https://www.opennet.ru/openforum/vsluhforumID3/88616.html Представлена (http://www.squid-cache.org/Versions/v3/3.3/) новая стабильная ветка прокси-сервера Squid 3.3 (http://www.squid-cache.org/Versions/v3/3.3/RELEASENOTES.html), которая по заявлению разработчиков достигла состояния готовности для промышленного использования. <br><br><br>После придания ветке 3.3.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Поддержка прошлой стабильной ветки 3.2.x в ближайшее время будет прекращена, пользователям рекомендуется спланировать переход на ветку 3.3.x. В настоящий момент усилия разработчиков направлены на развитие экспериментальной ветки Squid 3.4, в которой планируется реализовать систему проверки SSL-сертификатов, добавить директиву note (http://www.eu.squid-cache.org/Doc/config/note) для создания аннотированных транзакций, обеспечить возможность работы ACL без разрешения имён в DNS.<br><br><br><br><br>Основные новшества Squid 3.3:<br><br><br><br>- Новый хелпер log_db_daemon для о https://www.opennet.ru/openforum/vsluhforumID3/88616.html#18 Thu, 14 Feb 2013 14:59:14 GMT пусть мы доверяем нашему прокси-серверу, я вижу проблему в другом.<br><br>как теперь клиенту понять - на web-сервере правильный сертификат или нет?<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#17 Wed, 13 Feb 2013 12:33:04 GMT Не у всех подведена оптика толщиной в руку с анлимовым 32 Гбит каналом, торагой. Посейчас многие бизнесы не швыряют капусту на интернет-доступ. В моем офисе - ты не поверишь, 2 мбит на всех! И - ты не поверишь! - хватамбо благодаря грамотно отстроенному сквиду 2.7.<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#16 Wed, 13 Feb 2013 05:57:56 GMT &gt; Минорненько....<br>&gt; Почему 3.3? Что-то внутри изменили?<br><br>Они его уже года три с ленцой попиливают. Как не работал транспарент - так и не работает. Как не собирался на многих платформах без танцев с бубном - так и не собирается. До состояния 2.6 ему еще тащиться и тащиться. <br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#15 Tue, 12 Feb 2013 13:59:15 GMT Я это еще 10 годов тому как делал сконфижив сквида писать логи в пайп а с обратной стороны пайпа мелконаписаной аппликухой раскладывал моль по полкам в шкапу. К этой кухне был пристегнут попутно самописный редиректор который разложенную моль пересчитывал и показывал ежели что фиги юзерам. Но нативно конеш приятственнее.<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#14 Tue, 12 Feb 2013 05:25:51 GMT Минорненько....<br><br>Почему 3.3? Что-то внутри изменили?<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#12 Tue, 12 Feb 2013 04:37:53 GMT &gt; Пипец, MIM в мейнстриме <br><br>Ага. Прокся плавно перекочевала в hacksoft :)<br><br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#11 Tue, 12 Feb 2013 04:35:11 GMT &gt; более осмысленно принять решение доверять данному сертификату или нет; <br><br>Что позволяет более осмысленно втереть клиенту очки :)<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#9 Tue, 12 Feb 2013 03:18:29 GMT Именно.<br><br>В корпоративной среде это звучит примерно так: не хочешь - не юзай.<br> https://www.opennet.ru/openforum/vsluhforumID3/88616.html#7 Mon, 11 Feb 2013 22:47:08 GMT &gt; создаёт фиктивный сертификат<br><br>Угу, заманчиво. А подписывает оно его чем? У клиента должен быть установлен корневой сертификат, ключ от которого есть у админа прокси?<br>