<br><br><div class="gmail_quote">On Sat, Dec 15, 2012 at 11:22 AM, Victor Julien <span dir="ltr"><<a href="mailto:lists@inliniac.net" target="_blank">lists@inliniac.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5">On 12/14/2012 05:38 PM, Victor Julien wrote:<br>
> On 12/14/2012 03:03 PM, Fernando Sclavo wrote:<br>
>> Hi all. I have a core dumped (segfault) from suricata-dbg, but this one<br>
>> was on normal operation, not on rule swap. Please guide how can I obtain<br>
>> the information you need.<br>
>><br>
>> <a href="tel:%5B%202044.899843" value="+12044899843">[ 2044.899843</a>] AFPacketeth52[1789]: segfault at 2b ip 0000000000543940<br>
>> sp 00007f098560c210 error 4 in suricata[400000+3a5000]<br>
>><br>
>> warning: Can't read pathname for load map: Input/output error.<br>
>> [Thread debugging using libthread_db enabled]<br>
>> Using host libthread_db library "/lib/x86_64-linux-gnu/libthread_db.so.1".<br>
>> Core was generated by `suricata -D -c /etc/suricata/suricata.yaml<br>
>> --af-packet'.<br>
>> Program terminated with signal 11, Segmentation fault.<br>
>> #0  0x0000000000543940 in ?? ()<br>
>> (gdb) bt<br>
>> #0  0x0000000000543940 in ?? ()<br>
>> #1  0x00000000004c2534 in ?? ()<br>
>> #2  0x00000000004c4ad1 in ?? ()<br>
>> #3  0x00000000006871cc in ?? ()<br>
>> #4  0x000000000060a0c9 in ?? ()<br>
>> #5  0x000000000060db58 in ?? ()<br>
>> #6  0x000000000060ecc4 in ?? ()<br>
>> #7  0x0000000000687c96 in ?? ()<br>
>> #8  0x00007f098cab7e9a in start_thread () from<br>
>> /lib/x86_64-linux-gnu/libpthread.so.0<br>
>> #9  0x00007f098c37bcbd in clone () from /lib/x86_64-linux-gnu/libc.so.6<br>
>> #10 0x0000000000000000 in ?? ()<br>
><br>
> Hmm, that doesn't give us any further info. Wonder if that -dbg package<br>
> actually has the debug symbols...<br>
><br>
<br>
</div></div>Yeah confirmed that it doesn't have them. Opened ticket<br>
<a href="https://redmine.openinfosecfoundation.org/issues/683" target="_blank">https://redmine.openinfosecfoundation.org/issues/683</a><br>
<br>
Maybe you can compile from source for now? If you do, please add<br>
CFLAGS="-ggdb -O0" to your configure line.<br>
<div class="HOEnZb"><div class="h5"><br></div></div></blockquote><div><br>hmmm this is strange - the pkg says it is compiled with debug enabled and it is compiled wit the exact same CFLAGS...<br>I will investigate and let you know.<br>
thanks  <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
--<br>
---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
<br>
_______________________________________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
OISF: <a href="http://www.openinfosecfoundation.org/" target="_blank">http://www.openinfosecfoundation.org/</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div>Regards,</div>
<div>Peter Manev</div><br>