From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Dmitry V. Levin" To: Linux-Mandrake RE Mailing List Subject: Re: [mdk-re] Mysql + security Message-ID: <20010426105825.A8129@ldv.office.alt-linux.org> Mail-Followup-To: "Dmitry V. Levin" , Linux-Mandrake RE Mailing List References: <3AE7B29D.E90804A9@oberon.novocybersk.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="LQksG6bCIzRHxTLp" Content-Disposition: inline In-Reply-To: <3AE7B29D.E90804A9@oberon.novocybersk.ru>; from Maxim.Savrilov@oberon.novocybersk.ru on Thu, Apr 26, 2001 at 12:31:09PM +0700 X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Thu Apr 26 10:53:12 2001 X-Original-Date: Thu, 26 Apr 2001 10:58:25 +0400 Archived-At: List-Archive: List-Post: --LQksG6bCIzRHxTLp Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Thu, Apr 26, 2001 at 12:31:09PM +0700, Maxim Savrilov wrote: > Насчет непонятного поведения mysql > SECURE_LEVEL 4, kernel 2.2.19-up-secure, MySQL 3.23.33 ipl5 > пересобранный мной на предмет safe-thread-client и raid (на всякий > случай) > База статистики трафика по дням по машинам. Идет запрос для определенной > машины. Несколько запросов для одной машины, каждый запрос для одного > дня. И на определенной паре дней (3,4 апреля) происходит вываливание > mysqld. Причем повторяется постоянно! Выбираешь за четвертое после того > как выбрал за третье и все... Выбираешь за третье, потом за пятое - все > нормально. Запрос с несколько другими параметрами (другое имя машины) > дает подобный эффект, но на другой паре дней. Пока из 18 машин такое > наблюдается только для двух. > Попробовал ядро поставить не secure - то же самое. Потом сменил > secure_level на 3, и все нормально. Подозрение у меня на libsafe, > которая в ld.so.preload (так как эта библиотека отвечает за stack > overflow) > Это у mysql, выходит, проблемы с памятью? Нет, это проблема не у mysql. Дело в том, что libsafe не работает с программами, скомпилированными с указанием опции -fomit-frame-pointer. Это было решающим доводом при принятии мной решения не включать по умолчанию libsafe при установке пакета libsafe. У вас есть выбор: - отключить libsafe; - пересобрать mysql без -fomit-frame-pointer. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --LQksG6bCIzRHxTLp Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.4 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE658cR9viEa8HiNCkRAr7jAJ4mSaKAVGqLVv4R+qZGC/KIPAEdvQCeJ8lp ZGWp2/ZDisU4SKdObJ8k4tI= =k4FH -----END PGP SIGNATURE----- --LQksG6bCIzRHxTLp--