[9.075][BUG] httpproxy segfault in libssl

Hi utm_kid,

Could you provide us the http.log for that time?

Also, if (as root) you could get us a backtrace from coredumps?

asg: # gdb /var/chroot-http/usr/bin/httpproxy /var/storage/httpproxy.9077
(gdb) bt full

Also, what were you doing around the time of the segfault?  Had you just enabled a certain feature?  Did you just change a network setting?

Thank you,
Stefan

Hi,
I have a similar issue, that has continued after the upgrade, but in a different program.

2013:03:09-12:04:36 cats-kingdom kernel: [104256.314114] websec-reporter[5482]: segfault at 3d0f00 ip 00000000f74f37f3 sp 00000000f63eea58 error 4 in libc-2.11.3.so[f747c000+167000]
2013:03:09-12:04:54 cats-kingdom kernel: [104273.789691] websec-reporter[5504]: segfault at 3d0f00 ip 00000000f75a17f3 sp 00000000f649ca58 error 4 in libc-2.11.3.so[f752a000+167000] 

It basically happens every time  user access the internet with a web browser. Proxy is in transparent mode.

Ian

Hi Stefan , 

how r u , 
you mean  /var/storage/(cores)httpproxy.??? 
 i have delete all dump there are in 6/7 dump log get full so i have no option to delete dump files 

this is log where i just enable https scanning in web proxy and disable pf rule for web browsing 
[HTML] 2013:03:09-09:37:03 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="700" message="reloading config"
2013:03:09-09:37:04 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="735" message="reloading config done, new version 289"
2013:03:09-09:37:11 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4033919856:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:11 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4033919856:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:11 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14600948" url="108.160.160.177" exceptions="" error=""
2013:03:09-09:37:12 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600dc8" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4025527152:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:12 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600dc8" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4025527152:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:12 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14600dc8" url="199.47.217.174" exceptions="" error=""
2013:03:09-09:37:41 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fa650" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4017134448:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:41 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fa650" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4017134448:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:41 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145fa650" url="199.47.216.178" exceptions="" error=""
2013:03:09-09:37:42 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14522de0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4008741744:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:42 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14522de0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4008741744:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:42 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14522de0" url="199.47.217.177" exceptions="" error=""
2013:03:09-09:37:43 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14536948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4000349040:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:43 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14536948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4000349040:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:43 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14536948" url="108.160.160.177" exceptions="" error=""
2013:03:09-09:37:44 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146e2960" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3991956336:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:44 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146e2960" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3991956336:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:44 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x146e2960" url="108.160.161.177" exceptions="" error=""
2013:03:09-09:37:45 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fac50" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3983563632:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:45 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fac50" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3983563632:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:45 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145fac50" url="199.47.217.173" exceptions="" error=""
2013:03:09-09:37:46 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145ca1b0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3975170928:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:37:46 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145ca1b0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3975170928:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:37:46 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145ca1b0" url="199.47.219.160" exceptions="" error=""   [/HTML]

gmail.com in browser in transpart mode with https scanning enable 

[HTML] 2013:03:09-09:38:48 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14684840" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3941600112:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:38:48 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14684840" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3941600112:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:38:48 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14684840" url="108.160.161.178" exceptions="" error=""
2013:03:09-09:38:49 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146a1198" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3933207408:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:38:49 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146a1198" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3933207408:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:38:49 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x146a1198" url="199.47.218.160" exceptions="" error=""
2013:03:09-09:38:50 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145d50c0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3924814704:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:38:50 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145d50c0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3924814704:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:38:50 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145d50c0" url="108.160.161.178" exceptions="" error=""
2013:03:09-09:39:39 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="204.236.235.239" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="43" request="0x146a1a98" url="ping.chartbeat.net/ping
2013:03:09-09:40:34 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="241" message="reading configuration"
2013:03:09-09:40:35 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="261" message="reading profiles"
2013:03:09-09:40:35 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="disk_cache_zap" file="diskcache.c" line="445" message="creating cache"
2013:03:09-09:40:41 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs01.astaro.com' access time: 342ms"   [/HTML]

