[メモ] Apache+mod_sslでSIGBUSが発生した件

@hirose31さんと、Apache HTTPDからHTTPSでファイルダウンロード中にサーバプロセスがSIGBUSで死ぬって件にぶちあたり、 「OpenSSLの中でmemcpyがSIGBUSしてます」「な、なんだってー！」 って調べたのですが、理由は以下のとおりだった。 HTTPSの場合、デフォルト設定だとファイル読込にmmap(2)が使われる mmapされたファイルのサイズが変更されてもApacheはそれを検知しようがない そして、ファイル末尾以降のデータを読もうとするとセグメンテーションエラー(SIGBUS)が発生し、Apacheのサーバプロセスは異常終了する HTTPの場合は、ローカルファイルシステムの場合sendfile(2)が使われるので、ファイルサイズが変更になってもApacheは異常終了しない ただし、mod_deflateのような出力フィルタを使っている場合は、HTTP

[matsumoto_r]

ファイルをmmapしてからデータを参照する間にファイルサイズに変更があれば、ということかな。むむ、なんでこんな仕様にしてるんだろ。ホスティングだと当たり前にある状況だなぁ

[nekoruri]

atomicなデプロイをしていない環境でEnableMMAPすると死ぬ

[tmatsuu]

なるほど。ドキュメントに書いてるmmapはマルチプロセッサ環境なら遅くなるかもってのはNUMA環境だろうか。EnableMMap offで性能差出るのか調べたいけど、リスク考慮すれば問答無用のoffで良さそう。

[nobusue]

確かにEnableMMAPにはいい思い出がない

[tmtms]

"Apacheを使う場合はEnableMMAP Offにしておきましょう"

[kasumani]

Apache+mod_sslでSIGBUSが発生した件 って調べたのですが、理由は以下のとおりだった。 Tags: feedly, ifttt, recently read, saved for later from Pocket May 21, 2014 at 03:19PM via IFTTT

[raimon49]

EnableMMAP Off

[potato777]

mmapされたファイルのサイズが変更(apache は検知できない) → 末尾以降を読み込もうとして SIGBUS。対応として EnableMMAP Off

[hirose31]

https://issues.apache.org/bugzilla/show_bug.cgi?id=46688

[rryu]

Apacheがデータを加工しない場合はsendfileで済むけど、httpsの場合は暗号化するために常にmmapするのでより発生しやすいのか。

[tkuchiki]

[mod_ssl]

[gfx]

“ApacheでHTTPSサイトを構築する場合はEnableMMAP Offにしておきましょう”

[ryotarai]

“mmapされたファイルのサイズが変更されてもApacheはそれを検知しようがない そして、ファイル末尾以降のデータを読もうとするとセグメンテーションエラー(SIGBUS)が発生し、Apacheのサーバプロセスは異常終了する”

[lesamoureuses]

“ApacheでHTTPSサイトを構築する場合はEnableMMAP Offにしておきましょう、さもないとアラートが上がってきたりしてウザいですよ”

[kazeburo]

“ApacheでHTTPSサイトを構築する場合はEnableMMAP Offに”

[kazuhooku]

blogged