Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 32 replies
  • Subscribers 0 subscribers
  • Views 21682 views
  • Users 0 members are here
Options
Suggested

[9.075][BUG] httpproxy segfault in libssl

utm_kid
Hello ,

 httpproxy[6124]: segfault at 20 ip 00000000f7717e28 sp 00000000f3787b70 error 4 in libssl.so.1.0.0[f76d9000+5c000] 

this was just after update 
pls let me know which other log will help you to understand/diagnose this issuse 
[HTML] 2013:03:08-07:20:22 acenn kernel: [ 945.617670] httpproxy[9077]: segfault at 20 ip 00000000f76dae28 sp 00000000f3f4bb70 error 4 in libssl.so.1.0.0[f769c000+5c000]
2013:03:08-07:21:49 acenn kernel: [ 1032.383227] httpproxy[11856]: segfault at 20 ip 00000000f76f4e28 sp 00000000f2f63b70 error 4 in libssl.so.1.0.0[f76b6000+5c000]
2013:03:08-07:23:15 acenn kernel: [ 1118.442809] httpproxy[12420]: segfault at 20 ip 00000000f76c0e28 sp 00000000eff29b70 error 4 in libssl.so.1.0.0[f7682000+5c000]
2013:03:08-07:24:42 acenn kernel: [ 1205.282322] httpproxy[12766]: segfault at 20 ip 00000000f770fe28 sp 00000000f4781b70 error 4 in libssl.so.1.0.0[f76d1000+5c000]  [/HTML]
thanks
Parents
  • 0
    Hi utm_kid,

    Could you provide us the http.log for that time?

    Also, if (as root) you could get us a backtrace from coredumps?

    asg: # gdb /var/chroot-http/usr/bin/httpproxy /var/storage/httpproxy.9077
    (gdb) bt full


    Also, what were you doing around the time of the segfault?  Had you just enabled a certain feature?  Did you just change a network setting?

    Thank you,
    Stefan
Reply
  • 0
    Hi utm_kid,

    Could you provide us the http.log for that time?

    Also, if (as root) you could get us a backtrace from coredumps?

    asg: # gdb /var/chroot-http/usr/bin/httpproxy /var/storage/httpproxy.9077
    (gdb) bt full


    Also, what were you doing around the time of the segfault?  Had you just enabled a certain feature?  Did you just change a network setting?

    Thank you,
    Stefan
Children
  • 0 in reply to Stefan Spicer
    Hi,
    I have a similar issue, that has continued after the upgrade, but in a different program.


    2013:03:09-12:04:36 cats-kingdom kernel: [104256.314114] websec-reporter[5482]: segfault at 3d0f00 ip 00000000f74f37f3 sp 00000000f63eea58 error 4 in libc-2.11.3.so[f747c000+167000]
    2013:03:09-12:04:54 cats-kingdom kernel: [104273.789691] websec-reporter[5504]: segfault at 3d0f00 ip 00000000f75a17f3 sp 00000000f649ca58 error 4 in libc-2.11.3.so[f752a000+167000] 

    It basically happens every time  user access the internet with a web browser. Proxy is in transparent mode.

    Ian
  • 0 in reply to Stefan Spicer
    Hi Stefan , 

    how r u , 
    you mean  /var/storage/(cores)httpproxy.??? 
     i have delete all dump there are in 6/7 dump log get full so i have no option to delete dump files 

    this is log where i just enable https scanning in web proxy and disable pf rule for web browsing 
    [HTML] 2013:03:09-09:37:03 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="700" message="reloading config"
    2013:03:09-09:37:04 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="735" message="reloading config done, new version 289"
    2013:03:09-09:37:11 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4033919856:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:11 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4033919856:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:11 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14600948" url="108.160.160.177" exceptions="" error=""
    2013:03:09-09:37:12 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600dc8" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4025527152:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:12 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14600dc8" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4025527152:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:12 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14600dc8" url="199.47.217.174" exceptions="" error=""
    2013:03:09-09:37:41 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fa650" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4017134448:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:41 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fa650" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4017134448:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:41 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145fa650" url="199.47.216.178" exceptions="" error=""
    2013:03:09-09:37:42 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14522de0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4008741744:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:42 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14522de0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4008741744:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:42 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14522de0" url="199.47.217.177" exceptions="" error=""
    2013:03:09-09:37:43 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14536948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4000349040:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:43 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14536948" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4000349040:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:43 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14536948" url="108.160.160.177" exceptions="" error=""
    2013:03:09-09:37:44 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146e2960" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3991956336:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:44 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146e2960" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3991956336:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:44 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x146e2960" url="108.160.161.177" exceptions="" error=""
    2013:03:09-09:37:45 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fac50" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3983563632:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:45 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145fac50" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3983563632:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:45 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145fac50" url="199.47.217.173" exceptions="" error=""
    2013:03:09-09:37:46 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145ca1b0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3975170928:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:37:46 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145ca1b0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3975170928:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:37:46 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145ca1b0" url="199.47.219.160" exceptions="" error=""   [/HTML]

