu.

En Ubuntu is een zeer stabiele server distro, jij hebt er blijkbaar geen ervaring mee.

Dit is de originele bug uit Debian: http://lists.alioth.debian.org/piper...ch/000689.html

@ Netbyte, dat weet ik niet helemaal zeker, maar een systeem wat er last van heeft, heeft volgens DA 142 gebruikers.

Als ik het zo bekijk ga je ergens rond de 125 gebruikers in de problemen komen, maar die kunnen weer meerdere vhosts hebben.

Houd 125 maar als een ruw limiet aan.

[djalken]

Goed om te weten Zie je ook een melding in de logs oid waar je de bug aan herkent of is het een "gewone" crash van apache? (ik draai op de uva enkele ubuntu servers, nog nix gemerkt, maar zal aan het lage aantal liggen)

[Wido]

Je zal het pas merken zodra je Apache probeert te starten, dan krijg je een segfault.

Zie ook mijn strace in de bug report.

[Wido]

Bij deze een aangepaste versie van OpenSSL (libssl0.9.8)

De bug is hier (naar mijn tests) niet meer aanwezig: http://crew.pcextreme.nl/files/linux...uild1_i386.deb

Nog even voor de disclaimer, het is volledig op eigen risico!