Salut.<br><br><br><div class="gmail_quote">Le 14 mai 2008 08:53, Thomas Petazzoni <<a href="mailto:thomas.petazzoni@enix.org">thomas.petazzoni@enix.org</a>> a écrit :<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Bonjour à tous,<br>
<br>
J'ai un soucis sur un serveur hébergeant un dépôt Subversion. J'ai<br>
configuré le dépôt pour que lors d'un commit, le script mailer.py livré<br>
dans subversion-tools soit utilisé pour envoyer un courrier<br>
électronique de notification du commit. Le problème est que ce script<br>
met plusieurs minutes à s'exécuter, en bouffant 100% du CPU. Un petit<br>
strace sur l'animal indique que le script est en train de fermer tous<br>
les descripteurs de fichiers (même ceux qui ne sont pas ouverts).</blockquote><div><br></div></div>Ne connaissant ni python ni apache, ma réponse est à prendre au conditionnel.<br>Je sais juste qu'il existe en sécurité une recommandation de fermer tous les files descripteurs ouverts, avant de chrooter un processus pour éviter que celui-ci permette à un attaquant de remonter les lianes. Donc cela semblerait logique du coté d'Apache de faire cette action avant l'encagement de ton mailer. Regarde donc temporairement si il n'y a pas une option pour ne pas encager les fils d'Apache.<br>
<br>Yves<br><br>