Ulogd restarts

Still happening after updating to 9.106-17:

2013:10:08-05:08:39 astaro ulogd[22126]: BUG at ipfix.c:125

2013:10:08-05:08:39 astaro ulogd[22126]: SIGABRT received

2013:10:08-05:08:39 astaro ulogd[22126]: BUG at thread.c:33

2013:10:08-05:08:39 astaro ulogd[22126]: SIGABRT received

Anyone?  Bueller?

Is this happening on your home box or on the one at work?

Cheers - Bob

This is on my home box, Bob.

Still happening.  The timing seems random, though I suspect it may be being triggered by some particular traffic or other event.  The logged exception is the same every time:

2013:10:14-20:14:32 astaro ulogd[17059]: BUG at ipfix.c:125
2013:10:14-20:14:32 astaro ulogd[17059]: SIGABRT received
2013:10:14-20:14:32 astaro ulogd[17059]: BUG at thread.c:33
2013:10:14-20:14:32 astaro ulogd[17059]: SIGABRT received

Same thing here - ticket with Sophos Support is open since beginning 03.2013. This is a major problem as it seems like live logging does not work properly during the restarts. 

It is amazing that Sophos does not give a thing about it - a security product without reliable logging - great idea. 
There have been probably more than 10 Updates for the UTM since opening this case. None helped yet. Actual Response from Sophos support is: eventually a fix will come in 9.2 Q1 next year.

Guys, I'm just not seeing this anywhere.  T-work, what does Sophos say is happening?

Cheers - Bob

OK, same here, after we had enabled it.

The module has a bug and the solution is to waiting for 9.2 (release the next weeks). 
With 9.2 there will be improvements and fixes for the IPFIX module.

Currently I have turned it off again.
Maybe there is another solution, but in this case it isn't critical, probably the 9.2 will be the solution. But I am still waiting for feedback.

Nice greetings

Guys, I'm just not seeing this anywhere.  T-work, what does Sophos say is happening?

Cheers - Bob

Hey Bob - sorry for the delay.
Our ticket is still open. Latest status is from 11.20.2013: "no news for the bug-IDs - tagged for 9.2 early 2014"


Also IPFIX is nearly unusable, as IPFIX.ingressInterface' and 'IPFIX.egressInterface is not part of the config template. This makes it uninteresting for our software solutions for analysis. 

It is a shame, that there still is no solution for the loging deamon crashes for more than a year now, but at least the workaround just means to not to use a part of the UTM that does not work itself ;-).

Any status updates here?

No, sorry - there are no updates to the ticket(s).

Just choose: 
- have IPFIX, if you have an analyzer that works without in- and egress fields
- have your logging work properly

We chose the logging part.
I do not understand the way Sophos interprets "Platinum Support".