Vlákno názorů k článku Gmail: několikahodinový výpadek, Google se omlouvá od petr_p - Řekl bych, že to není otázka dnešního dne....

Řekl bych, že to není otázka dnešního dne. Posledních několik dnů (od 2009-02-20T23:33:20) mi vypadává server2server spojení na jabber servery gmail.com.

Mě se pravidelně vypisuje do logu jabberd-1.6.1.1 tohle hlášení:

(s2s): Denying peer to use the domain gmail.com. Dialback failed (timeout): <db:result xmlns:db='jabber:server:dialback' to='gmail.com' from ='bay-rout.ics.muni.cz' type='invalid'/>

A v jádře zůstane viset několik vytimeoutovaných TCP spojení do Googlu.

Divný je, že na mé straně se vůbec nic souvisejícího s jabberem nezměnilo.

V Googlu si asi hráli a snížili délku DH prvočísla, což se nelíbí mé verzi GnuTLS:

TLS handshake failed for fd #17: The Diffie Hellman prime sent by the server is not acceptable (not long enough).

Oprava: V Googlu zavedli šifrování příchozích spojení, bohužel s tak malými prvočísly, že je některé implementace TLS považují za nebezpečná. Odchozí spojení zůstávají nešifrovaná.