Bonjour
Je n'arrive plus depuis un moment de configurer un serveur squid sur du dédiée OVH
J'ai les erreurs suivantes:
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Quelqu'un aurait une idée de qui est devenu spécifique chez eux ?
Merci
Hervé
Tu as exploré les solutions données par une recherche avec ton moteur préféré ? Parce qu’il y a pas mal de cas, certains anciens certes.
Il manque aussi quelques infos: -serveur dédié fraîchement installé ? -installé en quoi ? -squid déployé comment ?
David Ponzone
Le 16 oct. 2023 à 04:29, Dang Herve dangherve@gmail.com a écrit :
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Oui j'avais déjà cherché sur les moteurs de recherche/forum
Non le serveur n'est pas "fraichement" réinstallé j'utilise une Debian donc installé avec apt-get
j'ai pas l'erreur sur mon fixe (même distribution)
J'avais déjà le même problème il y a quelques années quand j'ai mis à jour buster j'avais laissé tombé à l'époque sans trouver de solution.
Merci
Hervé
On Mon, Oct 16, 2023 at 2:10 AM David Ponzone david.ponzone@gmail.com wrote:
Tu as exploré les solutions données par une recherche avec ton moteur préféré ? Parce qu’il y a pas mal de cas, certains anciens certes.
Il manque aussi quelques infos: -serveur dédié fraîchement installé ? -installé en quoi ? -squid déployé comment ?
David Ponzone
Le 16 oct. 2023 à 04:29, Dang Herve dangherve@gmail.com a écrit :
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Bonjour,
Le 16/10/2023 à 04:27, Dang Herve a écrit :
Bonjour
Je n'arrive plus depuis un moment de configurer un serveur squid sur du dédiée OVH
J'ai les erreurs suivantes:
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Quelqu'un aurait une idée de qui est devenu spécifique chez eux ?
Merci
Hervé
Au passage squid devrait être urgemment retiré de production en attendant des jours meilleurs.
Publié la semaine dernière :
"Squid Caching Proxy Security Audit: 55 Vulnerabilities, 35 0days." https://www.openwall.com/lists/oss-security/2023/10/11/3
J'ignore dans quel état se trouve le projet squid en ce moment mais à en juger par cette publication il n'a pas l'air d'aller bien... :-(
Bien cordialement,
bonjour
Je vais regarder histoire de ne pas introduire de vulnérabilité même si c'est pour une utilisation occasionnelle je ferais mieux de trouver une autre solution...
Cordialement
Herve
On Mon, Oct 16, 2023 at 5:01 AM Maxime DERCHE maxime@mouet-mouet.net wrote:
Bonjour,
Le 16/10/2023 à 04:27, Dang Herve a écrit :
Bonjour
Je n'arrive plus depuis un moment de configurer un serveur squid sur du dédiée OVH
J'ai les erreurs suivantes:
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Quelqu'un aurait une idée de qui est devenu spécifique chez eux ?
Merci
Hervé
Au passage squid devrait être urgemment retiré de production en attendant des jours meilleurs.
Publié la semaine dernière :
"Squid Caching Proxy Security Audit: 55 Vulnerabilities, 35 0days." https://www.openwall.com/lists/oss-security/2023/10/11/3
J'ignore dans quel état se trouve le projet squid en ce moment mais à en juger par cette publication il n'a pas l'air d'aller bien... :-(
Bien cordialement,
Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 https://www.mouet-mouet.net/maxime/blog/
Liste de diffusion du %(real_name)s http://www.frsag.org/
Le 2023-10-16 04:27, Dang Herve a écrit :
Bonjour
Je n'arrive plus depuis un moment de configurer un serveur squid sur du dédiée OVH
J'ai les erreurs suivantes:
sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed
Quelqu'un aurait une idée de qui est devenu spécifique chez eux ?
Merci
Hervé _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Hello.
Alors dans le temps il y avait un kernel spécifique avec GRSEC dedans...mais je pense que ce n'est plus le cas.
Utilises-tu le kernel de la distribution ou bootes-tu sur un kernel réseau (voir les options de boot de ton serveur) ?
Pour explorer la config un zcat /proc/config.gz devrait donner la plupart du temps les options de compilation active...
Cdlt,
JYL
-
Dang Herve -
David Ponzone -
Jean-Yves LENHOF -
Maxime DERCHE