http://webpmenier.dynalias.net/index.php Infos et Mises à jour locales fr pivot@pmenier.dynalias.net Copyright 2008 Pivot Pivot - 1.40.6: 'Dreadwind' Sat, 23 Aug 2008 17:54:21 +0200 60 http://webpmenier.dynalias.net/pivot/entry.php?id=167 http://webpmenier.dynalias.net/pivot/entry.php?id=167#comm
Le dmesg
Cote config rien de changé par rapport au précédent. ]]> 167@http://webpmenier.dynalias.net/pivot/ default Sat, 23 Aug 2008 17:54:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=166 http://webpmenier.dynalias.net/pivot/entry.php?id=166#comm
Téléchargement

---

J'ai suivi pratiquement en live la mise à dispo de celui-ci suite à quelques petits soucis rencontrés lors des premiers essais:

• Resultat du testme.sh lors du debugguage
• Rapport pour les developpeurs du patch (1)
• Rapport pour les developpeurs du patch (2)
• Rapport pour les developpeurs du patch (3)
• Rapport pour les developpeurs du patch (4)
• Rapport pour les developpeurs du patch (5)

Et comme dab les correctifs ont été réalisés pratiquement dans la foulée via nos échanges sur l'irc
Si ça c'est pas de la réactivité ! :)
Reboot effectué ce jour (15/08/08): pour l'instant aucun souci mais il est prudent d'attendre quelques jours pour une mise en prod, certais bugs n'apparaissant que dans des circonstances très particulières.
La config utilisée pour la compil   Le dmesg ]]> 166@http://webpmenier.dynalias.net/pivot/ default Fri, 15 Aug 2008 14:34:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=165 http://webpmenier.dynalias.net/pivot/entry.php?id=165#comm

---

srvweb:/# cat /proc/version
Linux version 2.6.25.10-vs2.3.0.34.13 (root@srvweb) (gcc version 4.1.2 20061115 (prerelease) (Debian 4.1.1-21)) #1 SMP Sat Jul 12 11:03:27 CEST 2008

---

Le .config utilisé

Le dmesg ]]> 165@http://webpmenier.dynalias.net/pivot/ default Sat, 12 Jul 2008 11:32:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=164 http://webpmenier.dynalias.net/pivot/entry.php?id=164#comm
Le 17/06/08 mise à jour apache2 : apache-2.2.9

Il semble qu'un probleme persiste avec apache2: en effet je retrouve dans les logs le message d'erreur suivant apres le apachectl graceful execute par le postrotate des logs:
[error] (9)Bad file descriptor: apr_socket_accept: (client socket)

Voir à ce sujet : https://issues.apache.org/bugzilla/show_bug.cgi?id=42829

Le probleme est que dans ce cas le fichier de log reste a 0 octet tant que apache n'a pas ete completement redemarre, ce qui est genant pour les stats par exemple...
Pour l'instant j'ai donc remplace le graceful par un restart. ]]> 164@http://webpmenier.dynalias.net/pivot/ default Tue, 17 Jun 2008 14:11:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=163 http://webpmenier.dynalias.net/pivot/entry.php?id=163#comm

• php5-cgi segfault error 4 in libidn.so.11.5.19
• php5-cgi segfault error 4 in libpthread-2.3.6.so

Apres quelques recherches, il s'avere que ce bug est reference chez php : http://bugs.php.net/40926

Pour contourner le probleme, j'ai simplement renomme / etc / php5 / conf.d / curl.ini en / etc / php5 / conf.d / zcurl.ini de facon a ce que cette extension soit chargee apres l'extension pgsql. ]]> 163@http://webpmenier.dynalias.net/pivot/ default Sat, 07 Jun 2008 14:37:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=162 http://webpmenier.dynalias.net/pivot/entry.php?id=162#comm Cela faisait un bail que je n'avais pas refait de mise a jour noyau sur la machine mais cote vserver il y a eu quelques flottements depuis le 2.6.22.19 (la branche 2.6.24 incluant de nouvelles fonctionnalites au niveau du scheduler) et d'apres ce que j'ai vu sur l'irc quelques manques de ressources cote developpeurs (manque de temps, manque de moyens etc...). La branche 2.6.23 a ete completement zappee ce qui n'est pas etonnant vu le peu de temps que ce noyau aura vecu.
D'ailleurs il semble que depuis quelques temps ce soit la course aux versions cote kernel... Bon ou pas ? A voir ...
Donc le dernier patch (patch-2.6.25.4-vs2.3.0.34.11.diff) meme s'il n'est que dans la branche developpement semble suffisamment stable pour etre utilise.

