LINUX.ORG.RU

Squid 2.6STABLE3


0

0

Прокси-сервер Squid продолжает развитие своей новой ветки 2.6. 18 августа вышла третья стабильная версия ветки 2.6.

Основные серьезные изменения:
- src/dst acl не угадывает маски подсети к адресам, указанным без маски (теперь даже адрес, заканчивающийся на 0 будет считаться адресом узла, а не подсети);
- устранено несколько утечек памяти, падений программы и ошибок "assertion failed";
- восстановлена корректная работа delay pools (не работали в 2.6.STABLE1-2);
- новые обозначения для опции расширенного протоколирования через "log_format":
* для внешнего списка контроля доступа (%ue - external acl);
* для идентификатора пользователя SSL (%us - ssl user id).
- исправления ошибок и повышение производительности COSS;
- NTLM fake_auth теперь поддерживает имена пользователей на различных языках;
- небольшие оптимизации для снижения нагрузки на ЦП;
- реализована полная поддержка протокола DNS, включая работу через TCP при очень больших ответах DNS-серверов.

Подробный список изменений: http://www.squid-cache.org/Versions/v...

>>> Скачать

★★★★★

Проверено: Demetrio ()

>18 августа вышла треться стабильная версия ветки 2.6.

Что она вышла делать? Треться? ;)

Captain
()

а как там дела с третьей веткой ?
вроде в тестинге заметил пакеты сквид3 - видать релиз скоро ?

Tester ★★★
()
Ответ на: комментарий от anonymous

это был ответ по поводу > В tc можно по http request фильтровать? Типа, что-то вроде http://.*.mp3 установить в 1KB/s с 9 до 20:00?

anonymous
()

эх... это что, только мне нужно, чтоб в лог заносился размер _запроса_? сколько версий прошло, а вводить это и не собираются :(

arsi ★★★★★
()
Ответ на: комментарий от anonymous

> А зачем это нужно? > tc кто-то отменил? Ну что за бред. Хоть L7, хоть что. Не надо блин морковку с пальцем сравнивать. TC - traffic control. Squid - proxy server. TC кэшировать умеет?

> Что есть tc ? где он живёт? iproute2

anonymous
()
Ответ на: комментарий от arsi

> эх... это что, только мне нужно, чтоб в лог заносился размер _запроса_? сколько версий прошло, а вводить это и не собираются :(

А самому дописать слабО? ;-)

saper ★★★★★
() автор топика
Ответ на: комментарий от saper

> > эх... это что, только мне нужно, чтоб в лог заносился размер _запроса_? сколько версий прошло, а вводить это и не собираются :(

> А самому дописать слабО? ;-)

не слабо. дописал. но проблема с выходом новых релизов -- влом све заново дописывать (да и не помню уже что куда дописывать), так и живу со сквидом годичной давности :(

arsi ★★★★★
()
Ответ на: комментарий от arsi

>> А самому дописать слабО? ;-)

> не слабо. дописал. но проблема с выходом новых релизов -- влом све заново дописывать (да и не помню уже что куда дописывать), так и живу со сквидом годичной давности :(

работает? как я понял, да. А какой главный принцип админа? точно, не чини, что работает.

anonymous
()
Ответ на: комментарий от arsi

>не слабо. дописал. но проблема с выходом новых релизов -- влом све заново дописывать (да и не помню уже что куда дописывать), так и живу со сквидом годичной давности :(

man diff ???

I3rain
()
Ответ на: комментарий от dexpl

> > Можно подумать, Squid умеет https..

> А он его не умеет? На http://www.squid-cache.org/ вроде бы упоминается proxying for SSL.

эм... немного не так... сквид понимает https в трёх "режимах":

а) клиент делает CONNECT к https-серверу, получает public rsa key и устанавливает шифрованое соединение. сквид в принцыпе не может вмешаться в шифрованное соединение (чит. теорию ассиметричного шифрования). т.е. выполнить поставленную задачу (ограничить скорость закачки по регекспу /\.mp3$/i) он не может, т.к. не знает что клиент вообще получает/передает удаленному узлу. вот :)

б) сквид может "конвертировать" http->https, получая "стандартным" способом данные и передавая их дальше по ssl, инициируя собственную шифрованную сессию.

в) открывая https сокет на прием подключений используя указанные сертификат, расшифровывая зпрос и передавая его дальше. т.е. шифруются только запрсы к сквиду, чтоб никто снифером не подсмотрел куда кто ходит.

вроде так :)

arsi ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.