[HTML] 2013:03:09-09:41:05 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs27.astaro.com' access time: 338ms"
2013:03:09-09:41:07 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="scanner_init" file="saviscanner.c" line="223" message="Successfully loaded SAVI threat data, engine 3.41.0, threat data 4.87 from 13/3/2013 (4722766 detected threats)"
2013:03:09-09:41:07 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="305" message="finished startup"
2013:03:09-09:41:07 acenn httpproxy[10334]: Integrated HTTP-Proxy (c) 2007-2013 Astaro GmbH & Co. KG, Release 11.g5c6b3ab
2013:03:09-09:41:10 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa094c20" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4093266800:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:41:10 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa094c20" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4093266800:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:41:10 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0xa094c20" url="199.47.218.159" exceptions="" error=""
2013:03:09-09:41:11 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557390" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4084874096:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:41:11 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557390" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4084874096:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:41:11 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14557390" url="199.47.218.160" exceptions="" error=""
2013:03:09-09:41:12 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557990" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4076481392:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
2013:03:09-09:41:12 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557990" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4076481392:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
2013:03:09-09:41:12 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14557990" url="199.47.218.159" exceptions="" error=""
2013:03:09-09:41:20 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="173.194.38.177" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="174" request="0x14558220" url="www.google.com/.../search
2013:03:09-09:41:20 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="173.194.38.177" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="238" request="0x145580a0" url="www.google.com/.../search
2013:03:09-09:41:21 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="2404:6800:4003:803::1016" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="352" request="0x145583a0" url="mail.google.com/.../html"
2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="241" message="reading configuration"
2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="261" message="reading profiles"
2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="disk_cache_zap" file="diskcache.c" line="445" message="creating cache"
2013:03:09-09:41:54 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs01.astaro.com' access time: 342ms"
2013:03:09-09:41:57 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs02.astaro.com' access time: 340ms"  [/HTML]

2013:03:09-09:39:52 acenn kernel: [44455.782177] httpproxy[6127]: segfault at 20 ip 00000000f76a4e28 sp 00000000e8ef8b70 error 4 in libssl.so.1.0.0[f7666000+5c000]

2013:03:09-09:41:21 acenn kernel: [44545.574166] httpproxy[10348]: segfault at 20 ip 00000000f772fe28 sp 00000000f179bb70 error 4 in libssl.so.1.0.0[f76f1000+5c000] 

dump is around 1.4 gb 

debug log txt added (do i need to install any other package )
or you can use remote of my system ,please feel free fror pm 
thanks

Hi,
I have a similar issue, that has continued after the upgrade, but in a different program.

2013:03:09-12:04:36 cats-kingdom kernel: [104256.314114] websec-reporter[5482]: segfault at 3d0f00 ip 00000000f74f37f3 sp 00000000f63eea58 error 4 in libc-2.11.3.so[f747c000+167000]
2013:03:09-12:04:54 cats-kingdom kernel: [104273.789691] websec-reporter[5504]: segfault at 3d0f00 ip 00000000f75a17f3 sp 00000000f649ca58 error 4 in libc-2.11.3.so[f752a000+167000] 

It basically happens every time  user access the internet with a web browser. Proxy is in transparent mode.

Ian

Hello Ian , 

this are two differant issuse as you said this is websec-reporter and my mine is httpproxy 
your is libc and mine is libssl 

http://www.astaro.org/beta-versions/utm-9-1-public-beta/46544-9-070-bug-kernel-websec-seg-fault.html 
i am not able to browse any https site with https scanning enable ,i have to disable https scanning and enable pf rule to web browsing 
edit:can you provide http.log (web filtering) for that same time ,it will help them to understand that problem  ,you can start with your create thread also for websec-segfault
thanks

