[Solaris] Po wgraniu patcha 120544-06 - nie działa php5_module

[Karol]

Czesc
Mam Solarisa z dystrybucyjnym Apachem 2.0.55 z obsługą PHP 5.2.0 którą
zassałem poprzez pkg-get (czyli pakiet typu sunfreeware).

Po wgraniu patcha "SunOS 5.10_x86: Apache 2 Patch - 120544-06" Przestaje mi
działać Apache - a dokładnie nie dogaduje się z php5_module.W logach
pojawiają się informacje:

[notice] child pid 598 exit signal Segmentation fault (11)

Uruchomienie Apacha bez ładowania php5_module, lub odinstalowanie feralnej
poprawki przywraca serwer do normalnego działania, ale w takim razie jak
wgrać tego patcha?

[DrFugazi]

Post by Karol
Czesc
Mam Solarisa z dystrybucyjnym Apachem 2.0.55 z obsługą PHP 5.2.0 którą
zassałem poprzez pkg-get (czyli pakiet typu sunfreeware).

Radze skompilowac samodzielnie calego Apache'a z PHP i bibliotekami.
Najlepiej juz apache-2.2 - jesli oczywiscie jest juz bardziej stabilny,
bo swego czasu potrafil mi wywalic caly kernel Solarisa 10 przy
zapuszczeniu testow wydajnosciowych, pomimo tego, ze byl w strefie.

Post by Karol
Uruchomienie Apacha bez ładowania php5_module, lub odinstalowanie feralnej
poprawki przywraca serwer do normalnego działania, ale w takim razie jak
wgrać tego patcha?

Czasami patche sa niestety wadliwe, dlatego nie ma co spieszyc sie z ich
instalacja, ostatnio sam musialem wycofywac dwa patche - jeden nawet byl
opisywany na grupie pcssa (usermod patch).
Jesli sie upierasz przy jego instalacji to sprawdz czy ktos nie zglosil
jakiegos buga i nie ma jakiegos workaroundu na to.

Pozdrawiam

[Karol]

Post by DrFugazi
Czasami patche sa niestety wadliwe, dlatego nie ma co spieszyc sie z ich
instalacja, ostatnio sam musialem wycofywac dwa patche - jeden nawet byl
opisywany na grupie pcssa (usermod patch).
Jesli sie upierasz przy jego instalacji to sprawdz czy ktos nie zglosil
jakiegos buga i nie ma jakiegos workaroundu na to.

Czytałem sporo na forach i większość ludzi radziło nie używać tego patcha.
Ale nie wiem jak to się przekłada na bezpieczeństwo? Nie mam jakiegoś arcy
ciekawego serwisu, zwykla stronka, ale zawsze ...?
Jak sądzicie? Apache 2.0.55 wystarczy?

[Emil Grochocki]

Post by Karol
Czytałem sporo na forach i większość ludzi radziło nie używać tego patcha.
Ale nie wiem jak to się przekłada na bezpieczeństwo? Nie mam jakiegoś arcy
ciekawego serwisu, zwykla stronka, ale zawsze ...?
Jak sądzicie? Apache 2.0.55 wystarczy?

Wystarczy i 1.3

[Karol]

Post by Emil Grochocki
Wystarczy i 1.3

No ale skoro wszedłem w 2.0.x, to nie będę przechodził na 1.3.x

[DrFugazi]

Post by Karol
Czytałem sporo na forach i większość ludzi radziło nie używać tego patcha.
Ale nie wiem jak to się przekłada na bezpieczeństwo? Nie mam jakiegoś arcy
ciekawego serwisu, zwykla stronka, ale zawsze ...?

Znaczy co ? Jak nie dziala to jest bezpieczniejsze ? W sumie racja, nikt
nie bedzie wlazil na zamkniety port ;-)
Serio nie wiem jakiego buga poprawia ten patch, poczytaj README do tego
patcha i zdecyduj czy Twoj serwer jest podatny. Moze sie okazac, ze
wcale ten patch nie jest Ci potrzebny.

Post by Karol
Jak sądzicie? Apache 2.0.55 wystarczy?

Wystarczy. Serio... no bo skoro nie wiesz czy potrzebny Ci 2.2.x to
znaczy, ze nie potrzebujesz tych cech, ktorymi rozni sie od 2.0.x.
A najlepiej wez tego, z ktorego konfiguracja najlepiej sobie radzisz.

Zdrowka

[Karol]

Post by DrFugazi
Radze skompilowac samodzielnie calego Apache'a z PHP i bibliotekami.
Najlepiej juz apache-2.2 - jesli oczywiscie jest juz bardziej stabilny,
bo swego czasu potrafil mi wywalic caly kernel Solarisa 10 przy
zapuszczeniu testow wydajnosciowych, pomimo tego, ze byl w strefie.

Mam pyt. poboczne. Powiedziałś "przy zapuszczeniu testow wydajnosciowych"
Zaintrygowało mnie to. Są dostępne jakieś aplikacje testujące wydajność
serwera? Jeśli tak, to jakie, chętnie przetestowałbym swój serwer a nie znam
tego tematu.

[DrFugazi]

Post by Karol
Mam pyt. poboczne. Powiedziałś "przy zapuszczeniu testow wydajnosciowych"
Zaintrygowało mnie to. Są dostępne jakieś aplikacje testujące wydajność
serwera? Jeśli tak, to jakie, chętnie przetestowałbym swój serwer a nie znam
tego tematu.

No dobra, z terminem 'testy wydajnosciowe' to moze troche przesadzilem
;-) Ale w apache'u kompilowanym ze zrodel, w katalogu 'bin' jest program
Apache Bench (ab). W zaleznosci od parametrow potrafi on symulowac
wyswietlanie stron przez wielu uzytkownikow jednoczesnie, duza liczbe
zapytan itd. Jak dodatkowo odpali sie go w kilku lokalizacjach, to daje
jakis tam poglad na sprawe. Poczytaj tu:

http://httpd.apache.org/docs/trunk/programs/ab.html

Pozdrawiam

[Karol]

Post by Karol
Mam Solarisa z dystrybucyjnym Apachem 2.0.55 z obsługą PHP 5.2.0 którą
zassałem poprzez pkg-get (czyli pakiet typu sunfreeware).
Po wgraniu patcha "SunOS 5.10_x86: Apache 2 Patch - 120544-06" Przestaje mi
działać Apache

OK. Rekompilacja PHP + ponowne wgranie poprawki zadziałała.
Dzięki wszystkim