🚀 go-pugleaf

On 23 Paź, 14:44, Dominik Zyla <gavro...@gavroche.CUT-THIS.pl> wrote:
> On 23.10.2010, norbi771 <norbe...@post.pl> wrote:
>
>
>
> >> AD 1. Niestety nie uzywalem nigdy strace'a, gdb i innych tego typu
>
> > To system 64bit, jak juz sie dowiedzialem strace nie zadziala,
>
> > przy pomocy truss podpialem sie do procesu ktory przy odswiezaniu
> > strony szlag w koncu trafil, oto rezultat, na razie nic mi to nie
> > mowi ...
> > jedynie co widze to ze bledy wystepuja na funkcji connect i read
>
> [...]
>
> Że tak zapytam, postgresql-clienta masz w tej samej wersji co serwer?
> php również skompilowałeś z tą wersją?
>
> --
> Dominik Zyla

Jak skompiluje sie serwer, to z tego co pamietam PHP nie kompiluje juz
klienta

Zawsze robie w takiej kolejnosci

1. Postgres
2. MySQL
3. Apache
4. PHP

wtedy instaluje sie to co JA chce, inaczej np. php chce instalowac
apachea 1.3.x
inna sprawa ze obecnie tyle roznych modulow do apachea22 jest
pakowanych ... powylaczalem wszystko co sie dalo, choc moze jeszcze
cos sie da.
sprobuje go odinstalowac i zobacze czy wersja 2 tez bedzie takie
problemy sprawiac

jesli chodzi o postgresa, to
phpinfo pokazuje tez, ze pgsql jest w wersji 9,
ale testowalem na 8-ce i tez sa takie jaja wiec postgresa wykluczam



udalo mi sie wiecej z tego sledzenia wyciagnac:


89552: SIGNAL 17 (SIGSTOP)
89552: flock(0x12,0x2,0x1,0x800617028,0x4,0x803c006e0) = 0 (0x0)
89552: kevent(19,0x0,0,{0x3,EVFILT_READ,0x0,0,0x1,0x803c42420},4,
{10.000000000 }) = 1 (0x1)
89552: accept(3,{ AF_INET 10.1.0.66:60348 },0x7fffffffe740) = 20
(0x14)
89552: fcntl(20,F_GETFD,)                        = 0 (0x0)
89552: fcntl(20,F_SETFD,FD_CLOEXEC)              = 0 (0x0)
89552: flock(0x12,0x8,0x0,0x800e45bc0,0x803c440a0,0x7fffffffe7e0) = 0
(0x0)
89552: fcntl(20,F_GETFL,)                        = 6 (0x6)
89552: fcntl(20,F_SETFL,O_NONBLOCK|0x2)          = 0 (0x0)
89552: read(20,0x803c4c048,8000)                 ERR#35 'Resource
temporarily unavailable'
89552: poll({20/POLLIN},1,300000)                = 1 (0x1)
89552: read(20,"GET /modules/widgets/widget_mail"...,8000) = 483
(0x1e3)

nie rozumiem co to zasob, ale wczesniej wywnioskowalem z czegos ze to
IPV6,
zrokompilowalem wiec PHPa z obsluga IPv6

No ale bledy sa nadal

phpinfo pokazuje ze jest skompilowany z takimi opcjami:
Build Date 	Oct 23 2010 18:44:14
Configure Command 	'./configure' '--with-layout=GNU' '--with-config-
file-scan-dir=/usr/local/etc/php' '--disable-all' '--enable-libxml' '--
with-libxml-dir=/usr/local' '--enable-reflection' '--program-prefix='
'--enable-fpm' '--with-fpm-conf=/usr/local/etc/php-fpm.conf' '--with-
fpm-pid=/var/run/php-fpm/php-fpm.pid' '--with-fpm-log=/var/log/php-fpm/
php-fpm.log' '--with-libevent=/usr/local' '--enable-fastcgi' '--with-
apxs2=/usr/local/sbin/apxs' '--with-regex=php' '--with-zend-vm=CALL'
'--enable-zend-multibyte' '--prefix=/usr/local' '--mandir=/usr/local/
man' '--infodir=/usr/local/info/' '--build=amd64-portbld-freebsd8.1'


dodalem tez Suhosina (celowo go wczesniej nie odpalalem bo docelowo
cala ta konfiguracja idzie do jaila, a przy Suhosinie napisane - not
for jails),
no i suhosin pluje sie bledami

Oct 23 18:52:28 b2b suhosin[89594]: ALERT - canary mismatch on efree()
- heap overflow detected (attacker '10.1.0.66', file '/home/www/
file.php')

Nie umiem jednak (przynajmniej na razie) dociec do ktorej linii czy
tez konstrukcji w tym pliku Suhosin sie przywala

Pozdr.
Norbert