La mia applicazione contiene tra 950-970 connessioni SSL prima di segfaults all'interno di SSL_read. È possibile configurare OpenSSL per accettare più connessioni di questa?OpenSSL configura il numero massimo di connessioni
L'ho programmato per non eseguire alcuna operazione sulle connessioni dopo averli acquisiti, quindi so che questa è una funzione di # connessioni aperte, non # di connessioni attualmente in lettura/scrittura o tempo.
Aggiornamenti:
- stesso errore su ubuntu nello stesso luogo. Sto lavorando su Ubuntu andando avanti.
- Stesso errore se raddoppio le dimensioni della macchina (RAM, scambio, CPU) con lo stesso numero di connessioni.
- Il contesto non è nullo.
ulimit -nè impostato su 4096. L'ho verificato impostando ancheulimit -100, in questo caso si è verificato un errore diverso.- Il problema si verifica anche se i thread sono raggruppati. Il problema si verifica allo stesso numero di connessioni, a prescindere che ci sia 1 thread/connessione o 1 thread/10 connessioni.
Sto provando a creare OpenSSL dal sorgente con le opzioni di debug abilitate. Sto iniziando a chiedermi se questo richiederà ore o comunque dirmi qualcosa di utile. Ho una domanda su che here.
ho determinato la segfault sta accadendo su questa linea in openssl v 1.0.1.c:
ssl_lib.c:968
968 return(s->method->ssl_read(s,buf,num));
Inoltre, ho deciso che questo non in segfault all'interno la funzione ssl_read (che dovrebbe indicare ssl3_read). Il membro method in realtà non è valido e sembra che lo stesso method non sia valido (lo deduco sulla base di "indirizzo dall'aspetto strano")
Riesci a individuare esattamente dove si trova il segfaulting? –
Da qualche parte in SSL_read 3/4 volte e una volta in SSL_get_error. Non so come guardare all'interno di questo con gdb, anche se immagino che comporti la compilazione dal sorgente, l'ottimizzazione di dummying, ecc. – djechlin
Il tuo sistema sta esaurendo la memoria, o qualche altra risorsa, per caso? –