<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:SimSun;
        panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Trebuchet MS";
        panose-1:2 11 6 3 2 2 2 2 2 4;}
@font-face
        {font-family:"\@SimSun";
        panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p><b><span style="font-size:9.0pt;font-family:"Trebuchet MS","sans-serif";color:#AAAAAA">Dell - Internal Use - Confidential
</span></b><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">I seriously don’t think Brocade thoroughly tests their SSH implementations on their gear. Evidenced by this, and past experience. I remember one 5.x release
 that would NOT let me upgrade to a newer version via SSH giving some erroneous error during the copy of just one of the files. I forget which. Oddly, it worked if you were trying it via telnet and this bug was fixed in the release I was trying to upgrade to.
 It was a known bug that TAC told me about… unfortunately they told me after they insisted the file copied properly and to reboot the device despite the reload check failing. Naturally this caused the line card to fail to boot properly. Fortunately I was able
 to recover easily enough but it was very annoying. Other routers I used telnet (after turning it on) and the upgrade process went smoothly.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""> foundry-nsp [mailto:foundry-nsp-bounces@puck.nether.net]
<b>On Behalf Of </b>Mitchell Warden<br>
<b>Sent:</b> Wednesday, October 01, 2014 4:35 AM<br>
<b>To:</b> Eldon Koyle; foundry-nsp@puck.nether.net<br>
<b>Subject:</b> Re: [f-nsp] Netiron 5.6 feedbacks<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">Also seen in 5.7 and most likely in 5.7a. I think this happens after about 70 SSH logins.<br>
<br>
I've been through the TAC and told it will be fixed in the next patch release for 5.6 and 5.7.<br>
<br>
Zeroing out the key and recreating seems to work sometimes and/or briefly. Telnet is unaffected if you can get to the serial console to enable it :)<br>
<br>
Mitchell<o:p></o:p></span></p>
<blockquote style="border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt;margin-left:3.75pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">
<hr size="2" width="100%" align="center">
</span></div>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Eldon Koyle [<a href="mailto:esk-puck.nether.net@esk.cs.usu.edu">mailto:esk-puck.nether.net@esk.cs.usu.edu</a>]<br>
<b>To:</b> <a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a> [<a href="mailto:foundry-nsp@puck.nether.net">mailto:foundry-nsp@puck.nether.net</a>]<br>
<b>Sent:</b> Wed, 01 Oct 2014 08:42:49 +1000<br>
<b>Subject:</b> Re: [f-nsp] Netiron 5.6 feedbacks<br>
<br>
In other news, I just had ssh stop working on 5 MLX routers, all running<br>
5.6d:<br>
<br>
$ ssh myrouter<br>
invalid public DH value (1/1024)<br>
Disconnecting: bad server public DH value<br>
$ <br>
<br>
When will Brocade get their act together on their SSH implementation?<br>
Does this really have to happen on every third firmware release?<br>
<br>
-- <br>
Eldon Koyle<br>
Information Technology<br>
Utah State University<br>
-- <br>
It is much easier to suggest solutions when you know nothing about the problem.<br>
<br>
On Sep 29 11:40-0600, Eldon Koyle wrote:<br>
> I gave up waiting on them. They claimed it was something with 32-bit<br>
> counters, but do they even have 64-bit error counters?<br>
> <br>
> I ended up disabling SNMP caching (snmp-server cache disable), which has<br>
> eliminated the symptoms for us. I'm not sure what the other<br>
> ramifications of that change will be.<br>
> <br>
> -- <br>
> Eldon Koyle<br>
> Information Technology<br>
> Utah State University<br>
> -- <br>
> BOFH excuse #192:<br>
> runaway cat on system.<br>
> <br>
> On Sep 28 10:48+0200, Youssef Bengelloun-Zahr wrote:<br>
> > Hello Eldon,<br>
> > <br>
> > Any feedbacks from BTAC regarding that SNMP defect ?<br>
> > <br>
> > Best regards.<br>
> > <br>
> > <br>
> > <br>
> > > Le 8 sept. 2014 à 06:54, Eldon Koyle <<a href="mailto:esk-puck.nether.net@esk.cs.usu.edu">esk-puck.nether.net@esk.cs.usu.edu</a>> a écrit :<br>
> > > <br>
> > > I don't have any more information than that, sorry. They didn't need my<br>
> > > help to reproduce it, so I suspect others have reported the same issue.<br>
> > > FWIW, I didn't notice this with 5.6c, but we didn't deploy that version<br>
> > > as extensively.<br>
> > > <br>
> > > -- <br>
> > > Eldon Koyle<br>
> > > Information Technology<br>
> > > Utah State University<br>
> > > -- <br>
> > > For certain people, after fifty, litigation takes the place of sex.<br>
> > > -- Gore Vidal<br>
> > > <br>
> > >> On Sep 05 21:18+0200, Youssef Bengelloun-Zahr wrote:<br>
> > >> Hi,<br>
> > >> <br>
> > >> This DEFECT isn't listed in the official Brocade KB. Can you tell us a little bit more about it (affected versions, etc.) ?<br>
> > >> <br>
> > >> I will ask my SE to look it up.<br>
> > >> <br>
> > >> Thanks for the feedback.<br>
> > >> <br>
> > >> Best regards.<br>
> > >> <br>
> > >> <br>
> > >> <br>
> > >>> Le 5 sept. 2014 à 21:08, Eldon Koyle <<a href="mailto:esk-puck.nether.net@esk.cs.usu.edu">esk-puck.nether.net@esk.cs.usu.edu</a>> a écrit :<br>
> > >>> <br>
> > >>> I finally heard back today, not sure how long it will take them to fix<br>
> > >>> it:<br>
> > >>> <br>
> > >>> DEFECT000527089: 000527089 Seeing unexpected traffic spikes/dips during SNMP IfInOctets Polling
<br>
> > >>> <br>
> > >>> I thought saw something about SNMP caching in the changelog... I'm<br>
> > >>> wondering if they did something wrong there.<br>
> > >>> <br>
> > >>> -- <br>
> > >>> Eldon Koyle<br>
> > >>> Information Technology<br>
> > >>> Utah State University<br>
> > >>> <br>
> > >>>> On Sep 04 21:14+0200, Youssef Bengelloun-Zahr wrote:<br>
> > >>>> Hello Eldon,<br>
> > >>>> <br>
> > >>>> Any news from BTAC ?<br>
> > >>>> <br>
> > >>>> Best regards.<br>
> > >>>> <br>
> > >>>> <br>
> > >>>> <br>
> > >>>>> Le 18 août 2014 à 21:00, Youssef Bengelloun-Zahr <<a href="mailto:youssef@720.fr">youssef@720.fr</a>> a écrit :<br>
> > >>>>> <br>
> > >>>>> Hello Eldon,<br>
> > >>>>> <br>
> > >>>>> Any news from BTAC ?<br>
> > >>>>> <br>
> > >>>>> Best regards.<br>
> > >> <br>
> > <br>
> _______________________________________________<br>
> foundry-nsp mailing list<br>
> <a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
> <a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><br>
> <br>
_______________________________________________<br>
foundry-nsp mailing list<br>
<a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
<a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><o:p></o:p></span></p>
</blockquote>
</div>
</body>
</html>