Павел Виноградов заявил о прекращении работы над проектом SAMS (SQUID Account Management System), в рамках которого развивался web-интерфейс для управления доступом пользователей, работающих через прокси-сервер Squid. На сайте проекта (http://code.google.com/p/sams2/) сообщается, что после 6 лет разработки вся команда утратила интерес к проекту и версия SAMS 2.0.0 скорее всего официально так и не будет выпущена. С 1 ноября 2011 года будет прекращена поддержка проекта, в том числе реагирование на уведомления об ошибках. В связи с этим ищется доброволец, который мог бы продолжить развитие проекта.URL: http://code.google.com/p/sams2/
Новость: http://www.opennet.me/opennews/art.shtml?num=31851
А чем тогда трафик на сквиде считать?
Squid Traffic Counter. Тоже разработка наших соотечественников, но вещь, на мой взгляд, куда более безглючная, надежная и проще. Перешел на него с самса и не жалею нисколько - работает стабильно и без проблем.
А насколько оно стабильное? А то самс был не очень стабильным.
Есть подводные камни как и в SAMS.
И проект последние два года активно не развивается.
Трудно так сказать, на сколько оно стабильней: исследований на эту тему я не проводил. Но если чисто субъективно, то проблем ним у меня не возникало: за пару месяцев, что я на него перешел, отказов не было, хотя и есть один глюк: не возможно пользователю добавить лимит, пишет, что ошибка:) Хотя лимит прекрасно меняется в настройках пользователя, но вот сделать "добавку", например, в 100 мб не получается. Насчет активной разработки, пожалуй, да...но что-то там все равно обновляют и выпускают апдейты. Да и на сайте сидят разработчики, которые не дремлют и не гнушаются помочь пользователю на их форуме.
LightSquid.
Легкий, быстрый и отечественный.
free-sa полегче пожалуй будет, и никаких перлов и прочих брейнфаков не требуется.
> А чем тогда трафик на сквиде считать?free-sa не плох, очень быстрый.
Хмм загнулся.. Значит никому это и не нужно было.
Вроде у squid и собственный конфиг очень хорошо и подробно прокомментирован, а клацание мышкой - это обычно просто не полнофункциональная надстройка(я не про этот случай, а вообще).
Честно не пробовал SAMS.. не знаю. Просто предположения
У клацания мышкой есть одно преимущество - его можно передоверить менее квалифицированному человеку, который не умеет править конфиги сквида. Настроил небольшой фирмочке проксик и дал директору доступ в SAMS - и директор доволен новой игрушкой и тебя по пустякам не дёргают.
Каждый пустяк, это денюшка для приходящего сисадмина. Находчивый админ специально спрячет такую игрушку как SAMS, и достанет прайс каждого каприза.
в шею надо гнать таких админов
> в шею надо гнать таких админовесли плата админу «по приходу», а не «абонементная», то ни один умный человек не станет специально уменьшать количество приходов.
а другой умный человек не станет связываться с такими умниками
банальная зависимость? теперь от какого то конкретного человека а не от МС
> банальная зависимость? теперь от какого то конкретного человека а не от МСНаивные людишки, такая зависимость всегда была и будет востребована. Даже у тех, кто работает на окошках. Даже не "даже", а конкретно больше востребована на m$-based системах..
Да и даже.. хмм.. тупо в домашних условиях:
У очередного подростка перестал запускаться контер-срайк, а всё из-за ночного просмотра "особого кино", кому он обратиться? Если только знает как написать sex.com в браузе..эмм.. в этих самых интернетах, и установить/запустить свой любимый коунтерсрайк? "Принимаю-далее-далее-готово".
Конечно вызовит и заплатит тому, кто сможет за него набрать "ц:/>формат ц:".
И вот такие хомячки, коих %90, всегда будут нуждаться..
> банальная зависимость? теперь от какого то конкретного человека а не от МСНу а вы если не пекарь - зависите от производителя хлеба. Главное чтоб не от одного единственного - иначе цена взлетит до 150 руб за буханку а качество - упадет до уровня плинтуса.
Жаль, полезная была штука.
почему была, она и есть, надеюсь подхватят
мне о нне понравился - свой написал - куча ненужного там
За 6 лет разработки уже разрабатывать ничего не остаётся.
Можно еще добавить лимит скорости и количества под конкретного пользователя.
> Можно еще добавить лимит скорости и количества под конкретного пользователя.За 6 лет этого не появилось? правильно, RIP!!!
> Можно еще добавить лимит скорости и количества под конкретного пользователя.лимит с помощью чего? сквида ? - тормоза страшные када юзеров >200 - не пашет
резать скорость надо на уровне системы. для Фри те же PF или IPFW. На Сквиде нагрузка слишком большая будет. Плюс уж если резать, так на все подряд и сразу. А не только проксируемого трафика.
и это в SAMS реализовано
Ну вот, отличный проект был. Только собирался пощупать версию 2.0, а тут такое.
Вообще аналогичных проектов довольно мало, начал использовать sams, только потому что необходимо было отключение при превышении трафика. Для системы управления, которую можно доверить уже helpdesk или win-админу, подходит лучше некуда.
Ну да, тот же юзергейт стоит хз каких денег, а тут вполне хорошая и бесплатная система учета пользователей и трафика.
Именно поэтому юзергейт живет и здравствует, а разработчики хорошей и бесплатной системы, не имея с нее ничего, кроме беспокойства, вполне закономерно потеряли интерес.
Логично же.
С повсеместным внедрением безлимита, надобность в такой системе потихоньку отпадает.
Поставил цели проекта. Спроектировал архитектуру (лучше модульно, чтобы была возможность быстро расширять функционал). Разработал план. Релизнул. Закрыл разработку проекта (только поддержка). Инструмент готов. Сколько можно пилить софт без конца (так испортили гном2).
Release early, release often.
> Поставил цели проекта. Спроектировал архитектуру (лучше модульно, чтобы была возможность быстро расширять функционал). Разработал план. Релизнул. Закрыл разработку проекта (только поддержка). Инструмент готов. Сколько можно пилить софт без конца (так испортили гном2).то что вы перечислили -- называется модель разработки "Водопад"..
...модель очень неповоротлива и итогом её окказывается прудукты -- которые весьма [ВДРУГ(!), оказались] неудобными, а часть их функционала оказалась не соответствует желаниям пользователям
а для полезности-и-удобства конечного продукта -- модель разработки должна предполагать постоянно существущую обратную связь: "пользователь->разработчик". именно поэтому необходимы частые релизы и частые модификации функционала (а не только ошибок), и модель "Водопад" тут не подходит уж точно никак :-D . здесь нужен "Водоворот"
>...модель очень неповоротлива и итогом её окказывается прудукты -- которые весьма [ВДРУГ(!), оказались] неудобными, а часть их функционала оказалась не соответствует желаниям пользователямАвторитетное мнение телепата? У меня на работе есть один продукт, которому уже лет 5 скоро будет. Разработан штатным программистом, который уже больше 3 лет здесь не работает. Программа вполне себе используется, все довольны. Ошибки в программе и новый функционал в программе дописываются только по пожеланиям пользователей, а не выковыриваются из носа с мыслью "чего-бы ещё написать, чтобы чего-нибудь поиметь?"
> а для полезности-и-удобства конечного продукта -- модель разработки должна предполагать
> постоянно существущую обратную связь: "пользователь->разработчик". именно поэтому необходимы
> частые релизы и частые модификации функционала (а не только ошибок), и
> модель "Водопад" тут не подходит уж точно никак :-D . здесь
> нужен "Водоворот"Водоворот нужен программистам (как вариант - маркетологам), которые хотят год за годом продавать одно и то же за прежние деньги, наведя штукатурки и ажурных вензелей.
> Ошибки в программе и новый функционал в программе дописываются только по пожеланиям пользователей..
>>>Ошибки в программе<<<
ну тут всё понятно
>>>...и новый функционал в программе дописываются только по ...<<<
тыг закрыта разработка или не закрыта? :-D :-D :-D
Если вы делаете программу для того, чтобы она делала "одно и то же", то вам подойдет любая модель разработки. Для того, чтобы она сработала, достаточно грамотно составить ТЗ.А вот если у вас есть идея, как сделать то, чего ни у кого нет... Тут сразу составить полное и правильное ТЗ может только дипломированный телепат. И любая модель, не предполагающая масштабных переделок продукта на любой стадии, с очень высокой вероятностью приведет к созданию неудобного ни в развитии, ни в использовании говнокода.
> Сколько можно пилить софт без конца (так испортили гном2).Молодец, здраво рассуждаешь. Лучше так, чем высасывать новое из пальца и выпускать релизы ради релизов, как Firefox.
>> Сколько можно пилить софт без конца (так испортили гном2).
> Молодец, здраво рассуждаешь. Лучше так, чем высасывать новое из пальца и выпускать
> релизы ради релизов, как Firefox.может ещё и HTML (стандарт) хотите чтобы перестали редактировать? (оставим его на стадии полу-типографичкого-полу-функционального назначения, где и типографическая и функциональная чести -- весьма на зачаточном состоянии)
и ECMAScript перестанут может улучшать? (для того чтобы люди устанавливали себе Adobe Flash Player, и Silverlight, и плевали в монитор?)
с каждой версией Firefox междупрочем -- улучшается его техническая ночинка [нет нет, я не про скорость говорю -- я говорю про те возможности которые он предоставляет разработчикам Www-приложений]
откройте например страницу: https://developer.mozilla.org/en/DOM/FileReader .
этоведь совсем свежие руководства.. часть функционала работает начиная только с Firefox-7.0 [хотя у большинства обычных людей установленно 6.0]...и вот вы хотите остановить прогресс? хотите чтобы никогда в Www так и не начало появлятся Www-Сайтов, которые умеют чтото больше чем "Форум", "Новостной Портал", и "Домашня Страничка Васи Пупкина, и его Обувной Фабрики"
> может ещё и HTML (стандарт) хотите чтобы перестали редактировать?давно пора остановиться.
> и ECMAScript перестанут может улучшать?
а что, его когда-то «улучшали»? я лично наблюдаю только ухудшения и обкостыливания.
> с каждой версией Firefox междупрочем — улучшается его техническая ночинка
что такое «ночинка»? O_O
> я говорю про те возможности которые он предоставляет разработчикам Www-приложений]
таким «разработчикам» надо предоставить только одну возможность: тихо повешаться в углу.
> откройте например страницу: https://developer.mozilla.org/en/DOM/FileReader
угу. гуано всё пахучей.
> …и вот вы хотите остановить прогресс?
тора-гой «веб-разработчик». то, что ты называешь «прогрессом», является костыльной мутацией, не более. и чем раньше этот мутант сыграет в ящик, тем лучше для всех. особенно для вас, «веб-разработчиков». и для чистоты городских улиц тоже.
> то, что ты называешь «прогрессом», является костыльной мутацией, не более.мутация это плохо?
да, интернет "мутировал" (и "мутирует" до сих-пор) из состояния "непонятно што" в сторону информационных-приложений :-)
...мутация это плохо?
мутация превратила Вас из недоразвитого примата в разумного человека!
а большой палец Вашей правой руки -- позваляет обхвотить мышку! :-) [чем Вам плоха эта мтация? %)]
"мутация" HTML идёт таким образом -- что костылей в HTML(5) становится всё меньше и меньше (а не наоборот больше)... к примеру:
если раньше данные выводились на экран совместно с навигацией и GUI [статическая HTML-страничка] -- то теперь за поведение GUI отвечает JS, а данные поставляются отдельно в чистом-виде через XML/JSON-запросы XMLHttpRequest
если раньше XMLHttpRequest мог работать только с текстовыми данными, а двоичные данные хранили внутри [костыля] текстовой строки с "неизвесной" кодировкой.. то теперь можно оперировать с "чесными" двоичными данными... и т д...
если раньше постоение сложного-GUI делалось через набор HTML-костылей (табличная вёрстка, или вёрстка float-элементов-div) -- то теперь для этих целей разрабатывается Grid Positioning -- http://www.w3.org/TR/css3-grid/
если раньше люди встраивали Javascript`ы прямо внутрь HTML-кода [или даже генерировали часть Javascrip`ов индивидуально для частей HTML-страницы] -- то теперь HTML5 имеет тэг data-* -- позваляющий добавлять к элементам нужную информацию..
конструкция-HTML-вёрстки --{ <my_element class=".." data-my-param="..">..</my_element> }-- избавляет от необходимости перемешивать-вместе ДАННЫЕ(html) и КОД(js) !!!
архитектура Www становится логичнее и логичнее! :-)
:-) костылей всё меньше и меньше...
...а протокол OAuth2 например позволит Вам насладится доступом к информации через ВАШ собственный GUI (а не GUI сайта, через который вы эту информацию обычно смотрите)
...ну или Вы можете автоматизированно делать XML/JSON-запросы для получения информации с сайтов в обход GUI.. вот вам и автоматизация :-)
Помимо математических способностей, жизненно важным качеством программиста является исключительно хорошее владение родным языком.
Дейкстра.
Но ваш оппонент со своим "повешаться" тоже веселит.
> Но ваш оппонент со своим "повешаться" тоже веселит.мда. чего-то меня сглючило. к сожалению, я привык сначала отправить пост, а потом чинить. а тут, увы, чинить нельзя.
Нет. Гораздо лучше было бы отвалиться на HTML4 без JS и держать в нём, чёрт возьми, документы, а приложения делать на более подходящих платформах (да хоть LightSpark допилить - во флеше уже минимум года два есть то, что сейчас кое-как допилили в HTML5, а лучше - что-то новое на базе NaCl + возможность интеграции в клиентский десктоп). Это если уж так надо софт из сети без установки и контроля пользоватлея запускать. И перестать наконец путать данные с логикой.Что до ECMAScript - его надо не улучшать, а выкинуть - оно broken by design для более-менее серьёзных приложений.
Лично я буду счастлив, если в WWW сгинет всё кроме статических сайтов. Обсуждениям место в NNTP и IM, новостям - в NNTP. А вот обувной фабрике HTML за глаза хватит.
Была надежда что веб будет источником ифнормации с удобным (т.е. автоматизированным) доступом - так нет, получился урод - и автоматом со страницами работать проблематично, и приложения толком не сделать.
`
> приложения делать на более подходящих платформахМиллионы программистов считают более подходящей платформой дотнеты (которые активно форсятся среди студентов и, говорят, заграничных школьников). А даже если и нет, то софт обычно сразу пишут под винду (договор с МС, отсутствие интереса со стороны ЦА, отсутствие необходимых специалистов, прочие причины не писать кроссплатформенный софт).
В такой ситуации, когда веб-приложения волшебным образом вдруг внезапно исчезнут,
> Лично я буду счастлив, если в WWW сгинет всё кроме статических сайтовАська, Скайп и иже с ними внезапно останутся без конкурентов. А новейший сервис скажем для совместного просмотра и редактирования онлайн-энциклопедии (который заменит ту же викиведию) будет силами Зла и аппаратными средствами защиты огорожен от опенсорса. OpenNET, конечно, выпустит свой опенсорсный клиент для обмена новостями и мнениями (или воспользуется одним из полуготовых проектов), но на страничках Пупкиных Вась, там где сейчас ссылка на гостевой чятик, будет красоваться ссылка например на конференцию в скайпе (или в том гипотетическом клиенте, который обеспечит функционал форума, отлично пашет под виндой, наотрез отказываясь запускаться в вайне, и будет напоминать о необходимости активации всего-то за 19,99$). Кстати, сейчас на этих самых личных сайтах красуются аськи, скайпы и адреса Вконтактике, а вот Jabber-a нету.
Когда я его последний раз пробовал для лимитирования трафика пользователям, он работал не очень стабильно.
Отличный проект, работает под опеном уже порядка 4х лет, авторизация ntlm проблем нет. Особых альтернатив нет.
Жаль что все так выходит.
Отличный проект, в организации учет трафика виду им.
> Отличный проект, в организации учет трафика виду им.допиленный lsquid куда лучше
Стабильностью проект не блистал... однако приручить его вполне можно было... а безлимитный интернет для работодателя еще большая проблема чем лимитный, народ просто не работает а в инете сидит. По моему мнению своя ниша у проекта очень даже была.
> Стабильностью проект не блистал... однако приручить его вполне можно было... а > безлимитный интернет для работодателя еще большая проблема чем лимитный, народ просто не
> работает а в инете сидит.я тебе секрет открою: в этом вовсе не безлимитный инет виноват.
Можно конечно нанять психолога, чтобы говорил по душам с работниками и выяснял, почему интернет интереснее, чем работа, но дешевле и быстрее отрубить безлим. Тем более что бестолковой работы (как и желающих на ней работать) хватает, и приятной ее никак не сделаешь
а можно:
а) нанять нормальный персонал;
б) прекратить делать бестолковую работу;
в) если всё-таки надо, то оплачивать бестолковую работу так, чтобы её всё-таки делали.такие дела.
1) платить сотруднику зп за качественно выполнение своих обязанностей
2) поощрять регулярное и качественное выполнение своих обязанностей
3) наказывать за невыполнение своих обязанностейесли администратор/начальник/руководитель не знает как работает его подчиненный выгонять такого, ибо его главная задача организовывать, стимулировать и контролировать работу своих подчиненных.
К чему это я? Ах да: казалось бы причем тут безлимитный интернет?
Для тех кто не понял: если сотрудник делает больше чем весь отдел пусть сидит в своих одноклассниках хоть полдня, а тех кто толком не работает даже отключение от инета не спасет и потому:
Если не работают административные меры, то технические не помогут. Если работают административные - то технические не нужны.
> Если не работают административные меры, то технические не помогут. Если работают административные
> - то технические не нужны.ЗЫ технические меры нужны в первую очередь для решения технических задач, к примеру не давать торрентами забивать канал
Ничего более удобного в администрировании доменных пользователей я просто не встречал. Да пару раз приходилось исправлять БД (ну это может и не к самсу вопросы), переодически при авторизации нтлм у пользователей выскакивало окно с предложением авторизоваться, но не так уж и страшно. грусть-тоска, пичалька. надеюсь, что проект не загнется и еще долгие года /usr/ports/www/sams
будет на своем месте.
И всем разрабам - земной поклон.
Жаль, при помощи sams рулил трафиком на предыдущей и рулю на нынешней работе
А что нибудь аналогичное, кроме Squid Traffic Counter еще есть в наличии? :)
нафиг надо сквид в эпоху безлимита
У тебя есть сто тыщ мильонов мильярдов денег, ты наймешь себе батальнон поваров
иль будешь постоянно в ресторан мататься, чтоб с утра яичницу сожрать?Ну и во-вторых, у прокси кэширование калтента не единственная задача.
Совершенно верно, от прокси один вред.Полно контента некэшируемого, привет от динамических страниц и прочих HTTPS.
Пользователи зная о том что работают через прокси будут просто чаще принудительно обновлять страницу зашимая шифт для получения свежих новостей что увеличивает трафик.
Смотреть за чужим трафиком нехорошо. Очень нехорошо. Даже закон такой есть.
Дополнительная сущность и звено в цепочке того что может сломаться.
Разграничение трафика в средних конторках не меет смысла, человек слишком хитрая и изобретательная особь, все что угодно от постоянных попыток слома до подкупа админа печеньками (как раз реальный случай со мной). МОзги будут тратить не на решение задачи а на то как обойти искуственное препятствие.
Большая нарузка на железо, просто огромная по сравнению с тем же NAT из за особенностей работы.
Гербалайф, кремлевская таблекта и прокси.
Задача прокси надёжно прикрыть твою внутреннюю структуру сети от любопытных "глаз" снаружи. И не поминайте NAT. Он от этого не помогает. Он только ип и маскирует. В отличие от прокси, которая все соединения наружу шлёт от своего имени, ип и портов.
>Смотреть за чужим трафиком нехорошо. Очень нехорошо. Даже закон такой есть.Дома за твоим ирафиком никто приглядывать не будет, а вот на работе, извини подвинься, нехер сидеть в ваших вконтактах и пр. лабуде, работать надо.
> Смотреть за чужим трафиком нехорошо. Очень нехорошо. Даже закон такой есть.только вот на работе это не «чужой» трафик, а трафик работодателя. который имеет полное право смотреть, куда и как оно расходуется.
>> Смотреть за чужим трафиком нехорошо. Очень нехорошо. Даже закон такой есть.
> только вот на работе это не «чужой» трафик, а трафик работодателя. который
> имеет полное право смотреть, куда и как оно расходуется.Это в свое
>[оверквотинг удален]
> обновлять страницу зашимая шифт для получения свежих новостей что увеличивает трафик.
> Смотреть за чужим трафиком нехорошо. Очень нехорошо. Даже закон такой есть.
> Дополнительная сущность и звено в цепочке того что может сломаться.
