[ruby-dev:34946] Re: Ruby 1.8.7-preview4 test-all failed in OpenSSL::TestSSL

At Thu, 5 Jun 2008 16:44:11 +0900,
akira yamada / やまだあきら wrote:
> akira yamada / やまだあきら さんは書きました:
> >> 　現在の ruby_1_8_7 ブランチ先端と Debian sid 最新パッケージ
> >> でも再現するのでしょうか。
> >
> > はい、再現します。
>
> 以下のように変更を加えるとテストをパスするようです。
> (再び外しているかもしれませんが。)

　ありがとうございます。どこでも動くようにするならこうでしょうか。

Index: ext/openssl/ossl_ssl.c
===================================================================
--- ext/openssl/ossl_ssl.c	(revision 16821)
+++ ext/openssl/ossl_ssl.c	(working copy)
@@ -1466,6 +1466,9 @@
     ossl_ssl_def_const(OP_NO_SSLv2);
     ossl_ssl_def_const(OP_NO_SSLv3);
     ossl_ssl_def_const(OP_NO_TLSv1);
+#if defined(OP_NO_TICKET)
+    ossl_ssl_def_const(OP_NO_TICKET);
+#endif
     ossl_ssl_def_const(OP_PKCS1_CHECK_1);
     ossl_ssl_def_const(OP_PKCS1_CHECK_2);
     ossl_ssl_def_const(OP_NETSCAPE_CA_DN_BUG);
Index: test/openssl/test_ssl.rb
===================================================================
--- test/openssl/test_ssl.rb	(revision 16821)
+++ test/openssl/test_ssl.rb	(working copy)
@@ -499,7 +499,12 @@
     start_server(PORT, OpenSSL::SSL::VERIFY_NONE, true, :ctx_proc => ctx_proc, :server_proc => server_proc) do |server, port|
       10.times do |i|
         sock = TCPSocket.new("127.0.0.1", port)
-        ssl = OpenSSL::SSL::SSLSocket.new(sock)
+        ctx = OpenSSL::SSL::SSLContext.new
+        if defined?(OpenSSL::SSL::OP_NO_TICKET)
+          # disable RFC4507 support
+          ctx.options = OpenSSL::SSL::OP_NO_TICKET
+        end
+        ssl = OpenSSL::SSL::SSLSocket.new(sock, ctx)
         ssl.sync_close = true
         ssl.session = first_session if first_session
         ssl.connect


> > この話題についていろいろ試していて気付いたのですが
> > OpenSSL::SSL::SSLSocket.new(TCPSocket.new("localhost",80)).session
> > でsegvします。

　その状況を教えてください。OpenSSLの不具合なのか、それともRubyの
呼び出し方が不適切なせいなのかが気になります。

　後者ならば、SEGVするような呼び出し方をさせないworkaroundが必要と
思います。

--
Akinori MUSHA / http://akinori.org/