[Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Dank Bagryantsev]

Здравствуйте.

Понадобилось мне 2-3 месяца назад создать OpenVZ контейнер под
Wordpress сайты на nginx (на базе p5, HN CentOS 5.4).
Все прошло тогда успешно, больше 2-х месяцев все отработало, в
принципе, нормально. Но сейчас для одного из плагинов WP понадобился php5-curl
В итоге, после установки php5-curl административная панель WP
перестает работать.
В логах:
nginx:
2010/07/19 20:17:28 [error] 13708#0: *1915256 recv() failed (104: Connection reset by peer) while reading response header from upstream,
client:xxx.xxx.xxx.xxx, server: site.com, request: "GET /wp-admin/ HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "site.com"

syslog:
Jul 19 20:17:28 site suhosin[3973]: ALERT - possible memory corruption detected - unknown Hashtable destructor (attacker 'xxx.xxx.xxx.xxx',
file '/var/www/vhosts/site.com/htdocs/wp-includes/http.php', line 1383)

Как только выключаешь php5-curl - работа восстанавливается.
Есть подозрение, что проблема ALT-specific, т.к. в соседних OpenVZ
контейнерах с Debian все нормально.

rpm -qa | grep nginx
nginx-0.8.19-alt1

rpm -qa | grep php
php5-suhosin-0.9.27-alt3
php5-5.2.11.20090722-alt1
php5-eaccelerator-0.9.5.3-alt4
php5-gmagick-5.2.11.20090722-alt1
php5-mcrypt-5.2.11.20090722-alt1
php5-mysql-5.2.11.20090722-alt1
php5-zip-5.2.11.20090722-alt1
php5-simplexml-5.2.11.20090722-alt1
php5-libs-5.2.11.20090722-alt1
php5-bz2-5.2.11.20090722-alt1
php5-gd2-5.2.11.20090722-alt1
php5-mbstring-5.2.11.20090722-alt1
php5-mhash-5.2.11.20090722-alt1
php5-sockets-5.2.11.20090722-alt1
php5-cgi-5.2.11.20090722-alt1
php5-curl-5.2.11.20090722-alt1
php-base-2.4-alt1

Собственно вопрос:
php5-curl рабочий в p5?
Если да, то можно привести какой-нибудь простой php-скрипт для
проверки всех функций php5-curl.
Т.е. я сейчас пытаюсь выяснить, то ли проблема с контейнером, то ли с
php.

-- 
С уважением,
 Dank

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 218 bytes --]

20.07.2010 11:58, Dank Bagryantsev пишет:
> php5-curl-5.2.11.20090722-alt1
> php-base-2.4-alt1
>
> Собственно вопрос:
> php5-curl рабочий в p5?
>   
Нет

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/pkcs7-signature, Size: 5525 bytes --]

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Vitaly Kuznetsov]

Dank Bagryantsev <4alt@mail.ru> writes:

> Собственно вопрос:
> php5-curl рабочий в p5?

Не рабочий: https://bugzilla.altlinux.org/show_bug.cgi?id=20928
(зафиксили только в сизифе)


-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Dank Bagryantsev]

Здравствуйте, Vitaly.

Вы писали 20 июля 2010 г., 19:27:30:

>> Собственно вопрос:
>> php5-curl рабочий в p5?

VK> Не рабочий: https://bugzilla.altlinux.org/show_bug.cgi?id=20928
VK> (зафиксили только в сизифе)

А какие-то перспективы бэкпорта на p5/5.1 есть?
Или даже надеяться бессмысленно?

-- 
С уважением,
 Dank

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Vitaly Kuznetsov]

Dank Bagryantsev <4alt@mail.ru> writes:

> Здравствуйте, Vitaly.
>
> Вы писали 20 июля 2010 г., 19:27:30:
>
>>> Собственно вопрос:
>>> php5-curl рабочий в p5?
>
> VK> Не рабочий: https://bugzilla.altlinux.org/show_bug.cgi?id=20928
> VK> (зафиксили только в сизифе)
>
> А какие-то перспективы бэкпорта на p5/5.1 есть?
> Или даже надеяться бессмысленно?

Пока, к сожалению, заинтересованных не нашлось.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Michael Shigorin]

On Wed, Jul 21, 2010 at 10:13:29AM +0000, Vitaly Kuznetsov wrote:
> >>> Собственно вопрос:
> >>> php5-curl рабочий в p5?
> > VK> Не рабочий: https://bugzilla.altlinux.org/show_bug.cgi?id=20928
> > VK> (зафиксили только в сизифе)
> > А какие-то перспективы бэкпорта на p5/5.1 есть?
> > Или даже надеяться бессмысленно?
> Пока, к сожалению, заинтересованных не нашлось.

Как понимаю, на сейчас известно, что это надо php5-5.2.12+ туда?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Vitaly Kuznetsov]

Michael Shigorin <mike@osdn.org.ua> writes:

> On Wed, Jul 21, 2010 at 10:13:29AM +0000, Vitaly Kuznetsov wrote:
>> >>> Собственно вопрос:
>> >>> php5-curl рабочий в p5?
>> > VK> Не рабочий:
> https://bugzilla.altlinux.org/show_bug.cgi?id=20928
>> > VK> (зафиксили только в сизифе)
>> > А какие-то перспективы бэкпорта на p5/5.1 есть?
>> > Или даже надеяться бессмысленно?
>> Пока, к сожалению, заинтересованных не нашлось.
>
> Как понимаю, на сейчас известно, что это надо php5-5.2.12+ туда?

Такое действие, скорее всего, проблему устранит. Можно, наверное, и в
старом что-нибудь запатчить, но это сложнее.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Michael Shigorin]

On Wed, Jul 21, 2010 at 12:42:42PM +0000, Vitaly Kuznetsov wrote:
> >> > А какие-то перспективы бэкпорта на p5/5.1 есть?
> >> Пока, к сожалению, заинтересованных не нашлось.
> > Как понимаю, на сейчас известно, что это надо php5-5.2.12+ туда?
> Такое действие, скорее всего, проблему устранит. Можно,
> наверное, и в старом что-нибудь запатчить, но это сложнее.

Беда в том, что такое действие может создать кучу новых проблем
(немного зная апстрим) и оценить заранее мне сложно...

Таким образом, выбор примерно по трудоёмкости:

- заинтересованные тестируют текущий сизифный php5-5.2.13,
  который скорее всего после этого ещё и бэкпортировать;
- заинтересованные отыскивают/выделяют нужное изменение,
  после чего пересобирается скорее всего один ~srpm;
- всё остаётся как есть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Проблема с php5-curl на nginx+spawn-fcgi

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 927 bytes --]

On Wed, Jul 21, 2010 at 04:03:24PM +0300, Michael Shigorin wrote:

MS> Таким образом, выбор примерно по трудоёмкости:
MS> - заинтересованные тестируют текущий сизифный php5-5.2.13,
MS>   который скорее всего после этого ещё и бэкпортировать;
MS> - заинтересованные отыскивают/выделяют нужное изменение,
MS>   после чего пересобирается скорее всего один ~srpm;
MS> - всё остаётся как есть.

По заявлениям rider@ -- PHP в 5.1 разломан. Лично я уже давно использую
только сизифный. Нервов на бэкпорт его в 5.1 у меня не хватило. Сам rider@
не пользуется 5.1, потому тоже бэкпортировать не стал.

Итого -- то что сейчас в 5.1 не сильно лучше чем отсутствие php5 в 5.1
вообще. Так что, IMHO, если найдется тот у кого хватит нервов -- будет
очень хорошо если таки перенесут php из сизифа.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]