Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которых пока не исправлены, opennews (ok), 12-Окт-23, (0) [смотреть все] Зачем оно в 2023 году , commiethebeastie (ok), 13:19 , 12-Окт-23, (1) –1 // а как еще я буду подсматривать какой прон ты качаешь с рабочего места , пох. (?), 13:20 , 12-Окт-23, (3) +8 // С кого кого, а это кто такой , commiethebeastie (ok), 13:22 , 12-Окт-23, (5) +1 // Вот он и проколося Это такой программный продукт,который в группе мер с гоняние, Аноним (23), 14:25 , 12-Окт-23, (23) ффсе норм, при поднятии vpn клиента в офис его внешний траффик тоже пойдет через, пох. (?), 16:06 , 12-Окт-23, (47) –1 Это если у вас NetworkManager и вы не желаете разбираться в vpn-клиентах , yet another anonymous (?), 22:22 , 13-Окт-23, (129) ну давай, разберись как устроен xauth в совершенно неизвестном тебе клиенте и се, пох. (?), 22:37 , 13-Окт-23, (130) –2 А чо там как ваще, я не в курсе, где подробнее читать без смс , Аноним (137), 16:15 , 14-Окт-23, (137) Можешь просто спросить , Аноним (24), 14:40 , 12-Окт-23, (24) +1 // Лучше папку на общей шаре создать, чтобы туда годноту кидали , YetAnotherOnanym (ok), 15:30 , 12-Окт-23, (34) +2 Скрыто модератором, Аноним (-), 15:39 , 12-Окт-23, (40) +2 Скрыто модератором, YetAnotherOnanym (ok), 13:02 , 13-Окт-23, (117) –1 Так шара быстро переполнится и лопнет, забрызгав всё вокруг, Аноним (65), 18:20 , 12-Окт-23, (65) +2 Раньше подсматривали чтобы 1 В рабочее время не лазили по всяким опеннетам 2 Ч, rshadow (ok), 15:45 , 12-Окт-23, (42) // ну безики первым делом ssl bump настроили и через политики раскатали серт по ва, лютый арчешкольник... (?), 20:38 , 12-Окт-23, (72) +2 В умелых руках на прокси можно фильтровать всякую нечисть разными способами И б, serg1224 (ok), 02:35 , 13-Окт-23, (102) +2 Придётся тебе подсматривать через плечо в туалете на экран мобилки , Ivan_83 (ok), 22:55 , 12-Окт-23, (80) Если пользователь не добавит твой сертификат, то будешь ты сосать лапу, а не пер, burjui (ok), 01:32 , 05-Ноя-23, (142) Как поставили в 2003 году так оно и стоит , Аноним (9), 13:26 , 12-Окт-23, (9) +6 // Тогда и исправлять не обязательно, всё одно обновления никто на систему вида Ка, Аноним (28), 14:55 , 12-Окт-23, (28) +2 // Всё там обновляется неспешно, просто сквид, там потому что всегда был сквид На, Аноним (9), 15:02 , 12-Окт-23, (29) +3 может потому что сквид это скорее изнутри наружу и из вне оно у многих вприницпе, Аноним (28), 15:13 , 12-Окт-23, (33) +2 Используется, например, в интернет-шлюзе ИКС , Пряник (?), 15:35 , 12-Окт-23, (37) Что бы быстрее устанавливать гигабайтные обновления Линукс на все три локалхоста, Аноним (48), 16:34 , 12-Окт-23, (48) // Всё равно не удобно, в конфигурации и суппорте Самое адекватное решение это либо, Ivan_83 (ok), 22:57 , 12-Окт-23, (81) +1 // Что бы такой вариант посоветовать, надо быть образованным человеком, а не типичн, Аноним (48), 14:06 , 13-Окт-23, (119) –1 apt-cacher-ng , tonys (??), 09:33 , 15-Окт-23, (140) у тебя есть другая альтернатива прокси для браузера с поддержкой аутенфикации и , penetrator (?), 20:45 , 12-Окт-23, (77) // Проксей полным полно, а канал связи сам браузер нынче шифрует , Ivan_83 (ok), 22:58 , 12-Окт-23, (82) –2 // так и