https://opennet.dev/openforum/vsluhforumID3/120371.html Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы ( CVE-2019-12520, CVE-2019-12524) присутствуют в коде обработки URL и позволяют обойти правила ограничения доступа, отравить содержимое кэша и совершать атаку с использованием межсайтового скриптинга...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52765<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#54 Wed, 22 Apr 2020 18:42:01 GMT Когда делаешь ссл-бампинг с кэшем трафика эффективность прыгает от 40 до 60%. Всплески бывают до 80%. Нормально так никому не надо? Единственное но. Голимый джавскрипт и его работа. Сайты бывают перестают работать и замучаешься восстанавливать работоспособность. Так что это не нужно совсем не из шифрования. А из-за непонятных, всплывающих проблем в работе джавакриптов.<br>Ну посмотрел я 3прокси. Как не умел в прозрачную керберос авторизацию, так и сейчас не умеет. Или уже прикрутили в каком-нибудь месте?<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#53 Tue, 21 Apr 2020 20:03:17 GMT Да хоть 3proxy, которая намного легче, а кеширование в эпоху https никому не надо.<br><br>Но у нас нет проблемы &#171;без клиентской части&#187;, поэтому мы всё это не используем. Я просто интересуюсь.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#52 Tue, 21 Apr 2020 18:26:10 GMT А есть ещё варианты? Только пожалуйста без клиентской части на пользовательских машинах. Что мне попадалось кривое как неизвестно что.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#51 Tue, 21 Apr 2020 18:24:44 GMT А что там такого? Вяжешь машинку с доменом. Через хелпер объясняешь какие группы смотреть в тикетах. Прокси кидаешь в доверенную зону. Если ссл-бампинг делать всем ещё сертифкаты корневые подбрасываешь.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#50 Tue, 21 Apr 2020 15:30:19 GMT Так расскажите как у Вас устроено, а то все говорят прозрачны прокси, а как что, не добиться.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#49 Mon, 20 Apr 2020 14:53:20 GMT Мне кажется или ошибки рода "специально сформированный URL" - это позорное позорище **овноразработчиков? В 21 веке не уметь парсить элементарные структуры... с проверкой на правильность... это *овнокод однозначно. Уверен, каждый из его разрабов с гордостью сообщает в CV, что он приложил руку к программе. А они не упоминают, какие ДЫРЫ они не закрыли?<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#48 Mon, 20 Apr 2020 14:40:42 GMT Юмор отдавлен медведем при рождении, ясно.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#47 Mon, 20 Apr 2020 09:25:59 GMT Ну поставьте 10 и балансировщик. Сложно?<br>Кэш даже если нужен (где? в тайге? в джунглях Амазонки? А откуда там тысячи коннектов?), много хитов не потеряете.<br>* О, припомнил что кальмар и балансировать умел, ещё в 200х. Так что, кэш и SSL-bump можно прямо на "фронтэнде" (со стороны клиентов) и дальше раскидать по "спикерам"-бэкэндам.<br> https://opennet.dev/openforum/vsluhforumID3/120371.html#46 Mon, 20 Apr 2020 05:54:00 GMT &gt; Прямая организация доступа в интернет, используя прокси с прозрачной авторизацией. А не <br>&gt; сборка из железа и клиентского ПО которая куда только не должна <br>&gt; лезть для работоспособности.<br><br>Squid, как кеширующий прокси, для такой задачи слегка избыточен, не?<br><br>Или лучше просто не придумали?<br>