Here is my kernel log for today
[HTML]2013:03:09-00:00:14 oldeda kernel: [16663.384835] Loading kernel module for a network device with CAP_SYS_MODULE (deprecated).  Use CAP_NET_ADMIN and alias netdev-ppp0 instead.
2013:03:09-00:00:16 oldeda kernel: [16666.010353] netlink: 12 bytes leftover after parsing attributes.
2013:03:09-00:00:41 oldeda kernel: [16690.507910] eth1:  setting full-duplex.
2013:03:09-00:00:41 oldeda kernel: [16690.877667] forcedeth 0000:00:0a.0 eth2: MSI enabled
2013:03:09-00:00:49 oldeda kernel: [16698.651455] netlink: 12 bytes leftover after parsing attributes.
2013:03:09-00:01:51 oldeda kernel: [16760.997080] eth1:  setting full-duplex.
2013:03:09-00:01:54 oldeda kernel: [16763.593004] forcedeth 0000:00:0a.0 eth2: MSI enabled
2013:03:09-00:02:08 oldeda kernel: [16777.344422] netlink: 12 bytes leftover after parsing attributes.
2013:03:09-00:03:00 oldeda kernel: [16830.055470] netlink: 12 bytes leftover after parsing attributes.
2013:03:09-00:07:44 oldeda kernel: [17113.776316] httpproxy[1165]: segfault at 20 ip 00000000f7686e28 sp 00000000e56d3b70 error 4 in libssl.so.1.0.0[f7648000+5c000]
2013:03:09-00:08:27 oldeda kernel: [17156.566496] httpproxy[1904]: segfault at 20 ip 00000000f772ae28 sp 00000000ebf84b70 error 4 in libssl.so.1.0.0[f76ec000+5c000]
2013:03:09-00:09:17 oldeda kernel: [17206.474847] httpproxy[2248]: segfault at 20 ip 00000000f7728e28 sp 00000000e877bb70 error 4 in libssl.so.1.0.0[f76ea000+5c000]
2013:03:09-07:38:18 oldeda kernel: [44147.660387] httpproxy[2434]: segfault at 20 ip 00000000f772be28 sp 00000000ed788b70 error 4 in libssl.so.1.0.0[f76ed000+5c000]
2013:03:09-07:39:03 oldeda kernel: [44192.676269] httpproxy[31538]: segfault at 20 ip 00000000f7695e28 sp 00000000f26fcb70 error 4 in libssl.so.1.0.0[f7657000+5c000]
2013:03:09-07:48:11 oldeda kernel: [44740.386130] httpproxy[31748]: segfault at 20 ip 00000000f7736e28 sp 00000000e9f8cb70 error 4 in libssl.so.1.0.0[f76f8000+5c000]
2013:03:09-08:40:37 oldeda kernel: [47886.513456] httpproxy[32616]: segfault at 20 ip 00000000f7736e28 sp 00000000f3fa0b70 error 4 in libssl.so.1.0.0[f76f8000+5c000]
2013:03:09-08:41:16 oldeda kernel: [47926.004706] httpproxy[3733]: segfault at 20 ip 00000000f76ace28 sp 00000000f3f16b70 error 4 in libssl.so.1.0.0[f766e000+5c000]
2013:03:09-10:07:52 oldeda kernel: [53121.311725] httpproxy[3944]: segfault at 20 ip 00000000f7736e28 sp 00000000eff98b70 error 4 in libssl.so.1.0.0[f76f8000+5c000]
2013:03:09-10:13:49 oldeda kernel: [53478.557518] httpproxy[9976]: segfault at 20 ip 00000000f76dce28 sp 00000000ecf38b70 error 4 in libssl.so.1.0.0[f769e000+5c000]
2013:03:09-10:47:54 oldeda kernel: [55523.809887] httpproxy[10444]: segfault at 20 ip 00000000f76cae28 sp 00000000e971fb70 error 4 in libssl.so.1.0.0[f768c000+5c000]
2013:03:09-10:48:36 oldeda kernel: [55565.714099] httpproxy[13164]: segfault at 20 ip 00000000f7749e28 sp 00000000effabb70 error 4 in libssl.so.1.0.0[f770b000+5c000]
2013:03:09-10:53:55 oldeda kernel: [55884.670763] httpproxy[13344]: segfault at 20 ip 00000000f76d6e28 sp 00000000f3f40b70 error 4 in libssl.so.1.0.0[f7698000+5c000]
2013:03:09-10:54:36 oldeda kernel: [55925.717144] httpproxy[13785]: segfault at 20 ip 00000000f774ce28 sp 00000000ebfa6b70 error 4 in libssl.so.1.0.0[f770e000+5c000]
