Swap goes over the top possibly bad Up-2-Date

Small update - it seems only versions 7.201 and above are affected. Gateways running 7.104 have no problem so far (at least those I have access to)

Lost one firewall this morning already.

Primary firewall now on 99%, and I am trying to get a period to shut it down, as this has gone in less than 8 hours since 03:00 BST this morning, we need a fix urgently.

Backup is a ASG220 and has little free memory at the best of times.

If this shuts the business down it will cost a lot of money, and I will be looking for new firewalls tomorrow.

Get it sorted now please.

Dave P

My situation is the same. [:@]

Same here again. Swap is getting chewed up. Restart the ctasd and swap goes down. Seems like a vary bad design when a 3rd party vender can in effect cause outages accross all the deployed ASG's out there.

We have had reports of this problem resurfacing, the appropriate folks are working on it.  Until there is a resolution, please check ctasd's memory use in top and restart as needed:
/var/mdw/scripts/ctasd restart

another way to work around this is to turn off the http proxy and point your dns forwarders to opendns and use it for content filtering..an account is free and it's pretty effective.

This issue doesn't involve the HTTP proxy at all, this is with one of the anti-spam components of the SMTP/POP3 proxy.

We haven't heard of problems this afternoon, if anyone is still having issues with ctasd memory use, please let me know.

then turn off the affected proxies for now.  The fact that a third party can send an update out to your product and screw it up is a bad design flaw IMO.

then turn off the affected proxies for now.  The fact that a third party can send an update out to your product and screw it up is a bad design flaw IMO.

That's not an option... Having to monitor the box for memory use is bad, bud turning off the proxy and have no spam/virus/... protection at all is even worse especially for boxes handling a lot of traffic - that would hit the users behind the box hard and the reputation of Astaro even harder... [:(]

You do not need to turn off the proxies, there is no problem with the spam update system.  A small number of customers reported increased RAM utilization due to ctasd earlier this week, but no cases reported to US support were a repeat of the previous issue.  Updates may cause temporary increases in RAM use and it is possible that some users experienced a repeat- but we haven't been able to reproduce it.

Optimizations have been made to avoid the problem in the future.

If you are still experiencing issues with ctasd, please restart the daemon and monitor memory use with the top command.  If a problem with ctad returns, please let me know and I will investigate.

Well, we are seeing (probably) the same issue on a couple of sites; util goes crazy and login to the console almost impossible.

Note; none of these sites are using SMTP, Pop3,etc.., Only Firewall and HTTP/Proxy.

EDIT;
Just found threads regarding adobe-updater beeing the cause of it,, looks very likely.
But,, beeing a UTM machine....Astaro..??,, shouldn't it be possible to really make the exception ON THE astaro itself instead
of sending out updated settings to all machines for the proxy/bypass ??

Im mean,, take a 10 year old BorderManager install and you can create an exception on the server itself.........

Something like

Web security>>HTTP>>Exceptions tab?

Something like

Web security>>HTTP>>Exceptions tab?