Les details ICI ]]> 162@http://webpmenier.dynalias.net/pivot/ default Sun, 01 Jun 2008 11:55:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=161 http://webpmenier.dynalias.net/pivot/entry.php?id=161#comm
Si vous utilisez cet outil je vous conseille vivement de le mettre a jour. ]]> 161@http://webpmenier.dynalias.net/pivot/ default Fri, 30 May 2008 15:44:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=160 http://webpmenier.dynalias.net/pivot/entry.php?id=160#comm
Le changeLog sur php.net

Un phpinfo apres compil

Le fichier de conf utilise ]]> 160@http://webpmenier.dynalias.net/pivot/ default Fri, 02 May 2008 09:57:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=159 http://webpmenier.dynalias.net/pivot/entry.php?id=159#comm
* An attacker could create a symlink linking to a file of his own, then change the symlink to point to a file of another user and finally change the link back to a file of his own. This attack requires very accurate timing, because the link has to be changed twice at the right moments. However, if the attacker succeeds he can execute his own code with the permissions of a different user. This will be less harmful when suPHP is run in paranoid mode, as the attacker has to place his link in a directory that is associated with another user.

* There is a second vulnerability concerning symlinks that point to a directory. This vulnerability is even more harmful as the link has to be changed once only, which makes the timing much easier. As the other vulnerability this issue is most harmful if suPHp is running in owner mode.

Le site de suphp ]]> 159@http://webpmenier.dynalias.net/pivot/ default Sun, 13 Apr 2008 10:47:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=158 http://webpmenier.dynalias.net/pivot/entry.php?id=158#comm Le .config utilise

Le dmesg ]]> 158@http://webpmenier.dynalias.net/pivot/ default Sat, 15 Mar 2008 12:16:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=157 http://webpmenier.dynalias.net/pivot/entry.php?id=157#comm Je devais les inclure dans le core php (en dur donc) mais cela n'a pas trop d'interet sur un site qui n'utilise que sqlite par exemple.
Apres pas mal de fouilles sur les forums et notamment celui de php, un type m'a conseillé de comparer mon fichier de configuration utilise et celui de dotdeb par exemple.

Excellente idée !!! Je devais probablement passer une option qui provoquait cette fameuse erreur : error glibc detected free()....

Apres comparaison des fichiers utilises, il semblerait que ce soit l'option --with-mm qui serait en cause.

Voici donc le nouveau fichier de configuration php5 utilisé
Et le phpinfo resultant ]]> 157@http://webpmenier.dynalias.net/pivot/ default Sun, 02 Mar 2008 13:43:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=156 http://webpmenier.dynalias.net/pivot/entry.php?id=156#comm 156@http://webpmenier.dynalias.net/pivot/ default Wed, 13 Feb 2008 14:32:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=155 http://webpmenier.dynalias.net/pivot/entry.php?id=155#comm Quelques infos supplémentaires sur la config ]]> 155@http://webpmenier.dynalias.net/pivot/ default Tue, 22 Jan 2008 14:42:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=154 http://webpmenier.dynalias.net/pivot/entry.php?id=154#comm Les détails sont ici ]]> 154@http://webpmenier.dynalias.net/pivot/ default Fri, 18 Jan 2008 18:05:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=153 http://webpmenier.dynalias.net/pivot/entry.php?id=153#comm 153@http://webpmenier.dynalias.net/pivot/ default Thu, 06 Dec 2007 15:10:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=152 http://webpmenier.dynalias.net/pivot/entry.php?id=152#comm

---

ChangeLog-2.6.22.10

---

ChangeLog-2.6.22.11

---

ChangeLog-2.6.22.12

---

ChangeLog-2.6.22.13

---

ChangeLog-2.6.22.14 ]]> 152@http://webpmenier.dynalias.net/pivot/ default Sun, 02 Dec 2007 17:07:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=151 http://webpmenier.dynalias.net/pivot/entry.php?id=151#comm ICI ]]> 151@http://webpmenier.dynalias.net/pivot/ default Mon, 12 Nov 2007 18:38:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=150 http://webpmenier.dynalias.net/pivot/entry.php?id=150#comm Plusieurs remèdes :

Plus d'infos ici.... ]]> 150@http://webpmenier.dynalias.net/pivot/ default Sun, 14 Oct 2007 15:45:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=149 http://webpmenier.dynalias.net/pivot/entry.php?id=149#comm Rien de particulier... ]]> 149@http://webpmenier.dynalias.net/pivot/ default Sat, 13 Oct 2007 18:56:00 +0200 http://webpmenier.dynalias.net/pivot/entry.php?id=148 http://webpmenier.dynalias.net/pivot/entry.php?id=148#comm
patch vserver : patch-2.6.22.6-vs2.2.0.3.diff

Le dmesg
Le .config utilise

Voir les changelogs sur : http://www.kernel.org/ ]]> 148@http://webpmenier.dynalias.net/pivot/ default Thu, 06 Sep 2007 08:50:00 +0200