    gmail.com in browser in transpart mode with https scanning enable 

    [HTML] 2013:03:09-09:38:48 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14684840" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3941600112:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:38:48 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14684840" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3941600112:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:38:48 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14684840" url="108.160.161.178" exceptions="" error=""
    2013:03:09-09:38:49 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146a1198" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3933207408:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:38:49 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x146a1198" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3933207408:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:38:49 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x146a1198" url="199.47.218.160" exceptions="" error=""
    2013:03:09-09:38:50 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145d50c0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3924814704:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:38:50 acenn httpproxy[5932]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x145d50c0" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 3924814704:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:38:50 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x145d50c0" url="108.160.161.178" exceptions="" error=""
    2013:03:09-09:39:39 acenn httpproxy[5932]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="204.236.235.239" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="43" request="0x146a1a98" url="ping.chartbeat.net/ping
    2013:03:09-09:40:34 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="241" message="reading configuration"
    2013:03:09-09:40:35 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="261" message="reading profiles"
    2013:03:09-09:40:35 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="disk_cache_zap" file="diskcache.c" line="445" message="creating cache"
    2013:03:09-09:40:41 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs01.astaro.com' access time: 342ms"   [/HTML]

    [HTML] 2013:03:09-09:41:05 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs27.astaro.com' access time: 338ms"
    2013:03:09-09:41:07 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="scanner_init" file="saviscanner.c" line="223" message="Successfully loaded SAVI threat data, engine 3.41.0, threat data 4.87 from 13/3/2013 (4722766 detected threats)"
    2013:03:09-09:41:07 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="305" message="finished startup"
    2013:03:09-09:41:07 acenn httpproxy[10334]: Integrated HTTP-Proxy (c) 2007-2013 Astaro GmbH & Co. KG, Release 11.g5c6b3ab
    2013:03:09-09:41:10 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa094c20" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4093266800:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:41:10 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa094c20" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4093266800:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:41:10 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0xa094c20" url="199.47.218.159" exceptions="" error=""
    2013:03:09-09:41:11 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557390" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4084874096:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:41:11 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557390" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4084874096:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:41:11 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14557390" url="199.47.218.160" exceptions="" error=""
    2013:03:09-09:41:12 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557990" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4076481392:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"
    2013:03:09-09:41:12 acenn httpproxy[10334]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x14557990" function="ssl_log_errors" file="ssl.c" line="79" message="C 192.168.7.125: 4076481392:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"
    2013:03:09-09:41:12 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.7.125" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x14557990" url="199.47.218.159" exceptions="" error=""
    2013:03:09-09:41:20 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="173.194.38.177" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="174" request="0x14558220" url="www.google.com/.../search
    2013:03:09-09:41:20 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="173.194.38.177" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="238" request="0x145580a0" url="www.google.com/.../search
    2013:03:09-09:41:21 acenn httpproxy[10334]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.7.125" dstip="2404:6800:4003:803::1016" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="352" request="0x145583a0" url="mail.google.com/.../html"
    2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="241" message="reading configuration"
    2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="261" message="reading profiles"
    2013:03:09-09:41:52 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="disk_cache_zap" file="diskcache.c" line="445" message="creating cache"
    2013:03:09-09:41:54 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs01.astaro.com' access time: 342ms"
    2013:03:09-09:41:57 acenn httpproxy[10606]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs02.astaro.com' access time: 340ms"  [/HTML]

    2013:03:09-09:39:52 acenn kernel: [44455.782177] httpproxy[6127]: segfault at 20 ip 00000000f76a4e28 sp 00000000e8ef8b70 error 4 in libssl.so.1.0.0[f7666000+5c000]

    2013:03:09-09:41:21 acenn kernel: [44545.574166] httpproxy[10348]: segfault at 20 ip 00000000f772fe28 sp 00000000f179bb70 error 4 in libssl.so.1.0.0[f76f1000+5c000] 

    dump is around 1.4 gb 

    debug log txt added (do i need to install any other package )
    or you can use remote of my system ,please feel free fror pm 
    thanks
  • 0 in reply to RFCat_vk_01
    Hi,
    I have a similar issue, that has continued after the upgrade, but in a different program.


    2013:03:09-12:04:36 cats-kingdom kernel: [104256.314114] websec-reporter[5482]: segfault at 3d0f00 ip 00000000f74f37f3 sp 00000000f63eea58 error 4 in libc-2.11.3.so[f747c000+167000]
    2013:03:09-12:04:54 cats-kingdom kernel: [104273.789691] websec-reporter[5504]: segfault at 3d0f00 ip 00000000f75a17f3 sp 00000000f649ca58 error 4 in libc-2.11.3.so[f752a000+167000] 

    It basically happens every time  user access the internet with a web browser. Proxy is in transparent mode.

    Ian

    Hello Ian , 

    this are two differant issuse as you said this is websec-reporter and my mine is httpproxy 
    your is libc and mine is libssl 

    http://www.astaro.org/beta-versions/utm-9-1-public-beta/46544-9-070-bug-kernel-websec-seg-fault.html 
    i am not able to browse any https site with https scanning enable ,i have to disable https scanning and enable pf rule to web browsing 
    edit:can you provide http.log (web filtering) for that same time ,it will help them to understand that problem  ,you can start with your create thread also for websec-segfault
    thanks
Unfiltered HTML