안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

다운그레이드시 정상 동작이 확인되셨다면
당사에서 원격으로 확인이 필요한 상황이기 때문에
ICC가 설치된 우분투 머신을 SSH로 접속할 수 있게 설정해주시고
외부 접속 정보와 함께 SSH 접속시 업데이트를 진행해도 되는지 여부를 새 게시글로 남겨주시기 바랍니다.





감사합니다.

답변 감사합니다.
말씀하신 대로 다운그레이드 비교를 완료했습니다.

■ 검증 결과
- 1_014 (icc_ui 1.01.4) : 정상 동작
- 1_018 (icc_ui 1.01.8) : 증상 재현
동일한 호스트에서 이미지만 교체해 비교했으며,
기존 데이터를 모두 삭제한 신규 설치에서도 동일하게 재현됩니다.
현재는 1_014 로 되돌려 운영 중입니다.

■ 확인된 내용
1_018 에서는 service.cgi 호출 시 500 오류가 반복적으로 발생합니다.
lighttpd 로그에는 CGI 프로세스가 비정상 종료된 기록이 계속 쌓입니다.
(mod_cgi.c.1271) CGI pid xxxx died with signal 13
이 때문에 웹 UI 가 로딩 단계에서 진행되지 못하거나,
메뉴 조회 시 정보를 불러오지 못하는 상태가 됩니다.
앞서 문의드린 대로 증상은 간헐적이며, docker restart 직후에는
잠시 정상 동작하다가 다시 실패하는 양상입니다.
DB 테이블 생성이나 설정 파일에는 특별한 이상이 없었고,
1_014 로 되돌리면 동일한 데이터와 설정에서 문제 없이 동작합니다.

■ 설치 환경
Ubuntu 18.04 / Docker 24.0.2 / x86_64
공인 IP 직결 환경이며 DDNS 가 등록되어 있습니다.

■ 참고
증상이 시작된 시점이 1.01.6 입니다.
해당 버전 릴리즈 노트에 "보안 이슈 패치", "OPENSSL 버전 업그레이드" 가
포함되어 있는데, 저희 환경에서 발생하는 CGI 비정상 종료와
관련이 있을 가능성이 있는지 확인 부탁드립니다.
Docker 로 새로 설치하는 경우 기본 인증서 상태로 시작하게 되는데,
NAS 제품과 이 부분에서 차이가 있는지도 함께 봐주시면 좋겠습니다.

■ 문의사항
1. NAS 에서 정상 확인하셨다고 하셨는데, Docker 환경에서 기존 데이터 없이
처음 설치하는 경우로도 검증하신 것인지 궁금합니다.
2. 1.01.6 의 OpenSSL 업그레이드가 인증서 처리 방식에 영향을 주었는지,
그로 인해 기존 인증서를 재발급해야 하는 경우가 있는지 알고 싶습니다.

재현이 필요하시면 1_018 로 다시 올려 로그를 채집해 드릴 수 있습니다.
감사합니다.