![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которых пока не исправлены" | +/– | ![]() |
Сообщение от opennews (ok), 12-Окт-23, 13:19 | ||
Опубликованы результаты независимого аудита безопасности открытого кэширующего прокси-сервера Squid, проведённого в 2021 году. В ходе проверки кодовой базы проекта выявлено 55 уязвимостей, из которых в настоящее время 35 проблем пока не исправлены разработчиками (0-day). Разработчики Squid были уведомлены о проблемах ещё два с половиной года назад, но так и не завершили работу по их устранению. В конечном счёте автор аудита решил раскрыть информацию не дожидаясь исправления всех проблем и предварительно уведомил об этом разработчиков Squid... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
1. Сообщение от commiethebeastie (ok), 12-Окт-23, 13:19 | –1 +/– | ![]() |
Зачем оно в 2023 году? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #3, #9, #37, #48, #77, #78, #92 |
2. Сообщение от Советский инженер (ok), 12-Окт-23, 13:20 | +2 +/– | ![]() |
похоже, все статические анализаторы отвалились | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #6 |
3. Сообщение от пох. (?), 12-Окт-23, 13:20 | +8 +/– | ![]() |
а как еще я буду подсматривать какой прон ты качаешь с рабочего места?! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #5, #24, #42, #80, #142 |
5. Сообщение от commiethebeastie (ok), 12-Окт-23, 13:22 | +1 +/– | ![]() |
>с рабочего места?! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #23 |
6. Сообщение от Аноним (9), 12-Окт-23, 13:22 | +/– | ![]() |
Похоже, кто то пишет и сразу шифрует свой код) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 |
7. Сообщение от Аноним (7), 12-Окт-23, 13:24 | –9 +/– | ![]() |
Используйте серверное ПО от Microsoft и не будет вам уязвимостей, которые опенсорсники не исправляют десятилетиями | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #8, #38, #91 |
8. Сообщение от Аноним (9), 12-Окт-23, 13:25 | +5 +/– | ![]() |
Почему-то не верю что они там наблобили, там не то что случайных уязвимостей полно, но и специальных куча. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
9. Сообщение от Аноним (9), 12-Окт-23, 13:26 | +6 +/– | ![]() |
Как поставили в 2003 году так оно и стоит. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #28 |
10. Сообщение от Аноним (10), 12-Окт-23, 13:30 | +5 +/– | ![]() |
> Переполнение стека | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #52 |
11. Сообщение от Аноним (11), 12-Окт-23, 13:37 | +/– | ![]() |
уязвимости или баги? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #13 |
13. Сообщение от Анонин (?), 12-Окт-23, 13:43 | +/– | ![]() |
Уязвимостей | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #14 |
14. Сообщение от Аноним (14), 12-Окт-23, 13:59 | +/– | ![]() |
> Причем проверка была еще в 2021, а они до сих пор не исправили... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 Ответы: #19, #20 |
15. Сообщение от voiceofreason (?), 12-Окт-23, 14:03 | –9 +/– | ![]() |
прокси-сервер | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #16, #17, #30, #58, #85 |
16. Сообщение от Аноним (16), 12-Окт-23, 14:11 | +/– | ![]() |
Впн не позволяет чистить трафик от малвари, для этого необходим прокси. И чем меньше малвари чистить на клиенте, тем лучше. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 Ответы: #21 |
17. Сообщение от Шарп (ok), 12-Окт-23, 14:13 | +/– | ![]() |
Найс перекрытие провала сишных дидов. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 Ответы: #18 |
18. Сообщение от Анонин (?), 12-Окт-23, 14:16 | +1 +/– | ![]() |
Эти плюсовики((( https://github.com/squid-cache/squid | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #17 Ответы: #22 |
19. Сообщение от Анонин (?), 12-Окт-23, 14:18 | +/– | ![]() |
Последний коммит в их репе 20 hours ago, за неделю 6 Active pull requests. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #14 |
20. Сообщение от Анонин (?), 12-Окт-23, 14:19 | +/– | ![]() |
Но это конечно не доказывает, что им кто-то пользуется)) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #14 Ответы: #27 |
21. Сообщение от commiethebeastie (ok), 12-Окт-23, 14:19 | +1 +/– | ![]() |
Как будто прокси без кекса с MITM и корневыми сертификатами сможет отклонить зараженный трафик. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #16 |
22. Сообщение от Шарп (ok), 12-Окт-23, 14:20 | +/– | ![]() |
Там си с классами. Они даже умные указатели не используют. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #18 Ответы: #31, #35 |
23. Сообщение от Аноним (23), 12-Окт-23, 14:25 | +/– | ![]() |
Вот он и проколося. Это такой программный продукт, | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 Ответы: #47 |
24. Сообщение от Аноним (24), 12-Окт-23, 14:40 | +1 +/– | ![]() |
Можешь просто спросить. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #34 |
25. Сообщение от Аноним (25), 12-Окт-23, 14:44 | +/– | ![]() |
А чем этого мамонта можно заменить? Задача - проксирование трафика (в т.ч. https) в домашней сети к немного "недоступным" сайтам. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #26, #32, #45, #46, #86, #107 |
26. Сообщение от Аноним (28), 12-Окт-23, 14:50 | +/– | ![]() |
Тинипрокси ? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 Ответы: #49 |
27. Сообщение от Витюшка (?), 12-Окт-23, 14:53 | +/– | ![]() |
Обратного не доказывает тоже | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #20 |
28. Сообщение от Аноним (28), 12-Окт-23, 14:55 | +2 +/– | ![]() |
Тогда и исправлять не обязательно, всё одно обновления никто на систему вида "Как поставили в 2003 году так оно и стоит" не поставит.. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #9 Ответы: #29 |
29. Сообщение от Аноним (9), 12-Окт-23, 15:02 | +3 +/– | ![]() |
Всё там обновляется неспешно, просто сквид, там потому что всегда был сквид. (На уязвимости всем далеко пофиг) чет пока не взломали через них, наверно потому что брать нечего) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #28 Ответы: #33 |
30. Сообщение от Аноним (30), 12-Окт-23, 15:02 | +/– | ![]() |
Белка, залогинься. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 |
31. Сообщение от Аноним (9), 12-Окт-23, 15:04 | +/– | ![]() |
Ну ладно так уж и быть иди их и по используй. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #22 |
32. Сообщение от commiethebeastie (ok), 12-Окт-23, 15:04 | +/– | ![]() |
ssh + socks5 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 Ответы: #50 |
33. Сообщение от Аноним (28), 12-Окт-23, 15:13 | +2 +/– | ![]() |
может потому что сквид это скорее изнутри наружу и из вне оно у многих вприницпе не доступно. А изнутри всё конечно возможно, но заметно реже чем просто из вне открытое. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #29 |
34. Сообщение от YetAnotherOnanym (ok), 12-Окт-23, 15:30 | +2 +/– | ![]() |
Лучше папку на общей шаре создать, чтобы туда годноту кидали. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #24 Ответы: #40, #65 |
35. Сообщение от Аноним (35), 12-Окт-23, 15:31 | +1 +/– | ![]() |
Когда вышел Squid v3 на С++, умных ещё не было. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #22 Ответы: #76 |
37. Сообщение от Пряник (?), 12-Окт-23, 15:35 | +/– | ![]() |
Используется, например, в интернет-шлюзе ИКС. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 |
38. Сообщение от Пряник (?), 12-Окт-23, 15:36 | +5 +/– | ![]() |
А в M$ двадцатилетиями. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #41 |
40. Сообщение от Аноним (-), 12-Окт-23, 15:39 | +2 +/– | ![]() |
Порнуху в паблик кидать можно? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #34 Ответы: #117 |
41. Сообщение от Аноним (41), 12-Окт-23, 15:43 | –1 +/– | ![]() |
А в иксах - тридцатилетиями... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #38 Ответы: #57, #63, #68 |
42. Сообщение от rshadow (ok), 12-Окт-23, 15:45 | +/– | ![]() |
Раньше подсматривали чтобы 1. В рабочее время не лазили по всяким опеннетам 2. Чтобы экономить траффик. Сейчас анлим у всех в мобилках. Кажется в этом виде это все уже не актуально. Плюс повальный https. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #72, #102 |
43. Сообщение от rvs2016 (ok), 12-Окт-23, 15:47 | –3 +/– | ![]() |
А чё - прокси-серверами в пост-диалапную эпоху и в эпоху https вместо http ещё кто-то пользуется? :-) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #54, #56, #89 |
44. Сообщение от birdie (ok), 12-Окт-23, 15:59 | –3 +/– | ![]() |
С agile development кэширование вообще потеряло какой-то смысл, кроме как на стороне CDN. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #55 |
45. Сообщение от Аноним (45), 12-Окт-23, 15:59 | –1 +/– | ![]() |
https://alternativeto.net/software/squid/?platform=linux | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 Ответы: #126 |
46. Сообщение от rshadow (ok), 12-Окт-23, 15:59 | +/– | ![]() |
Автоконфигурация прокси в локальной сети. Гугли proxy.pac и WPAD. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 Ответы: #53 |
47. Сообщение от пох. (?), 12-Окт-23, 16:06 | –1 +/– | ![]() |
> А если серьезно 80% гибрида по статистике вы зачем | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #23 Ответы: #129 |
48. Сообщение от Аноним (48), 12-Окт-23, 16:34 | +/– | ![]() |
Что бы быстрее устанавливать гигабайтные обновления Линукс на все три локалхоста дома. Такому учил меня один из местных разработчиков. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #81, #140 |
49. Сообщение от Аноним (25), 12-Окт-23, 16:50 | +1 +/– | ![]() |
Оно умеет https и acl? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #26 Ответы: #97 |
50. Сообщение от Аноним (25), 12-Окт-23, 16:51 | +/– | ![]() |
Я спрашивал про софт, а не про протоколы. Как ты с помощью ssh будешь проксировать https без сети - непонятно. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #32 Ответы: #51, #101 |
51. Сообщение от Аноним (25), 12-Окт-23, 16:52 | +/– | ![]() |
s/без сети/в сети/ | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 |
52. Сообщение от Аноним (52), 12-Окт-23, 16:52 | +/– | ![]() |
А они юзабельны, эксплоитами? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #61, #84 |
53. Сообщение от Аноним (25), 12-Окт-23, 16:53 | +/– | ![]() |
Что-то на виндузятном, не понимаю. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #46 Ответы: #87 |
54. Сообщение от Аноним (25), 12-Окт-23, 16:54 | +/– | ![]() |
Сквид умеет https | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 Ответы: #60 |
55. Сообщение от Аноним (25), 12-Окт-23, 16:55 | +2 +/– | ![]() |
Да причём тут блин кэширование? Это далеко не основная фича. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #44 Ответы: #62 |
56. Сообщение от Аноним (56), 12-Окт-23, 17:01 | +1 +/– | ![]() |
Предложи мне свободное решение умеюшие; | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 Ответы: #59, #67, #93 |
57. Сообщение от OpenEcho (?), 12-Окт-23, 17:02 | +/– | ![]() |
Вот это качество ! Что за 30 лет так никто и не нашел, несмотря на то что опенсоурс | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #41 |
58. Сообщение от OpenEcho (?), 12-Окт-23, 17:05 | +/– | ![]() |
> Давайте ещё ICQ и IRC юзать | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 |
59. Сообщение от OpenEcho (?), 12-Окт-23, 17:10 | +/– | ![]() |
Suricata | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #56 Ответы: #99 |
60. Сообщение от rvs2016 (ok), 12-Окт-23, 17:16 | –1 +/– | ![]() |
> Сквид умеет https | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #54 Ответы: #98 |
61. Сообщение от Аноним (10), 12-Окт-23, 17:44 | +1 +/– | ![]() |
То что он не падает, не значит что злобный какир его не взломал и теперь свободно входит, и выходит. Замечательно выходит! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #52 |
62. Сообщение от birdie (ok), 12-Окт-23, 17:48 | +/– | ![]() |
> Да причём тут блин кэширование? Это далеко не основная фича. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #55 Ответы: #64, #69, #74, #110 |
63. Сообщение от Аноним (63), 12-Окт-23, 18:10 | +/– | ![]() |
так нефик иксы юзать | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #41 |
64. Сообщение от Аноним (63), 12-Окт-23, 18:15 | +1 +/– | ![]() |
о очередные филологи на опеннете xD | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 |
65. Сообщение от Аноним (65), 12-Окт-23, 18:20 | +2 +/– | ![]() |
Так шара быстро переполнится и лопнет, забрызгав всё вокруг | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #34 |
67. Сообщение от rvs2016 (ok), 12-Окт-23, 18:44 | +/– | ![]() |
> Предложи мне свободное решение умеюшие; | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #56 Ответы: #132 |
68. Сообщение от Аноним (68), 12-Окт-23, 18:53 | +1 +/– | ![]() |
Осталось понять, причем тут иксы | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #41 |
69. Сообщение от Аноним (65), 12-Окт-23, 19:03 | +/– | ![]() |
> Изначально его использовали именно для этого | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 Ответы: #94 |
70. Сообщение от Аноним (70), 12-Окт-23, 19:07 | +/– | ![]() |
Почему авторы Сквида не залатали дыры? Откуда у них такое безалаберное отношение? Для закрытия уязвимостей нет никаких технических препон. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #71, #104 |
71. Сообщение от Аноним (71), 12-Окт-23, 20:17 | +/– | ![]() |
Тебе нужно - ты и залатывай. А не нужно - тогда и не визжи. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #70 |
72. Сообщение от лютый арчешкольник... (?), 12-Окт-23, 20:38 | +2 +/– | ![]() |
>Плюс повальный https. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #42 |
73. Сообщение от Аноним (73), 12-Окт-23, 20:38 | +1 +/– | ![]() |
Логичный конец опенсорсных влажных мечт. Ребят, не бывает "хорошо и бесплатно"! Как ни крути, всё равно приходим к тому, что хоть как-то, но ТРУД должен оплачиваться. Бартер типа "ты мне ОСь, я тебе компилятор" не особо работает. Не говоря о тысячах леммингов, у которых вообще нет никаких скилов, кроме как потреблять. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #111 |
74. Сообщение от лютый арчешкольник... (?), 12-Окт-23, 20:43 | +/– | ![]() |
>Squid is a **CACHING** proxy for the Web supporting HTTP, HTTPS, FTP, and more | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 Ответы: #95 |
75. Сообщение от Аноним (75), 12-Окт-23, 20:44 | +/– | ![]() |
Печально, у меня всё рабочее окружение на сквиде держится. Фич tinyproxy не хватает. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
76. Сообщение от Аноним (76), 12-Окт-23, 20:44 | +/– | ![]() |
Когда вышел Squid v3 на С++ это лишь был Squid v2, который собирался C++ компилятором. У них там были сишные списки и прочее вместо контейнеров, malloc/free кое-где замененными на new/delete и т.д. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #35 |
77. Сообщение от penetrator (?), 12-Окт-23, 20:45 | +/– | ![]() |
у тебя есть другая альтернатива прокси для браузера с поддержкой аутенфикации и шифрованием канала связи? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #82 |
78. Сообщение от anonymous (??), 12-Окт-23, 21:02 | +1 +/– | ![]() |
А какие есть альтернативы, умеющие работать с acl вида "пользователь - разрешённые сайты"? Да, такое иногда бывает надо, и кроме сквида никто этого не умеет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #83, #131 |
80. Сообщение от Ivan_83 (ok), 12-Окт-23, 22:55 | +/– | ![]() |
Придётся тебе подсматривать через плечо в туалете на экран мобилки :) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
81. Сообщение от Ivan_83 (ok), 12-Окт-23, 22:57 | +1 +/– | ![]() |
Всё равно не удобно, в конфигурации и суппорте. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #48 Ответы: #119 |
82. Сообщение от Ivan_83 (ok), 12-Окт-23, 22:58 | –2 +/– | ![]() |
Проксей полным полно, а канал связи сам браузер нынче шифрует. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #77 Ответы: #90 |
83. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:00 | –1 +/– | ![]() |
В современном мире это какие то странные хотелки. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #78 Ответы: #113 |
84. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:04 | –1 +/– | ![]() |
Вот про не падает - вы видимо молоды :)))) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #52 |
85. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:06 | +/– | ![]() |
Ничего плохого в прокси и в IRC нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 |
86. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:12 | +1 +/– | ![]() |
Это хороший вопрос :) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
87. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:14 | +/– | ![]() |
А вот не надо! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #53 |
88. Сообщение от Василий (??), 12-Окт-23, 23:21 | +1 +/– | ![]() |
Squid часто используется как прозрачный прокси для контентной фильтрации в UTM системах. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
89. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:24 | +/– | ![]() |
Насчёт кеширования я с вами не соглашусь, увы. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 Ответы: #109 |
90. Сообщение от penetrator (?), 12-Окт-23, 23:30 | +2 +/– | ![]() |
> Проксей полным полно, а канал связи сам браузер нынче шифрует. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #82 |
91. Сообщение от Аноним (92), 12-Окт-23, 23:35 | +2 +/– | ![]() |
Как же хорошо забылась шумиха с WannaCry... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
92. Сообщение от Аноним (92), 12-Окт-23, 23:38 | +/– | ![]() |
Удобно запускать прокси для виртуалки, в которой не работает HTTPS (например с виндой 98). | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 |
93. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:38 | +1 +/– | ![]() |
1. Unbound. В конечном счёте мой чёрный список из сквида попал именно в него, когда стало понятно что реклама лезет через TLS. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #56 |
94. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:43 | +/– | ![]() |
Вы будете смеятся но у меня дома squid был заменён на nginx. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #69 |
95. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:46 | +/– | ![]() |
Насчёт окупания - вопрос спорный, сквид же часто крутился не на отдельной железке, так что для окупаемости придётся считать сколько электричества и ценных мегабайт на диске потребил именно сквид. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #74 |
96. Сообщение от Ivan_83 (ok), 12-Окт-23, 23:52 | +/– | ![]() |
Сквид такое же легаси как апач. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #100, #112, #116 |
97. Сообщение от Аноним (97), 13-Окт-23, 00:22 | +/– | ![]() |
Проверил - https transparent не уммет, печаль | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #49 |
98. Сообщение от Аноним (97), 13-Окт-23, 00:24 | +/– | ![]() |
Откуда ж вы такие беретесь, а... Прокси сейчас нужны не для кэширования, а для гибкого распределения трафика по разным апстримам. Медленный интернет кончился, начался огороженный интернет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #60 Ответы: #105, #108 |
99. Сообщение от Аноним (97), 13-Окт-23, 00:25 | +/– | ![]() |
Причем тут IDS спрашивается? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #59 Ответы: #115 |
100. Сообщение от Аноним (97), 13-Окт-23, 00:27 | +/– | ![]() |
Проблема в том, что для этого легаси не написали замены. Растоманы, ау! Вот вам поле непаханное. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #96 Ответы: #106, #123 |
101. Сообщение от commiethebeastie (ok), 13-Окт-23, 01:18 | +/– | ![]() |
Я SwitchyOmega использую. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 Ответы: #103 |
102. Сообщение от serg1224 (ok), 13-Окт-23, 02:35 | +2 +/– | ![]() |
В умелых руках на прокси можно фильтровать всякую нечисть разными способами. И без всяких подписок. Приоритеты тоже полезно настраивать. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #42 |
103. Сообщение от Аноним (103), 13-Окт-23, 02:50 | +1 +/– | ![]() |
Такое ощущение, что все резко тупого поймали. Спрашивал про транспарент прокси, он мне браузерное дополнение сует... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #101 |
104. Сообщение от Аноним (104), 13-Окт-23, 05:30 | +/– | ![]() |
Потому что не дыры? Дыры это когда есть возможность загружать и запускать вирусы удаленно. Такие эксплоиты есть? Нет? Значит и фиксить нечего. Фиксить то, что и так нормально работает, это зло, классическая ошибка программиста, даже слово специальное есть, мне гуглить лень, сам поищи, когда пишут фичи ради удовлетворения формальной логики, которая в реальной эксплуатации не встретится. Писать надо реальные функции, а не надрачивать на идеальный код в вакууме. Такого псевдо-программиста гнать надо ссаными тряпками, только имитирует деятельность ничего полезного не делая, паразит. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #70 Ответы: #118 |
105. Сообщение от Ivan_83 (ok), 13-Окт-23, 07:13 | –2 +/– | ![]() |
Это у вас он там огорожен, и ещё в паре изгойных мест. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #98 |
106. Сообщение от Ivan_83 (ok), 13-Окт-23, 07:15 | +/– | ![]() |
Да как бы и проблемы то уже такой нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #100 |
107. Сообщение от Аноним (107), 13-Окт-23, 08:34 | +/– | ![]() |
https://gost.run/en/ | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
108. Сообщение от rvs2016 (ok), 13-Окт-23, 08:43 | +/– | ![]() |
> Откуда ж вы такие беретесь, а... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #98 |
109. Сообщение от rvs2016 (ok), 13-Окт-23, 09:04 | +/– | ![]() |
> Насчёт кеширования сайтов - тут вопрос сложнее. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #89 Ответы: #128 |
110. Сообщение от rvs2016 (ok), 13-Окт-23, 09:08 | +/– | ![]() |
>> Да причём тут блин кэширование? Это далеко не основная фича. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 Ответы: #133 |
111. Сообщение от пох. (?), 13-Окт-23, 09:17 | +/– | ![]() |
> Логичный конец опенсорсных влажных мечт. Ребят, не бывает "хорошо и бесплатно"! Как | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #73 Ответы: #120 |
112. Сообщение от пох. (?), 13-Окт-23, 09:21 | –1 +/– | ![]() |
> Только его авторы лет 10+ назад решили зачем то на кресты переписать, | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #96 Ответы: #136 |
113. Сообщение от anonymous (??), 13-Окт-23, 10:53 | +/– | ![]() |
Так прокси бывает не только для пользовательских браузеров, но и для приложений. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #83 Ответы: #127 |
115. Сообщение от OpenEcho (?), 13-Окт-23, 12:06 | +/– | ![]() |
> Причем тут IDS спрашивается? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #99 |
116. Сообщение от InuYasha (??), 13-Окт-23, 13:02 | +/– | ![]() |
апач не легаси, yo | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #96 |
117. Сообщение от YetAnotherOnanym (ok), 13-Окт-23, 13:02 | –1 +/– | ![]() |
Нужно! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #40 |
118. Сообщение от Аноним (118), 13-Окт-23, 13:31 | +/– | ![]() |
Ну ты так разорался, как будто, за твои деньги он так программирует. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #104 |
119. Сообщение от Аноним (48), 13-Окт-23, 14:06 | –1 +/– | ![]() |
Что бы такой вариант посоветовать, надо быть образованным человеком, а не типичным продавцом болгеноса. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #81 |
120. Сообщение от Аноним (10), 13-Окт-23, 19:13 | +/– | ![]() |
Ну так пиши для себя, кто тебе запрещает! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #111 |
123. Сообщение от пох. (?), 13-Окт-23, 21:02 | –1 +/– | ![]() |
> Вот вам поле непаханное. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #100 Ответы: #135 |
126. Сообщение от Аноним (126), 13-Окт-23, 21:20 | +/– | ![]() |
Спрашивали твой личный опыт, маня, а не первые маркетинговые статьи из гугла | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #45 |
127. Сообщение от Ivan_83 (ok), 13-Окт-23, 21:40 | +/– | ![]() |
Так это всё глупые применения. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #113 |
128. Сообщение от Ivan_83 (ok), 13-Окт-23, 21:42 | +1 +/– | ![]() |
Так профит всё равно был от кеширования картинок и прочего тяжёлого контента :) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #109 |
129. Сообщение от yet another anonymous (?), 13-Окт-23, 22:22 | +/– | ![]() |
Это если у вас NetworkManager и вы не желаете разбираться в vpn-клиентах. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #47 Ответы: #130, #137 |
130. Сообщение от пох. (?), 13-Окт-23, 22:37 | –2 +/– | ![]() |
> Это если у вас NetworkManager и вы не желаете разбираться в vpn-клиентах. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #129 |
131. Сообщение от Сергей (??), 14-Окт-23, 00:17 | +/– | ![]() |
CheckPoint однако умеет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #78 |
132. Сообщение от Сергей (??), 14-Окт-23, 00:32 | +1 +/– | ![]() |
если у вас пивной ларёк на окраине города (такое бывает) - ваше право. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #67 Ответы: #134 |
133. Сообщение от Аноним (133), 14-Окт-23, 06:08 | +/– | ![]() |
А птичку тут просто многие ненавидят из принципа, ибо он рациональный, а тут в основном ярые фанаты Linux/Open Source. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #110 |
134. Сообщение от rvs2016 (ok), 14-Окт-23, 09:19 | +/– | ![]() |
> А если корпоративная сеть банка, например, или ещё какой-то фин. организации (я | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #132 |
135. Сообщение от Прохожий (??), 14-Окт-23, 09:45 | –1 +/– | ![]() |
>Не под силу им поля | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #123 Ответы: #138 |
136. Сообщение от Прохожий (??), 14-Окт-23, 09:55 | +/– | ![]() |
>Потому и написали,а не погибли в неравном бою с боровом. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #112 |
137. Сообщение от Аноним (137), 14-Окт-23, 16:15 | +/– | ![]() |
А чо там как ваще, я не в курсе, где подробнее читать без смс? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #129 |
138. Сообщение от Ivan_83 (ok), 14-Окт-23, 17:23 | +1 +/– | ![]() |
Это не аналог был. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #135 Ответы: #139 |
139. Сообщение от пох. (?), 15-Окт-23, 00:59 | +/– | ![]() |
> Это не аналог был. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #138 |
140.
Сообщение от tonys![]() | +/– | ![]() |
apt-cacher-ng? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #48 |
141. Сообщение от Savaoff (?), 15-Окт-23, 21:24 | +/– | ![]() |
... а еще оно wccp2 умело) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
142. Сообщение от burjui (ok), 05-Ноя-23, 01:32 | +/– | ![]() |
Если пользователь не добавит твой сертификат, то будешь ты сосать лапу, а не перехватывать трафик. (в HTTPS можно и URLы шифровать). | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
143. Сообщение от Аноним (143), 13-Ноя-23, 08:09 | +/– | ![]() |
В корпоративной среде для слежки за пользователями - кто куда ходит в отчетах для ИБ аналоги кальмару либо платные (usergate), либо малофункциональные. Есть хороший проект Web Safety от diladele , где на кальмара прикручен красивый GUI и отчеты, но он платный. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |