¿Es posible hacer que valgrind ignore ciertas bibliotecas?

Asumiendo que está ejecutando la herramienta memcheck y desea ignorar los errores Leak en solo libcrypto , podría poner una supresión como:

{
   ignore_libcrypto_conditional_jump_errors
   Memcheck:Leak
   ...
   obj:*/libcrypto.so.*
}

... en un archivo y pasarlo a valgrind con --suppressions=*FILENAME*.

Ignorar Fuga errores en todas las bibliotecas compartidas en cualquier lib directorio (/lib, /lib64, /usr/lib, /usr/lib64, ...):

{
   ignore_unversioned_libs
   Memcheck:Leak
   ...
   obj:*/lib*/lib*.so
}
{
   ignore_versioned_libs
   Memcheck:Leak
   ...
   obj:*/lib*/lib*.so.*
}

Es poco probable, pero es posible que deba agregar variaciones adicionales del patrón de directorio para tener en cuenta las ubicaciones de las bibliotecas X11 y GTK.

Tenga en cuenta que esto ignorará los errores causados por cualquier devolución de llamada que escribió que fueron invocados por las bibliotecas. La captura de errores en esas devoluciones de llamada podría casi hacerse con:

{
   ignore_unversioned_libs
   Memcheck:Leak
   obj:*/lib*/lib*.so
   ...
   obj:*/lib*/lib*.so
}
{
   ignore_versioned_libs
   Memcheck:Leak
   obj:*/lib*/lib*.so.*
   ...
   obj:*/lib*/lib*.so.*
}

... pero esto revela errores en las llamadas de una biblioteca que utiliza el Valgrind malloc. Dado que valgrind malloc se inyecta directamente en el texto del programa not biblioteca dinámica appears aparece en la pila de la misma manera que su propio código. Esto permite a Valgrind realizar un seguimiento de las asignaciones, pero también hace que sea más difícil hacer exactamente lo que ha pedido.

Para tu información: Estoy usando valgrind 3.5.

Con OpenSSL en particular, esto es muy difícil. Las claves de cifrado SSL se basan parcialmente en la basura de la pila no inicializada, lo que significa que todos los datos descifrados también están contaminados. Esta contaminación tiende a extenderse más allá del propio OpenSSL.

Compilar OpenSSL con una opción "PURIFY" puede ayudar aquí. Desafortunadamente, debido a algunas acciones mal pensadas por una importante distribución de Linux, es poco probable que esto se convierta en predeterminado.

Una solución muy contundente es la opción --undef-value-errors=no de memcheck.