## [HCP tools 変更点] ###################################################### #10814: hcpd 子プロセスがクラッシュした場合に接続が受け付けられなくなることがある ---------------------------------------------------------------------------- ■現象 hcpdデーモンの子プロセスがクラッシュした場合に、以降接続の受け付けができなくなることがある。 その際、サービスビジー(0xB001)や接続のハングアップなどが発生する。 ■再現条件 ・Linux版 ・hcpdデーモン ・特権分離を有効にすること ・接続を受け付けてアプリケーションの処理を実行中の子プロセスがクラッシュすること ■回避策 なし ---------------------------------------------------------------------------- #10792: hcpコマンド ディスクの書き込み速度が低速でかつキャッシュ(アプリやディスクなど)が大きい場合などにタイムアウトが発生してしまうことがある ---------------------------------------------------------------------------- ■現象 hcpコマンドで、ディスクの書き込み速度が低速でかつキャッシュ(アプリやディスクなど)が 大きい場合などにタイムアウトが発生して中断してしまうことがある。 ■再現条件 ・hcpコマンド ・書き込み先のディスクのI/O性能が低いこと(数十Mbps程度) ■回避策 以下のいずれかにより症状を回避できることがあります。 ・サーバおよびクライアント双方でタイムアウト設定を延長する ・書き込み側で受信レートを設定する  ディスクI/Oの書き込み性能上限より少し低めに指定する  例:ディスクI/O性能 最大40MB/sec(320Mbps) MaxReceiveRate 300Mbps ---------------------------------------------------------------------------- #10617: Linux サーバのアプリ連携を有効にするとコールバックスクリプトがサービスの権限で実行されてしまう ---------------------------------------------------------------------------- ■現象 次の設定を有効にしてサーバ上でアプリ連携を有効にするとファイル転送の終了時などに 呼び出されるコールバックスクリプトがサービスの権限で実行されてしまう。 hcpd.conf CallbackScript ■再現条件 ・Linux版 ・hcpdコマンド ・特権分離を有効にする ・Callbackスクリプト機能を有効にする  hcpd.confのCallbackScriptをyesとする ■回避策 なし ■注意事項 通常サービス権限はrootのため、一般ユーザにより任意のコマンドを実行されてしまう恐れがあります。 旧バージョンでは本機能を無効にするか、本バージョンへアップデートしてください。 この一般ユーザの範囲は、認証使用時は/etc/hcp/usersに定義されたユーザ、 匿名アクセスで使用する場合は匿名でアクセスするユーザとなります。 本機能はデフォルトでは無効です。 ---------------------------------------------------------------------------- #10856: Linux 特権分離時にコマンドラインからhcpdを起動すると実効グループIDにサービス権限が適用されてしまう ---------------------------------------------------------------------------- ■現象 特権分離時にコマンドラインからhcpdを起動すると実効グループIDにサービス権限が適用されてしまう。 ■再現条件 ・Linux ・hcpdコマンド ・コマンドラインから起動する ・特権分離を有効にする ■回避策 なし ■注意事項 通常サービス権限はrootのため、一般ユーザでもrootグループのアクセス権が適用されてしまいます。 systemdを使用してサービスとして起動する場合(通常の運用方法で)は本現象は確認されていません。 旧バージョンでコマンドラインからの起動をやめるか、本バージョンへアップデートしてください。 ----------------------------------------------------------------------------