[mdk-re] jabberd + SSL: bug?

[mdk-re] jabberd + SSL: bug?

[Peter V. Saveliev]

Hello!

При коннекте к jabberd с флажком "use SSL", никакого коннекта
не происходит (что не удивительно), хуже то, что сервер
начинает со страшной скоростью писать ошибки в error.log
и продолжает это делать после киляния клиента. Лог, как
понятно, быстро растет и занимает всю партицию :(

Что делать?
Петр

[mdk-re] Re: jabberd + SSL: bug?

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 878 bytes --]

On Wed, 27 Feb 2002 14:16:39 +0300
"Peter V. Saveliev" <peet@infosite.ru> wrote:

> Hello!
> 
> При коннекте к jabberd с флажком "use SSL", никакого коннекта

К какому jabberd? Откуда ставили, если из Sisyphus, то какая
версия? Какой клиент?

> не происходит (что не удивительно), хуже то, что сервер

Почему это неудивительно? Это как раз странно.

> начинает со страшной скоростью писать ошибки в error.log
> и продолжает это делать после киляния клиента. Лог, как

Вообще не должен это делать после киляния. Возможно, скорость
вывода в файл больше скорости вывода на терминале, и видно
остаточный вывод. Попробуйте переключиться с консоли просмотра на
другую и обратно после киляния - вывод продолжается?

> понятно, быстро растет и занимает всю партицию :(

! И каков размер лога за период времени?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [mdk-re] Re: jabberd + SSL: bug?

[Peter V. Saveliev]

On Wed, 27 Feb 2002 14:41:44 +0300
"Vyt" <vyt@vzljot.ru> wrote:

> К какому jabberd? Откуда ставили, если из Sisyphus, то какая
> версия? Какой клиент?
[peet@peet peet]$ rpm -qa | grep jabber
jabber-conference-1.4.2-alt6
jabber-jud-1.4.2-alt6
jabber-icqv7-1.4.2-alt6
libjabber-1.3-ipl1mdk
jabber-1.4.2-alt6


> Почему это неудивительно? Это как раз странно.
Я не настраивал jabber на использование SSL. Если по умолчанию
он этого не умеет, то не удивительно.

> Вообще не должен это делать после киляния. Возможно, скорость
> вывода в файл больше скорости вывода на терминале, и видно
> остаточный вывод. Попробуйте переключиться с консоли просмотра на
> другую и обратно после киляния - вывод продолжается?
я не хотел бы повторять этот опыт, поелику мы весьма усердно
используем этот сервер.

> ! И каков размер лога за период времени?
набегало ~15 метров за ~5 минут, ~200 метров к тому времени уже было.
непохоже на "остаточный вывод".

Петр.

[mdk-re] Re: jabberd + SSL: bug?

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 2348 bytes --]

On Wed, 27 Feb 2002 15:03:06 +0300
"Peter V. Saveliev" <peet@infosite.ru> wrote:

> On Wed, 27 Feb 2002 14:41:44 +0300
> "Vyt" <vyt@vzljot.ru> wrote:
> 
> > К какому jabberd? Откуда ставили, если из Sisyphus, то какая
> > версия? Какой клиент?
> [peet@peet peet]$ rpm -qa | grep jabber
> jabber-conference-1.4.2-alt6
> jabber-jud-1.4.2-alt6
> jabber-icqv7-1.4.2-alt6
> libjabber-1.3-ipl1mdk
^^^^^^^^^^^^^^^^^^^^^^^
Этот пакет устарел, можно удалить.

> jabber-1.4.2-alt6

* Пнд Фев 18 2002 Vyt <vyt@altlinux.ru> 1.4.2-alt7

- jabber server version 1.4.2
- icqv7-transport version 0.2.9.3 (added unstable SMS-t, bufixes)
- separated configs for conference (private, public)
- init script fix (condrestart used in upgrade)
- added libsigc++-devel to buildrequires
- added script for ssl certs
^^^^^^^^^^^^^^^^^^^^^^^^^^^^            
- added jabber-docs contains general documentation
- added logrotate config
- russian summary

Обновите jabber из Sisyphus, там уже alt8.

> > Почему это неудивительно? Это как раз странно.
> Я не настраивал jabber на использование SSL. Если по умолчанию
> он этого не умеет, то не удивительно.

jabber привязывается на порт 5223 и слушает ssl-запросы, если
собран с поддержкой SSL, несмотря на то, что в конфиге ssl-теги
закомментированы. Чтобы подключаться через ssl, нужно сделать
сертификат, см. документацию в jabber-docs.

gabber точно работает через ssl, winjab тоже должен.

> > Вообще не должен это делать после киляния. Возможно, скорость
> > вывода в файл больше скорости вывода на терминале, и видно
> > остаточный вывод. Попробуйте переключиться с консоли просмотра на
> > другую и обратно после киляния - вывод продолжается?
> я не хотел бы повторять этот опыт, поелику мы весьма усердно
> используем этот сервер.

Тогда посмотрите на конфиг jabber для logrotate - он вынужден
перезапускать сервер раз в неделю, -HUP, к сожалению, не
помогает. Если это не годится (при активном использовании) -
удалите его.

> > ! И каков размер лога за период времени?
> набегало ~15 метров за ~5 минут, ~200 метров к тому времени уже было.
> непохоже на "остаточный вывод".

Сталкивался с таким выводом при тестировании ssl, правда, удивлен
размерами лога...

В общем, да, это был баг:
http://bugs.altlinux.ru/view_bug_page.php?f_id=0000198

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [mdk-re] Re: jabberd + SSL: bug?

[Peter V. Saveliev]

Спасибо.
Петр.