|
From: Heiko Z. <he...@zu...> - 2016-08-08 19:00:16
|
Frank, Try increasing the log level and see if it spits anything else out in the squid log, before it crashes. Are you using an existing configuration? If yes, try with a clean one. You can also try the server version to see if it's related to any of our security enhancements. Heiko Quoting Frank Weis <Fra...@cg...>: > Hi Heiko, > > > > I got the latest squid installed, it still crashes: > > > > squid -version > Squid Cache: Version 3.5.20-20160805-r14070 > Service Name: squid > configure options: '--prefix=/usr' '--sysconfdir=/etc' > '--bindir=/usr/sbin' '--libexecdir=/usr/sbin' > '--datadir=/usr/share/squid' '--localstatedir=/var/squid' > '--sharedstatedir=/var/squid' '--enable-delay-pools > ' '--enable-useragent-log' '--enable-referer-log' '--enable-arp-acl' > '--enable-ssl' '--with-openssl' '--enable-htcp' > '--enable-linux-netfilter' '--enable-auth' > '--disable-auth-negotiate' '--enable-auth-basic' '- > -enable-auth-ntlm' '--disable-auth-digest' > '--enable-log-daemon-helpers' '--enable-external-acl-helpers' > '--enable-url-rewrite-helpers' '--enable-delay-icmp' '--enable-esi' > '--enable-ecap' '--enable-follow-x-for > warded-for' '--enable-default-err-language=English' > '--enable-err-languages=English' 'CFLAGS=-mtune=i686 -march=i686' > 'CXXFLAGS=-mtune=i686 -march=i686' > Illegal instruction > > Any other ideas? > > > > Thanks > On 2016-08-03 17:48, Heiko Zuerker wrote: > >> Frank, >> >> It's core dumping, but that could be for a million reasons. >> Can you try updating squid and see if it makes a difference? >> >> Heiko >> >> Quoting Frank Weis <Fra...@cg...>: >> >>> Hi all, >>> >>> >>> >>> squid exits immediately and I have the following log messages. >>> This happens in rc1 and rc2. Any hints? >>> >>> >>> >>> [10504.225825] grsec: Illegal instruction occurred at 083a5893 >>> in /usr/sbin/squid[squid:2504] uid/euid:0/0 gid/egid:0/0, parent >>> /etc/init.d/squid[squid:2497] uid/euid:0/0 gid/egid:0/0 >>> [10504.225868] grsec: denied resource overstep by requesting 4096 >>> for RLIMIT_CORE against limit 0 for /usr/sbin/squid[squid:2504] >>> uid/euid:0/0 gid/egid:0/0, parent /etc/init.d/squid[squid:2497] >>> uid/euid:0/0 gid/ >>> egid:0/0 >>> >>> >>> >>> Thanks a lot >>> >>> Frank >>> -- >>> >>> FRANK WEIS >>> Conseiller informaticien >>> >>> LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG >>> Ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse >>> Centre de gestion informatique de l’éducation >>> >>> eduPôle - Walferdange >>> Route de Diekirch, L-7220 Walferdange >>> _Adresse postale_ : B.P. 98, L-7201 Bereldange >>> >>> Tél. : (+352) 247-85973 . Fax : (+352) 247-85174 >>> E-mail : Fra...@cg... >>> www.cgie.lu[1] >>> www.men.lu[2] >>> www.gouvernement.lu[3] >>> >>> Ce message et toutes pièces jointes sont établis à l'intention >>> exclusive de ses destinataires. Ils peuvent contenir des >>> informations confidentielles. Si vous recevez ce message par >>> erreur, merci de le détruire et d'en avertir immédiatement >>> l'expéditeur. Toute utilisation de ce message non conforme à sa >>> destination, toute diffusion ou toute publication, totale ou >>> partielle, est interdite, sauf autorisation expresse. Ce message a >>> fait l'objet d'un traitement anti-virus. >>> >>> Le contenu de ce message et des pièces jointes ne pourrait engager >>> la responsabilité du ministère que s'il a été émis par une >>> personne dûment habilitée agissant dans le strict cadre des >>> fonctions auxquelles elle est employée et à des fins non >>> étrangères à ses attributions. >>> >> >> >> -- >> >> Regards >> Heiko Zuerker >> > > -- > > FRANK WEIS > Conseiller informaticien > > LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG > Ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse > Centre de gestion informatique de l’éducation > > eduPôle - Walferdange > Route de Diekirch, L-7220 Walferdange > _Adresse postale_ : B.P. 98, L-7201 Bereldange > > Tél. : (+352) 247-85973 . Fax : (+352) 247-85174 > E-mail : Fra...@cg... > www.cgie.lu[1] > www.men.lu[2] > www.gouvernement.lu[3] > > Ce message et toutes pièces jointes sont établis à l'intention > exclusive de ses destinataires. Ils peuvent contenir des > informations confidentielles. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Toute utilisation de ce message non conforme à sa destination, toute > diffusion ou toute publication, totale ou partielle, est interdite, > sauf autorisation expresse. Ce message a fait l'objet d'un > traitement anti-virus. > > Le contenu de ce message et des pièces jointes ne pourrait engager > la responsabilité du ministère que s'il a été émis par une personne > dûment habilitée agissant dans le strict cadre des fonctions > auxquelles elle est employée et à des fins non étrangères à ses > attributions. > Links: ------ [1] http://www.cgie.lu/ [2] http://www.men.lu/ [3] http://www.gouvernement.lu -- Regards Heiko Zuerker |