2011-05-27 21 views
8

Biz istek düzensiz olarak kırık ve sadece çıkageldi hatadır Firefox kullanıyorsanız bazen bir web uygulaması vardır: her 3 dakikada ancak ilgili bu hata varFF'nin SSL_ERROR_BAD_MAC_READ üretmesine neden olan nedir?

SSL_ERROR_BAD_MAC_READ 
-12273 
"SSL received a record with an incorrect Message Authentication Code." 

Bir müşteri claimes Başkalarının bu sorunu yok, ancak diğer müşterilerin bu sorunu sadece birkaç kez var.

Bu sorunun kaynağını bulmak için bir fikriniz var mı?

Ben Firefox kodu ile biraz göz ve

if (NSS_SecureMemcmp(mac, pBuf, macLen) != 0) { 
    /* MAC's didn't match... */ 
    SSL_DBG(("%d: SSL[%d]: mac check failed, seq=%d", 
     SSL_GETPID(), ss->fd, ss->sec.rcvSequence)); 
    PRINT_BUF(1, (ss, "computed mac:", mac, macLen)); 
    PRINT_BUF(1, (ss, "received mac:", pBuf, macLen)); 
    PORT_SetError(SSL_ERROR_BAD_MAC_READ); 
    rv = SECFailure; 
    goto cleanup; 
} 

Açıkçası alınan mac ne olduğunu görmek mümkün olduğunu bulduk ve bu günlükleri FF neresinde bilgisayarlı mac ne ... bilen ya da belki FF'de bazı girişleri etkinleştirmeliyim?

Firefox'ta bunun için günlükleri nerede bulabilirim?

cevap

4

OpenSSL'yi platformumuz için mevcut en son sürüme yükselttik ve işe yaradı. Sorun gitti, bu yüzden openSSL uygulamasında bir hataydı.

2

Bu, kullandığınız SSL uygulamasıyla ilgili bir sorun olabilir. MAC aktarılan ssl paketinin karması gibidir. Eğer ssl paketi uygulama tarafından düzgün bir şekilde temizlenmezse (bazı israflar yiyerek ya da tamamen durmadan), bu tür sorunları göreceksiniz.

+0

mod_jk ve open_ssl ile Apache'yi jboss5.1'in önünde kullandığımızı söylemeyi unutmuşum ... bu mod_jk ssl yapılandırmasıyla birlikte olabilir miyim? – simonC

+0

Bir tarayıcıdan mı erişiyorsunuz? En yeni mi? Ayrıca tarayıcı sorunları da olabilir. –

+0

Firefox 4.0.1 tarayıcıdan erişiyorum ... firefox web sayfasında Bu sorun için rapor bulamıyorum. Ancak Firefox'un eski sürümlerinde de oldu. – simonC

1

cmd penceresini açtım ve FF kapatılırken ipconfig/flushdns komutunu kullandım. Yeniden açtım ve URL’ye başarılı bir şekilde erişebildim.

+0

Bu OP'in sorusuna cevap vermiyor, kim düzensiz bir şekilde olduğunu söylüyor ve sadece bazı insanlar için. Potansiyel ve kısmi bir çözüm önermek istiyorsanız, lütfen cevaplardan ziyade yorumları kullanın. –

İlgili konular