<div>Same here - obviously something happening all over in Tor (timezone is CET):<br></div><div><br></div><div>Nov 02 05:29:24.000 [warn] Possible compression bomb; abandoning stream.<br></div><div>Nov 02 05:29:25.000 [warn] Possible compression bomb; abandoning stream.<br></div><div>Nov 02 05:29:29.000 [warn] Possible compression bomb; abandoning stream.<br></div><div>Nov 02 05:29:36.000 [warn] Possible compression bomb; abandoning stream.<br></div><div><br></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> Am Montag, 2. November 2020 17:59 schrieb Christoph Graf <christoph@links-nett.ch>:<br></div><div> <br></div><blockquote class="protonmail_quote" type="cite"><p>Same here on my bridge:<br></p><p></p><div>Nov  2 06:21:04 raspipfupf Tor[2556]: Possible zlib bomb;
      abandoning stream.<br></div><div> Nov  2 06:21:04 raspipfupf Tor[2556]: Possible zlib bomb;
      abandoning stream.<br></div><p></p><p>Time is UTC+1, nothing before and after<br></p><p>Cheers, Christoph<br></p><div class="moz-cite-prefix">On 02.11.20 11:05, Guinness wrote:<br></div><blockquote type="cite"><pre wrap>Hi all,

We are at least 3 users running middle relays from 0.4.4.5 and after having
some logs like those :
```
Nov 02 05:30:55.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:30:55.000 [warn] Possible zlib bomb; abandoning stream.
Nov 02 05:30:56.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:31:00.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:31:00.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:31:00.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:31:55.000 [warn] Possible compression bomb; abandoning stream.
Nov 02 05:31:56.000 [warn] Possible compression bomb; abandoning stream.
```

I'm wondering if this is an attack or a new feature (haven't checked
yet) but I'd like to know how many users are impacted.

The interesting informations are :
 * Number of warnings
 * What kind of relay it is (middle, exit, entry)

After your answers, I'll complete the issue I have opened on the bug
tracker.


Cheers,
<br></pre><div><br></div><pre wrap>_______________________________________________
tor-relays mailing list
<a href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.org</a>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a>
<br></pre></blockquote></blockquote><div><br></div>