Was sind die Ursachen FF zu produzieren SSL_ERROR_BAD_MAC_READ?

Haben wir eine web-Anwendung, wo manchmal der Wunsch gebrochen werden auf unregelmäßiger basis und nur mit dem Firefox-browser die Fehlermeldung, die kommt, ist :

SSL_ERROR_BAD_MAC_READ 
-12273 
"SSL received a record with an incorrect Message Authentication Code."

Einem Kunden claimes, dass Sie diesen Fehler etwa alle 3 Minuten, aber die andere nicht dieses problem haben, aber die anderen Kunden dieses problem haben nur ein paar mal.

Irgendeine Idee, wie herauszufinden, die Quelle des Problems?

Stöberte ich ein wenig durch den Firefox-code und festgestellt, dass 

if (NSS_SecureMemcmp(mac, pBuf, macLen) != 0) {
    /* MAC's didn't match... */
    SSL_DBG(("%d: SSL[%d]: mac check failed, seq=%d",
         SSL_GETPID(), ss->fd, ss->sec.rcvSequence));
    PRINT_BUF(1, (ss, "computed mac:", mac, macLen));
    PRINT_BUF(1, (ss, "received mac:", pBuf, macLen));
    PORT_SetError(SSL_ERROR_BAD_MAC_READ);
    rv = SECFailure;
    goto cleanup;
}

Offensichtlich ist es möglich, zu sehen, was die empfangene mac, und was war der berechnete mac...wer weiß, wo die logs sind im FF oder vielleicht sollte ich aktivieren der Protokollierung in FF?

Wo finde ich die Protokolle für diese in Firefox?

InformationsquelleAutor simonC | 2011-05-27
  1. 4

    Haben wir ein Upgrade von openSSL auf die neueste version verfügbar auf unserer Plattform, und es funktionierte. Das problem ist Weg, also war es wahrscheinlich ein Fehler in der openSSL-Implementierung.

    InformationsquelleAutor simonC
  2. 2

    Dies könnte ein Problem mit der SSL-Implementierung, die Sie verwenden. MAC ist wie hash des ssl-Pakets übertragen. Wenn das ssl-Paket ist nicht richtig ausgespült, die von der Umsetzung (Essen, byes oder Spülung nicht vollständig) sehen Sie, dass diese Art von Problemen.

    • Ich vergaß zu erwähnen, dass wir verwenden Apache mit mod_jk und open_ssl vor jboss5.1...könnte sein das bin aushängen mit dem mod_jk ssl-Konfiguration?
    • Sind Sie der Zugriff über einen browser? Ist es die Letzte? Könnte es sein, browser-Probleme auch.
    • Ja den Zugriff aus dem browser Firefox 4.0.1...auf den firefox-web-Seite, die ich kann nicht finden den Bericht für dieses problem. Aber es passiert auch auf ältere Versionen von Firefox
    • Dann könnte es ein Problem mit Firefox. Ich denke, Sie haben Problems rt, das Problem gibt es mit client/server, MAC ist wie md5-hash berechnet und gesendet, zusammen mit dem Datum vom server, und der client überprüft, ob die Daten intakt durch die Berechnung erhaltenen Daten unter MAC und vergleicht diesen mit dem MAC gesendet durch die sender.
    • Das problem kann entweder an den enden könnte mit der Verwendung von Puffern. Versuch mal ein Update mit neuen Firefox-Version.
    • PVK tnx für die info.... 4.0.1 ist die aktuellste Firefox ... aber ich ging durch Ihren source-code und finden, dass der Unterschied von MAC angemeldeten (siehe meine erste questin ich aktualisiert), jetzt muss ich herausfinden, wo die logs sind storred
    • Stil der Suche nach einem solutin...wir sind mit "OpenSSL 0.9.8 e-fips-rhel5 01 Jul 2008" auf dem server...ich werde versuchen, update auf neuere version
    • Nicht nur die openssl auf dem server. Es kann problem mit dem client(ich.e, browser) ebenso.

    InformationsquelleAutor Ramesh PVK
  3. 1

    Öffnete ich das cmd-Fenster und benutzt den Befehl ipconfig /flushdns-Befehl, während FF geschlossen wurde. Ich wieder, und ich war in der Lage, den Zugriff auf den URL erfolgreich.

    • Diese gibt keine Antwort auf die OP ' s Frage, wer sagt, es passiert in unregelmäßigen Abständen und für manche Menschen nur. Wenn Sie möchten, schlagen Sie ein potential und eine teilweise Lösung, verwenden Sie bitte die Kommentare anstatt zu Antworten.
    InformationsquelleAutor user4902015
Schreibe einen Kommentar