Вышла в свет 4.0.3 версия российского софтверного DPI под Linux - Carbon Reductor.

Carbon Reductor специализируется на фильтрации больших объёмов http-трафика у интернет-провайдеров, основная задача - блокирование сайтов из единого реестра Роскомнадзора и других источников.

Самая главная новая возможность - редирект пользователя на страницу о блокировке, реализован в виде модуля ядра Linux (target-модуль iptables). По сути он реализует tcp-session-hijack - пользователю подготавливается поддельный HTTP-пакет с Location 302 и отправляется от имени ресурса, к которому он обращался. Для гарантированной фильтрации после этого и абоненту и ресурсу отправляется tcp-rst пакет.

Дополнительно появилось множество не столь значительных, но приятных для администратора сервера плюшек:

1. Автоматическая ежечасная диагностика с исправлением популярных проблем и подсказками как исправить то, что автоматически исправить не удалось;
2. Отчёты по диагностике при возникновении ошибки для администратора и технической поддержки, отправляющихся на указанную в настройках почту;
3. Автоматическая настройка сети и конфигурация ebtables и iptables для приёма и сканирования зеркала трафика с коммутатора;
4. Три варианта обновления: ручное, автоматическое на все devel-версии или только на master с критическими исправлениями;
5. Автоматический тюнинг параметров ядра Linux, для работы с большим количеством соединений;
6. Опциональная поддержка списка Минюста (да, да, того самого на 85% состоящего из синих DVD дисков с аудиофайлом 1488.avi, в нём таки есть URL ресурсов, а провайдеров заставляют их банить).

Мануал по Carbon Reductor на xgu.ru

>>> Источник - carbonsoft.ru

Вышла новая версия коробочного URL-фильтра для провайдеров Carbon Reductor.

Согласно заверениям разработчиков из Carbon Soft фильтр позволяет обрабатывать до 900 000 пакетов в секунду на ядро процессора, при количестве URL в списке не более 10000, что является большим запасом, поскольку у большинства провайдеров это количество редко превышает 400 страниц/сайтов.

Основные изменения версии для CentOS 6.4

• Установка из RPM-пакета.
• Улучшен алгоритм распознавания URL.
• В пакете поставляется включаемый файрвол, снижающий нагрузку на модуль.
• Исправлена ошибка обновления списков сайтов, в случае указания кириллических URL в разных кодировках.
• Исправлена проблема с повышением нагрузки при добавлении большого количества URL с длинным GET-запросом.
• Файл XML-запроса в единый реестр запрещённых сайтов теперь автоматически генерируется из шаблона.
• Всё, что требуется для работы добавлено в chroot-jail с целью работы из коробки.

>>> Загрузка