Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которых пока не исправлены, opennews (ok), 12-Окт-23, (0) [смотреть все] Зачем оно в 2023 году , commiethebeastie (ok), 13:19 , 12-Окт-23, (1) –1 // а как еще я буду подсматривать какой прон ты качаешь с рабочего места , пох. (?), 13:20 , 12-Окт-23, (3) +8 // С кого кого, а это кто такой , commiethebeastie (ok), 13:22 , 12-Окт-23, (5) +1 // Вот он и проколося Это такой программный продукт,который в группе мер с гоняние, Аноним (23), 14:25 , 12-Окт-23, (23) ффсе норм, при поднятии vpn клиента в офис его внешний траффик тоже пойдет через, пох. (?), 16:06 , 12-Окт-23, (47) –1 Это если у вас NetworkManager и вы не желаете разбираться в vpn-клиентах , yet another anonymous (?), 22:22 , 13-Окт-23, (129) ну давай, разберись как устроен xauth в совершенно неизвестном тебе клиенте и се, пох. (?), 22:37 , 13-Окт-23, (130) –2 А чо там как ваще, я не в курсе, где подробнее читать без смс , Аноним (137), 16:15 , 14-Окт-23, (137) Можешь просто спросить , Аноним (24), 14:40 , 12-Окт-23, (24) +1 // Лучше папку на общей шаре создать, чтобы туда годноту кидали , YetAnotherOnanym (ok), 15:30 , 12-Окт-23, (34) +2 Скрыто модератором, Аноним (-), 15:39 , 12-Окт-23, (40) +2 Скрыто модератором, YetAnotherOnanym (ok), 13:02 , 13-Окт-23, (117) –1 Так шара быстро переполнится и лопнет, забрызгав всё вокруг, Аноним (65), 18:20 , 12-Окт-23, (65) +2 Раньше подсматривали чтобы 1 В рабочее время не лазили по всяким опеннетам 2 Ч, rshadow (ok), 15:45 , 12-Окт-23, (42) // ну безики первым делом ssl bump настроили и через политики раскатали серт по ва, лютый арчешкольник... (?), 20:38 , 12-Окт-23, (72) +2 В умелых руках на прокси можно фильтровать всякую нечисть разными способами И б, serg1224 (ok), 02:35 , 13-Окт-23, (102) +2 Придётся тебе подсматривать через плечо в туалете на экран мобилки , Ivan_83 (ok), 22:55 , 12-Окт-23, (80) Если пользователь не добавит твой сертификат, то будешь ты сосать лапу, а не пер, burjui (ok), 01:32 , 05-Ноя-23, (142) Как поставили в 2003 году так оно и стоит , Аноним (9), 13:26 , 12-Окт-23, (9) +6 // Тогда и исправлять не обязательно, всё одно обновления никто на систему вида Ка, Аноним (28), 14:55 , 12-Окт-23, (28) +2 // Всё там обновляется неспешно, просто сквид, там потому что всегда был сквид На, Аноним (9), 15:02 , 12-Окт-23, (29) +3 может потому что сквид это скорее изнутри наружу и из вне оно у многих вприницпе, Аноним (28), 15:13 , 12-Окт-23, (33) +2 Используется, например, в интернет-шлюзе ИКС , Пряник (?), 15:35 , 12-Окт-23, (37) Что бы быстрее устанавливать гигабайтные обновления Линукс на все три локалхоста, Аноним (48), 16:34 , 12-Окт-23, (48) // Всё равно не удобно, в конфигурации и суппорте Самое адекватное решение это либо, Ivan_83 (ok), 22:57 , 12-Окт-23, (81) +1 // Что бы такой вариант посоветовать, надо быть образованным человеком, а не типичн, Аноним (48), 14:06 , 13-Окт-23, (119) –1 apt-cacher-ng , tonys (??), 09:33 , 15-Окт-23, (140) у тебя есть другая альтернатива прокси для браузера с поддержкой аутенфикации и , penetrator (?), 20:45 , 12-Окт-23, (77) // Проксей полным полно, а канал связи сам браузер нынче шифрует , Ivan_83 (ok), 22:58 , 12-Окт-23, (82) –2 // так и запишем, предлагает передать BasicAuth для прокси в сlear text, апплодисме, penetrator (?), 23:30 , 12-Окт-23, (90) +2 А какие есть альтернативы, умеющие работать с acl вида пользователь - разрешённ, anonymous (??), 21:02 , 12-Окт-23, (78) +1 // В современном мире это какие то странные хотелки Раньше сквид использовался для , Ivan_83 (ok), 23:00 , 12-Окт-23, (83) –1 // Так прокси бывает не только для пользовательских браузеров, но и для приложений , anonymous (??), 10:53 , 13-Окт-23, (113) Так это всё глупые применения Сколько потребуется потратить времени на прописыва, Ivan_83 (ok), 21:40 , 13-Окт-23, (127) CheckPoint однако умеет Ходили слухи про Usergate, но сам не проверял, Сергей (??), 00:17 , 14-Окт-23, (131) Удобно запускать прокси для виртуалки, в которой не работает HTTPS например с в, Аноним (92), 23:38 , 12-Окт-23, (92) похоже, все статические анализаторы отвалились, Советский инженер (ok), 13:20 , 12-Окт-23, (2) +2 // Похоже, кто то пишет и сразу шифрует свой код , Аноним (9), 13:22 , 12-Окт-23, (6) Используйте серверное ПО от Microsoft и не будет вам уязвимостей, которые опенсо, Аноним (7), 13:24 , 12-Окт-23, (7) –9 // Почему-то не верю что они там наблобили, там не то что случайных уязвимостей пол, Аноним (9), 13:25 , 12-Окт-23, (8) +5 А в M двадцатилетиями , Пряник (?), 15:36 , 12-Окт-23, (38) +5 // А в иксах - тридцатилетиями , Аноним (41), 15:43 , 12-Окт-23, (41) –1 // Вот это качество Что за 30 лет так никто и не нашел, несмотря на то что опенсо, OpenEcho (?), 17:02 , 12-Окт-23, (57) так нефик иксы юзать, Аноним (63), 18:10 , 12-Окт-23, (63) Осталось понять, причем тут иксы, Аноним (68), 18:53 , 12-Окт-23, (68) +1 Как же хорошо забылась шумиха с WannaCry , Аноним (92), 23:35 , 12-Окт-23, (91) +2 Кажется авторы хотели собрать всех покемонов _-Или получили заказ от университе, Аноним (10), 13:30 , 12-Окт-23, (10) +5 // А они юзабельны, эксплоитами Пускал squid с начала нулевых в харденед системе О, Аноним (52), 16:52 , 12-Окт-23, (52) // То что он не падает, не значит что злобный какир его не взломал и теперь свободн, Аноним (10), 17:44 , 12-Окт-23, (61) +1 Вот про не падает - вы видимо молоды Я помню году в 2009-2010 вроде они тог, Ivan_83 (ok), 23:04 , 12-Окт-23, (84) –1 уязвимости или баги , Аноним (11), 13:37 , 12-Окт-23, (11) // УязвимостейПричем проверка была еще в 2021, а они до сих пор не исправили Баго, Анонин (?), 13:43 , 12-Окт-23, (13) // так никто им уже видимо не пользуется , Аноним (14), 13:59 , 12-Окт-23, (14) // Последний коммит в их репе 20 hours ago, за неделю 6 Active pull requests Не мно, Анонин (?), 14:18 , 12-Окт-23, (19) Но это конечно не доказывает, что им кто-то пользуется , Анонин (?), 14:19 , 12-Окт-23, (20) Обратного не доказывает тоже , Витюшка (?), 14:53 , 12-Окт-23, (27) прокси-сервер в 2023 годуДавайте ещё ICQ и IRC юзать, voiceofreason (?), 14:03 , 12-Окт-23, (15) –9 // Впн не позволяет чистить трафик от малвари, для этого необходим прокси И чем ме, Аноним (16), 14:11 , 12-Окт-23, (16) // Как будто прокси без кекса с MITM и корневыми сертификатами сможет отклонить зар, commiethebeastie (ok), 14:19 , 12-Окт-23, (21) +1 Найс перекрытие провала сишных дидов , Шарп (ok), 14:13 , 12-Окт-23, (17) // Эти плюсовики https github com squid-cache squidНо вообще это теорема г-на , Анонин (?), 14:16 , 12-Окт-23, (18) +1 // Там си с классами Они даже умные указатели не используют , Шарп (ok), 14:20 , 12-Окт-23, (22) Ну ладно так уж и быть иди их и по используй , Аноним (9), 15:04 , 12-Окт-23, (31) Когда вышел Squid v3 на С , умных ещё не было , Аноним (35), 15:31 , 12-Окт-23, (35) +1 Когда вышел Squid v3 на С это лишь был Squid v2, который собирался C компиля, Аноним (76), 20:44 , 12-Окт-23, (76) Белка, залогинься , Аноним (30), 15:02 , 12-Окт-23, (30) Зачем, нам wall и write достаточно , OpenEcho (?), 17:05 , 12-Окт-23, (58) Ничего плохого в прокси и в IRC нет Но с тем что киллер фичи сквида нынче протух, Ivan_83 (ok), 23:06 , 12-Окт-23, (85) А чем этого мамонта можно заменить Задача - проксирование трафика в т ч https, Аноним (25), 14:44 , 12-Окт-23, (25) // Тинипрокси , Аноним (28), 14:50 , 12-Окт-23, (26) // Оно умеет https и acl , Аноним (25), 16:50 , 12-Окт-23, (49) +1 // Проверил - https transparent не уммет, печаль, Аноним (97), 00:22 , 13-Окт-23, (97) ssh socks5Нативно, никаких ушлёпочных заголовков и маршрутов как с использован, commiethebeastie (ok), 15:04 , 12-Окт-23, (32) // Я спрашивал про софт, а не про протоколы Как ты с помощью ssh будешь проксирова, Аноним (25), 16:51 , 12-Окт-23, (50) // s без сети в сети , Аноним (25), 16:52 , 12-Окт-23, (51) Я SwitchyOmega использую , commiethebeastie (ok), 01:18 , 13-Окт-23, (101) Такое ощущение, что все резко тупого поймали Спрашивал про транспарент прокси, , Аноним (103), 02:50 , 13-Окт-23, (103) +1 https alternativeto net software squid platform linuxhttps progsoft net en , Аноним (45), 15:59 , 12-Окт-23, (45) –1 // Спрашивали твой личный опыт, маня, а не первые маркетинговые статьи из гугла, Аноним (126), 21:20 , 13-Окт-23, (126) Автоконфигурация прокси в локальной сети Гугли proxy pac и WPAD , rshadow (ok), 15:59 , 12-Окт-23, (46) // Что-то на виндузятном, не понимаю , Аноним (25), 16:53 , 12-Окт-23, (53) // А вот не надо pac понимает и фаерфокс и хром, иначе они бы нафик не нужны были в, Ivan_83 (ok), 23:14 , 12-Окт-23, (87) Это хороший вопрос Пока жил в РФ юзал разное Провайдер у меня для заблоченных , Ivan_83 (ok), 23:12 , 12-Окт-23, (86) +1 https gost run en , Аноним (107), 08:34 , 13-Окт-23, (107) А чё - прокси-серверами в пост-диалапную эпоху и в эпоху https вместо http ещё к, rvs2016 (ok), 15:47 , 12-Окт-23, (43) –3 // Сквид умеет https, Аноним (25), 16:54 , 12-Окт-23, (54) // Да я-то ещё в те годы когда прокси-серверы ещё были популярны слышал о такой, rvs2016 (ok), 17:16 , 12-Окт-23, (60) –1 // Откуда ж вы такие беретесь, а Прокси сейчас нужны не для кэширования, а для г, Аноним (97), 00:24 , 13-Окт-23, (98) Это у вас он там огорожен, и ещё в паре изгойных мест , Ivan_83 (ok), 07:13 , 13-Окт-23, (105) –2 а-а-а-ткуда берутся те, которые вместо обсуждения темы задают вопросы о том, , rvs2016 (ok), 08:43 , 13-Окт-23, (108) Предложи мне свободное решение умеюшие 1 Блочить по чёрному списку 2 MitM http, Аноним (56), 17:01 , 12-Окт-23, (56) +1   // Suricata, OpenEcho (?), 17:10 , 12-Окт-23, (59)   // Причем тут IDS спрашивается , Аноним (97), 00:25 , 13-Окт-23, (99)   Потому-что можно 1 Блочить по чёрному списку 2 MitM https 3 Изменять содержим, OpenEcho (?), 12:06 , 13-Окт-23, (115)   Все эти блокировки да подмены содержимого были полезны в те годы, когда у народа, rvs2016 (ok), 18:44 , 12-Окт-23, (67)   // если у вас пивной ларёк на окраине города такое бывает - ваше право А если кор, Сергей (??), 00:32 , 14-Окт-23, (132) +1   Ну да Но только не научитесь да узнаете, а начнёте применять - , rvs2016 (ok), 09:19 , 14-Окт-23, (134)   1 Unbound В конечном счёте мой чёрный список из сквида попал именно в него, ко, Ivan_83 (ok), 23:38 , 12-Окт-23, (93) +1   Насчёт кеширования я с вами не соглашусь, увы У меня на телефонах и планшетах OS, Ivan_83 (ok), 23:24 , 12-Окт-23, (89) // Так ещё и философия построения сайтов изменилась Раньше было, что кешировать -, rvs2016 (ok), 09:04 , 13-Окт-23, (109) // Так профит всё равно был от кеширования картинок и прочего тяжёлого контента , Ivan_83 (ok), 21:42 , 13-Окт-23, (128) +1 С agile development кэширование вообще потеряло какой-то смысл, кроме как на сто, birdie (ok), 15:59 , 12-Окт-23, (44) –3 // Да причём тут блин кэширование Это далеко не основная фича , Аноним (25), 16:55 , 12-Окт-23, (55) +2 // Из описания Squid is a CACHING proxy for the Web supporting HTTP, HTTPS, FTP, birdie (ok), 17:48 , 12-Окт-23, (62) // о очередные филологи на опеннете xD, Аноним (63), 18:15 , 12-Окт-23, (64) +1 Сам себе и ответил А вот теперь, судя по всем попыткам объяснить вам всем таким, Аноним (65), 19:03 , 12-Окт-23, (69) Вы будете смеятся но у меня дома squid был заменён на nginx Да, nginx мне прокси, Ivan_83 (ok), 23:43 , 12-Окт-23, (94) ну мало ли справедливости ради, даже во времена платных мегабайтов, прокся в, лютый арчешкольник... (?), 20:43 , 12-Окт-23, (74) Насчёт окупания - вопрос спорный, сквид же часто крутился не на отдельной железк, Ivan_83 (ok), 23:46 , 12-Окт-23, (95) Минусов этому сообщению натолкали напрасно Подтолкнул ему свой плюсик Не знаю, , rvs2016 (ok), 09:08 , 13-Окт-23, (110) А птичку тут просто многие ненавидят из принципа, ибо он рациональный, а тут в о, Аноним (133), 06:08 , 14-Окт-23, (133) Почему авторы Сквида не залатали дыры Откуда у них такое безалаберное отношение, Аноним (70), 19:07 , 12-Окт-23, (70) // Тебе нужно - ты и залатывай А не нужно - тогда и не визжи , Аноним (71), 20:17 , 12-Окт-23, (71) Потому что не дыры Дыры это когда есть возможность загружать и запускать вирусы, Аноним (104), 05:30 , 13-Окт-23, (104) // Ну ты так разорался, как будто, за твои деньги он так программирует , Аноним (118), 13:31 , 13-Окт-23, (118) Логичный конец опенсорсных влажных мечт Ребят, не бывает хорошо и бесплатно , Аноним (73), 20:38 , 12-Окт-23, (73) +1 // платно тоже не бывает Точнее, хорошо будет, но не тебе кнутоваааааатель Срочно, пох. (?), 09:17 , 13-Окт-23, (111) // Ну так пиши для себя, кто тебе запрещает А то разнылся как дитя мелкое Кто хочет, Аноним (10), 19:13 , 13-Окт-23, (120) Печально, у меня всё рабочее окружение на сквиде держится Фич tinyproxy не хват, Аноним (75), 20:44 , 12-Окт-23, (75) Squid часто используется как прозрачный прокси для контентной фильтрации в UTM с, Василий (??), 23:21 , 12-Окт-23, (88) +1 Сквид такое же легаси как апач Только его авторы лет 10 назад решили зачем то н, Ivan_83 (ok), 23:52 , 12-Окт-23, (96) // Проблема в том, что для этого легаси не написали замены Растоманы, ау Вот вам , Аноним (97), 00:27 , 13-Окт-23, (100) // Да как бы и проблемы то уже такой нет Кеширование умеет nginx, как и проксирован, Ivan_83 (ok), 07:15 , 13-Окт-23, (106) Так в этом и проблема Не под силу им поля Так, пару горшочков на окошке- могу, пох. (?), 21:02 , 13-Окт-23, (123) –1 // Из чего это следует Кажется, здесь была новость об аналоге nginx, написанном на, Прохожий (??), 09:45 , 14-Окт-23, (135) –1 Это не аналог был Кажется амазон или кто то там решил одну свою конкретную специ, Ivan_83 (ok), 17:23 , 14-Окт-23, (138) +1 имянно не выиграл, а проиграл, не поле а очередной горшочек на окошечке И так , пох. (?), 00:59 , 15-Окт-23, (139) нет, до этого было такое же г-но Каждая новая версия фиксила пяток-десяток rce , пох. (?), 09:21 , 13-Окт-23, (112) –1 // Что-то написали, и оно даже как-то работает Все довольны Если да, то к чему то, Прохожий (??), 09:55 , 14-Окт-23, (136) апач не легаси, yo, InuYasha (??), 13:02 , 13-Окт-23, (116) а еще оно wccp2 умело , Savaoff (?), 21:24 , 15-Окт-23, (141) В корпоративной среде для слежки за пользователями - кто куда ходит в отчетах дл, Аноним (143), 08:09 , 13-Ноя-23, (143) 1,2,7,10,11,15,25,43,44,70,73,75,88,96,141,143

Сообщения

[Сортировка по времени | RSS]

	56. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+1 +/–
	Сообщение от Аноним (56), 12-Окт-23, 17:01
	Предложи мне свободное решение умеюшие; 1. Блочить по чёрному списку. 2. MitM https. 3. Изменять содержимое html страницы на лету (вирей удалять). 4. Сканить на вирусы.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	59. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от OpenEcho (?), 12-Окт-23, 17:10
	Suricata
	Ответить | Правка | Наверх | Cообщить модератору

	99. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от Аноним (97), 13-Окт-23, 00:25
	Причем тут IDS спрашивается?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от OpenEcho (?), 13-Окт-23, 12:06
	> Причем тут IDS спрашивается? Потому-что можно: 1. Блочить по чёрному списку. 2. MitM https. 3. Изменять содержимое html страницы на лету (вирей удалять). 4. Сканить на вирусы.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от rvs2016 (ok), 12-Окт-23, 18:44
	> Предложи мне свободное решение умеюшие; > 1. Блочить по чёрному списку. > 2. MitM https. > 3. Изменять содержимое html страницы на лету (вирей удалять). > 4. Сканить на вирусы. Все эти блокировки да подмены содержимого были полезны в те годы, когда у народа не было большого множества вариантов доступа к интернетам. Тогда если человеку перекрыли доступ куда-то, или подменили содержимое чем-то, то человеку деваться было некуда. А теперь-то телефон из кармана вытащил и доступ к нужному сайту всё-равно получил. Вот раньше мы в киоске запрещали доступ ко всему, что не является нашими рабочими сайтами, которые киоску для работы требуются. И делали мы это с целью экономии трафика потому, что он тогда не был безлимитным. В эпоху безлимитных адслей, а потом и оптик необходимость блокировки интернетов для экономии трафика пропала окончательно.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	132. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+1 +/–
	Сообщение от Сергей (??), 14-Окт-23, 00:32
	если у вас пивной ларёк на окраине города (такое бывает) - ваше право. А если корпоративная сеть банка, например, или ещё какой-то фин. организации (я оттуда, мне это близко и понятно) - то и про прокси-серверы вспомните, и про GeoIP и про RPZ в DNS/Bind/Unbound и dnstop'ом пользоваться научитесь и DNSзапросы логгировать и слова IoC узнаете, запомните, и пользовать будете везде, где дотянетесь. Если вы не просто так там з.п. получаете, а работаете
	Ответить | Правка | Наверх | Cообщить модератору

	134. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+/–
	Сообщение от rvs2016 (ok), 14-Окт-23, 09:19
	> А если корпоративная сеть банка, например, или ещё какой-то фин. организации (я > оттуда, мне это близко и понятно) - то и про прокси-серверы > вспомните, и про GeoIP и про RPZ в DNS/Bind/Unbound > и dnstop'ом пользоваться научитесь и DNSзапросы логгировать и слова IoC узнаете, запомните, > и пользовать будете везде, где дотянетесь. Ну да. Но только не научитесь да узнаете, а начнёте применять. :-)
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В прокси-сервере Squid выявлено 55 уязвимостей, 35 из которы..."	+1 +/–
	Сообщение от Ivan_83 (ok), 12-Окт-23, 23:38
	1. Unbound. В конечном счёте мой чёрный список из сквида попал именно в него, когда стало понятно что реклама лезет через TLS. 2. Мне такое не требовалось, сомнительная затея. 3,4. Вот тут вы обманываете себя если думаете что это работает хоть как то :) У меня был проксимитрон ещё под венду и он отлично удалял со страниц рекламу. А вот антивирус чекающий хттп - это костыльное решение которое умеет только тормозить. Помню я этой темой занимался в конце 2009 года. В качестве движка был Clam, а в качестве прокси HAVP. Он и щас жив, можете юзать :) Он у меня стоял в связке со сквидом и сквид туда засылал часть трафика, картинки и мультимедия понятное дело шли мимо. Так вот суть в том что это никогда нормально не работало и работать не будет, просто по техническим причинам. Чтобы антивирусу проверить что то - это надо сначало целиком выкачать, потом это надо положить на диск и уже после пригласить сканер для проверки. Если всё ок - то отдаём, если нет то отдаём страничку что найден вирус. Пока качается большой файл - браузер отвалится по таймауту. Пока смотрим сайт - тоже всё лагает, потому что браузер запросил 100500 всего, а сканер это по одному проверяет. А дальше ещё веселее. Нынче эксплоиты и в картинки пихают, так что от исключений мимо АВ прокси придётся отказатся. И по итогу окажется что какойнить сайт типа фишек или с кучей всего будет капец как тормознуто открыватся. А если это помножить на 10 активных юзеров то боюсь админу не жить :) И последнее. Эффективность этого всего просто ниже нуля. Я специально пробовал качать коллекцию вирусов с какого то сайта по одному, это были известные вирусы, которым был уже ни один месяц и у меня минимум треть спокойно скачалась. Там не было ни паролей на архивах, ни обфускации ни чего вообще. Короче, в 2009-2010 году оно того не стоило, а нынче и подавно бесполезное полностью, учитывая как у какеров прогресс продвинулся и что они легко могут персонально обфусцировать и персонально шифровать+генерить лоадер на каждый запрос.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема