Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которых пока не исправлены, opennews (ok), 12-Окт-23, (0) [смотреть все] Зачем оно в 2023 году , commiethebeastie (ok), 13:19 , 12-Окт-23, (1) –1 // а как еще я буду подсматривать какой прон ты качаешь с рабочего места , пох. (?), 13:20 , 12-Окт-23, (3) +8 // С кого кого, а это кто такой , commiethebeastie (ok), 13:22 , 12-Окт-23, (5) +1 // Вот он и проколося Это такой программный продукт,который в группе мер с гоняние, Аноним (23), 14:25 , 12-Окт-23, (23) ффсе норм, при поднятии vpn клиента в офис его внешний траффик тоже пойдет через, пох. (?), 16:06 , 12-Окт-23, (47) –1 Это если у вас NetworkManager и вы не желаете разбираться в vpn-клиентах , yet another anonymous (?), 22:22 , 13-Окт-23, (129) ну давай, разберись как устроен xauth в совершенно неизвестном тебе клиенте и се, пох. (?), 22:37 , 13-Окт-23, (130) –2 А чо там как ваще, я не в курсе, где подробнее читать без смс , Аноним (137), 16:15 , 14-Окт-23, (137) Можешь просто спросить , Аноним (24), 14:40 , 12-Окт-23, (24) +1 // Лучше папку на общей шаре создать, чтобы туда годноту кидали , YetAnotherOnanym (ok), 15:30 , 12-Окт-23, (34) +2 Скрыто модератором, Аноним (-), 15:39 , 12-Окт-23, (40) +2 Скрыто модератором, YetAnotherOnanym (ok), 13:02 , 13-Окт-23, (117) –1 Так шара быстро переполнится и лопнет, забрызгав всё вокруг, Аноним (65), 18:20 , 12-Окт-23, (65) +2 Раньше подсматривали чтобы 1 В рабочее время не лазили по всяким опеннетам 2 Ч, rshadow (ok), 15:45 , 12-Окт-23, (42) // ну безики первым делом ssl bump настроили и через политики раскатали серт по ва, лютый арчешкольник... (?), 20:38 , 12-Окт-23, (72) +2 В умелых руках на прокси можно фильтровать всякую нечисть разными способами И б, serg1224 (ok), 02:35 , 13-Окт-23, (102) +2 Придётся тебе подсматривать через плечо в туалете на экран мобилки , Ivan_83 (ok), 22:55 , 12-Окт-23, (80) Если пользователь не добавит твой сертификат, то будешь ты сосать лапу, а не пер, burjui (ok), 01:32 , 05-Ноя-23, (142) Как поставили в 2003 году так оно и стоит , Аноним (9), 13:26 , 12-Окт-23, (9) +6 // Тогда и исправлять не обязательно, всё одно обновления никто на систему вида Ка, Аноним (28), 14:55 , 12-Окт-23, (28) +2 // Всё там обновляется неспешно, просто сквид, там потому что всегда был сквид На, Аноним (9), 15:02 , 12-Окт-23, (29) +3 может потому что сквид это скорее изнутри наружу и из вне оно у многих вприницпе, Аноним (28), 15:13 , 12-Окт-23, (33) +2 Используется, например, в интернет-шлюзе ИКС , Пряник (?), 15:35 , 12-Окт-23, (37) Что бы быстрее устанавливать гигабайтные обновления Линукс на все три локалхоста, Аноним (48), 16:34 , 12-Окт-23, (48) // Всё равно не удобно, в конфигурации и суппорте Самое адекватное решение это либо, Ivan_83 (ok), 22:57 , 12-Окт-23, (81) +1 // Что бы такой вариант посоветовать, надо быть образованным человеком, а не типичн, Аноним (48), 14:06 , 13-Окт-23, (119) –1 apt-cacher-ng , tonys (??), 09:33 , 15-Окт-23, (140) у тебя есть другая альтернатива прокси для браузера с поддержкой аутенфикации и , penetrator (?), 20:45 , 12-Окт-23, (77) // Проксей полным полно, а канал связи сам браузер нынче шифрует , Ivan_83 (ok), 22:58 , 12-Окт-23, (82) –2 // так и запишем, предлагает передать BasicAuth для прокси в сlear text, апплодисме, penetrator (?), 23:30 , 12-Окт-23, (90) +2 А какие есть альтернативы, умеющие работать с acl вида пользователь - разрешённ, anonymous (??), 21:02 , 12-Окт-23, (78) +1 // В современном мире это какие то странные хотелки Раньше сквид использовался для , Ivan_83 (ok), 23:00 , 12-Окт-23, (83) –1 // Так прокси бывает не только для пользовательских браузеров, но и для приложений , anonymous (??), 10:53 , 13-Окт-23, (113) Так это всё глупые применения Сколько потребуется потратить времени на прописыва, Ivan_83 (ok), 21:40 , 13-Окт-23, (127) CheckPoint однако умеет Ходили слухи про Usergate, но сам не проверял, Сергей (??), 00:17 , 14-Окт-23, (131) Удобно запускать прокси для виртуалки, в которой не работает HTTPS например с в, Аноним (92), 23:38 , 12-Окт-23, (92) похоже, все статические анализаторы отвалились, Советский инженер (ok), 13:20 , 12-Окт-23, (2) +2 // Похоже, кто то пишет и сразу шифрует свой код , Аноним (9), 13:22 , 12-Окт-23, (6) Используйте серверное ПО от Microsoft и не будет вам уязвимостей, которые опенсо, Аноним (7), 13:24 , 12-Окт-23, (7) –9 // Почему-то не верю что они там наблобили, там не то что случайных уязвимостей пол, Аноним (9), 13:25 , 12-Окт-23, (8) +5 А в M двадцатилетиями , Пряник (?), 15:36 , 12-Окт-23, (38) +5 // А в иксах - тридцатилетиями , Аноним (41), 15:43 , 12-Окт-23, (41) –1 // Вот это качество Что за 30 лет так никто и не нашел, несмотря на то что опенсо, OpenEcho (?), 17:02 , 12-Окт-23, (57) так нефик иксы юзать, Аноним (63), 18:10 , 12-Окт-23, (63) Осталось понять, причем тут иксы, Аноним (68), 18:53 , 12-Окт-23, (68) +1 Как же хорошо забылась шумиха с WannaCry , Аноним (92), 23:35 , 12-Окт-23, (91) +2 Кажется авторы хотели собрать всех покемонов _-Или получили заказ от университе, Аноним (10), 13:30 , 12-Окт-23, (10) +5 // А они юзабельны, эксплоитами Пускал squid с начала нулевых в харденед системе О, Аноним (52), 16:52 , 12-Окт-23, (52) // То что он не падает, не значит что злобный какир его не взломал и теперь свободн, Аноним (10), 17:44 , 12-Окт-23, (61) +1 Вот про не падает - вы видимо молоды Я помню году в 2009-2010 вроде они тог, Ivan_83 (ok), 23:04 , 12-Окт-23, (84) –1 уязвимости или баги , Аноним (11), 13:37 , 12-Окт-23, (11) // УязвимостейПричем проверка была еще в 2021, а они до сих пор не исправили Баго, Анонин (?), 13:43 , 12-Окт-23, (13) // так никто им уже видимо не пользуется , Аноним (14), 13:59 , 12-Окт-23, (14) // Последний коммит в их репе 20 hours ago, за неделю 6 Active pull requests Не мно, Анонин (?), 14:18 , 12-Окт-23, (19) Но это конечно не доказывает, что им кто-то пользуется , Анонин (?), 14:19 , 12-Окт-23, (20) Обратного не доказывает тоже , Витюшка (?), 14:53 , 12-Окт-23, (27) прокси-сервер в 2023 годуДавайте ещё ICQ и IRC юзать, voiceofreason (?), 14:03 , 12-Окт-23, (15) –9 // Впн не позволяет чистить трафик от малвари, для этого необходим прокси И чем ме, Аноним (16), 14:11 , 12-Окт-23, (16) // Как будто прокси без кекса с MITM и корневыми сертификатами сможет отклонить зар, commiethebeastie (ok), 14:19 , 12-Окт-23, (21) +1 Найс перекрытие провала сишных дидов , Шарп (ok), 14:13 , 12-Окт-23, (17) // Эти плюсовики https github com squid-cache squidНо вообще это теорема г-на , Анонин (?), 14:16 , 12-Окт-23, (18) +1 // Там си с классами Они даже умные указатели не используют , Шарп (ok), 14:20 , 12-Окт-23, (22) Ну ладно так уж и быть иди их и по используй , Аноним (9), 15:04 , 12-Окт-23, (31) Когда вышел Squid v3 на С , умных ещё не было , Аноним (35), 15:31 , 12-Окт-23, (35) +1 Когда вышел Squid v3 на С это лишь был Squid v2, который собирался C компиля, Аноним (76), 20:44 , 12-Окт-23, (76) Белка, залогинься , Аноним (30), 15:02 , 12-Окт-23, (30) Зачем, нам wall и write достаточно , OpenEcho (?), 17:05 , 12-Окт-23, (58) Ничего плохого в прокси и в IRC нет Но с тем что киллер фичи сквида нынче протух, Ivan_83 (ok), 23:06 , 12-Окт-23, (85) А чем этого мамонта можно заменить Задача - проксирование трафика в т ч https, Аноним (25), 14:44 , 12-Окт-23, (25) // Тинипрокси , Аноним (28), 14:50 , 12-Окт-23, (26) // Оно умеет https и acl , Аноним (25), 16:50 , 12-Окт-23, (49) +1 // Проверил - https transparent не уммет, печаль, Аноним (97), 00:22 , 13-Окт-23, (97) ssh socks5Нативно, никаких ушлёпочных заголовков и маршрутов как с использован, commiethebeastie (ok), 15:04 , 12-Окт-23, (32) // Я спрашивал про софт, а не про протоколы Как ты с помощью ssh будешь проксирова, Аноним (25), 16:51 , 12-Окт-23, (50) // s без сети в сети , Аноним (25), 16:52 , 12-Окт-23, (51) Я SwitchyOmega использую , commiethebeastie (ok), 01:18 , 13-Окт-23, (101) Такое ощущение, что все резко тупого поймали Спрашивал про транспарент прокси, , Аноним (103), 02:50 , 13-Окт-23, (103) +1 https alternativeto net software squid platform linuxhttps progsoft net en , Аноним (45), 15:59 , 12-Окт-23, (45) –1 // Спрашивали твой личный опыт, маня, а не первые маркетинговые статьи из гугла, Аноним (126), 21:20 , 13-Окт-23, (126) Автоконфигурация прокси в локальной сети Гугли proxy pac и WPAD , rshadow (ok), 15:59 , 12-Окт-23, (46) // Что-то на виндузятном, не понимаю , Аноним (25), 16:53 , 12-Окт-23, (53) // А вот не надо pac понимает и фаерфокс и хром, иначе они бы нафик не нужны были в, Ivan_83 (ok), 23:14 , 12-Окт-23, (87) Это хороший вопрос Пока жил в РФ юзал разное Провайдер у меня для заблоченных , Ivan_83 (ok), 23:12 , 12-Окт-23, (86) +1 https gost run en , Аноним (107), 08:34 , 13-Окт-23, (107) А чё - прокси-серверами в пост-диалапную эпоху и в эпоху https вместо http ещё к, rvs2016 (ok), 15:47 , 12-Окт-23, (43) –3 // Сквид умеет https, Аноним (25), 16:54 , 12-Окт-23, (54) // Да я-то ещё в те годы когда прокси-серверы ещё были популярны слышал о такой, rvs2016 (ok), 17:16 , 12-Окт-23, (60) –1 // Откуда ж вы такие беретесь, а Прокси сейчас нужны не для кэширования, а для г, Аноним (97), 00:24 , 13-Окт-23, (98) Это у вас он там огорожен, и ещё в паре изгойных мест , Ivan_83 (ok), 07:13 , 13-Окт-23, (105) –2 а-а-а-ткуда берутся те, которые вместо обсуждения темы задают вопросы о том, , rvs2016 (ok), 08:43 , 13-Окт-23, (108) Предложи мне свободное решение умеюшие 1 Блочить по чёрному списку 2 MitM http, Аноним (56), 17:01 , 12-Окт-23, (56) +1 // Suricata, OpenEcho (?), 17:10 , 12-Окт-23, (59) // Причем тут IDS спрашивается , Аноним (97), 00:25 , 13-Окт-23, (99) Потому-что можно 1 Блочить по чёрному списку 2 MitM https 3 Изменять содержим, OpenEcho (?), 12:06 , 13-Окт-23, (115) Все эти блокировки да подмены содержимого были полезны в те годы, когда у народа, rvs2016 (ok), 18:44 , 12-Окт-23, (67) // если у вас пивной ларёк на окраине города такое бывает - ваше право А если кор, Сергей (??), 00:32 , 14-Окт-23, (132) +1 Ну да Но только не научитесь да узнаете, а начнёте применять - , rvs2016 (ok), 09:19 , 14-Окт-23, (134) 1 Unbound В конечном счёте мой чёрный список из сквида попал именно в него, ко, Ivan_83 (ok), 23:38 , 12-Окт-23, (93) +1 Насчёт кеширования я с вами не соглашусь, увы У меня на телефонах и планшетах OS, Ivan_83 (ok), 23:24 , 12-Окт-23, (89) // Так ещё и философия построения сайтов изменилась Раньше было, что кешировать -, rvs2016 (ok), 09:04 , 13-Окт-23, (109) // Так профит всё равно был от кеширования картинок и прочего тяжёлого контента , Ivan_83 (ok), 21:42 , 13-Окт-23, (128) +1 С agile development кэширование вообще потеряло какой-то смысл, кроме как на сто, birdie (ok), 15:59 , 12-Окт-23, (44) –3 // Да причём тут блин кэширование Это далеко не основная фича , Аноним (25), 16:55 , 12-Окт-23, (55) +2 // Из описания Squid is a CACHING proxy for the Web supporting HTTP, HTTPS, FTP, birdie (ok), 17:48 , 12-Окт-23, (62)   // о очередные филологи на опеннете xD, Аноним (63), 18:15 , 12-Окт-23, (64) +1   Сам себе и ответил А вот теперь, судя по всем попыткам объяснить вам всем таким, Аноним (65), 19:03 , 12-Окт-23, (69)   Вы будете смеятся но у меня дома squid был заменён на nginx Да, nginx мне прокси, Ivan_83 (ok), 23:43 , 12-Окт-23, (94)   ну мало ли справедливости ради, даже во времена платных мегабайтов, прокся в, лютый арчешкольник... (?), 20:43 , 12-Окт-23, (74)   Насчёт окупания - вопрос спорный, сквид же часто крутился не на отдельной железк, Ivan_83 (ok), 23:46 , 12-Окт-23, (95)   Минусов этому сообщению натолкали напрасно Подтолкнул ему свой плюсик Не знаю, , rvs2016 (ok), 09:08 , 13-Окт-23, (110)   А птичку тут просто многие ненавидят из принципа, ибо он рациональный, а тут в о, Аноним (133), 06:08 , 14-Окт-23, (133)   Почему авторы Сквида не залатали дыры Откуда у них такое безалаберное отношение, Аноним (70), 19:07 , 12-Окт-23, (70) // Тебе нужно - ты и залатывай А не нужно - тогда и не визжи , Аноним (71), 20:17 , 12-Окт-23, (71) Потому что не дыры Дыры это когда есть возможность загружать и запускать вирусы, Аноним (104), 05:30 , 13-Окт-23, (104) // Ну ты так разорался, как будто, за твои деньги он так программирует , Аноним (118), 13:31 , 13-Окт-23, (118) Логичный конец опенсорсных влажных мечт Ребят, не бывает хорошо и бесплатно , Аноним (73), 20:38 , 12-Окт-23, (73) +1 // платно тоже не бывает Точнее, хорошо будет, но не тебе кнутоваааааатель Срочно, пох. (?), 09:17 , 13-Окт-23, (111) // Ну так пиши для себя, кто тебе запрещает А то разнылся как дитя мелкое Кто хочет, Аноним (10), 19:13 , 13-Окт-23, (120) Печально, у меня всё рабочее окружение на сквиде держится Фич tinyproxy не хват, Аноним (75), 20:44 , 12-Окт-23, (75) Squid часто используется как прозрачный прокси для контентной фильтрации в UTM с, Василий (??), 23:21 , 12-Окт-23, (88) +1 Сквид такое же легаси как апач Только его авторы лет 10 назад решили зачем то н, Ivan_83 (ok), 23:52 , 12-Окт-23, (96) // Проблема в том, что для этого легаси не написали замены Растоманы, ау Вот вам , Аноним (97), 00:27 , 13-Окт-23, (100) // Да как бы и проблемы то уже такой нет Кеширование умеет nginx, как и проксирован, Ivan_83 (ok), 07:15 , 13-Окт-23, (106) Так в этом и проблема Не под силу им поля Так, пару горшочков на окошке- могу, пох. (?), 21:02 , 13-Окт-23, (123) –1 // Из чего это следует Кажется, здесь была новость об аналоге nginx, написанном на, Прохожий (??), 09:45 , 14-Окт-23, (135) –1 Это не аналог был Кажется амазон или кто то там решил одну свою конкретную специ, Ivan_83 (ok), 17:23 , 14-Окт-23, (138) +1 имянно не выиграл, а проиграл, не поле а очередной горшочек на окошечке И так , пох. (?), 00:59 , 15-Окт-23, (139) нет, до этого было такое же г-но Каждая новая версия фиксила пяток-десяток rce , пох. (?), 09:21 , 13-Окт-23, (112) –1 // Что-то написали, и оно даже как-то работает Все довольны Если да, то к чему то, Прохожий (??), 09:55 , 14-Окт-23, (136) апач не легаси, yo, InuYasha (??), 13:02 , 13-Окт-23, (116) а еще оно wccp2 умело , Savaoff (?), 21:24 , 15-Окт-23, (141) В корпоративной среде для слежки за пользователями - кто куда ходит в отчетах дл, Аноним (143), 08:09 , 13-Ноя-23, (143) 1,2,7,10,11,15,25,43,44,70,73,75,88,96,141,143

Сообщения

[Сортировка по времени | RSS]

	62. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от birdie (ok), 12-Окт-23, 17:48
	> Да причём тут блин кэширование? Это далеко не основная фича. Из описания: Squid is a **CACHING** proxy for the Web supporting HTTP, HTTPS, FTP, and more. Изначально его использовали именно для этого, чтобы уменьшить нагрузку на каналы и ускорить загрузку страниц. Контроль за доступом (authorization и web access) - дополнительная неосновная фича. Слово "блин" в данном случае вводное и обособляется запятыми.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+1 +/–
	Сообщение от Аноним (63), 12-Окт-23, 18:15
	о очередные филологи на опеннете xD
	Ответить | Правка | Наверх | Cообщить модератору

	69. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Аноним (65), 12-Окт-23, 19:03
	> Изначально его использовали именно для этого Сам себе и ответил. А вот теперь, судя по всем попыткам объяснить вам всем таким удивляющимся, и "Контроль за доступом (authorization и web access) - дополнительная неосновная фича." - уже далеко не дополнительная для многих. А еще там мне были удобны (эх, давно, в начале 2000-х) нарезки скоростей для пользователей/групп и редиректоры, особенно SquidGuard. Сейчас этот комбайн используется, похоже, не просто как "кэш всего интернета". Да даже и как кэш продолжают использовать. Вон, в википедии написано: "...Используется вместе с движками Mediawiki на wiki-хостингах. Использование кэширующего прокси-сервера для сайтов становится выгодно примерно с 2000 посетителей в сутки..." там же далее про использование реверс-прокси на педивикии, из странички про сквид: "Обратное кэширование Одной из особенностей squid является возможность работать в режиме обратного прокси (reverse proxy), также известного как «ускоритель» («HTTP accelerator»). В этом случае вместо кэширования запросов нескольких пользователей к множеству сайтов кешируются запросы множества пользователей к нескольким сайтам. В этом режиме принятый запрос проверяется на «динамичность» (нужно ли каждый раз обрабатывать запрос с нуля) и «возраст» (актуальны ли ещё данные). Если данные ещё актуальны и не поменялись, то запрос не передаётся серверу, а отдаётся из кеша squid’а. Таким образом существенно снижается нагрузка на серверы (например, в Википедии запросы к страницам кешируются, так как от просмотра их содержимое не меняется, при этом нагрузка на серверы существенно меньше — обработка запроса к кешу много проще, чем обработка запроса к базе данных SQL, обработка вики-разметки и формирование веб-страницы). Кроме того, «обратный прокси» способен распределять запросы между несколькими серверами, балансируя нагрузку и/или обеспечивая отказоустойчивость, то есть фактически предоставляет функциональность, аналогичную кластеру. " Короче - тебе не нужно, кому-то еще нужно.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	94. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Ivan_83 (ok), 12-Окт-23, 23:43
	Вы будете смеятся но у меня дома squid был заменён на nginx. Да, nginx мне проксировал инет прозрачно по 80 порту дома 5-10 лет. И кешировать он умеет, не так хорошо,когда я пробовал, сейчас наверняка уже не хуже. От кеша правда я отказался, его эффективность и на сквиде кажется упала до 5% к моменту перехода, из за TLS. А TLS я не собирался проксировать разбирая содержимое.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от лютый арчешкольник... (?), 12-Окт-23, 20:43
	>Squid is a **CACHING** proxy for the Web supporting HTTP, HTTPS, FTP, and more ну мало ли.... справедливости ради, даже во времена платных мегабайтов, прокся в корп-сети не сильно окупалась (5-10% экономии), ещё и глюки вылазили на сайтах если кешировать принудительно а не что сайт в заголовках говорит.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	95. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Ivan_83 (ok), 12-Окт-23, 23:46
	Насчёт окупания - вопрос спорный, сквид же часто крутился не на отдельной железке, так что для окупаемости придётся считать сколько электричества и ценных мегабайт на диске потребил именно сквид. Да и профит от нарезки рекламы и прочего мусора был кажется даже больше чем от кеширования. Кажется я в одной конторе по WPAD раздал конфиг и у меня апдейты венды через сквид поехали, вот тогда был  хороший хит ратио )
	Ответить | Правка | Наверх | Cообщить модератору

	110. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от rvs2016 (ok), 13-Окт-23, 09:08
	>> Да причём тут блин кэширование? Это далеко не основная фича. > Из описания: > Squid is a **CACHING** proxy for the Web supporting HTTP, HTTPS, FTP, > and more. > Изначально его использовали именно для этого, чтобы уменьшить нагрузку на каналы и > ускорить загрузку страниц. Контроль за доступом (authorization и web access) - > дополнительная неосновная фича. > Слово "блин" в данном случае вводное и обособляется запятыми. Минусов этому сообщению натолкали напрасно. Подтолкнул ему свой плюсик. Не знаю, как позже, но раньше прокси-серверы использовали больше для снижения нагрузки на канал. Позже уже начали понемногу применять прокси-серверы и для других штучек - подмены содержимого с разными целями и т.п. Но это было позже. А раньше в основном была цель - уменьшение нагрузки на канал.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	133. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Аноним (133), 14-Окт-23, 06:08
	А птичку тут просто многие ненавидят из принципа, ибо он рациональный, а тут в основном ярые фанаты Linux/Open Source.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема