3
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

https なサイトを cURL したらメモリリークするから注意

Posted at

はじめに

「サーバー監視所(非公式)」は、cURLを使用して監視対象に "https" リクエストを定期的に行うシンプルな死活監視を行うウェブサイトです。

最近この監視を行っているサーバがメモリ枯渇でダウンしました。

「NSS」ライブラリが原因

1044666 - Can curl HTTPS requests make fewer access system calls?

libcurlが使用する NSSライブラリ(SSL/TLS通信を行うライブラリ)のバグが原因で、メモリキャッシュが肥大化し、サーバダウンにつながったようです。

対策としては環境変数にNSS_SDB_USE_CACHE=YESを設定する必要があるようです。
FIXになっているので今後ずっと必要の模様。根本的に修正してほしい

具体的には下のコマンドを叩くとよいです。

  • export NSS_SDB_USE_CACHE=YES
  • sudo echo 'NSS_SDB_USE_CACHE=yes' >> /etc/environment
3
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
3
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?