запишем, предлагает передать BasicAuth для прокси в сlear text, апплодисме, penetrator (?), 23:30 , 12-Окт-23, (90) +2 А какие есть альтернативы, умеющие работать с acl вида пользователь - разрешённ, anonymous (??), 21:02 , 12-Окт-23, (78) +1 // В современном мире это какие то странные хотелки Раньше сквид использовался для , Ivan_83 (ok), 23:00 , 12-Окт-23, (83) –1 // Так прокси бывает не только для пользовательских браузеров, но и для приложений , anonymous (??), 10:53 , 13-Окт-23, (113) Так это всё глупые применения Сколько потребуется потратить времени на прописыва, Ivan_83 (ok), 21:40 , 13-Окт-23, (127) CheckPoint однако умеет Ходили слухи про Usergate, но сам не проверял, Сергей (??), 00:17 , 14-Окт-23, (131) Удобно запускать прокси для виртуалки, в которой не работает HTTPS например с в, Аноним (92), 23:38 , 12-Окт-23, (92) похоже, все статические анализаторы отвалились, Советский инженер (ok), 13:20 , 12-Окт-23, (2) +2 // Похоже, кто то пишет и сразу шифрует свой код , Аноним (9), 13:22 , 12-Окт-23, (6) Используйте серверное ПО от Microsoft и не будет вам уязвимостей, которые опенсо, Аноним (7), 13:24 , 12-Окт-23, (7) –9 // Почему-то не верю что они там наблобили, там не то что случайных уязвимостей пол, Аноним (9), 13:25 , 12-Окт-23, (8) +5 А в M двадцатилетиями , Пряник (?), 15:36 , 12-Окт-23, (38) +5 // А в иксах - тридцатилетиями , Аноним (41), 15:43 , 12-Окт-23, (41) –1 // Вот это качество Что за 30 лет так никто и не нашел, несмотря на то что опенсо, OpenEcho (?), 17:02 , 12-Окт-23, (57) так нефик иксы юзать, Аноним (63), 18:10 , 12-Окт-23, (63) Осталось понять, причем тут иксы, Аноним (68), 18:53 , 12-Окт-23, (68) +1 Как же хорошо забылась шумиха с WannaCry , Аноним (92), 23:35 , 12-Окт-23, (91) +2 Кажется авторы хотели собрать всех покемонов _-Или получили заказ от университе, Аноним (10), 13:30 , 12-Окт-23, (10) +5 // А они юзабельны, эксплоитами Пускал squid с начала нулевых в харденед системе О, Аноним (52), 16:52 , 12-Окт-23, (52) // То что он не падает, не значит что злобный какир его не взломал и теперь свободн, Аноним (10), 17:44 , 12-Окт-23, (61) +1 Вот про не падает - вы видимо молоды Я помню году в 2009-2010 вроде они тог, Ivan_83 (ok), 23:04 , 12-Окт-23, (84) –1 уязвимости или баги , Аноним (11), 13:37 , 12-Окт-23, (11) // УязвимостейПричем проверка была еще в 2021, а они до сих пор не исправили Баго, Анонин (?), 13:43 , 12-Окт-23, (13) // так никто им уже видимо не пользуется , Аноним (14), 13:59 , 12-Окт-23, (14) // Последний коммит в их репе 20 hours ago, за неделю 6 Active pull requests Не мно, Анонин (?), 14:18 , 12-Окт-23, (19) Но это конечно не доказывает, что им кто-то пользуется , Анонин (?), 14:19 , 12-Окт-23, (20) Обратного не доказывает тоже , Витюшка (?), 14:53 , 12-Окт-23, (27) прокси-сервер в 2023 годуДавайте ещё ICQ и IRC юзать, voiceofreason (?), 14:03 , 12-Окт-23, (15) –9 // Впн не позволяет чистить трафик от малвари, для этого необходим прокси И чем ме, Аноним (16), 14:11 , 12-Окт-23, (16) // Как будто прокси без кекса с MITM и корневыми сертификатами сможет отклонить зар, commiethebeastie (ok), 14:19 , 12-Окт-23, (21) +1 Найс перекрытие провала сишных дидов , Шарп (ok), 14:13 , 12-Окт-23, (17) // Эти