https://opennet.me/openforum/vsluhforumID3/137512.html Представлен стабильный релиз прокси-сервера Squid 7.1, готовый для использования в рабочих системах (выпуски 7.0.x имели статус бета-версий). После придания ветке 7.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 8.0. Пользователям прошлой стабильной ветки 6.x рекомендуется спланировать переход на ветку 7.x...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63676<br> https://opennet.me/openforum/vsluhforumID3/137512.html#78 Mon, 26 Jan 2026 04:34:19 GMT OPNsense использует Squid в качестве основного плагина для реализации прокси-сервера и веб-фильтрации (через SquidGuard)<br> https://opennet.me/openforum/vsluhforumID3/137512.html#77 Mon, 26 Jan 2026 04:28:56 GMT А Вы его "начинку" внимательно изучали? "... прокси-сервер<br>Squid активно используется в NGFW". Опять же, если у Вас к примеру магистральный программный маршрутизатор на FreeBSD, Вы советуете рядом еще NGFW "вкочерыжить" именно для разграничения доступа и трафика. <br> https://opennet.me/openforum/vsluhforumID3/137512.html#76 Thu, 07 Aug 2025 08:00:29 GMT А нельзя взять и сделать unwrap SSL-а в обычный HTTP или элементарно подменять секртификат между пользователем и кешем. В чем проблема?<br> https://opennet.me/openforum/vsluhforumID3/137512.html#75 Wed, 06 Aug 2025 20:09:41 GMT А Authority Key Identifier он в поддельные сертификаты умеет вставлять? Много софта в последнее время на эго отсутствие ругается, приходится бампинг выключать.<br> https://opennet.me/openforum/vsluhforumID3/137512.html#74 Wed, 06 Aug 2025 20:00:59 GMT Л3 про домены ничего не знает, поэтому ресолвит их и фильтрует по ip. Некоторые нгфв смотрят в днс трафик и берут ip оттуда, но фильтруют в итоге все равно по ip.<br> https://opennet.me/openforum/vsluhforumID3/137512.html#73 Wed, 06 Aug 2025 19:52:13 GMT Угу, в той сурикате ссл бампинг прикрутить ещё надо постараться.<br> https://opennet.me/openforum/vsluhforumID3/137512.html#72 Tue, 05 Aug 2025 15:57:43 GMT &gt; Слушай, 3proxy был написан 3APA3A где-то в конце 90ых-начале 00ых, отсюда и <br><br>Субъективно у этого проекта...<br>1) Дофига фич. Иногда прикольных. Но...<br>2) С документацией (даже на русском) - ужасный отстой.<br>3) Поэтому пока оно заработает, тем более как надо, упаси боже если в продвинутой конфиге, можно спятить ненароком.<br>4) И код читать - я пробовал. Он у него - довольно ужасен, имхо.<br><br>&gt; Windows-1251 в документации<br><br>Автор, вероятно, был убежденный маздаец. И весь секрет.<br><br>&gt; Сейчас в шоке обнаружив, что он поддерживает и обновляет 3proxy. А доки <br>&gt; видимо так и не трогал <br><br>Экспертиза опеннета блин. Везде облапошить пытаются. Я апдейтнул гит этой штуки и обнаружил что автор подозревать что-то стал. Например в 5a89997d6eb2e7e1561f8019e8b7978695105051<br><br>&gt; Если честно, то я думал, что и продукт давно заморожен, и сам <br>&gt; 3APA3A уже покинул этот мир, не видел его года с 2000го примерно <br><br>Ну хз, комиты вроде довольно свежие. Так что слухи о смерти автора или проекта были сильно преувеличены.<br> https://opennet.me/openforum/vsluhforumID3/137512.html#71 Tue, 05 Aug 2025 15:46:47 GMT &gt; Извиняюсь, nscache, это кеширование DNS, а не трафика.<br><br>Это как бы здорово другое. Ибо одно дело - качнуть пакет N мегов 1 раз и другое - M раз.<br><br>&gt; Трафик он, действительно кешировать не умеет, не знал.<br>&gt; Значит не во всём лучше.<br><br>Ну вот как-то так, он скорее универсал на все оказии. Забавен фичами "коммутации", чайнинга прокси и проч. Но замена squid? ORLY?<br><br>&gt; Хотя в наше время сомнительная функциональность.<br><br>А в чем проблема кешировать пакеты дистро для допустим ребилда образов, VM и групповых апдейтов всех N машин оптом и быстро? Apt по http по дефолту качает - ибо подписи же, хрен подделаешь пакет, даже если и MITM. А вот кеширование как раз работает на отлично.<br><br> https://opennet.me/openforum/vsluhforumID3/137512.html#70 Tue, 05 Aug 2025 14:24:45 GMT &gt; P.S. А могли бы - могли бы - поддержать отечественного производителя: https://habr.com/ru/companies/solarsecurity/news/925232/ <br>&gt; (откуда там 5 в карме - при нулевом рейтинге и нуле <br>&gt; комментариев - загадка хабра, ога) <br>&gt; Не исключено что там тоже сквид внутре, но учоные скрывают.<br><br>Если не путаю - в процессе замены на ngfw от user gate, аж в "аппаратном исполнении", у которого "ни сантиметра opensource'ного наружу не торчит!" (но это не точно) <br>