27 ответов в этой теме

[disassembler]

FreeBSD 7.2, drwebd 4.44.1, периодически начинает постоянно падать в кору, потом перестает. В логах ничего странного. Кора нужна?

[Alexander Korkov]

FreeBSD 7.2, drwebd 4.44.1, периодически начинает постоянно падать в кору, потом перестает. В логах ничего странного. Кора нужна?

да, кора нужна.
падает главный процесс или дочерние?
падает в момент сканирования или в обычном состоянии?

[disassembler]

Кора здесь:

ftp://195.248.191.126/pub/drwebd.core.bz2

Дочерние падают, скорее всего в момент сканирования. Похоже, на определенные письма так реагирует, но я не поручусь.

[disassembler]

Да, причем падает на двух разных серверах. Версии софта идентичны, железо и нагрузка разные.

[asser]

FreeBSD 7.2, drweb-4.44.1_1, проблема та же, падает дочерний процесс на проверке вложений. Началось 06.07.2009. В логах примерно такое:

Tue Jul 7 11:01:48 2009 [37337] /var/drweb/spool/drweb.tmp.05GTJj - an invalid rfc822 character with code 0XE9 in the 9 position of the header(field body) number 5, pass object to engine as is
Tue Jul 7 11:01:48 2009 [37337] /var/drweb/spool/drweb.tmp.05GTJj - archive MAIL
Tue Jul 7 11:01:48 2009 [37337] >/var/drweb/spool/drweb.tmp.05GTJj/doc.rar - archive RAR
Tue Jul 7 11:01:48 2009 [37337] >>/var/drweb/spool/drweb.tmp.05GTJj/doc.rar/mord.pdf - Ok
Tue Jul 7 11:01:48 2009 [37337] >>/var/drweb/spool/drweb.tmp.05GTJj/doc.rar/plat.pdf - Ok
Tue Jul 7 11:01:48 2009 [37337] >>/var/drweb/spool/drweb.tmp.05GTJj/doc.rar/vip.pdf - Ok
Tue Jul 7 11:01:48 2009 [37337] >/var/drweb/spool/drweb.tmp.05GTJj/doc.rar - Ok
Tue Jul 7 11:01:48 2009 [37337] /var/drweb/spool/drweb.tmp.05GTJj - Ok
Tue Jul 7 11:01:52 2009 [37338] /var/drweb/spool/drweb.tmp.s3eBx2 - archive MAIL
Tue Jul 7 11:01:52 2009 [0] Error reading from socket (Connection reset by peer)!(1)
Tue Jul 7 11:01:52 2009 Scanning child 37400 not responding. Terminate him!

Или такое:

Tue Jul 7 11:03:20 2009 [0] Error reading from socket (timeout)!
Tue Jul 7 11:03:20 2009 Scanning child 37437 not responding. Terminate him!

Увеличение таймаутов ничего не дало.

В /var/log/messages
Jul 7 11:03:49 anaconda kernel: pid 37329 (drwebd), uid 426: exited on signal 11

Сообщение было изменено asser: 07 Июль 2009 - 08:46

[Ivan Kuznetsov]

Напоминает bug #27544, правда у меня это было под Linux

[asser]

И действительно, в /var/drweb/run остается busy-файл, но не всегда.

[Ivan Kuznetsov]

И действительно, в /var/drweb/run остается busy-файл, но не всегда.

У меня оставался всегда...

А если скормить проблемные письма демону вручную через 'drwebdc -v -e -f файл_с_письмом', что происходит?

[asser]

/usr/local/drweb/drwebdc -v -u/var/drweb/run/.daemon -e -f /home/asser/01.06.09.eml

dwlib: set timeout for each scanning session with local:/var/drweb/run/.daemon to 0 seconds
dwlib: ipc: address local:/var/drweb/run/.daemon added
Scan -> Options: 0x80080000 Filename[24]: /home/asser/01.06.09.eml
dwlib: fd: recv(4) - connection closed by remote side
Error -2
Finally program exitcode=0x10.

[Ivan Kuznetsov]

На всякий случай, попробуйте скормить демону письма из аттача (у меня на них демон падал).
Вообще, прямой путь в СТП с указанием на bug 27544, который отказались исправлять в 4.44. В 5.0 баг не проявляется, но релиза почтового фильтра до сих пор нет (уже который месяц пошел, все ждем )

Либо можно выдернуть откуда-нибудь (как вариант, попросить в СТП) демон 5.0 (+update.pl, +update.drl) и подменить имеющийся. В свое время именно так и сделал, 1.5 месяца работает без замечаний

[disassembler]

Так что делать-то? Почта затыкается. СТП drweb не читает этот форум, что ли? Надо еще и туда писать?

[userr]

Так что делать-то? Почта затыкается. СТП drweb не читает этот форум, что ли? Надо еще и туда писать?

Разумеется писать. СТП это одно, форум другое. Хотя здесь бывают люди из СТП

[OldMan]

Так что делать-то? Почта затыкается. СТП drweb не читает этот форум, что ли? Надо еще и туда писать?

У меня абсолютно такая же ситуация с демоном.
ОС - FreeBSD 7.2 Stable
drwebd - 4.44.1
Рицепта лечения пока нет?
Если есть баг-репорт, то готов проголосовать за него.

[Alexander Korkov]

Так что делать-то? Почта затыкается. СТП drweb не читает этот форум, что ли? Надо еще и туда писать?

У меня абсолютно такая же ситуация с демоном.
ОС - FreeBSD 7.2 Stable
drwebd - 4.44.1
Рицепта лечения пока нет?
Если есть баг-репорт, то готов проголосовать за него.

баг заведён http://bugs.drweb.com/bug_view_advanced_pa...?bug_id=0029667

[Ivan Kuznetsov]

баг заведён http://bugs.drweb.com/bug_view_advanced_pa...?bug_id=0029667

Access Denied

[OldMan]

У меня тоже.

[Alexander Korkov]

Access Denied

исправил

[OldMan]

Что-то не разобрался - а где там можно проголосовать за него? Или просто в bugnote написать, что у меня такое же творится?

[asser]

голосуй - не голосуй. ответ простой: да, это баг, разработчики знают. либо ждите версии 5 под freebsd (опять же можно бету попробовать на боевых серверах), либо ждите исправлений на версии 4.44. отличный сервис, я считаю. Баг http://bugs.drweb.com/bug_view_advanced_pa...?bug_id=0027544 заведен 24-04-09.

[OldMan]

Интересный эффект:
/usr/local/etc/rc.d/drwebd stop
rm /var/drweb/bases/*.vdb
/usr/local/drweb/update/update.pl
/usr/local/etc/rc.d/drwebd start
Падать стало на порядок меньше, причём очень.
Может в базах косяк закрался? - вопрос риторический.