форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз прокси-сервера Squid 3.1.11"	+/–
Сообщение от opennews (??) on 10-Фев-11, 18:36
Вышел (http://www.squid-cache.org/Versions/v3/3.1/) релиз прокси-сервера squid-3.1.11 в котором представлено 26 исправлений (http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_...). Из улучшений можно отметить: -  Реализация директивы "stale-if-error" в рамках реализации поддержки расширений для управления кэшем RFC 5861 (http://tools.ietf.org/html/rfc5861) (Cache-Control). Директива позволяет установить максимальный лимит, как долго устаревший прокэшированный объект может быть использован, прежде чем клиенту клиенту начнет возвращаться код 5xx; -  При использовании директивы deny_info для редиректа не-GET/HEAD запросов клиенту теперь выводится статус HTTP/1.1 307; -  Улучшен код обработки сбоев eCAP-транзакций; -  Добавлена директива ftp_eprt  для отключения  EPRT-расширений в FTP; -  Для браузеров с User-Agent Mozilla/3.0 теперь допускается создание постоянных соединений (persistent). URL: http://www.squid-cache.org/Versions/v3/3.1/ Новость: http://www.opennet.me/opennews/art.shtml?num=29557
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Релиз прокси-сервера Squid 3.1.11"	+2 +/–
Сообщение от Аноним (??) on 10-Фев-11, 18:36
Удалили пару срок кода и User-Agent Mozilla/3.0 теперь допускается создание постоянных соединений (persistent) :).
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Релиз прокси-сервера Squid 3.1.11"	–12 +/–
Сообщение от Аноним (??) on 10-Фев-11, 21:05
Вот интересно, накой нужен такой прокси. Он уже достаточно древний, а в нем постоянно тоннами находят всякие баги и фиксят критические ошибки. Ладно бы там новых фич с каждым выпуском десяток добавляли, а так... Не знаю, как там с кэшированием в 3proxy, но если там это уже есть, то, на мой взгляд, он - лучший выбор.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Релиз прокси-сервера Squid 3.1.11"	+5 +/–
	Сообщение от Stax (ok) on 10-Фев-11, 22:16
	А что это за 3proxy вообще? Лучший выбор для кого? Он же не умеет и десятой доли того, что умеет сквид 3. Например, об IPv6 автор, похоже, не слышал.. И, интереса ради, какие такие "критические ошибки" были исправлены в этом релизе?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	13. "Релиз прокси-сервера Squid 3.1.11"	–6 +/–
	Сообщение от Аноним (??) on 11-Фев-11, 09:41
	Да подождите вы ipv6, читали отзывы специалистов по поводу сколько времени потребуется что бы на него перейти? Не один пяток годков... Да и зачем он нужен за прокси-сервером. Сквид был актуален в прошлом веке, когда инет стоил дорого, а сейчас есть альтернативы, которые в плане безопасности не напрягают. Скажите я параноик? Да, так и есть :-)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	16. "Релиз прокси-сервера Squid 3.1.11"	+8 +/–
	Сообщение от pazke on 11-Фев-11, 10:19
	Выдержки из FAQ'a этого "не напрягающего в плане безопасности" поделия доставляют неимоверно: Q: Почему так криво написан код? A: Есть несколько причин. Во-первых, я не программист. Во-вторых, 3proxy изначально писался на коленке (в отет на "слабо") в одной из конференций). Никто не мог предположить, что им кто-то реально будет пользоваться. В-третьих, у многих возникает желание разобраться в коде 3proxy чтобы внедрить его в какой-нибудь троян. Очень не хочется облегчать эту задачу. В-четвертых, мне надо добиться компиляции кода в как можно большем числе систем. Замечено, что чем кривее код в C, тем он лучше переносится. Q: Почему так много strcpy, sprintf и т.д., это ж дыры! Есть несколько причин. Во-первых, несмотря на дурной тон использования этих функций, они наиболее совместимы между разными системами и компиляторами. Во-вторых, само по себе их использование не означает присутствие дыры, если их параметры должным образом контролируются. Найдете дыру - обязательно сообщите. В третьих, может быть я уберу их перед конечным релизом, чтобы никого не пугать.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	4. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от Mif on 11-Фев-11, 00:03
	Назовите хоть одну достойную замену крабу?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	5. "Релиз прокси-сервера Squid 3.1.11"	+2 +/–
	Сообщение от VX (??) on 11-Фев-11, 00:31
	...кальмару
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	12. "Релиз прокси-сервера Squid 3.1.11"	+2 +/–
	Сообщение от zazik (ok) on 11-Фев-11, 09:34
	> Назовите хоть одну достойную замену крабу? Гриб или шмель, нет?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok) on 11-Фев-11, 00:59
	> Он уже достаточно древний, Неужели древнее, чем cat(1)? > а в нем постоянно тоннами находят всякие баги и фиксят критические ошибки. Не такие уж и критические, если почитать Release Notes. А серьёзного софта без багов не бывает. Впрочем... предложите вариант получше, вас внимательно слушают.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	14. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от Аноним (??) on 11-Фев-11, 09:45
	>> Он уже достаточно древний, > Неужели древнее, чем cat(1)? >> а в нем постоянно тоннами находят всякие баги и фиксят критические ошибки. > Не такие уж и критические, если почитать Release Notes. А серьёзного софта > без багов не бывает. Впрочем... предложите вариант получше, вас внимательно слушают. Да вы почитайте http://www.squid-cache.org/Advisories/ Без ошибок не бывает, это да. Но не сколько же и не такие серьезные. Этот софт для продакшена, а не для домохозяек мультики детям проигрывать.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	17. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok) on 11-Фев-11, 10:29
	>>> Он уже достаточно древний, >> Неужели древнее, чем cat(1)? >>> а в нем постоянно тоннами находят всякие баги и фиксят критические ошибки. >> Не такие уж и критические, если почитать Release Notes. А серьёзного софта >> без багов не бывает. Впрочем... предложите вариант получше, вас внимательно слушают. > Да вы почитайте http://www.squid-cache.org/Advisories/ Почитал. Большинство, в том числе все последние, — лишь DoS. А отнюдь не компрометация. > Без ошибок не бывает, это да. Но не сколько же и не > такие серьезные. Этот софт для продакшена, Какие умные слова :)))) > а не для домохозяек мультики детям проигрывать.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	15. "Релиз прокси-сервера Squid 3.1.11"	–1 +/–
	Сообщение от cmp (ok) on 11-Фев-11, 09:46
	...а с каких пор сквид - это серьезный софт? Приложеньеце уровня средненького офиса, на вскидку можно провести аналогию с vsftpd, с оговоркой о количестве методов/команд и их параметров коих в http  значительно больше, а по сути тот же контроль доступа с виртуальными  пользователями и тд. Существующего варианта лучше не знаю, но интегрировать в проксю правила ad-block (или как оно там зовется) с синхронизацией с общественным сервером, с возможностью правки дом-документа, и тому подобных пирожков было бы не плохо.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	18. "Релиз прокси-сервера Squid 3.1.11"	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok) on 11-Фев-11, 10:33
	> ...а с каких пор сквид - это серьезный софт? Приложеньеце уровня средненького > офиса, на вскидку можно провести аналогию с vsftpd, с оговоркой о > количестве методов/команд и их параметров коих в http  значительно больше, > а по сути тот же контроль доступа с виртуальными  пользователями > и тд. Эм. vsftpd умеет NTLM, например? Сравнение некорректно изначально, слишком разные на самом деле эти протоколы: * В HTTP одно соединение, в FTP — на каждую передачу файла отдельное. * vsftpd не запрашивает данные из непроверенных источников, окромя собсно клиента, squid — запрашивает. * и т.д. > Существующего варианта лучше не знаю, но интегрировать в проксю правила ad-block (или > как оно там зовется) с синхронизацией с общественным сервером, с возможностью > правки дом-документа, и тому подобных пирожков было бы не плохо. Правку DOM-документа на проксе в реальном времени o_O?! Помимо того, какая это нагрузка, вы не забыли про существование *Script, который всё на большем количестве сайтов, как это ни печально, _требуется_ для работы? ;)
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	21. "Релиз прокси-сервера Squid 3.1.11"	–2 +/–
	Сообщение от cmp (ok) on 11-Фев-11, 11:45
	>  NTLM HTTP умеет работать с PAM? > * В HTTP одно соединение, в FTP — на каждую передачу файла отдельное. > * vsftpd не запрашивает данные из непроверенных источников, окромя собсно клиента, squid Это частности. Принцип один. > Правку DOM-документа на проксе в реальном времени o_O?! Помимо того, какая это > нагрузка, вы не забыли про существование *Script, который всё на большем > количестве сайтов, как это ни печально, _требуется_ для работы? ;) Почему это должно быть печально? Нагрузка, и что; важна возможность, или даже не возможность, что свидетельствует в пользу не законченности, или простоты, а не серьезности; Сам сквидом пользуюсь, они топчутся на месте.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	22. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от Аноним (??) on 11-Фев-11, 12:14
	> HTTP умеет работать с PAM? А FTP умеет работать с PAM? Что за вопрос вообще? Если вопрос про сквид, то разумеется умеет - http://linux.die.net/man/8/pam_auth
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

7. "Релиз прокси-сервера Squid 3.1.11"	–4 +/–
Сообщение от Аноним (??) on 11-Фев-11, 01:38
А зачем вообще нужны HTTP-прокси в 2011 году?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от Аноним (??) on 11-Фев-11, 02:58
	удобно же в офисе с помощью него контроллировать доступ к интернету
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от sHaggY_caT (ok) on 11-Фев-11, 03:15
	>А зачем вообще нужны HTTP-прокси в 2011 году? Для фильтрации контента на L7-уровне
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	10. "Релиз прокси-сервера Squid 3.1.11"	+1 +/–
	Сообщение от pahan (??) on 11-Фев-11, 04:31
	> А зачем вообще нужны HTTP-прокси в 2011 году?   А зачем нужны маршрутизаторы? У меня дома стоит ви-фи роутер, мне хватает.   А зачем нужны сервера? У меня и без них все работает.   Так получается?   Зачем нужны прокси - идем сюда, и внимательно читаем: http://www.google.ru/#hl=ru&newwindow=1&biw=1280&bih=845&q=&...
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	19. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от sabitov (ok) on 11-Фев-11, 11:08
	Затем! :) Например, у меня принудительное проксирование всей сетки, и я точно знаю кто куда ходил и чего хотел. Оченно удобно :) Опять таки например, целый ряд электронных библиотек (нет-нет я не про эквадорцев и иже с ними) и издательств следят, чтобы никто зеркало не собирал: надо тебе статьи по воздействию платиновых катализаторов на Borrelia burgdorferi sensu lato -- ради Бога, а вот качать весь номер ххх низя, ибо бан :) И без сквида понять какой нехороший ... блокировал доступ всего Института крайне сложно.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Релиз прокси-сервера Squid 3.1.11"	+2 +/–
Сообщение от stimpack on 11-Фев-11, 06:16
мощный контроль за посещением http-сайтов
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Релиз прокси-сервера Squid 3.1.11"	–3 +/–
Сообщение от Аноним (??) on 11-Фев-11, 11:18
скоро он никому не нужен будет...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "Релиз прокси-сервера Squid 3.1.11"	+3 +/–
	Сообщение от Andrey Mitrofanov on 11-Фев-11, 16:17
	2012-ый год близко??
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Релиз прокси-сервера Squid 3.1.11"	+/–
Сообщение от svesh (ok) on 11-Фев-11, 12:49
ИМХО, для фильтрования траффика в школах(тут из-за тупости тех самых чиновников нет обхода) лучше, чем предлагаемый ими DNS-фильтр. Хоть у нас канал и не маленький, но уровень использования кеша 30% вдохновляет. Бонусом получаем статистику посещений и расхода траффика. А в сумме с kerberos авторизацией - по конкретным пользователям.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	26. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от Аноним (??) on 11-Фев-11, 19:04
	Да и то, DNS-фильтр любая восьмиклассница обойдёт, а с фашистским прокси уже надо проявлять смекалку. Таким образом мы развиваем у школьников изобретательность и побуждаем их овладевать новыми технологиями. Уважаю наших чиновников!
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	27. "Релиз прокси-сервера Squid 3.1.11"	+/–
	Сообщение от AdVv (ok) on 13-Фев-11, 00:08
	> ИМХО, для фильтрования траффика в школах(тут из-за тупости тех самых чиновников нет > обхода) лучше, чем предлагаемый ими DNS-фильтр. Хоть у нас канал и > не маленький, но уровень использования кеша 30% вдохновляет. Бонусом получаем статистику > посещений и расхода траффика. А в сумме с kerberos авторизацией - > по конкретным пользователям. Вопрос - а разве аутентификация работает с прозрачным прокси ?
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

29. "Релиз прокси-сервера Squid 3.1.11"	+/–
Сообщение от Аноним (??) on 14-Фев-11, 16:36
если в твоей сети нужен прокси-срвер, то юзай прокси-сервер, если не нужен, то не юзай. нехер брехать своим тролльным ртом на кошерный сквид, собака.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема