<div dir="ltr"><div>Hi Harald,</div><div><br></div><div>thank you for looking into this.<br><br></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Oct 24, 2022 at 4:36 PM Harald Welte <<a href="mailto:laforge@gnumonks.org">laforge@gnumonks.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">some miscellaneous questions that come to my mind after reading the bug report<br>
<br>
* if the slapd is hanging, what does a 'strace' on the PID of the slapd process tell you?<br></blockquote><div>Unfortunatly I was not able to reproduce the 'hanging slapd' today, it always crashed directly with the aforementioned assertion error. <br></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
* what is the rate of new client connections the triggers the problem for you (you can for example check the number of TCP SYN per second to the LDAP port via pcap file)?<br></blockquote><div> If I have interpreted the tcpdump data correctly, the issue seems to hit at around 200 connections per second, maybe less.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
* can you reproduce the problem irrespective of GSSAPI/kerberos?<br></blockquote><div></div><div>I tried to do so by manipulating the reproducer python script to use anonymous bind (e.g. use con.bind_s('', '') instead of SASL interactive bind). While crashing slapd reliably with two or three machines running the script at the same time using GSSAPI auth, I could not get it to crash using simple/anyonmous bind. It very well may have something to do with the delays introduced by the GSSAPI handshake (e.g. DNS lookups for service/TXT records, Kerberos communication etc.).</div><br clear="all"></div><br>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div> Rudolph Bott - <a href="mailto:bott@sipgate.de" target="_blank">bott@sipgate.de</a><br></div><div> Telefon: +49 (0)211-63 55 55-55</div><div> Telefax: +49 (0)211-63 55 55-22</div><div><br></div><div> sipgate GmbH - Gladbacher Str. 74 - 40219 Düsseldorf</div><div> HRB Düsseldorf 39841 - Geschäftsführer: Thilo Salmon, Tim Mois</div><div> Steuernummer: 106/5724/7147, Umsatzsteuer-ID: DE219349391</div><div><br></div><div> <a href="http://www.sipgate.de" target="_blank">www.sipgate.de</a> - <a href="http://www.sipgate.co.uk" target="_blank">www.sipgate.co.uk</a></div></div></div></div></div></div>