https://www.opennet.me/openforum/vsluhforumID3/65419.html После двух лет тестирования вышел (http://marc.info/?l=squid-announce&m=126996558222684&w=2) первый стабильный релиз прокси-сервера Squid 3.1.1 (http://www.squid-cache.org/Versions/v3/3.1/RELEASENOTES.html), который по заявлению разработчиков готов для промышленного использования. <br><br><br>Прошлая стабильная ветка объявлена неподдерживаемой, кроме выпущенного 14 марта релиза 3.0.STABLE25 (http://www.squid-cache.org/Versions/v3/3.0/) больше обновлений выпускаться не будет. В настоящий момент усилия разработчиков направлены (http://wiki.squid-cache.org/RoadMap/Squid3) на развитие ветки Squid 3.2, в ветке 3.1 отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций.<br><br><br>Наиболее интересные новшества Squid 3.1:<br><br><br>- Поддержка (http://wiki.squid-cache.org/Features/ConnPin) транзитной NTLM-аутентификации, может применяться для проксированных соединений к серверу с использованием Microsoft Integrated Login;<br>- Полн...<br><br>URL: http://marc.in https://www.opennet.me/openforum/vsluhforumID3/65419.html#27 Tue, 15 Feb 2011 08:46:29 GMT 'null' storage type dropped. In-memory cache is always present. Remove all cache_dir options to prevent on-disk caching.<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#26 Wed, 07 Apr 2010 05:43:08 GMT &gt;теперь он может туда прописывать свой ip вместо клиентского<br><br>Всегда умел. Не то...<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#25 Mon, 05 Apr 2010 14:28:15 GMT &gt;Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For"<br><br>В ReleaseNotes-ах по ссылке написано же. Про опцию follow_x_forwarded_for. Которую "творчески" перевели на родной и могучий. Ничего сногсшибательного -- чего-то там в носу, в ACL-ях то есть.<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#24 Mon, 05 Apr 2010 14:17:18 GMT squid может изменять этот заголовок и если я правильно понял, теперь он может туда прописывать свой ip вместо клиентского<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#23 Sat, 03 Apr 2010 05:56:27 GMT &gt;&gt;Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For" ?? Поясните, пожалуйста, кто <br>&gt;&gt;знает ? <br>&gt;<br>&gt;Показывает веб серверу не ип прокси, а ип адресс клиента. Грубо говоря <br>&gt;такое поле куда пишется реальный ипишник клиента подключившегося к прокси, актуально <br>&gt;когда у клиентов белые ип и их много. <br><br>Я понимаю для чего веб-серверу этот заголовок.<br>Но что значит "поддержка следования" и каким образом это поле используется в _прокси_ сервере ?<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#22 Sat, 03 Apr 2010 03:21:16 GMT &gt;Ну все правильно, кому то ип6 нафиг не нужен, ибо некуда маршрутизировать <br>&gt;- исп не все его поддерживают. <br><br>Мой ISP его тоже не поддерживает, и что дальше?) Будто без этого нельзя получить IPv6. :) Дабы не заподозрили что пиарю _свой_ сайт, дам ссылку на ту же самую инфу на стороннем ресурсе: http://habrahabr.ru/blogs/p2p/53625/<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#21 Fri, 02 Apr 2010 20:00:13 GMT &gt;Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For" ?? Поясните, пожалуйста, кто <br>&gt;знает ? <br><br>Показывает веб серверу не ип прокси, а ип адресс клиента. Грубо говоря такое поле куда пишется реальный ипишник клиента подключившегося к прокси, актуально когда у клиентов белые ип и их много.<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#20 Fri, 02 Apr 2010 19:54:55 GMT Ну все правильно, кому то ип6 нафиг не нужен, ибо некуда маршрутизировать - исп не все его поддерживают.<br> https://www.opennet.me/openforum/vsluhforumID3/65419.html#19 Fri, 02 Apr 2010 09:05:21 GMT В ipv6 стеке потенциально есть большое число уязвимостей, так как он никем не используется, и даже при этом уязвимости уже находили. <br><br>Пока он не применяется повсеместно, я тоже где можно его отключаю даже в кикстарте сервера еще при установке, в любых сервисах где это возможно, на всякий случай.<br><br>Когда начнет применятся повсеместно, и когда с десяток страшных ремотных дырок, имхо, его можно будет начинать использовать :)<br>