> Разграничение трафика в средних конторках не меет смысла, человек слишком хитрая и
> изобретательная особь, все что угодно от постоянных попыток слома до подкупа
> админа печеньками (как раз реальный случай со мной). МОзги будут тратить
> не на решение задачи а на то как обойти искуственное препятствие.
> Большая нарузка на железо, просто огромная по сравнению с тем же NAT
> из за особенностей работы.
> Гербалайф, кремлевская таблекта и прокси.Вот Вам задача:
нужно запретить пользователям использовать метод "CONNECT" по HTTP.
Как бы Вы реализовали это без прокси?
На мозг работника надо воздействовать а не на трафик. Жизнь всегда пробьет себе дорогу, как тонкий росток вскрывает асфальт. Пусть работник если случайно найдет порно сайт сам напишет куда надо, дел на 2-3 клика мышкой. А эти все железные двери и заборы у квартир в многожтажных домах после прихода цивилизованого запада не нужны. Не надо превращать наш солнечный мир в тюрьму, нужен самый минимум вроде обычного замка на дверь и нормально работающую милицию.
В продакшене более 3х лет, число пользователей более 300. Тормозов нет. Все достаточно стабильно. Понятно что немного сыроват. Лимиты на Интернет даются давно уже не ради экономии трафика, а ради самоконтроля пользовтелей за своей работой в Интернете.
> а ради самоконтроля пользовтелей за своей работой в Интернете.вы прослушали выступление скотины, которая прикрывает своё жлобство «заботой о пользователе». таких «заботливых» на свете очень много, и каждый лучше всех знает, что другим надо. самое характерное то, что эти самые другие «заботливых» ни о чём не просили. в особенности не просили «заботу» проявлять.
>> а ради самоконтроля пользовтелей за своей работой в Интернете.
> вы прослушали выступление скотины, которая прикрывает своё жлобство «заботой о пользователе».
> таких «заботливых» на свете очень много, и каждый лучше всех знает,
> что другим надо. самое характерное то, что эти самые другие «заботливых»
> ни о чём не просили. в особенности не просили «заботу» проявлять.Так не жлобься, плати, и сиди дома в тырнете хоть днями и ночами напролёт.
> Так не жлобься, плати, и сиди дома в тырнете хоть днями и
> ночами напролёт.ты не поверишь… но разговор был совсем о другом.
Кто девушку платит - тот ее и танцует. Дома с домашнего подключения ты хоть вприсядку дрочи. А на работе - увы, платить работодатель. Который купил твое время и ты подписал договор. Трудовой. Так что все НЕРАБОЧЕЕ на работе вправе, во-первых, посмотреть, а во-вторых, перекрыть. И, кстати - мне надо "не скотине" объяснять, что такое "инсайдер"?Не надо путать заботу о пользователе с заботой о предприятии. Которое - ничего личного! - не богадельня. Тут речь вообще не о заботе о пользователе идет. End user - рабочий скот, дело которого в рабочее время - работать. И все! И никаких посторонних сайтов, кроме десятка из белого списка, не должно быть разрешено.
Остальные личные свободы начинаются за порогом офиса.
ещё один непонятливый. я вовсе о другом говорил: вместо того, чтобы спокойно сказать про корпоративные политики (что понятно), нечто из каментов выше начинает тереть ботву про «уже не ради экономии трафика, а ради самоконтроля пользовтелей».это всё из разряда «Корпус мать, Корпус отец» и прочие лицемерные «корпоративные этики». догадываешься, отчего ему было не сказать честно, что контора *настолько* плохо управляется, что приходится интернеты резать. иначе работать никто не будет вообще. тут выше (или ниже) где-то про это была ветка беседы.
Очень, ОЧЕНЬ плохая новость. Хотелось бы, чтобы 2.0 до релиза довели. Тем не менее, разработчикам низкий поклон. Софтина действительно замечательная БЫЛА. :(
Как автор анонса на сайте SAMS могу сказать что новость в первую очередь связана с моим уходом из проекта. Часть команды остается, но их планы на SAMS неопределенные.Возможно к команде присоединятся новички, которые сейчас активно используют SAMS и готовы поучаствовать в его развитии. В этом случае проект будет развиваться.
http://shaga.do.am - тоже со сквидом работает,правда давно не обновлялся