25277 2011-03-24 19:44:00 +0300 syslog-ng 2.1.3 зависает, если настроено логгирование по сети, и удалённый syslog перезапускается. 2011-03-27 16:17:19 +0400 1 1 3 Distributions Branch 5.1 syslog-ng unspecified all Linux CLOSED FIXED P3 normal --- 1 asy asy mike qa-5.1 oldest_to_newest 119462 0 asy 2011-03-24 19:44:00 +0300 Если syslog-ng настроен для удалённого логгирования как-то вот так destination d_net { udp ("remote.host.name"); }; log { source(sys); destination(d_net); }; то рестарт удалённого syslog приводит к тому, что локальный syslog перестаёт писать логи, а, главное, начинает потреблять память, со всеми вытекающими последствиями (swap, высокий LA, вплоть до невозможности зайти по ssh, OOM Killer). Откат до syslog-ng 2.0.3-alt1 (4.0), или апдейт до 3.0.10-alt1 (текущий Сизиф) проблему устраняют. Промежуточные версии не проверял. Вообще, я удивился, честно говоря, когда узнал об этой обратной связи с syslog-сервером. Syslog-сервер - syslog-ng 2.0.9-alt1 (4.1), менять не пробовал. 119463 1 asy 2011-03-24 19:47:39 +0300 Забыл добавить, проблема возникает в момент старта. Если только положить, ничего плохого не происходит. 119467 2 mike 2011-03-24 21:23:58 +0300 Попробуй для начала собрать 2.1.4 под 5.1: http://www.balabit.com/downloads/files?path=/syslog-ng/sources/2.1.4/source и если будет воспроизводиться -- видимо, придётся бэкпортить в 5.1 какой 3.x (наблюдаю 3.1.4 и 3.2.2). 119468 3 asy 2011-03-24 21:48:30 +0300 попробовать собрать 2.1.4 для 5.1 можно, но мне кажется, что версия из Сизифа может оказаться более проверенной. Конфиг от 2.1.3 воспринялся без проблем вроде бы. 119470 4 asy 2011-03-24 22:15:06 +0300 2.1.4 собрал, тоже не падает вроде. 119471 5 mike 2011-03-24 22:57:32 +0300 Забросишь? 119477 6 mike 2011-03-25 10:42:11 +0300 Если 2.1.3 подвержен DoS в обычных обстоятельствах, а 2.1.4 -- нет, то мне этого кажется достаточным для обновления в бранче. 119478 7 asy 2011-03-25 11:29:20 +0300 Согласен, но погонять его надо какое-то время - вдруг ещё что-то вылезет. Себе я 2.1.4 из task #41210 поставил с утра, где мог, пока работает. Подождём до завтра ? 119483 8 mike 2011-03-25 15:14:22 +0300 Давай так. 119519 9 repository-robot 2011-03-27 01:12:24 +0300 syslog-ng-2.1.4-alt0.M51.1 -> 5.1: * Thu Mar 24 2011 Sergey Y. Afonin <asy@altlinux> 2.1.4-alt0.M51.1 - 2.1.4 (ALT #25277) 119527 10 mike 2011-03-27 16:17:19 +0400 Спасибо :)