Анонсирован (http://www.mail-archive.com/squid-users@squid-cache.org...) выход Squid-3.0.STABLE1 (http://www.squid-cache.org/Versions/v3/3.0/). Из новшеств (http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE1...) можно отметить:- Существенное преобразование внутренней структуры, осуществлен переход к написанию кода на С++;
- Реализация протокола ICAP (http://www.icap-forum.org) (Internet Content Adaptation Protocol, RFC 3507 (http://tools.ietf.org/html/rfc3507)), позволит упростить интеграция squid с ПО для проверки контента, например, антивирусами;
- Поддержка ESI (http://www.esi.org) (Edge Side Includes), XML-подобный язык для сборки страниц на стороне прокси, работающем в режиме web-акселератора;
- Удалены возможности, которые были в 2.6 ветке:
- Опция refresh_stale_hit
- Опция follow_x_forwarded_for;
- Опция collapsed_forwarding
- Полное кэширвоание полей Vary/ETag используя If-None-Match;
- Маппинг сообщений об ошибках (error_map);
- Директива http_access2;
- Возможность изменения заголовка Location (location_rewrite_*);
- Директива umask;
- Директива wais_relay (реализуется через cache_peer + cache_peer_access);
- Директива urlgroup;
- Стабильная поддержка платформы Windows.
- Новые директивы файла конфигурации (http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE1...)
- minimum_icp_query_timeout
- background_ping_rate
- httpd_accel_surrogate_id
- http_accel_surrogate_remote on|off
- esi_parser libxml2|expat|custom
- email_err_data on|off
- refresh_all_ims on|off
- request_header_access
- reply_header_access
- icap_enable, icap_preview_enable, icap_preview_size, icap_default_options_ttl, icap_persistent_connections, icap_send_client_ip, icap_send_client_username, icap_service,
icap_class, icap_access
- accept_filter
URL: http://www.squid-cache.org/Versions/v3/3.0/
Новость: https://www.opennet.ru/opennews/art.shtml?num=13298
HTTP/1.1 умеет?
у меня конечно (2.6.23.8-63), но я всеравно нипонил:Удалены возможности, которые были в 2.6 ветке:
Стабильная поддержка платформы Windows.
>у меня конечно (2.6.23.8-63), но я всеравно нипонил:
>
>Удалены возможности, которые были в 2.6 ветке:
> Стабильная поддержка платформы Windows.Ну просто один из разработчиков делал порт на винду а.к.а. SquidNT. Видимо теперь пока хер будет.
>у меня конечно (2.6.23.8-63), но я всеравно нипонил:
>
>Удалены возможности, которые были в 2.6 ветке:
> Стабильная поддержка платформы Windows.Думаю просто там тег лишний оказался :)
Сходи к логопеду. Тогда поймешь. Мозги лучше заработают. :-)))
> добавлена новая директива email_err_data on|offЭто чего? Из прокси сервера мэйловый бомбер делают?
>Существенное преобразование внутренней структуры, осуществлен переход к написанию кода на С++;Теперь он будет не только дольше собираться, но и внесут дополнительные баги от столь радикальной смены. Лучше бы пулы починили...
>Существенное преобразование внутренней структуры, осуществлен переход к написанию кода на С++;ппц. какие есть альтернативы?
varnish
>varnishДокументации нет. Идеология настройки странная. Не впечатлил.
2.6 пока неплохо работает. Недавно сравнил CVS-снапшот 2.6 и 3.0 по стабильности и ресурсам - явно не в пользу 3.0 сравнение было...
Delegate
icap из коробки - это хорошо.
У меня когда-то так и не получилось сделать доступ для гостей и для авторизированных пользователей. Сейчас это возможно или по прежнему нет???
>У меня когда-то так и не получилось сделать доступ для гостей и
>для авторизированных пользователей. Сейчас это возможно или по прежнему нет???Просто нужно правильно прописать:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECThttp_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhostauth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/squid_passwd
auth_param basic children 2
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours
auth_param basic casesensitive onacl IP src 10.28.100.2/255.255.255.255
acl OUR_NETWORK src 127.0.0.0/255.0.0.0 10.0.0.0/255.0.0.0
acl STAFF proxy_auth a b c
acl GUEST proxy_auth d e f
acl AUTHORIZED proxy_auth REQUIRED
acl FILES url_regex -i \.(avi|mpg|mpeg|divx|mp3|asf|wmv|rm|wma|mov|exe|rar|zip|arj|ace|tar|gz|tgz|bz2|bz|iso|bin)http_access deny !OUR_NETWORK
http_access allow localhost
http_access allow IP
http_access allow STAFF
http_access allow GUEST !FILES
http_access deny allmiss_access allow localhost
miss_access allow AUTHORIZED
miss_access allow IP
miss_access deny allIP - может качать всё
STAFF - может качать всё по паролю
GUEST - может качать всё, кроме файлов по паролю
http://www.oops-cache.org./