[mdk-re] Re: jabberd + SSL: bug?

[Vyt]

On Wed, 27 Feb 2002 15:03:06 +0300
"Peter V. Saveliev" <peet на infosite.ru> wrote:

> On Wed, 27 Feb 2002 14:41:44 +0300
> "Vyt" <vyt на vzljot.ru> wrote:
> 
> > К какому jabberd? Откуда ставили, если из Sisyphus, то какая
> > версия? Какой клиент?
> [peet на peet peet]$ rpm -qa | grep jabber
> jabber-conference-1.4.2-alt6
> jabber-jud-1.4.2-alt6
> jabber-icqv7-1.4.2-alt6
> libjabber-1.3-ipl1mdk
^^^^^^^^^^^^^^^^^^^^^^^
Этот пакет устарел, можно удалить.

> jabber-1.4.2-alt6

* Пнд Фев 18 2002 Vyt <vyt на altlinux.ru> 1.4.2-alt7

- jabber server version 1.4.2
- icqv7-transport version 0.2.9.3 (added unstable SMS-t, bufixes)
- separated configs for conference (private, public)
- init script fix (condrestart used in upgrade)
- added libsigc++-devel to buildrequires
- added script for ssl certs
^^^^^^^^^^^^^^^^^^^^^^^^^^^^            
- added jabber-docs contains general documentation
- added logrotate config
- russian summary

Обновите jabber из Sisyphus, там уже alt8.

> > Почему это неудивительно? Это как раз странно.
> Я не настраивал jabber на использование SSL. Если по умолчанию
> он этого не умеет, то не удивительно.

jabber привязывается на порт 5223 и слушает ssl-запросы, если
собран с поддержкой SSL, несмотря на то, что в конфиге ssl-теги
закомментированы. Чтобы подключаться через ssl, нужно сделать
сертификат, см. документацию в jabber-docs.

gabber точно работает через ssl, winjab тоже должен.

> > Вообще не должен это делать после киляния. Возможно, скорость
> > вывода в файл больше скорости вывода на терминале, и видно
> > остаточный вывод. Попробуйте переключиться с консоли просмотра на
> > другую и обратно после киляния - вывод продолжается?
> я не хотел бы повторять этот опыт, поелику мы весьма усердно
> используем этот сервер.

Тогда посмотрите на конфиг jabber для logrotate - он вынужден
перезапускать сервер раз в неделю, -HUP, к сожалению, не
помогает. Если это не годится (при активном использовании) -
удалите его.

> > ! И каков размер лога за период времени?
> набегало ~15 метров за ~5 минут, ~200 метров к тому времени уже было.
> непохоже на "остаточный вывод".

Сталкивался с таким выводом при тестировании ssl, правда, удивлен
размерами лога...

В общем, да, это был баг:
http://bugs.altlinux.ru/view_bug_page.php?f_id=0000198

<skipped>

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20020227/cb133416/attachment-0008.bin>