плюсовики https github com squid-cache squidНо вообще это теорема г-на , Анонин (?), 14:16 , 12-Окт-23, (18) +1 // Там си с классами Они даже умные указатели не используют , Шарп (ok), 14:20 , 12-Окт-23, (22) Ну ладно так уж и быть иди их и по используй , Аноним (9), 15:04 , 12-Окт-23, (31) Когда вышел Squid v3 на С , умных ещё не было , Аноним (35), 15:31 , 12-Окт-23, (35) +1 Когда вышел Squid v3 на С это лишь был Squid v2, который собирался C компиля, Аноним (76), 20:44 , 12-Окт-23, (76) Белка, залогинься , Аноним (30), 15:02 , 12-Окт-23, (30) Зачем, нам wall и write достаточно , OpenEcho (?), 17:05 , 12-Окт-23, (58) Ничего плохого в прокси и в IRC нет Но с тем что киллер фичи сквида нынче протух, Ivan_83 (ok), 23:06 , 12-Окт-23, (85) А чем этого мамонта можно заменить Задача - проксирование трафика в т ч https, Аноним (25), 14:44 , 12-Окт-23, (25) // Тинипрокси , Аноним (28), 14:50 , 12-Окт-23, (26) // Оно умеет https и acl , Аноним (25), 16:50 , 12-Окт-23, (49) +1 // Проверил - https transparent не уммет, печаль, Аноним (97), 00:22 , 13-Окт-23, (97) ssh socks5Нативно, никаких ушлёпочных заголовков и маршрутов как с использован, commiethebeastie (ok), 15:04 , 12-Окт-23, (32) // Я спрашивал про софт, а не про протоколы Как ты с помощью ssh будешь проксирова, Аноним (25), 16:51 , 12-Окт-23, (50) // s без сети в сети , Аноним (25), 16:52 , 12-Окт-23, (51) Я SwitchyOmega использую , commiethebeastie (ok), 01:18 , 13-Окт-23, (101) Такое ощущение, что все резко тупого поймали Спрашивал про транспарент прокси, , Аноним (103), 02:50 , 13-Окт-23, (103) +1 https alternativeto net software squid platform linuxhttps progsoft net en , Аноним (45), 15:59 , 12-Окт-23, (45) –1 // Спрашивали твой личный опыт, маня, а не первые маркетинговые статьи из гугла, Аноним (126), 21:20 , 13-Окт-23, (126) Автоконфигурация прокси в локальной сети Гугли proxy pac и WPAD , rshadow (ok), 15:59 , 12-Окт-23, (46) // Что-то на виндузятном, не понимаю , Аноним (25), 16:53 , 12-Окт-23, (53) // А вот не надо pac понимает и фаерфокс и хром, иначе они бы нафик не нужны были в, Ivan_83 (ok), 23:14 , 12-Окт-23, (87) Это хороший вопрос Пока жил в РФ юзал разное Провайдер у меня для заблоченных , Ivan_83 (ok), 23:12 , 12-Окт-23, (86) +1 https gost run en , Аноним (107), 08:34 , 13-Окт-23, (107) А чё - прокси-серверами в пост-диалапную эпоху и в эпоху https вместо http ещё к, rvs2016 (ok), 15:47 , 12-Окт-23, (43) –3 // Сквид умеет https, Аноним (25), 16:54 , 12-Окт-23, (54) // Да я-то ещё в те годы когда прокси-серверы ещё были популярны слышал о такой, rvs2016 (ok), 17:16 , 12-Окт-23, (60) –1 // Откуда ж вы такие беретесь, а Прокси сейчас нужны не для кэширования, а для г, Аноним (97), 00:24 , 13-Окт-23, (98) Это у вас он там огорожен, и ещё в паре изгойных мест , Ivan_83 (ok), 07:13 , 13-Окт-23, (105) –2 а-а-а-ткуда берутся те, которые вместо обсуждения темы задают вопросы о том, , rvs2016 (ok), 08:43 , 13-Окт-23, (108) Предложи мне свободное решение умеюшие 1 Блочить по чёрному списку 2 MitM http, Аноним (56), 17:01 , 12-Окт-23, (56) +1 // Suricata, OpenEcho (?), 17:10 , 12-Окт-23, (59) // Причем тут IDS спрашивается , Аноним (97), 00:25 , 13-Окт-23, (99) Потому-что можно 1 Блочить по