39 ответов в этой теме

[Alexander Chinyakov]

Т.е. удалить компоненты Spider Mail и Spider Gate, скачать Wireshark и собрать с его помощью логи? Кстати WiresharkPortable подойдёт?

Ещё бы разобраться как ей пользоваться.

 

Портабл наверное подойдет. Там надо запустить сбор пакетов (выбрать сетевой интерфейс), а потом сохранить.

 

Вряд ли это подскажет решение проблемы, но прояснить картину — может.

[Nenya Amo]

Т.е. удалить компоненты Spider Mail и Spider Gate, скачать Wireshark и собрать с его помощью логи?

Да.

Кстати WiresharkPortable подойдёт?

Да.

Ещё бы разобраться как ей пользоваться.

 

1. Установить Wireshark ( http://www.wireshark.org/).
2. Закрыть лишние приложения по возможности, которые могут использовать сеть.
2. Запустить Wireshark : "Capture" - "Interfaces" - выбрать интерфейс, нажать кнопку "Start".
3. Воспроизвести проблему.

4. В окне Wireshark, нажать: "Capture" - "Stop", "File" - "Save", сохранить файл .pcap, и прикрепить его здесь или загрузить в облако и ссылку сюда.

[Андрей К]

Спасибо за помощь. На портабл не получилось это сделать - не видит интерфейсов. Сегодня уже не успеваю, завтра сделаю через полную версию программы и загружу лог.

[Kirill Polubelov]

>> На портабл не получилось это сделать - не видит интерфейсов
С повышением прав запускали?

[basid]

Интересно, что там вообще передается в таком виде. Можете сделать лог Wireshark без НетФильтра (т.е. без Gate/Mail)?

Последний (нуль-размерный) кусок и конец строки в юниксовом стиле.

Возвращаясь к "быть педантичным при отправке и терпимым на приёме" - исключения быть не должно: пустая строка это ноль, что, опять-таки, в стиле юниксов.

[Alexander Chinyakov]

 

Интересно, что там вообще передается в таком виде. Можете сделать лог Wireshark без НетФильтра (т.е. без Gate/Mail)?

Последний (нуль-размерный) кусок и конец строки в юниксовом стиле.

Возвращаясь к "быть педантичным при отправке и терпимым на приёме" - исключения быть не должно: пустая строка это ноль, что, опять-таки, в стиле юниксов.

 

Стандарт четко прописывает, как этот последний кусок должен выглядеть:

last-chunk     = 1*("0") [ chunk-ext ] CRLF

[basid]

Это типичная проблема разработчика, который делает "по спецификации", вместо того, чтобы делать отказоустойчивую реализацию.

Вот есть некий "ОднорогийСервер", который:

1. Вообще непонятно за каким лешим воткнул "chunked" ибо "Connection: close";

2. Сформировал "last chunk" с двумя нарушениями стандарта.

Можно, конечно, как и полагается порядочной институтке, встать в третью позицию и оскорблённо вздёрнуть носик.

Можно отправить ругательный баг разработчикам - чуть конструктивнее, но всё равно плохо.

А можно или передать фигню клиенту (тогда это будут его проблемы и это уже хорошо) или исправить фигню на стандарт.

 

P.S. Наконец-то понял - как работает chunked

Сообщение было изменено basid: 18 Апрель 2018 - 19:57

[SergSG]

Стандарт четко прописывает, как этот последний кусок должен выглядеть:

last-chunk     = 1*("0") [ chunk-ext ] CRLF

Если винда лояльно относится к нарушению стандарта, возможно и Доктор стоит.

[Konstantin Yudin]

не забывайте что ав стоит особняком от всех этих кого вы перечислили, его задача не пропустить малварь а чтобы ее не пропустить нужно четко понимать что перед тобой. мы даже лечим некоторые заголовки за криворукими серверами чтобы дальше понимать что будет и как действовать.

[SergSG]

А здесь кто криворукий - прокси?

Если без прокси нормально и с прокси, но без Гейта тоже нормально.

[Konstantin Yudin]

Вскрытие покажет

[VVS]

А здесь кто криворукий - прокси?

Если без прокси нормально и с прокси, но без Гейта тоже нормально.

Если прокси не выполняет стандарт, то криворукий он.

Если доктор неправильно обрабатывает стандарт, то криворукий он.

Такой ответ устраивает?

[SergSG]

 

А здесь кто криворукий - прокси?

Если без прокси нормально и с прокси, но без Гейта тоже нормально.

Если прокси не выполняет стандарт, то криворукий он.

Если доктор неправильно обрабатывает стандарт, то криворукий он.

Такой ответ устраивает?

 

И в то и в другое с трудом верится. Нипанятно.

[Андрей К]

Вот лог из Wireshark - https://yadi.sk/d/IeESLr-w3UYn8e

[basid]

Всё-таки, похоже, проблема с головоногим, у которого нет полной поддержки HTTP 1.1, включая, в том числе, и chunked ...

 

wget --header "Accept-Encoding: \"gzip, deflate\"" -O nul http://vkks.ru/:

[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 16="GET / HTTP/1.1\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 35="User-Agent: Wget/1.16.3 (mingw32)\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 13="Accept: */*\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 34="Accept-Encoding: "gzip, deflate"\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 15="Host: vkks.ru\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 24="Connection: Keep-Alive\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - SEND/S 2="\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 17="HTTP/1.1 200 OK\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 37="Date: Thu, 19 Apr 2018 08:16:58 GMT\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 40="Content-Type: text/html; charset=utf-8\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 28="Transfer-Encoding: chunked\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 24="Connection: keep-alive\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 25="Server: gunicorn/19.6.0\0d\0a"
....
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 2="\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 6="74e6\0d\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 1="\0a"
[19/04/2018 16:18:31 000009f4] <DEBUG:2> - RECV/S 16="<!DOCTYPE html>\0a"
...

[basid]

Забрал Squid 3.5/win64 и проверил - всё корректно.
Учитывая, что в проблемных логах светился Squid 3.0, который мало где остался, проблема, всё-таки, наверное, в прокси.

[Андрей К]

Спасибо за помощь! Передам информацию админу, пусть разбирается.

[basid]

Для Squid 2.7 ошибки тоже нет, а 3.0 под винду найти проблематично.
В целом, согласно Squid Features, начиная с версии 3.2 никаких проблем быть не должно.
 
P.S. Проблема, возможно, специфична для Squid 2.6 и 3.0.

[Alexander Chinyakov]

Так и есть: от прокси приходит все одним куском и если бы не заголовок Transfer-Encoding: chunked, все было бы нормально. Прокси оставляет этот заголовок и это баг Squid.

[Konstantin Yudin]

этот сквид древний как мамонт, все понятно с вашим админом. пусть хоть заглянет разок сюда http://www.squid-cache.org/Advisories/