<div dir="ltr"><div dir="ltr">In our FS1.10.7 log, this sequence occurs repeatedly with Chrome98 Beta but not Chrome97 Stable...<div><br></div><div>-----------------------------------------------------------------------------------</div><div>2022-01-12 02:33:29.525407 98.60% [DEBUG] mod_verto.c:607 WRITE 151.210.x.y:4790 [{<br>        "jsonrpc":      "2.0",<br>        "id":   3,<br>        "result":       {<br>                "message":      "logged in",<br>                "sessid":       "97524066-1470-4aca-b143-a04c4eaceed9"<br>        }<br>}]<br>2022-01-12 02:33:29.565399 98.60% [DEBUG] mod_verto.c:607 WRITE 151.210.x.y:4790 [{<br>        "jsonrpc":      "2.0",<br>        "id":   501,<br>        "method":       "verto.clientReady",<br>        "params":       {<br>                "reattached_sessions":  []<br>        }<br>}]<br>2022-01-12 02:33:40.565395 98.83% [WARNING] mod_verto.c:1904 151.210.x.y:4790 BAD READ -1<br>2022-01-12 02:33:40.565395 98.83% [DEBUG] mod_verto.c:2045 151.210.x.y:4790 Ending client thread.<br>2022-01-12 02:33:40.565395 98.83% [DEBUG] mod_verto.c:2053 151.210.x.y:4790 Thread ended<br>2022-01-12 02:33:41.785412 98.87% [DEBUG] mod_verto.c:4273 151.210.x.y:33838 Client Connect from 151.210.x.y:33838 accepted<br>2022-01-12 02:33:41.785412 98.87% [DEBUG] mod_verto.c:2018 151.210.x.y:33838 Starting client thread.<br>2022-01-12 02:33:44.045410 98.90% [DEBUG] mod_verto.c:1414 READ 151.210.x.y:33838 [{<br>        "jsonrpc":      "2.0",<br>        "method":       "login",<br>        "params":       {<br>                "sessid":       "97524066-1470-4aca-b143-a04c4eaceed9"<br>        },<br>        "id":   4<br>}]<br></div><div>-----------------------------------------------------------------------------------</div><div><br></div><div>We're running on Debian 10 (which I believe is recommended for FS1.10.7) with OpenSSL 1.1.1d (the most recent available for Debian 10).</div><div><br></div><div><a class="gmail-undefined" target="_blank" href="https://www.ssllabs.com/ssltest/analyze.html" style="text-decoration-line:none;font-family:Roboto,Noto,sans-serif;font-size:13px">https://www.ssllabs.com/ssltest/analyze.html</a><span class="gmail-line" style="white-space:pre-wrap;color:rgba(0,0,0,0.87);font-family:Roboto,Noto,sans-serif;font-size:13px"> gives our site an 'A' rating and all its tests for TLSv1.2 pass.</span><br></div><div><span class="gmail-line" style="white-space:pre-wrap;color:rgba(0,0,0,0.87);font-family:Roboto,Noto,sans-serif;font-size:13px"><br></span></div><div><span class="gmail-line" style="white-space:pre-wrap;color:rgba(0,0,0,0.87);font-family:Roboto,Noto,sans-serif;font-size:13px">I've collected .har files from Chrome DevTools' Network pane for WS, and I've collected .pcap's, for both browser versions. I don't see any error traffic, only reprompts from FS to login again.</span></div><div><span class="gmail-line" style="white-space:pre-wrap;color:rgba(0,0,0,0.87);font-family:Roboto,Noto,sans-serif;font-size:13px"><br></span></div><div><span class="gmail-line" style="white-space:pre-wrap;color:rgba(0,0,0,0.87);font-family:Roboto,Noto,sans-serif;font-size:13px">Why would "BAD READ" occur *in FS* with a newer version of Chrome but not with an older one nor with Firefox ?</span></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jan 12, 2022 at 12:52 PM David P <<a href="mailto:davidswalkabout@gmail.com">davidswalkabout@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">FYI, we support only TLSv1.2</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jan 12, 2022 at 12:38 PM David P <<a href="mailto:davidswalkabout@gmail.com" target="_blank">davidswalkabout@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">FYI, we just noticed that Chrome 98 beta rejects these certs as "lost sleep", and the FS 1.10.7 log shows "BAD READ -1". But Chrome 97 and Firefox do not show these problems.<div><br></div><div>We haven't found a resolution nor bug report, but I'll followup if we do.</div></div>
</blockquote></div>
</blockquote></div></div>