чёрному списку 2 MitM https 3 Изменять содержим, OpenEcho (?), 12:06 , 13-Окт-23, (115) Все эти блокировки да подмены содержимого были полезны в те годы, когда у народа, rvs2016 (ok), 18:44 , 12-Окт-23, (67) // если у вас пивной ларёк на окраине города такое бывает - ваше право А если кор, Сергей (??), 00:32 , 14-Окт-23, (132) +1 Ну да Но только не научитесь да узнаете, а начнёте применять - , rvs2016 (ok), 09:19 , 14-Окт-23, (134) 1 Unbound В конечном счёте мой чёрный список из сквида попал именно в него, ко, Ivan_83 (ok), 23:38 , 12-Окт-23, (93) +1 Насчёт кеширования я с вами не соглашусь, увы У меня на телефонах и планшетах OS, Ivan_83 (ok), 23:24 , 12-Окт-23, (89) // Так ещё и философия построения сайтов изменилась Раньше было, что кешировать -, rvs2016 (ok), 09:04 , 13-Окт-23, (109) // Так профит всё равно был от кеширования картинок и прочего тяжёлого контента , Ivan_83 (ok), 21:42 , 13-Окт-23, (128) +1 С agile development кэширование вообще потеряло какой-то смысл, кроме как на сто, birdie (ok), 15:59 , 12-Окт-23, (44) –3 // Да причём тут блин кэширование Это далеко не основная фича , Аноним (25), 16:55 , 12-Окт-23, (55) +2 // Из описания Squid is a CACHING proxy for the Web supporting HTTP, HTTPS, FTP, birdie (ok), 17:48 , 12-Окт-23, (62) // о очередные филологи на опеннете xD, Аноним (63), 18:15 , 12-Окт-23, (64) +1 Сам себе и ответил А вот теперь, судя по всем попыткам объяснить вам всем таким, Аноним (65), 19:03 , 12-Окт-23, (69) Вы будете смеятся но у меня дома squid был заменён на nginx Да, nginx мне прокси, Ivan_83 (ok), 23:43 , 12-Окт-23, (94) ну мало ли справедливости ради, даже во времена платных мегабайтов, прокся в, лютый арчешкольник... (?), 20:43 , 12-Окт-23, (74) Насчёт окупания - вопрос спорный, сквид же часто крутился не на отдельной железк, Ivan_83 (ok), 23:46 , 12-Окт-23, (95) Минусов этому сообщению натолкали напрасно Подтолкнул ему свой плюсик Не знаю, , rvs2016 (ok), 09:08 , 13-Окт-23, (110) А птичку тут просто многие ненавидят из принципа, ибо он рациональный, а тут в о, Аноним (133), 06:08 , 14-Окт-23, (133) Почему авторы Сквида не залатали дыры Откуда у них такое безалаберное отношение, Аноним (70), 19:07 , 12-Окт-23, (70) // Тебе нужно - ты и залатывай А не нужно - тогда и не визжи , Аноним (71), 20:17 , 12-Окт-23, (71) Потому что не дыры Дыры это когда есть возможность загружать и запускать вирусы, Аноним (104), 05:30 , 13-Окт-23, (104) // Ну ты так разорался, как будто, за твои деньги он так программирует , Аноним (118), 13:31 , 13-Окт-23, (118) Логичный конец опенсорсных влажных мечт Ребят, не бывает хорошо и бесплатно , Аноним (73), 20:38 , 12-Окт-23, (73) +1 // платно тоже не бывает Точнее, хорошо будет, но не тебе кнутоваааааатель Срочно, пох. (?), 09:17 , 13-Окт-23, (111) // Ну так пиши для себя, кто тебе запрещает А то разнылся как дитя мелкое Кто хочет, Аноним (10), 19:13 , 13-Окт-23, (120) Печально, у меня всё рабочее окружение на сквиде держится Фич tinyproxy не хват, Аноним (75), 20:44 , 12-Окт-23, (75) Squid часто используется как прозрачный прокси для контентной фильтрации в UTM с, Василий (??), 23:21 , 12-Окт-23, (88) +1 Сквид такое же легаси как апач Только его авторы лет 10 назад решили зачем то н, Ivan_83 (ok), 23:52 , 12-Окт-23, (96) // Проблема в том, что для этого легаси не написали замены Растоманы, ау Вот вам , Аноним (97), 00:27 , 13-Окт-23, (100) // Да как бы и проблемы то уже такой нет Кеширование умеет nginx, как и проксирован, Ivan_83 (ok), 07:15 , 13-Окт-23, (106) Так в этом и проблема Не под силу им поля Так, пару горшочков на окошке- могу, пох. (?), 21:02 , 13-Окт-23, (123) –1 // Из чего это следует Кажется, здесь была новость об аналоге nginx, написанном на, Прохожий (??), 09:45 , 14-Окт-23, (135) –1 Это не аналог был Кажется амазон или кто то там решил одну свою конкретную специ, Ivan_83 (ok), 17:23 , 14-Окт-23, (138) +1 имянно не выиграл, а проиграл, не поле а очередной горшочек на окошечке И так , пох. (?), 00:59 , 15-Окт-23, (139) нет, до этого было такое же г-но Каждая новая версия фиксила пяток-десяток rce , пох. (?), 09:21 , 13-Окт-23, (112) –1   // Что-то написали, и оно даже как-то работает Все довольны Если да, то к чему то, Прохожий (??), 09:55 , 14-Окт-23, (136)   апач не легаси, yo, InuYasha (??), 13:02 , 13-Окт-23, (116) а еще оно wccp2 умело , Savaoff (?), 21:24 , 15-Окт-23, (141) В корпоративной среде для слежки за пользователями - кто куда ходит в отчетах дл, Аноним (143), 08:09 , 13-Ноя-23, (143) 1,2,7,10,11,15,25,43,44,70,73,75,88,96,141,143

Сообщения

[Сортировка по времени | RSS]

	112. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	–1 +/–
	Сообщение от пох. (?), 13-Окт-23, 09:21
	> Только его авторы лет 10+ назад решили зачем то на кресты переписать, > кажется с того времени у сквида и начались проблемы с качеством нет, до этого было такое же г-но. Каждая новая версия фиксила пяток-десяток rce и добавляла столько же. Продукт 90х годов, тогда все так писали - лишь бы запускалось. Потому и написали,а не погибли в неравном бою с боровом. > Проблемы потому что конвертировать такую кодовую базу полноценно в кресты авторам видимо > было не по силам, а дальше видимо пошёл типичный какакод от а они и не пытались, там скорее си-с-классами был чем полноценный c++ - т.е. хуже в общем-то не должно было стать. Хуже стало ровно потому что авторам стало существенно менее интересно заниматься этим проектом и их самих осталось мало. Как и тех кто мог бы им предоставить готовые патчи, а не гордо с высоты птичьего помета тыкать - тут у вас уязвимость, и там тоже, немедленно мне исправьти ането!
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	136. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Прохожий (??), 14-Окт-23, 09:55
	>Потому и написали,а не погибли в неравном бою с боровом. Что-то написали, и оно даже как-то работает. Все довольны? Если да, то к чему тогда вот эти стенания, которые мы видим под данной заметкой? А, нет, оказывается не все довольны. Мало кто хочет жить за peшeтoм из "увизгвимостей". Вот ведь странный народ, да? Или эта странность чем-то объясняется? И чем же? Ну, конечно, баблом! Только типичный пох. не умеет его считать, ему вообще на это пох. >авторам стало существенно менее интересно заниматься этим проектом Ну да, написали кусок г. , удовлетворили своё ЧСВ и смылись. А за качество платить надо. Но все ж хотят бесплатно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема