<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>27329</bug_id>
          
          <creation_ts>2012-05-14 14:45:53 +0400</creation_ts>
          <short_desc>Сервер 3.1.17 и выше падает при использовании acl external</short_desc>
          <delta_ts>2019-07-15 02:34:12 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>squid</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>WORKSFORME</resolution>
          
          
          <bug_file_loc>http://bugs.squid-cache.org/show_bug.cgi?id=3588</bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P3</priority>
          <bug_severity>critical</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="serpiph">serpiph</reporter>
          <assigned_to name="Alexey Shabalin">shaba</assigned_to>
          <cc>aen</cc>
    
    <cc>egori</cc>
    
    <cc>mike</cc>
    
    <cc>shaba</cc>
    
    <cc>stalker</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>131225</commentid>
    <comment_count>0</comment_count>
    <who name="serpiph">serpiph</who>
    <bug_when>2012-05-14 14:45:53 +0400</bug_when>
    <thetext>До обновления стояла версия squid-3.1.16. В squid.conf есть строки:

external_acl_type log_conn ttl=120 negative_ttl=10 children=5 %LOGIN %SRC %DST /usr/lib/squid/log_connect.pl
acl log_conn external log_conn
http_access allow password log_conn

До обновления версии всё работало как надо. После установки версии 3.1.19 squid стал падать со словами в cache.log:
FATAL: Received Segment Violation...dying.

Если убрать log_conn из http_access, то squid перестаёт падать. Если расширить диагностику (debug_options 82,9 28,9 46,9), то в логах появляются строки:
&lt;проверяются все списки acl...&gt;
2012/05/14 12:21:51.084| aclmatchAclList: 0xb553500 returning true (AND list satisfied)
2012/05/14 12:21:51.084| ACLChecklist::markFinished: 0xb553500 checklist processing finished
2012/05/14 12:21:51.084| ACLChecklist::check: 0xb553500 match found, calling back with 1
2012/05/14 12:21:51.084| ACLFilledChecklist::checkCallback: 0xb553500 answer=1
2012/05/14 12:21:51.084| ACLChecklist::checkCallback: 0xb553500 answer=1
2012/05/14 12:21:51.084| FilledChecklist.cc(168) ~ACLFilledChecklist: ACLFilledChecklist destroyed 0xbfc44dcc
2012/05/14 12:21:51.084| ACLChecklist::~ACLChecklist: destroyed 0xbfc44dcc
2012/05/14 12:21:51.084| FilledChecklist.cc(168) ~ACLFilledChecklist: ACLFilledChecklist destroyed 0xb553500
2012/05/14 12:21:51.084| ACLChecklist::~ACLChecklist: destroyed 0xb553500
2012/05/14 12:21:51.084| FilledChecklist.cc(168) ~ACLFilledChecklist: ACLFilledChecklist destroyed 0xb553170
2012/05/14 12:21:51.084| ACLChecklist::~ACLChecklist: destroyed 0xb553170
2012/05/14 12:21:51.084| FilledChecklist.cc(168) ~ACLFilledChecklist: ACLFilledChecklist destroyed 0xb550a50
2012/05/14 12:21:51.084| ACLChecklist::~ACLChecklist: destroyed 0xb550a50
FATAL: Received Segment Violation...dying.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>131227</commentid>
    <comment_count>1</comment_count>
    <who name="serpiph">serpiph</who>
    <bug_when>2012-05-14 15:08:44 +0400</bug_when>
    <thetext>Да, забыл добавить. Система - Сизиф на 14.05.2012, ядро 3.3.5-un-def-alt1.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>131229</commentid>
    <comment_count>2</comment_count>
    <who name="serpiph">serpiph</who>
    <bug_when>2012-05-14 15:55:06 +0400</bug_when>
    <thetext>Сейчас откатился с 3.1.19-alt2 на 3.1.16-alt1 - всё работает.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>132261</commentid>
    <comment_count>3</comment_count>
      <attachid>5508</attachid>
    <who name="serpiph">serpiph</who>
    <bug_when>2012-07-11 18:01:10 +0400</bug_when>
    <thetext>Created attachment 5508
Патч от обрушения

После долгих поисков нашёл место, из-за которого падал сервер из-за утечки памяти. Патч, убирающий это для 3.1.20, прилагаю. Просьба отследить откуда растут ноги. Переделка этого места была в 3.1.17.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>132269</commentid>
    <comment_count>4</comment_count>
    <who name="Michael Shigorin">mike</who>
    <bug_when>2012-07-11 23:08:19 +0400</bug_when>
    <thetext>Сергей, Вас не затруднит собственноручно повесить им патч в http://bugs.squid-cache.org или лучше отпроксить :) с указанием авторства?</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>132271</commentid>
    <comment_count>5</comment_count>
    <who name="serpiph">serpiph</who>
    <bug_when>2012-07-12 00:02:29 +0400</bug_when>
    <thetext>Ради одного сообщения там регистрироваться... На работе нет возможности отслеживать сообщения оттуда по причине &quot;тугого&quot; интернета, а дома я появляюсь порой только чтобы поесть и поспать. :) Поэтому и просил передать им для оперативного общения с ними. Может, что сами скажете дельного, так как я выкусил строку, но что она делает - я пока так и не понял. &quot;Обезьяна с гранатой&quot; :)

Вот это сообщение у них: http://bugs.squid-cache.org/show_bug.cgi?id=3588
Прошу проверять его (на крайний случай).</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>132295</commentid>
    <comment_count>6</comment_count>
    <who name="Michael Shigorin">mike</who>
    <bug_when>2012-07-12 20:14:16 +0400</bug_when>
    <thetext>Спасибо, будто порядок; просто оперативней через третью сторону всё равно не будет :)</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>183068</commentid>
    <comment_count>7</comment_count>
    <who name="Alexey Shabalin">shaba</who>
    <bug_when>2019-07-15 02:34:12 +0300</bug_when>
    <thetext>В апстриме баг закрыли, как &quot;WORKSFORME&quot;. Если попрежнему проявляется, просят переоткрыть.
У нас тоже закрываю.</thetext>
  </long_desc>
      
          <attachment
              isobsolete="0"
              ispatch="1"
              isprivate="0"
          >
            <attachid>5508</attachid>
            <date>2012-07-11 18:01:10 +0400</date>
            <delta_ts>2012-07-11 18:01:10 +0400</delta_ts>
            <desc>Патч от обрушения</desc>
            <filename>squid-3.1.20-external.patch</filename>
            <type>text/plain</type>
            <size>728</size>
            <attacher name="serpiph">serpiph</attacher>
            
              <data encoding="base64">ZGlmZiAtTmF1ciBzcXVpZC0zLjEuMjAub3JpZy9zcmMvZXh0ZXJuYWxfYWNsLmNjIHNxdWlkLTMu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</data>

          </attachment>
      

    </bug>

</bugzilla>