Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Стабильный релиз прокси-сервера Squid 4, opennews (?), 04-Июл-18, (0) [смотреть все] ума не приложу, для чего он нужен в наш век повального HTTPS тем-более что для , нету (?), 23:22 , 04-Июл-18, (1) –1 // тем-более когда вдобавок есть nuster и varnish что в разы быстрее, нету (?), 23:26 , 04-Июл-18, (2)   // У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание клас, Аноним (4), 23:43 , 04-Июл-18, (4) +17   // спасибо за адекватный ответ, нету (?), 23:53 , 04-Июл-18, (6) +4   Слабая сторона сквида в том, что в наш век динамически генерируемых страниц, пер, DeadLoco (ok), 00:27 , 05-Июл-18, (12) +14   потрясающий ответ именно нечно подобное испытываю когда читаю про новые версии , нету (?), 00:33 , 05-Июл-18, (13) –6   Apache по прежнему очень широко используется многими компаниями и в других стран, kvaps (ok), 02:24 , 05-Июл-18, (21) +2   Подскажите, пожалуйста, в каких Действительно любопытно, Groosha (?), 08:40 , 05-Июл-18, (35) +2   mod_perl, Аноним (36), 09:13 , 05-Июл-18, (36) +1   Nginx unit уже умеет , Аноним 80_уровня (ok), 17:18 , 05-Июл-18, (93)   Например в случаях необходимости динамически менять реврайты Например в случае , Vitaliy Blats (?), 09:20 , 05-Июл-18, (37) +2   Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения Нет, я, KonstantinB (ok), 23:38 , 05-Июл-18, (99)   Процедурный стиль - Ты так это говоришь, как будто это плохо , Олег (??), 09:59 , 06-Июл-18, (104)   В том виде, в каком его используют php-разработчики - плохо, даже ужасно Хороший, KonstantinB (ok), 00:43 , 07-Июл-18, (115)   да, нахрен не надо Все на гуглосайты а то гугл еще не все знает о ваших посети, нах (?), 10:17 , 06-Июл-18, (105) –1   Я вообще-то про виртуализацию и контейнеры Да и кроме PHP есть другие языки про, KonstantinB (ok), 00:48 , 07-Июл-18, (116)   дружище, мы там думали о том, как в один юнит или блейд всунуть не 400, а хотя б, шаредхвостер (?), 15:32 , 11-Июл-18, (130)   плюшки типа детальной статистики, что умеет только платная версия nginx-а, apach, имя (?), 11:11 , 05-Июл-18, (53)   Как reverse proxy его, как и Apache Trafficserver, пользуют вовсю в корпоративны, Аноним (62), 11:49 , 05-Июл-18, (62)   О, как Интересно, а почему тогда в браузерах кэширование все еще используется п, dimqua (ok), 01:29 , 05-Июл-18, (16)   Потому что браузер это клиент, собственно его кеширование - самое идеальное, пос, Vitaliy Blats (?), 01:52 , 05-Июл-18, (18) –1   Возможно же, при помощи сабжа Почему за 1 1, а не 0 01, если кэш локальный А ес, dimqua (ok), 01:56 , 05-Июл-18, (19)   Для локального кеша прокси не нужен Все сохраняется в браузере У меня например, Vitaliy Blats (?), 11:55 , 05-Июл-18, (63) +1   Squid обеспечивает единый кэш Хоть для одной машины, хоть для ста , dimqua (ok), 14:56 , 05-Июл-18, (84) +2   Потому что для браузера нет проблемы потока, завернутого в ссл тлс , DeadLoco (ok), 02:00 , 05-Июл-18, (20) +2   А для Squid есть , dimqua (ok), 15:04 , 05-Июл-18, (87)   А современные браузеры кэшируют контент, полученный по HTTPS Я когда в последни, Аноним (94), 18:06 , 05-Июл-18, (94) –1   Можно было метить соединения и формировать полосу уже на уровне системной стенки, Ю.