2013:03:09-10:55:19 oldeda kernel: [55969.090517] httpproxy[14005]: segfault at 20 ip 00000000f7758e28 sp 00000000e77a9b70 error 4 in libssl.so.1.0.0[f771a000+5c000]
2013:03:09-10:56:29 oldeda kernel: [56038.416666] httpproxy[14196]: segfault at 20 ip 00000000f76bce28 sp 00000000eff1eb70 error 4 in libssl.so.1.0.0[f767e000+5c000]
2013:03:09-10:58:18 oldeda kernel: [56147.963895] httpproxy[14442]: segfault at 20 ip 00000000f772fe28 sp 00000000eef8fb70 error 4 in libssl.so.1.0.0[f76f1000+5c000]
2013:03:09-12:40:16 oldeda kernel: [62265.886442] httpproxy[14681]: segfault at 20 ip 00000000f7719e28 sp 00000000ee778b70 error 4 in libssl.so.1.0.0[f76db000+5c000]
2013:03:09-12:53:05 oldeda kernel: [63034.628902] nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to attach helpers instead.
2013:03:09-13:13:25 oldeda kernel: [64255.051090] httpproxy[21862]: segfault at 20 ip 00000000f76d2e28 sp 00000000eaf2ab70 error 4 in libssl.so.1.0.0[f7694000+5c000]
2013:03:09-13:14:09 oldeda kernel: [64299.149729] httpproxy[24021]: segfault at 20 ip 00000000f7775e28 sp 00000000ec7d0b70 error 4 in libssl.so.1.0.0[f7737000+5c000]
2013:03:09-14:35:09 oldeda kernel: [69159.109760] httpproxy[24199]: segfault at 20 ip 00000000f76b8e28 sp 00000000f071bb70 error 4 in libssl.so.1.0.0[f767a000+5c000]
2013:03:09-16:30:41 oldeda kernel: [76090.685126] httpproxy[29809]: segfault at 20 ip 00000000f7740e28 sp 00000000f3faab70 error 4 in libssl.so.1.0.0[f7702000+5c000]
2013:03:09-16:31:49 oldeda kernel: [76158.969478] httpproxy[5202]: segfault at 20 ip 00000000f7720e28 sp 00000000f0783b70 error 4 in libssl.so.1.0.0[f76e2000+5c000]
2013:03:09-16:32:37 oldeda kernel: [76206.575994] httpproxy[5452]: segfault at 20 ip 00000000f7703e28 sp 00000000ef764b70 error 4 in libssl.so.1.0.0[f76c5000+5c000]
2013:03:09-16:45:40 oldeda kernel: [76990.276801] httpproxy[5686]: segfault at 20 ip 00000000f76ade28 sp 00000000e56fab70 error 4 in libssl.so.1.0.0[f766f000+5c000]
2013:03:09-16:46:38 oldeda kernel: [77048.064601] httpproxy[6957]: segfault at 20 ip 00000000f76ace28 sp 00000000edf0ab70 error 4 in libssl.so.1.0.0[f766e000+5c000]
2013:03:09-18:04:31 oldeda kernel: [81720.480767] httpproxy[7196]: segfault at 20 ip 00000000f7750e28 sp 00000000ecfacb70 error 4 in libssl.so.1.0.0[f7712000+5c000]
2013:03:09-18:05:57 oldeda kernel: [81807.269018] httpproxy[12398]: segfault at 20 ip 00000000f7751e28 sp 00000000eafa9b70 error 4 in libssl.so.1.0.0[f7713000+5c000]
2013:03:09-18:07:41 oldeda kernel: [81910.749463] httpproxy[12589]: segfault at 20 ip 00000000f76a9e28 sp 00000000f0f0db70 error 4 in libssl.so.1.0.0[f766b000+5c000]
2013:03:09-18:14:53 oldeda kernel: [82342.341808] httpproxy[12816]: segfault at 20 ip 00000000f76a5e28 sp 00000000eb6feb70 error 4 in libssl.so.1.0.0[f7667000+5c000]
2013:03:09-18:25:52 oldeda kernel: [83001.935761] httpproxy[13553]: segfault at 20 ip 00000000f7768e28 sp 00000000ee7c7b70 error 4 in libssl.so.1.0.0[f772a000+5c000]
2013:03:09-18:41:25 oldeda kernel: [83934.531395] httpproxy[14332]: segfault at 20 ip 00000000f76e4e28 sp 00000000eff46b70 error 4 in libssl.so.1.0.0[f76a6000+5c000][/HTML]

ok ,so your data disk is full ,or must have deleed core dump 
 i disable https scanning and using firewall rule for https (web browing group )for web browsing 
but still have to keep watch on data disk 


thanks

Https scanning is skiped by excetion for all hosts!
It's a bit strange. Only web proxy having connection problems.
My personal ip that is managed by firewall has no probs with internet...

Also having the same issues, Here is kernel log & selfmonng log.



kernel.log

2013:03:09-09:21:44 vxstat kernel: [ 4313.898727] httpproxy[21980]: segfault at 20 ip 00000000f7766e28 sp 00000000ed5eab70 error 4 in libssl.so.1.0.0[f7728000+5c000]
2013:03:09-11:07:38 vxstat kernel: [10654.963567] httpproxy[22728]: segfault at 20 ip 00000000f76d4e28 sp 00000000ea5e4b70 error 4 in libssl.so.1.0.0[f7696000+5c000]
2013:03:09-11:33:39 vxstat kernel: [12212.106905] httpproxy[8200]: segfault at 20 ip 00000000f76f3e28 sp 00000000e9de3b70 error 4 in libssl.so.1.0.0[f76b5000+5c000]
2013:03:09-19:26:53 vxstat kernel: [40547.912105] httpproxy[12474]: segfault at 20 ip 00000000f76a4e28 sp 00000000f35f6b70 error 4 in libssl.so.1.0.0[f7666000+5c000]
2013:03:09-19:28:04 vxstat kernel: [40619.661610] httpproxy[29841]: segfault at 20 ip 00000000f76d2e28 sp 00000000e85e0b70 error 4 in libssl.so.1.0.0[f7694000+5c000]
2013:03:09-19:29:13 vxstat kernel: [40687.779117] httpproxy[30088]: segfault at 20 ip 00000000f7759e28 sp 00000000e75deb70 error 4 in libssl.so.1.0.0[f771b000+5c000]
2013:03:09-19:29:55 vxstat kernel: [40730.233432] httpproxy[30259]: segfault at 20 ip 00000000f7717e28 sp 00000000f2df5b70 error 4 in libssl.so.1.0.0[f76d9000+5c000]
2013:03:09-19:30:10 vxstat kernel: [40744.486397] nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to attach helpers instead.
2013:03:09-19:30:44 vxstat kernel: [40779.112695] httpproxy[30923]: segfault at 20 ip 00000000f7724e28 sp 00000000f35f6b70 error 4 in libssl.so.1.0.0[f76e6000+5c000]
2013:03:09-19:32:25 vxstat kernel: [40879.581214] httpproxy[31415]: segfault at 20 ip 00000000f768ce28 sp 00000000f46f7b70 error 4 in libssl.so.1.0.0[f764e000+5c000]
2013:03:09-19:40:42 vxstat kernel: [41375.350057] httpproxy[31667]: segfault at 20 ip 00000000f769ce28 sp 00000000eededb70 error 4 in libssl.so.1.0.0[f765e000+5c000]
2013:03:09-19:41:20 vxstat kernel: [41413.959321] httpproxy[32382]: segfault at 20 ip 00000000f76b8e28 sp 00000000f35f6b70 error 4 in libssl.so.1.0.0[f767a000+5c000]
2013:03:09-19:42:02 vxstat kernel: [41455.227009] httpproxy[32619]: segfault at 20 ip 00000000f7780e28 sp 00000000f45f8b70 error 4 in libssl.so.1.0.0[f7742000+5c000]


selfmonng.log

013:03:09-09:21:49 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 1 - 3
2013:03:09-09:21:54 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 2 - 3
2013:03:09-09:21:59 vxstat selfmonng[3823]: W check Failed increment httpproxy_running counter 3 - 3
2013:03:09-09:21:59 vxstat selfmonng[3823]: Http proxy not running - restarted
2013:03:09-09:21:59 vxstat selfmonng[3823]: W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 sent
2013:03:09-09:21:59 vxstat selfmonng[3823]: W triggerAction: 'cmd'
2013:03:09-09:21:59 vxstat selfmonng[3823]: W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2013:03:09-09:22:01 vxstat selfmonng[3823]: W child returned status: exit='0' signal='0'
2013:03:09-11:07:43 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 1 - 3
2013:03:09-11:07:48 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 2 - 3
2013:03:09-11:07:53 vxstat selfmonng[3823]: W check Failed increment httpproxy_running counter 3 - 3
2013:03:09-11:07:53 vxstat selfmonng[3823]: Http proxy not running - restarted
2013:03:09-11:07:53 vxstat selfmonng[3823]: W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 sent
2013:03:09-11:07:53 vxstat selfmonng[3823]: W triggerAction: 'cmd'
2013:03:09-11:07:53 vxstat selfmonng[3823]: W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2013:03:09-11:07:55 vxstat selfmonng[3823]: W child returned status: exit='0' signal='0'
2013:03:09-11:33:45 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 1 - 3
2013:03:09-11:33:50 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 2 - 3
2013:03:09-11:33:55 vxstat selfmonng[3823]: W check Failed increment httpproxy_running counter 3 - 3
2013:03:09-11:33:55 vxstat selfmonng[3823]: W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 suppressed
2013:03:09-11:33:55 vxstat selfmonng[3823]: W triggerAction: 'cmd'
2013:03:09-11:33:55 vxstat selfmonng[3823]: W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2013:03:09-11:33:57 vxstat selfmonng[3823]: W child returned status: exit='0' signal='0'
2013:03:09-19:27:00 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 1 - 3
2013:03:09-19:27:05 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 2 - 3
2013:03:09-19:27:10 vxstat selfmonng[3823]: W check Failed increment httpproxy_running counter 3 - 3
2013:03:09-19:27:10 vxstat selfmonng[3823]: Http proxy not running - restarted
2013:03:09-19:27:10 vxstat selfmonng[3823]: W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 sent
2013:03:09-19:27:10 vxstat selfmonng[3823]: W triggerAction: 'cmd'
2013:03:09-19:27:10 vxstat selfmonng[3823]: W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2013:03:09-19:27:12 vxstat selfmonng[3823]: W child returned status: exit='0' signal='0'
2013:03:09-19:28:12 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 1 - 3
2013:03:09-19:28:17 vxstat selfmonng[3823]: I check Failed increment httpproxy_running counter 2 - 3
2013:03:09-19:28:22 vxstat selfmonng[3823]: W check Failed increment httpproxy_running counter 3 - 3
2013:03:09-19:28:22 vxstat selfmonng[3823]: W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 suppressed
2013:03:09-19:28:22 vxstat selfmonng[3823]: W triggerAction: 'cmd'

Hi , 

If this issuse is fix ,can we have updated rpm (as there is no id created for this issuse )
becase its reaily a pain to delete core dump even after https disable and using pf rule for browsing 


thanks

Sorry, no rpm yet.  Hopefully Tink will get a Mantis generated tomorrow.

I feel your pain.  On my system, with HTTPS enabled, the proxy crashes, generates a 1.5 GB core dump, and restarts in a few seconds.  Can fill up a 60 GB data partition in under 5 minutes.  ;P