<div dir="ltr"><div><div>Hi!<br><br>thanks for that input, I have done some debugging and examined the SSL context when this state arrises.  Two SSL* structs (from different connections) point to the same packet data.  Disabling the read_ahead flag mitigates this.<br>
<br></div>I've attached a patch, after applying I was unable to repro using openssl-1.0.1e.<br><br></div>I'll submit a report to the upstream openssl project.<br><br>thanks!<br><br></div><div class="gmail_extra"><br>
<br><div class="gmail_quote">On Sat, Oct 19, 2013 at 12:58 PM, Maxim Dounin <span dir="ltr"><<a href="mailto:mdounin@mdounin.ru" target="_blank">mdounin@mdounin.ru</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello!<br>
<div class="im"><br>
On Fri, Oct 18, 2013 at 07:59:40PM +0000, Agent Coulson wrote:<br>
<br>
> Yes, I am able to reproduce this talking to the same nginx as an upstream,<br>
> here is my new config.  To reproduce, create a file in the root which is<br>
> several Mb, i used 20Mb, and issus multiple simultaneous curl's to the<br>
> object, i found rate-limiting my curl is the best way to repro.  This<br>
> suggests there is some problem when we have to buffer.  I'm skeptical that<br>
> this is an openssl issue as I have used multiple different openssl versions<br>
> and still run into this.  However for completeness, I've reprod with<br>
> openssl sources from <a href="http://openssl.org" target="_blank">openssl.org</a> (openssl-1.0.1e) as you suggested.<br>
<br>
</div>[...]<br>
<br>
Ok, I was able to reproduce this.<br>
<br>
Looks like a regression in OpenSSL 1.0.0+.  I'm able to reporduce<br>
the problem with OpenSSL 1.0.0 and more recent versions, including<br>
recent git snapshot, but everything is fine with OpenSSL 0.9.8y<br>
and previous versions.<br>
<br>
Bisection on OpenSSL 1.0.0 branch may be a helpful to trace the<br>
exact cause.<br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
Maxim Dounin<br>
<a href="http://nginx.org/en/donation.html" target="_blank">http://nginx.org/en/donation.html</a><br>
<br>
_______________________________________________<br>
nginx-devel mailing list<br>
<a href="mailto:nginx-devel@nginx.org">nginx-devel@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-devel" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-devel</a><br>
</div></div></blockquote></div><br></div>