Т. (?), 07:38 , 05-Июл-18, (31)   Вне сквида можно шейпить, как заблагорассудится Делей-пулы же реализуют исключи, DeadLoco (ok), 11:28 , 05-Июл-18, (57)   И тем не менее он работает, если вам не нужно, это не значит что всем не нужно , Адекват (ok), 11:02 , 05-Июл-18, (50) +1   Я же написал, что некоторые функции сквид и сейчас выполняет неплохо Но он, в п, DeadLoco (ok), 11:42 , 05-Июл-18, (61)   последний апологет показывал мне 20 что в целом уже оправдало бы геморрой , но, нах (?), 14:25 , 05-Июл-18, (81)   Для этого и используем Все равно ведь интернет через нат это не вариант для зав, ПавелС (ok), 15:00 , 05-Июл-18, (85)   CDN используют Squid Работает схема очень просто, берут трафик сайта, расшифров, Аноним (69), 13:01 , 05-Июл-18, (69)   Стоит добавить, CDN используется для глобальной слежки которую невозможно отключ, Аноним (69), 13:05 , 05-Июл-18, (70) +1   Обычно клиент загружает свой сертификат и расшифровывать ничего не надо это ста, Аноним (75), 13:33 , 05-Июл-18, (75)   Обычно клаудфларь использует один свой сертификат сразу на 100 доменов Дяде мож, Аноним (-), 14:02 , 05-Июл-18, (79)   А до самого сервиса пусть трафик ходит по http , Аноним (-), 14:36 , 05-Июл-18, (83)   А меня не научите так делать Я давно хотел очень просто брать трафик сайта, рас, DeadLoco (ok), 13:47 , 05-Июл-18, (78) +1   ну ты объясни их эффективным-менеджерам про острую нужду, только в сбер не ходи,, нах (?), 14:30 , 05-Июл-18, (82)   он корпорастам нужен там где тотальный контроль с прозрачным MITM или вообще с , Валик228 (?), 08:03 , 09-Июл-18, (124)   Ограничение доступа нужно не для того, чтобы пользователь не ходил в социалочки , Аноним (133), 09:01 , 17-Июл-18, (133)   Слабая - это ограничение скорости средствами в пространстве пользователя а не яд, Адекват (ok), 11:04 , 05-Июл-18, (51)   А они умеют кэшировать https Как это делает Squid с SSL-Bump Если я правильно , dimqua (ok), 01:31 , 05-Июл-18, (17)   Его SSL-Bump как раз и нужен для организации прозрачного кэширования перехвата п, Аноним (4), 23:41 , 04-Июл-18, (3) +3 // товарищ майор, вы забыли залогиниться, нету (?), 00:27 , 05-Июл-18, (11) –2 // Кэширование и на локалхосте не лишнее - , dimqua (ok), 01:25 , 05-Июл-18, (15) +1 Ну да, в браузерах ведь этого нет , Аноним (71), 13:11 , 05-Июл-18, (71) –1 1 Подключение может идти через прокси или VPN 2 Кэширование при помощи Squid , dimqua (ok), 15:22 , 05-Июл-18, (88) Надо этот вопрос задать akamai - зачем они используют Squid - , Аноним (7), 23:55 , 04-Июл-18, (7) +2 // будь добр, ответ если вдруг будет внятный сюда процитируй , нету (?), 00:01 , 05-Июл-18, (8) –2 Как раздать интернет на 100 пользователей при ширине канала 20 мбит , без торент, гном спецназ (?), 08:13 , 05-Июл-18, (32) +2 // 1 увольняем админчика по сокращению, если нельзя поймать на горячем2 его зарпл, нах (?), 09:52 , 05-Июл-18, (41) –15 // заставляем сотрудников подписать трудовой договор, в котором жестко указано, д, Анонимфывфыв (?), 10:23 , 05-Июл-18, (43) +6 да Может в ваших щебенях еще и зарплата в конвертиках А то я вот уже хз когда , нах (?), 12:24 , 05-Июл-18, (64) –1 Всяк лучше, чем отдавать 13 хз кому, и не дожить до пенсии , EuPhobos (ok), 07:19 , 06-Июл-18, (102) +1 ну так в таком месте и уволить могут без всяких трудовых - и жаловаться некому б, нах (?), 10:23 , 06-Июл-18, (106) Гораздо больше 13 Ты забыл про налог, что платит за тебя работодатель 20 и в, qwe (??), 19:51 , 07-Июл-18, (119) А, ну теперь понятно откуда такой эпос Так ты теперь не царек Или нашел друг, fske (?), 10:28 , 05-Июл-18, (44) +3 Кто-то же ходил по рабочим местам и проверял соблюдение Не царьки, погонщики , Ю.Т. (?), 11:29 , 05-Июл-18, (58) аллах с тобой, зачем Повторяю ключевой тезис люди на нормальной работе вообще-, нах (?), 13:00 , 05-Июл-18, (68) не, давным-давно уже простой инженер В админы не берут что-то - разговор в лавк, нах (?), 12:38 , 05-Июл-18, (65) увольняем админа , получаем кучу проблем , жалоб , звонков , поломанных , завиру, гном спецназ (?), 10:51 , 05-Июл-18, (47) –1 каааакой ужас Нимб не мешает а ведь могу я придти, вместо пети И доказательств, товарищ майор (?), 12:43 , 05-Июл-18, (66) –2 а я откуда знаю рога то у вас, гном спецназ (?), 14:22 , 05-Июл-18, (80) –1 А с просмотром онлайн-сериалов как боролись Не всеж пользователи тупые могут и, Адекват (ok), 11:15 , 05-Июл-18, (54) +1 зачем ну и смысл Во-первых, опенспейс всем плох, конечно, но хорош тем что все, нах (?), 13:11 , 05-Июл-18, (72) Видимо в вашей компании было явно наплевать на корпоративную безопасность, ибо к, Nemo (??), 00:52 , 12-Июл-18, (132) Лол, админа он уволит, как будто тот только Wi-Fi хипстерам раздаёт В компании , Аноним (133), 09:18 , 17-Июл-18, (134) Бампинг Нет, не слышали SNI Нет, не знаем , YetAnotherOnanym (ok), 08:40 , 05-Июл-18, (34) –2 Если вы не знаете, как применить тот или иной инструмент, это не значит, что их , metakeks (?), 09:41 , 05-Июл-18, (40) Есть ещё в этой стране регионы, где только 2G, да и тот с трудом И их много Ло, Аноним (45), 10:33 , 05-Июл-18, (45) // Опять байки о том, что за МКАДом есть жизнь , Аноним (67), 12:46 , 05-Июл-18, (67) –1 Ну, все еще есть юзкейсы, где приходится шейпить траффик на узком канале в точке, demon (??), 10:44 , 05-Июл-18, (46) // там обычно еще с электричеством климатизацией просто надежной дверью в серверную, нах (?), 13:18 , 05-Июл-18, (74) Видать ты не ловил оверлоад по диску на Nginx И пирится с геораспределёнными , Аноним (75), 11:25 , 05-Июл-18, (56) +1 // Эмм А какая разница Что в сквиде тредпул, что в nginx , KonstantinB (ok), 23:48 , 05-Июл-18, (100) Ну и да - чем HTTPS мешает сквиду В тех практических применениях, которые я виж, Аноним (45), 13:44 , 05-Июл-18, (76) Squid может работать с HTTPS На предприятии очень удобен для резки рекламы, раз, Paul (??), 13:46 , 05-Июл-18, (77) // Что тогда рационально для дома , dimqua (ok), 15:01 , 05-Июл-18, (86) +1 // А не знаю Он же Только зачем что кэшировать ДОМА Смысл-то в том, что один че, Paul (??), 15:41 , 05-Июл-18, (89) Так сейчас и дома у одного человека по несколько устройств, где браузер установл, dimqua (ok), 16:42 , 05-Июл-18, (91) +2 Ну так придётся для всех устройств прокси указывать, переключать его всё время , S_Paul (??), 06:45 , 06-Июл-18, (101) Тупо резать рекламу можно и через что-нибудь куда по-проще, - tinyproxy, наприме, SysA (?), 11:45 , 06-Июл-18, (108) // HTTPS а он уже практически везде вроде как только squid поддерживает Я пробова, S_Paul (??), 15:10 , 06-Июл-18, (111) +1 Это для web-socket , vadiml (ok), 00:11 , 05-Июл-18, (9) // скорее для bittorrent по-моему это как-раз для тех самых предприятий где для, нету (?), 00:20 , 05-Июл-18, (10) Конфиг сильно придется править , dimqua (ok), 01:24 , 05-Июл-18, (14) +1 Даже не знаю что с ним теперь делать В лучшие времена, году в 2008-2012 в луч, Ivan_83 (ok), 04:35 , 05-Июл-18, (22) +1 // И теперь загрузка страниц долгая, до таймаута резолва , cutlass (?), 05:41 , 05-Июл-18, (23) +1 // ибо нехрен пакеты доропать, а нормально и понятно режектить, и не будет никаких , анон (?), 16:50 , 06-Июл-18, (112) Нет, там стоит 0 0 0 0 и анбоунд отвечает сразу ошибкой Это идиоты пишут 127 0 0, Ivan_83 (ok), 21:07 , 06-Июл-18, (113) Неужели ещё остались люди, которые верят во всесилие мобильного интернета и в то, Тот_Самый_Анонимус (?), 05:43 , 05-Июл-18, (24) +2 // а что, мабилки тоже отбираешь при входе я охотно верю, что офисные рабы, называ, пох (?), 07:26 , 05-Июл-18, (28) // Узнаю бывшего гопника 1 Существуют предприятия, где есть секретность 2 Сущес, Тот_Самый_Анонимус (?), 08:44 , 08-Июл-18, (120) Предприятия бывали и бывают разные Раньше интернет часто использовали как кнут и, Ivan_83 (ok), 21:14 , 06-Июл-18, (114) // Я надеюсь что у вас свой успешный бизнес, где сотрудники имеют право постоянно в, Тот_Самый_Анонимус (?), 08:45 , 08-Июл-18, (121) Да это вообще не тот вопрос, который следует рассматривать Люди, которым есть ч, Ю.Т. (?), 09:54 , 08-Июл-18, (122) у меня своего нет, но бизнес, где слегка - в силу моего саботажа - сотрудники, нах (?), 12:19 , 09-Июл-18, (128) Ветер дует оттого, что деревья качаются , Ю.Т. (?), 13:46 , 09-Июл-18, (129) да нет, просто если деревья на улице уже не качаются, а падают - лучше не открыв, нах (?), 15:41 , 11-Июл-18, (131) это тебе просто везло у тебя может вообще админов нет, или они только картриджи, нах (?), 12:13 , 09-Июл-18, (127) выкрасить и выбросить, он уже и в 2008м был абсолютно ненужен , пох (?), 07:23 , 05-Июл-18, (27) –1 // твоё Икспертное мнение очень важно для нас Продолжай , fske (?), 10:53 , 05-Июл-18, (48) +2 Какой еще безлимит Интернет денег стоит Также не забывайте, старина, ваше в, Ю.Т. (?), 07:35 , 05-Июл-18, (29) +1 // сидел на версии 2 все летало , на версии 3 стал жрать очень много рама 500 -1000, гном спецназ (?), 08:23 , 05-Июл-18, (33) // Так это общая тенденция развития программных средств -- делается одно и то же,, Ю.Т. (?), 09:33 , 05-Июл-18, (39) так может и трафика гонялось в разы меньше там же настройки есть для кеша в памя, Аноним (75), 11:19 , 05-Июл-18, (55) конфиг переносился на 3 версию со 2, гном спецназ (?), 11:36 , 05-Июл-18, (60) дешево, очень дешево - сравнить с зарплатой царька-всея-прокси тебе паспорт-то х, нах (?), 10:01 , 05-Июл-18, (42) // А если сравнить с зарплатами погонщиков необходимо иметь более одного Да ну , Ю.Т. (?), 11:33 , 05-Июл-18, (59) а ты кого имеешь в виду Тимлидов руководителей нижнего звена обычно именно они, пох (?), 21:25 , 05-Июл-18, (95) Сначала альтэр эго твой отрицал нужность работы админов, и именно в части следит, Ю.Т. (?), 23:00 , 05-Июл-18, (98) С законом яровой скоро привет безлимитам будет Вот про сквида-то и вспомним , RHEL fan (?), 09:24 , 05-Июл-18, (38) +2 // будем прон на флешках носить между компами, гном спецназ (?), 10:54 , 05-Июл-18, (49) Он вступил в силу, но безлимит остался , Аноним (-), 13:14 , 05-Июл-18, (73) // С 1 июля 171 пакет Яровой 187 вступил в силу только в отношении 171 голос, dimqua (ok), 15:41 , 05-Июл-18, (90) Стабильный релиз прокси-сервера Squid 4, Аноним (-), 16:44 , 05-Июл-18, (92) допереносишься у меня , тов. майор (?), 21:29 , 05-Июл-18, (97) +1 поэтому эти сцуки позвонили мне на мобилу, зарегистрированную на Курыгбылды Мрам, пох (?), 21:28 , 05-Июл-18, (96) +1 сразу видно профессионального бездельника , Аноним (75), 11:10 , 05-Июл-18, (52) А какие есть хорошие альтернативы Squid в продакшене большой, не средний бизнес, Delpher (?), 08:29 , 06-Июл-18, (103) // checkpoint paloalto fortinet, на худой конецто есть, собственно, странно что тво, нах (?), 10:31 , 06-Июл-18, (107) // Спасибо Бизнес то может и таки средний на 200 компов разные устройства Но хот, Delpher (?), 12:01 , 06-Июл-18, (109) // а, нет, тогда squid ваше всьо Ну или не страдать фигней - подглядывать нехорошо, нах (?), 12:09 , 06-Июл-18, (110) ISA, Evgeny (??), 06:06 , 09-Июл-18, (123) –1 // сдохла , нах (?), 12:03 , 09-Июл-18, (126) Pfsense Лучшее из комплексного открытого ПО в кач-ве fw и т д , werter (??), 18:41 , 07-Июл-18, (117) –1 https forum netgate com category 10 russianforum netgate com topic 120102 prox, wetwet (?), 18:44 , 07-Июл-18, (118) // троллейбус-из-буханки jpg но зачем если поиграться, не нужен ceph-zfs-прочийт, нах (?), 12:02 , 09-Июл-18, (125) Господа, у нас активно используется icap с ssl_bump , плюс разграничение через , Аноним (135), 17:44 , 30-Авг-18, (135) +3 1,9,14,22,103,117,118,135

Сообщения

[Сортировка по времени | RSS]

	2. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от нету (?), 04-Июл-18, 23:26
	тем-более когда вдобавок есть nuster и varnish что в разы быстрее
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Стабильный релиз прокси-сервера Squid 4"	+17 +/–
	Сообщение от Аноним (4), 04-Июл-18, 23:43
	> тем-более когда вдобавок есть nuster и varnish что в разы быстрее У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера кэширующих серверов.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Стабильный релиз прокси-сервера Squid 4"	+4 +/–
	Сообщение от нету (?), 04-Июл-18, 23:53
	>> тем-более когда вдобавок есть nuster и varnish что в разы быстрее > У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера > кэширующих серверов. спасибо за адекватный ответ
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Стабильный релиз прокси-сервера Squid 4"	+14 +/–
	Сообщение от DeadLoco (ok), 05-Июл-18, 00:27
	Слабая сторона сквида в том, что в наш век динамически генерируемых страниц, передаваемых по хттпс,  ценность кеширования стремится к нулю. Сквид все еще довольно удобен в качестве анонимайзера, как хттп-прокси/фильтр для локальных сетей, а также как накопитель статистики, но кеширование давно мертво. Его место заняли CDN. WCCP со всей бахромой - бесполезный рудимент минувшей эпохи. Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее за прошедших 15 лет не стала. Ограничения доступа через аутентификацию сквидом во времена, когда у любого пользователя в кармане лежит неконтролируемо подключенное к инету устройство - это атавизм. Я очень люблю сквид, за свою практику я ставил его множество раз, я отправил прорву PR его разрабам, но сегодня он больше похож на любимую старую слепую беззубую собаку, которую ужасно жалко, и хочется обнять ее и плакать.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	13. "Стабильный релиз прокси-сервера Squid 4"	–6 +/–
	Сообщение от нету (?), 05-Июл-18, 00:33
	потрясающий ответ. именно нечно подобное испытываю когда читаю про новые версии Apache, Sendmail, Squid и подобные антикварные уже почти вещицы. вроде и приятно что до сих пор живы, но толку от них от "крайне мало" вплоть до "никакого"
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Стабильный релиз прокси-сервера Squid 4"	+2 +/–
	Сообщение от kvaps (ok), 05-Июл-18, 02:24
	Apache по прежнему очень широко используется многими компаниями и в других странах. В некоторых аспектах его использование более целесообразно чем nginx.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Стабильный релиз прокси-сервера Squid 4"	+2 +/–
	Сообщение от Groosha (?), 05-Июл-18, 08:40
	Подскажите, пожалуйста, в каких? Действительно любопытно
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Стабильный релиз прокси-сервера Squid 4"	+1 +/–
	Сообщение от Аноним (36), 05-Июл-18, 09:13
	mod_perl
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним 80_уровня (ok), 05-Июл-18, 17:18
	Nginx unit уже умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Стабильный релиз прокси-сервера Squid 4"	+2 +/–
	Сообщение от Vitaliy Blats (?), 05-Июл-18, 09:20
	> Подскажите, пожалуйста, в каких? Действительно любопытно Например в случаях необходимости динамически менять реврайты. Например в случае предоставления услуг шаред-хостинга. Вот поставили вы на ваш хостинг с nginx, Prestashop, он вам стал выдавать 404 на все страницы кроме индексной. Лечится хитрожопыми реврайтами в конфиге. Уверен что на месте владельца хостинга, вы бы не разрешали такие фокусы по одной простой причине: в случае nginx одна единственная ошибка в конфиге, пусть это даже заинклуженный vhost сугубо для одного сайта - кладет весь веб-сервер, в отличие от апача, которому в .htaccess можно писать что угодно.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	99. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от KonstantinB (ok), 05-Июл-18, 23:38
	Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения. Нет, я, конечно, знаю, что вокруг полно людей с шаред-хостингами, битриксами и программистами на php в процедурном стиле, но это все выглядит как палеонтологический музей.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Олег (??), 06-Июл-18, 09:59
	> Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения. > Нет, я, конечно, знаю, что вокруг полно людей с шаред-хостингами, битриксами и > программистами на php в процедурном стиле, но это все выглядит как > палеонтологический музей. Процедурный стиль :-). Ты так это говоришь, как будто это плохо.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от KonstantinB (ok), 07-Июл-18, 00:43
	В том виде, в каком его используют php-разработчики - плохо, даже ужасно. Хороший процедурный код я видел только на C, да и там с элементами ООП, выраженными через структуры с указателями на функции.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Стабильный релиз прокси-сервера Squid 4"	–1 +/–
	Сообщение от нах (?), 06-Июл-18, 10:17
	> Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения. да, нахрен не надо. Все на гуглосайты! а то гугл еще не все знает о ваших посетителях. никакого пехепе, никаких программистов - что дизайнер собрал из готовых гуглокубиков, то и жрите.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	116. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от KonstantinB (ok), 07-Июл-18, 00:48
	Я вообще-то про виртуализацию и контейнеры. Да и кроме PHP есть другие языки программирования (хотя, современный PHP, если грамотно использовать его возможности, не так уж плох).
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от шаредхвостер (?), 11-Июл-18, 15:32
	> Я вообще-то про виртуализацию и контейнеры. дружище, мы там думали о том, как в один юнит или блейд всунуть не 400, а хотя бы 800 юзеров (юзер - это тот кто платит, у него не один сайт, не один домен, не одна только вебня - там еще почта, и еще какой хлам). Неужели ты думаешь, что мы вместо этого понаставим контейнеров, докеров-шмокеров и прочей моднявой глупости, чтобы вместо 400 получить, в лучшем случае, 200? хрена тебе с два. Контейнеры и прочую мутоту понаставят в соседнем с нами отделе, где раньше предлагали честные виртуалки под вмварью, а теперь будешь в доцкере клацать параллельно с еще сотней таких же (вместо 50, которые помещались в виде vm так чтоб друг-другу не очень сильно мешать) - а мы еще и на лицензии дофига сэкономим, мухахаххаха! P.S. лолшта - "а если поломают?" - да поломают обязательно, а если не поломают, рассыплется прекраснейшая overlayfs, но "мы же извинимся и предложим тебе нажать волшебную кнопочку "перенакатить контейнер с нуля", чем ты недоволен, я не пойму"? У виртуалок, если что, диски тоже были без резервирования, так что сильно не плакай.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от имя (?), 05-Июл-18, 11:11
	плюшки типа детальной статистики, что умеет только платная версия nginx-а, apache умеет за бесплатно.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	62. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (62), 05-Июл-18, 11:49
	> потрясающий ответ. именно нечно подобное испытываю когда читаю про новые версии Apache, > Sendmail, Squid и подобные антикварные уже почти вещицы. вроде и приятно > что до сих пор живы, но толку от них от "крайне > мало" вплоть до "никакого" Как reverse proxy его, как и Apache Trafficserver, пользуют вовсю в корпоративных сетях.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	16. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от dimqua (ok), 05-Июл-18, 01:29
	> ценность кеширования стремится к нулю О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию?
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	18. "Стабильный релиз прокси-сервера Squid 4"	–1 +/–
	Сообщение от Vitaliy Blats (?), 05-Июл-18, 01:52
	> О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию? Потому что браузер это клиент, собственно его кеширование - самое идеальное, поскольку запоминается в том виде в котором оно понятно браузеру безо всяких преобразований. В эпоху повального https кешировать что-либо МЕЖДУ сервером и клиентом (браузером) становится невозможно. Да и в принципе не нужно: вашей мобилочке на 3G абсолютно насpать, получит она котика.jpg за 1.5с без кеша, или за 1.1с с кешем.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от dimqua (ok), 05-Июл-18, 01:56
	>В эпоху повального https кешировать что-либо МЕЖДУ сервером и клиентом (браузером) становится невозможно. Возможно же, при помощи сабжа. >получит она котика.jpg за 1.5с без кеша, или за 1.1с с кешем. Почему за 1.1, а не 0.01, если кэш локальный? А если ходить через Tor/VPN, то разница еще заметней.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Стабильный релиз прокси-сервера Squid 4"	+1 +/–
	Сообщение от Vitaliy Blats (?), 05-Июл-18, 11:55
	> Почему за 1.1, а не 0.01, если кэш локальный? А если ходить через Tor/VPN, то разница еще заметней. Для локального кеша прокси не нужен. Все сохраняется в браузере. У меня например за день серфинга набигает где-то 300 Мб в папке ~/.cache/google-chrome. Кроме того, если кешированный файл будет получаться при помощи HTTP-запроса, все равно TTFB и передачу никто не отменял. У меня с локального сервера, подключенного ко мне через гигабитную сетку с пингом в 0.3мс, при открытии картинки в 117Кб, почти 3мс идет на TTFB, и 221 мс идет на передачу. Поэтому...Может раньше в эпоху магистралей по 2 мегабита на страну, это и было актуально, а вот теперь можно закoпать :)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Стабильный релиз прокси-сервера Squid 4"	+2 +/–
	Сообщение от dimqua (ok), 05-Июл-18, 14:56
	> Для локального кеша прокси не нужен. Все сохраняется в браузере. Squid обеспечивает единый кэш. Хоть для одной машины, хоть для ста.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Стабильный релиз прокси-сервера Squid 4"	+2 +/–
	Сообщение от DeadLoco (ok), 05-Июл-18, 02:00
	>> ценность кеширования стремится к нулю > О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию? Потому что для браузера нет проблемы потока, завернутого в ссл/тлс.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	87. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от dimqua (ok), 05-Июл-18, 15:04
	А для Squid есть?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Стабильный релиз прокси-сервера Squid 4"	–1 +/–
	Сообщение от Аноним (94), 05-Июл-18, 18:06
	А современные браузеры кэшируют контент, полученный по HTTPS? Я когда в последний раз проверял (давно) - не кэшировали, не потому что не могут, а по соображениям безопасности.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	31. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Ю.Т. (?), 05-Июл-18, 07:38
	> Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее Можно было метить соединения и формировать полосу уже на уровне системной стенки.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	57. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от DeadLoco (ok), 05-Июл-18, 11:28
	>> Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее > Можно было метить соединения и формировать полосу уже на уровне системной стенки. Вне сквида можно шейпить, как заблагорассудится. Делей-пулы же реализуют исключительно нарезку полос, что концептуально неприемлемо в большинстве юзкейсов.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Стабильный релиз прокси-сервера Squid 4"	+1 +/–
	Сообщение от Адекват (ok), 05-Июл-18, 11:02
	> Я очень люблю сквид, за свою практику я ставил его множество раз, > я отправил прорву PR его разрабам, но сегодня он больше похож > на любимую старую слепую беззубую собаку, которую ужасно жалко, и хочется > обнять ее и плакать. И тем не менее он работает, если вам не нужно, это не значит что всем не нужно.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	61. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от DeadLoco (ok), 05-Июл-18, 11:42
	> И тем не менее он работает, если вам не нужно, это не значит что всем не нужно. Я же написал, что некоторые функции сквид и сейчас выполняет неплохо. Но он, в первую очередь - кеширующий прокси, и именно кеширование потеряло всякий смысл. Если и использовать сквид сейчас, то не ради кеширования, а ради его второстепенных функций, вроде фильтрации/блокирования или учета/контроля. Когда я поставил сквид впервые, в 1997 году, на выделенке 96 кбит/сек, мне удавалось доводить HIT/MISS до 3/5 по объему, варьируя мин-мах размеры кешируемых объектов и сроки хранения. Сегодня этот показатель вряд ли удастся дотянуть до 1/100. Что вполне укладывается в статистическую погрешность.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от нах (?), 05-Июл-18, 14:25
	> размеры кешируемых объектов и сроки хранения. Сегодня этот показатель вряд ли > удастся дотянуть до 1/100. Что вполне укладывается в статистическую погрешность. последний апологет показывал мне 20% (что в целом уже оправдало бы геморрой), но это было еще до эпохи шантажа гуглем не-https'ных сайтов, а настройки уже были не очень приличными (то есть юзер мог получить чужую или устаревшую страницу, совершенно не понимая, что это и как с этим бороться)
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от ПавелС (ok), 05-Июл-18, 15:00
	Для этого и используем. Все равно ведь интернет через нат это не вариант для завода. И кстати ssl bump не плохо справляется с задачами. Я и через антивирус ssl трафик прогоняю через c-icap. Зря тут выше рыдают, в корпоративных squid   ещё нужен.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	69. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (69), 05-Июл-18, 13:01
	CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают, кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не ругаются браузеры.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	70. "Стабильный релиз прокси-сервера Squid 4"	+1 +/–
	Сообщение от Аноним (69), 05-Июл-18, 13:05
	Стоит добавить, CDN используется для глобальной слежки которую невозможно отключить. Любой CDN круче Google.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (75), 05-Июл-18, 13:33
	> CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают, > кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не > ругаются браузеры. Обычно клиент загружает свой сертификат и расшифровывать ничего не надо (это стандартный кейс)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	79. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (-), 05-Июл-18, 14:02
	Обычно клаудфларь использует один свой сертификат сразу на 100 доменов. Дяде можно.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (-), 05-Июл-18, 14:36
	А до самого сервиса пусть трафик ходит по http?
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	78. "Стабильный релиз прокси-сервера Squid 4"	+1 +/–
	Сообщение от DeadLoco (ok), 05-Июл-18, 13:47
	> CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают, > кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не > ругаются браузеры. А меня не научите так делать? Я давно хотел очень просто брать трафик сайта, расшифровывать и подписывать своим сертификатом, чтобы браузеры не ругались. Есть у меня на примете несколько онлайн-банкинговых сервисов, которые остро нуждаются в моем CDN, что бы вы под этим ни понимали.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	82. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от нах (?), 05-Июл-18, 14:30
	> Есть у меня на примете несколько онлайн-банкинговых сервисов, которые остро нуждаются > в моем CDN, что бы вы под этим ни понимали. ну ты объясни их эффективным-менеджерам про острую нужду, только в сбер не ходи, им уже мэйлру объяснила, нам не светит, а когда найдешь таких, которые поведутся - приходи, я тебе за небольшой процентик все нормально настрою. Ты главное объяснить умей - это вот талант надо, он не всем дается. Но у некоторых определенно есть. Глядя на рутового троянца имени одного cisco subsidiary на своих хостах... Не, работать оно не будет, ну так этот тоже не работает, и еще и сервер иногда вешает - и ничего.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Валик228 (?), 09-Июл-18, 08:03
	он корпорастам нужен. там где тотальный контроль с прозрачным MITM или вообще с доступом через прокси онли, сквид - самое оно. и тут очень на руку его возможности по интеграции..
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	133. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Аноним (133), 17-Июл-18, 09:01
	>Ограничения доступа через аутентификацию сквидом во времена, когда у любого пользователя в кармане лежит неконтролируемо подключенное к инету устройство - это атавизм. Ограничение доступа нужно не для того, чтобы пользователь не ходил в социалочки вообще, а для того, чтобы он не делал этого с рабочего места, симулируя при этом бурную деятельность. Да, можно отслеживать и депремировать, но как показала пракика даже ежемесячные экзекуции не останавливают некоторых пользователей от просмотра порнушки (не шутка, даже не смешно).
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	51. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от Адекват (ok), 05-Июл-18, 11:04
	> У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера > кэширующих серверов. Слабая - это ограничение скорости средствами в пространстве пользователя а не ядра, невозможность подружить с ядерным tc (traffic control).
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	17. "Стабильный релиз прокси-сервера Squid 4"	+/–
	Сообщение от dimqua (ok), 05-Июл-18, 01:31
	> nuster и varnish А они умеют кэшировать https? Как это делает Squid с SSL-Bump. Если я правильно понимаю, то задачи у них разные.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема