forum.opennet.ru - "Выпуск фильтрующего прокси Privoxy 4.0.0" (62)

"Выпуск фильтрующего прокси Privoxy 4.0.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
Сообщение от opennews (ok), 28-Янв-25, 18:11
Спустя 22 года с момента формирования в 2002 году ветки 3.0 состоялся релиз прокси-сервера Privoxy 4.0.0, предназначенного для создания персональных фильтров web-контента. При помощи Privoxy можно вырезать рекламные вставки, отбрасывать отслеживающие Cookie, удалять всплывающие диалоги, блокировать загрузку стороннего JavaScript-кода и вносить необходимые пользователю произвольные изменения в web-страницы. Privoxy поддерживает установку как на локальные системы отдельных пользователей, так и на серверы для создания централизованной инфраструктуры фильтрации контента в локальной сети. Код проекта написан на языке Си и распространяется под лицензией GPLv2+... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62601
Ответить \| Правка \| Cообщить модератору

Оглавление

Многие не осознают этого, но при помощи сабжа можно блокировать рекламу на встро, timur.davletshin (ok), 18:11 , 28-Янв-25, (1) +9

Так прокся сама должны уметь все подменять иначе зачем она нужна , Аноним (4), 18:27 , 28-Янв-25, (4) –7

А как ты собрался подменять сертификат без добавления корневого на конечное устр, Аноним (8), 18:32 , 28-Янв-25, (8) +8

Смотря, как блокировать рекламу, вот Pi-hole по доменам блочит, Аноним (21), 23:30 , 28-Янв-25, (21)

по доменам малоэффективно, будет блочить только самую ленивую рекламу, а если ре, Аноним (58), 08:19 , 30-Янв-25, (58)

Но зачем Давно просто держё чорный список доменов в домашнем unbound Собственно, Ivan_83 (ok), 00:15 , 29-Янв-25, (23) –1

А затем, что список блокировок по домену до одного места сейчас во многих случая, timur.davletshin (ok), 06:44 , 29-Янв-25, (28)

Да, но к сожалению дома затраты на администрирование перевешивают варианты с кв, Ivan_83 (ok), 18:22 , 29-Янв-25, (47) –1

Свой CA полезно иметь и для других задач, а установка его на каждое новое устрой, timur.davletshin (ok), 18:53 , 29-Янв-25, (51) +2

В конце 2023 года я понял что слишком много времени трачу на администрирование и, Ivan_83 (ok), 00:02 , 30-Янв-25, (52) –2

Можете подсказать, пожалуйста, это какие , Аноним (57), 07:58 , 30-Янв-25, (57) +2

Ulephone и наверное кто то ещё , Ivan_83 (ok), 19:12 , 30-Янв-25, (64)

EasyRSA , timur.davletshin (ok), 09:18 , 30-Янв-25, (59)

Спс, попробую при случае , Ivan_83 (ok), 19:22 , 30-Янв-25, (66)

И на сколько он хуже лучше squid-a Например, как у него с web-stream, трансляция, vadiml (ok), 18:22 , 28-Янв-25, (2)

Это не про сквид это про цензуру , Аноним (4), 18:28 , 28-Янв-25, (5) –2

Тебе бы значения слов поучить сначалаЦензура, по определению, может осуществлять, Аноним (34), 07:58 , 29-Янв-25, (34)

Это тебе бы их поучить В БРЭ или вики указывается что это ограничения власти Не, Тот_Самый_Анонимус_ (?), 05:57 , 30-Янв-25, (56) –1

Это немного другой продукт Он заточен на динамическую модификацию контента и к, Ivan_83 (ok), 00:26 , 29-Янв-25, (26)

Squid поддерживает ICAP и имеет кучу модулей, в том числе модули для1 блокировки, Аноним (63), 14:21 , 30-Янв-25, (63)

Да умеет, умеет Только морально устарел Раньше помню как на весь город был канал, Ivan_83 (ok), 19:18 , 30-Янв-25, (65)

Да что угодно лучше сквирта, который из коробки не поддерживает socks5 Например , Ilya Indigo (ok), 10:06 , 29-Янв-25, (39)

Фильтрующие функции Privoxy в эпоху повсеместного распространения блокировщиков , Тот самый (?), 19:04 , 28-Янв-25, (10) +2

С третьим манифестом становится полезным, всяко лучше страданий на лисе, Аноним (11), 19:08 , 28-Янв-25, (11) –7

Разработчики cromite и ungoogled chromium оставили второй манифест в новой верси, Аноним (15), 20:03 , 28-Янв-25, (15)

Обои скучные У корейского яндекс браузера красивее, Аноним (11), 23:11 , 28-Янв-25, (20)

А на ТВ слабо рекламу заблокировать без Privoxy А в браузере, в котором нет uBO, timur.davletshin (ok), 19:10 , 28-Янв-25, (12) +1

на тв можно установить кастомный клиент ютуба который рекламу вообще не показыва, php_не_считаем_за_опыт (ok), 08:26 , 29-Янв-25, (35)

Мир не ограничивается ютубом Я тебе говорю о более универсальном решении , timur.davletshin (ok), 08:59 , 29-Янв-25, (36)

Открой для себя Pihole и внезапно реклама исчезнет, Аноним (34), 10:13 , 29-Янв-25, (40)

Анонимус-сказочник - ничего нового , timur.davletshin (ok), 17:43 , 29-Янв-25, (46) –1

Можно организовать обработку списка блокировки , Аноним (14), 19:41 , 28-Янв-25, (14)

Ну да Я так и делаю Некоторые сайты блокируют доступ из РФ You are unable to , Тот самый (?), 22:19 , 28-Янв-25, (17)

плагин foxyproxy использую, чтобы onion и др в TOR отправлять, anonymous (??), 22:25 , 28-Янв-25, (18) +1
С ECH несовместимо Это в браузере надо делать Только все реализации, что я вид, Аноним (19), 22:36 , 28-Янв-25, (19)
ЭээээээээНо для этого не нужен никакой привокси Достаточно на джаве написать сво, Ivan_83 (ok), 00:17 , 29-Янв-25, (24) +1

Эээээээээ Вот сразу виден теоретик Попробуй напиши правила для onion в proxy , Тот самый (?), 11:26 , 29-Янв-25, (42)

Сам ты теоретег В wpad dat proxy pac должна быть реализована функция на жабскр, Ivan_83 (ok), 18:30 , 29-Янв-25, (49)
Собственно вот https gist github com darrenpmeyer 335e8ebad85d4af263c56c523f1e, Ivan_83 (ok), 00:16 , 30-Янв-25, (53)

Вроде русским языком написал напиши правила для onion в proxy pac и посмотри, Тот самый (?), 13:41 , 30-Янв-25, (62)

Хочешь сказать что с верхних трё ссылок не работает Мне чтобы сделать то что ты , Ivan_83 (ok), 19:29 , 30-Янв-25, (67)

У фурифокса есть такая же килерфича - pac, mos87 (ok), 09:50 , 29-Янв-25, (38)
Аналогично использую сабж - перебрасываю соединения к доменам из списка через ло, qwe (??), 04:45 , 30-Янв-25, (54)

Отличная штука, уже три года пользуюсь но незнал всех фич Будем изучать , dannyD (?), 19:23 , 28-Янв-25, (13)
И зачем такой mbedTLS нужен TLS 1 2 уже никакие сайты не должны поддерживать , Аноним (16), 21:30 , 28-Янв-25, (16) +1

Кому не должны У вас со всеми сайтами подписан договор где это прописано , Ivan_83 (ok), 00:18 , 29-Янв-25, (25) –1

Все бы ничего, но почему в сборке под Винду FEATURE_HTTPS_INSPECTION No , Да ну нахер (?), 00:14 , 29-Янв-25, (22)
Касперский удаляет файл tests cts content-filters data test33 https www privo, Да ну нахер (?), 00:33 , 29-Янв-25, (27)
Если программа имеет признаки и завяленную функциональность, свойственные компью, Аноним (29), 06:53 , 29-Янв-25, (29) –7

Она же не заражает другие исполняемые файлы И вообще никак не самораспространяе, Аноним (31), 07:48 , 29-Янв-25, (31)

Интересно, а в OpenWRT оно есть , ryoken (ok), 07:41 , 29-Янв-25, (30)

https openwrt org docs guide-user services proxy privoxyhttps github com ope, pofigist (?), 07:55 , 29-Янв-25, (32)
Есть, конечноhttps openwrt org docs guide-user services proxy privoxyДаже Sin, Аноним (34), 07:57 , 29-Янв-25, (33)
Странный вопрос OpenWrt это обычный Linux дистрибутив, там будет работать больш, myster (ok), 16:21 , 29-Янв-25, (44)

Как-то не задавался целью вызубривать всю пакетную базу какого-либо дистра А, ryoken (ok), 16:34 , 29-Янв-25, (45)

Во всех дистрах своего специфического мало, в основном это стандартный набор GNU, myster (ok), 12:16 , 30-Янв-25, (61)

Использую adguard home, удобная и простая настройка Можно как на одном устройст, Аноним (37), 09:29 , 29-Янв-25, (37)
А без MitM сабж может по url резать HTTPSтипаhttps habr com ru articles 267851, Аноним (43), 11:59 , 29-Янв-25, (43)

Это легко делается и на nginx Только смысла в этом нуль, проще просто порезать ч, Ivan_83 (ok), 18:35 , 29-Янв-25, (50)
А разве в HTPPS виден весь URL Только домен , qwe (??), 04:59 , 30-Янв-25, (55)

для обдирания вэба до уровня plain-text сабж - прекрасен , крокодил мимо.. (-), 18:29 , 29-Янв-25, (48) +1
Кто-то просто не осилил rejik, Антон 19887234 (?), 09:38 , 30-Янв-25, (60)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск фильтрующего прокси Privoxy 4.0.0" +9 +/–

Сообщение от timur.davletshin (ok), 28-Янв-25, 18:11

Многие не осознают этого, но при помощи сабжа можно блокировать рекламу на встроенных устройствах, если там есть возможность подгружать кастомный CA.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск фильтрующего прокси Privoxy 4.0.0" –7 +/–

Сообщение от Аноним (4), 28-Янв-25, 18:27

Так прокся сама должны уметь все подменять иначе зачем она нужна?

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск фильтрующего прокси Privoxy 4.0.0" +8 +/–

Сообщение от Аноним (8), 28-Янв-25, 18:32

А как ты собрался подменять сертификат без добавления корневого на конечное устройство? Можно конечно и без него, но тогда браузер будет постоянно ругаться на атаку по середине (коей она и является).

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (21), 28-Янв-25, 23:30

Смотря, как блокировать рекламу, вот Pi-hole по доменам блочит

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (58), 30-Янв-25, 08:19

> вот Pi-hole по доменам блочит
по доменам малоэффективно, будет блочить только самую ленивую рекламу, а если реклама льется с целевого домена, то только митм и поможет.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск фильтрующего прокси Privoxy 4.0.0" –1 +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 00:15

Но зачем!?
Давно просто держё чорный список доменов в домашнем unbound.
Собственно давно = с тех пор как гугол начал по https отдавать рекламу.
А так, году в 2005-7 я баловался привокси ещё под вендой, очень зачётно было.
Потом блокировки ушли в домашний сквид.
Потом в nginx (кеш стал не нужен).
И кончилось это unbound.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

28. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от timur.davletshin (ok), 29-Янв-25, 06:44

> Но зачем!?
А затем, что список блокировок по домену до одного места сейчас во многих случаях. Да и кому эти квадратики пустые нравятся? А вот Privoxy может вырезать рекламу почти что не хуже uBlock Origin.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск фильтрующего прокси Privoxy 4.0.0" –1 +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 18:22

Да, но к сожалению дома затраты на администрирование перевешивают варианты с "квадратиками" при блокировке днс запросов.
У нас 4 активных пользователя, у каждого мобила, комп и местами планшеты, нинтендо свичи и прочее.
Я умахаюсь на каждый девайс втаскивать свой СА серт, даже с учётом того что андройды рутованные а на десктопах фря.
А потом они выходят из дома и переключаются на мобильную сеть, где ничего не фильтруется...

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск фильтрующего прокси Privoxy 4.0.0" +2 +/–

Сообщение от timur.davletshin (ok), 29-Янв-25, 18:53

Свой CA полезно иметь и для других задач, а установка его на каждое новое устройство займёт 2-3 минуты. Но если это Проблема, то за дело лучше не браться. А то ещё компилять придётся, т.к. на OpenWrt Privoxy собран совсем уж куценько и резать контент не умеет...
P.S. Рутить девайсы у него время есть, с Фряхой возиться тоже, а вот CA свой завести времени не хватает. Чёто ору )))

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск фильтрующего прокси Privoxy 4.0.0" –2 +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 00:02

В конце 2023 года я понял что слишком много времени трачу на администрирование и поддержку зоопарка техники.
С тех пор у меня две концепции:
- ещё больше автоматизировать
- избавлятся от того что нужно суппортить
Домашний СА - я как то пробовал в OpenSSL, мне очень не понравилось: сложно, непонятно, много ручной работы.
Андройды я тоже подзабросил - ставлю готовые сборки LOS, с ними сильно проще и быстрее, ну либо стараюсь брать кетайцев близких к ванильному андройду чтобы без мусора.
Вероятно я вернусь к теме своего СА когда сертификат на домашнем джаббер сервере протухнет, прямо сейчас и завтро трогать тему СА нет вообще никакой мотивации.
Привокси я чёто не хочу, мне и так "норм".
"Норм" - всмысле на меня и без этого давят домашние что то одно не работает то другое, даже когда проблема не в том что я делал. :)

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск фильтрующего прокси Privoxy 4.0.0" +2 +/–

Сообщение от Аноним (57), 30-Янв-25, 07:58

> кетайцев близких к ванильному андройду чтобы без мусора
Можете подсказать, пожалуйста, это какие?

Ответить | Правка | Наверх | Cообщить модератору

64. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 19:12

Ulephone и наверное кто то ещё.

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от timur.davletshin (ok), 30-Янв-25, 09:18

> Домашний СА - я как то пробовал в OpenSSL, мне очень не
> понравилось: сложно, непонятно, много ручной работы.
EasyRSA.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

66. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 19:22

Спс, попробую при случае :)

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от vadiml (ok), 28-Янв-25, 18:22

И на сколько он хуже/лучше squid-a?
Например, как у него с web-stream, трансляциями аудио, видео ?

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск фильтрующего прокси Privoxy 4.0.0" –2 +/–

Сообщение от Аноним (4), 28-Янв-25, 18:28

Это не про сквид это про цензуру.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (34), 29-Янв-25, 07:58

Тебе бы значения слов поучить сначала
Цензура, по определению, может осуществляться только государством
А privoxy это про фильтрацию трафика для дома/офиса, то есть к цензуре не относится по определению
Кстати, сквид так же используется для фильтрации трафика

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск фильтрующего прокси Privoxy 4.0.0" –1 +/–

Сообщение от Тот_Самый_Анонимус_ (?), 30-Янв-25, 05:57

Это тебе бы их поучить.
В БРЭ или вики указывается что это ограничения власти. Не сказано что государственной. С этой точки зрения всякие ютубы и википедии тоже обладают властью над распространением информации, а значит могут проводить цензуру.
Указанная программа так же позволяет распространять свою власть над распространением информации на определённые программы и устройства. В чём противоречия?

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 00:26

Это немного другой продукт :)
Он заточен на динамическую модификацию контента и как минимум раньше у него вообще не было никакого кеша.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

63. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (63), 30-Янв-25, 14:21

Squid поддерживает ICAP и имеет кучу модулей, в том числе модули для
1 блокировки URL
2 изменения содержимого страниц
3 проверку на вирусы
Причем squid может хорошо делать MitM и для расшифрованного трафика по ICAP запускать цепочку проксей как выше, для фильтрации.
Хотел но не сумел расшифрованный squid трафик пропускать через privoxy, а потом назад возвращать в squid.
Privoxy надо было учить не SSL бампить, а работать по протоколу ICAP, тогда его, как модуль, можно было бы в цепочках проксей со squid-ом использовать.

Ответить | Правка | Наверх | Cообщить модератору

65. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 19:18

Да умеет, умеет.
Только морально устарел.
Раньше помню как на весь город был канал в пару мегабит, и те кто сидел на частях этого щастья между собой кешами сквида дружили, дабы повысить хит ратио.
Щас это всё интересно примерно никому.
Для всех описанных вами пунктов надо корячить свой СА и потом сертификат СА распихивать по всем девайсам.
Проверка на вирусы там так себе, мягко говоря, как по юзабилити так и по срабатыванию.

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ilya Indigo (ok), 29-Янв-25, 10:06

Да что угодно лучше сквирта, который из коробки не поддерживает socks5.
Например 3proxy.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

10. "Выпуск фильтрующего прокси Privoxy 4.0.0" +2 +/–

Сообщение от Тот самый (?), 28-Янв-25, 19:04

Фильтрующие функции Privoxy в эпоху повсеместного распространения блокировщиков в браузере (UBO, NoScrypt, uMatrix, AdGuard, etc) оказываются совсем не нужными.
НО! У Privoxy есть уникальная киллерфича - маршрутизация HTTP(s) запросов в различные прокси.
Так выглядит правило направления в TOR запросов для доменов .onion/ и, например, co.uk/
{+forward-override{forward-socks5t 127.0.0.1:9050 .} }
.onion/
.co.uk/

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск фильтрующего прокси Privoxy 4.0.0" –7 +/–

Сообщение от Аноним (11), 28-Янв-25, 19:08

С третьим манифестом становится полезным, всяко лучше страданий на лисе

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (15), 28-Янв-25, 20:03

Разработчики cromite и ungoogled chromium оставили второй манифест в новой версии. Ublock работает

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (11), 28-Янв-25, 23:11

Обои скучные. У корейского яндекс браузера красивее

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск фильтрующего прокси Privoxy 4.0.0" +1 +/–

Сообщение от timur.davletshin (ok), 28-Янв-25, 19:10

А на ТВ слабо рекламу заблокировать без Privoxy? А в браузере, в котором нет uBO? Privoxy хотя бы даёт надежду это сделать при некотором стечении обстоятельств (кастомный CA установить нужно мочь).

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

35. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от php_не_считаем_за_опыт (ok), 29-Янв-25, 08:26

на тв можно установить кастомный клиент ютуба который рекламу вообще не показывает.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от timur.davletshin (ok), 29-Янв-25, 08:59

> на тв можно установить кастомный клиент ютуба который рекламу вообще не показывает.
Мир не ограничивается ютубом. Я тебе говорю о более универсальном решении.

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (34), 29-Янв-25, 10:13

Открой для себя Pihole и внезапно реклама исчезнет

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

46. "Выпуск фильтрующего прокси Privoxy 4.0.0" –1 +/–

Сообщение от timur.davletshin (ok), 29-Янв-25, 17:43

> Открой для себя Pihole и внезапно реклама исчезнет
Анонимус-сказочник... - ничего нового.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (14), 28-Янв-25, 19:41

>маршрутизация HTTP(s) запросов в различные прокси
Можно организовать обработку списка блокировки?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

17. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Тот самый (?), 28-Янв-25, 22:19

Ну да. Я так и делаю.
Некоторые сайты блокируют доступ из РФ (You are unable to access redis.io). Завертываем посредством Privoxy запросы к redis.io через TOR и ни каких проблем (только медленнее чуть-чуть)
{+forward-override{forward-socks5t 127.0.0.1:9050 .} }
.onion/
.redis.io/
.gnu.org.ua/

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск фильтрующего прокси Privoxy 4.0.0" +1 +/–

Сообщение от anonymous (??), 28-Янв-25, 22:25

плагин foxyproxy использую, чтобы .onion (и др.) в TOR отправлять

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

19. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (19), 28-Янв-25, 22:36

С ECH несовместимо. Это в браузере надо делать. Только все реализации, что я видел, - говно лютое, вместо префиксного дерева используют ... перебор шаблонов. Как-нибудь придётся написать свою.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

24. "Выпуск фильтрующего прокси Privoxy 4.0.0" +1 +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 00:17

Эээээээээ
Но для этого не нужен никакой привокси.
Достаточно на джаве написать свой proxy.pac и сказать браузеру его юзать. Сказать можно как руками так и по dhcp отдать URL на этот файлик.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

42. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Тот самый (?), 29-Янв-25, 11:26

>не нужен никакой привокси. Достаточно на джаве написать свой proxy.pac
Эээээээээ. Вот сразу виден теоретик.
Попробуй напиши правила для .onion/ в proxy.pac и посмотри, что в реальности получится. И если для Fifrefox-based существует настройка network.dns.blockDotOnion=true, то для Chromium-based без Privoxy сходить в .onion/ не получится.

Ответить | Правка | Наверх | Cообщить модератору

49. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 18:30

Сам ты теоретег.
В wpad.dat (proxy.pac) должна быть реализована функция на жабскрипте:
function FindProxyForURL(url, host) { return "DIRECT"; }
Те тебе браузер сразу отдаёт и URL и HOST.
Дальше ты средствами жабаскрипта описываешь идти напрямую и тогда: return "DIRECT"; или идти через прокси и тогда ты возвращаешь вместо DIRECT адрес прокси.
Какая то версия антизапрета где была прокся для обхода блокировок именно так и работала, там просто был большой список доменов.
А уж как из scam.onion сматчить что там есть .onion ты и сам наверное в силах догадатся с помощью щитгпт или стаковерфлоу.

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 00:16

Собственно вот:
https://gist.github.com/darrenpmeyer/335e8ebad85d4af263c56c5...
https://github.com/moonchitta/anonsurf-ubuntu/blob/master/on...
https://www.linux.org.ru/forum/general/12422033
А тут расписано что можно ещё и как:
https://en.wikipedia.org/wiki/Proxy_auto-config
https://developer.mozilla.org/en-US/docs/Web/HTTP/Proxy_serv...
https://www.websense.com/content/support/library/web/v76/pac...

Жду от вас репорта о том что именно и почему не работает :)

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

62. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Тот самый (?), 30-Янв-25, 13:41

Вроде русским языком написал: "напиши правила для .onion/ в proxy.pac и посмотри, что в реальности получится" - все бестолку - в ответ одни рассуждения.
>Жду от вас репорта о том что именно и почему не работает :)
А вот реально СДЕЛАЙ proxy.pac для, например, DuckDuckGo https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswz...
и напиши сюда, что оно работает (вместе с твоим proxy.pac)

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 30-Янв-25, 19:29

Хочешь сказать что с верхних трё ссылок не работает?
Мне чтобы сделать то что ты просишь придётся ещё сетапить тор где то дома.
Я подумаю, вероятно даже сделаю, но не прям завтра.
Если хочешь оставь почту/жаббер там спишемся.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от mos87 (ok), 29-Янв-25, 09:50

У фурифокса есть такая же килерфича - *.pac

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

54. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от qwe (??), 30-Янв-25, 04:45

Аналогично использую сабж - перебрасываю соединения к доменам из списка через локальный Tor. В том числе .onion домены. Раньше, до повсеместного использования https, использовал такое правило: /.*(\?|\&)tor$

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

13. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от dannyD (?), 28-Янв-25, 19:23

Отличная штука, уже три года пользуюсь но незнал всех фич. Будем изучать.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск фильтрующего прокси Privoxy 4.0.0" +1 +/–

Сообщение от Аноним (16), 28-Янв-25, 21:30

> mbedTLS 3.x для работы режима инспектирования HTTPS. По сравнению с mbedTLS библиотека wolfSSL поддерживает TLS 1.3 и работает в два раза быстрее
И зачем такой mbedTLS нужен? TLS 1.2 уже никакие сайты не должны поддерживать.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск фильтрующего прокси Privoxy 4.0.0" –1 +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 00:18

Кому не должны?
У вас со всеми сайтами подписан договор где это прописано?

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Да ну нахер (?), 29-Янв-25, 00:14

Все бы ничего, но почему в сборке под Винду FEATURE_HTTPS_INSPECTION = No?

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Да ну нахер (?), 29-Янв-25, 00:33

Касперский удаляет файл tests/cts/content-filters/data/test33 (https://www.privoxy.org/gitweb/?p=privoxy.git;a=blob;f=tests...) если склонировать репу (из-за слова Nimda по всей видимости).

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск фильтрующего прокси Privoxy 4.0.0" –7 +/–

Сообщение от Аноним (29), 29-Янв-25, 06:53

Если программа имеет признаки и завяленную функциональность, свойственные компьютерным вирусам, то это вирус и есть.

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (31), 29-Янв-25, 07:48

Она же не заражает другие исполняемые файлы. И вообще никак не самораспространяется.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от ryoken (ok), 29-Янв-25, 07:41

Интересно, а в OpenWRT оно есть?

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от pofigist (?), 29-Янв-25, 07:55

https://openwrt.org/docs/guide-user/services/proxy/privoxy
https://github.com/openwrt/luci/blob/master/applications/luc...

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (34), 29-Янв-25, 07:57

Есть, конечно
https://openwrt.org/docs/guide-user/services/proxy/privoxy
Даже Since OpenWrt Chaos Calmer (trunk) there is also available a corresponding LuCI application to support setting of Privoxy configuration via Web-GUI.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

44. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от myster (ok), 29-Янв-25, 16:21

Странный вопрос. OpenWrt это обычный Linux дистрибутив, там будет работать большинство софта, который работает в других Linux дистрибутивах.
Если нет пакета в репозитории OpenWrt, неужели это кого то остановит от запуска программы другим способом :)

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

45. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от ryoken (ok), 29-Янв-25, 16:34

> Странный вопрос. OpenWrt это обычный Linux дистрибутив, там будет работать большинство
> софта, который работает в других Linux дистрибутивах.
Как-то не задавался целью вызубривать всю пакетную базу какого-либо дистра :). А сабжем не интересовался до этой статьи.

Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от myster (ok), 30-Янв-25, 12:16

> Как-то не задавался целью вызубривать всю пакетную базу какого-либо дистра :). А
> сабжем не интересовался до этой статьи.
Во всех дистрах своего специфического мало, в основном это стандартный набор GNU пакетов + отдельно взятые популярные программы. На тот же OpenWrt можно установить пакетный менеджер Nix и заполучить гигантскую базу пакетов, чуть-чуть недотягивающую до AUR (не по количесству пакетов, а по их уникальности, AUR всё ещё лидер)

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (37), 29-Янв-25, 09:29

Использую adguard home, удобная и простая настройка. Можно как на одном устройстве поднять, так и на всей домашней сети, если есть отдельная машина, цена данного не особо-то и большая

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Аноним (43), 29-Янв-25, 11:59

А без MitM сабж может по url резать HTTPS
типа
https://habr.com/ru/articles/267851/
?

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Ivan_83 (ok), 29-Янв-25, 18:35

Это легко делается и на nginx.
Только смысла в этом нуль, проще просто порезать через ДНС данные домены.
Там автор сам в коментах пишет что ему не просто резать надо а ещё статистику вести кто куда лазал.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от qwe (??), 30-Янв-25, 04:59

А разве в HTPPS виден весь URL? Только домен.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

48. "Выпуск фильтрующего прокси Privoxy 4.0.0" +1 +/–

Сообщение от крокодил мимо.. (-), 29-Янв-25, 18:29

для "обдирания" вэба до уровня plain-text сабж - прекрасен!

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск фильтрующего прокси Privoxy 4.0.0" +/–

Сообщение от Антон 19887234 (?), 30-Янв-25, 09:38

Кто-то просто не осилил rejik

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+9 +/–
Сообщение от timur.davletshin (ok), 28-Янв-25, 18:11
Многие не осознают этого, но при помощи сабжа можно блокировать рекламу на встроенных устройствах, если там есть возможность подгружать кастомный CA.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–7 +/–
	Сообщение от Аноним (4), 28-Янв-25, 18:27
	Так прокся сама должны уметь все подменять иначе зачем она нужна?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+8 +/–
	Сообщение от Аноним (8), 28-Янв-25, 18:32
	А как ты собрался подменять сертификат без добавления корневого на конечное устройство? Можно конечно и без него, но тогда браузер будет постоянно ругаться на атаку по середине (коей она и является).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (21), 28-Янв-25, 23:30
	Смотря, как блокировать рекламу, вот Pi-hole по доменам блочит
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (58), 30-Янв-25, 08:19
	> вот Pi-hole по доменам блочит по доменам малоэффективно, будет блочить только самую ленивую рекламу, а если реклама льется с целевого домена, то только митм и поможет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 29-Янв-25, 00:15
	Но зачем!? Давно просто держё чорный список доменов в домашнем unbound. Собственно давно = с тех пор как гугол начал по https отдавать рекламу. А так, году в 2005-7 я баловался привокси ещё под вендой, очень зачётно было. Потом блокировки ушли в домашний сквид. Потом в nginx (кеш стал не нужен). И кончилось это unbound.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	28. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от timur.davletshin (ok), 29-Янв-25, 06:44
	> Но зачем!? А затем, что список блокировок по домену до одного места сейчас во многих случаях. Да и кому эти квадратики пустые нравятся? А вот Privoxy может вырезать рекламу почти что не хуже uBlock Origin.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 29-Янв-25, 18:22
	Да, но к сожалению дома затраты на администрирование перевешивают варианты с "квадратиками" при блокировке днс запросов. У нас 4 активных пользователя, у каждого мобила, комп и местами планшеты, нинтендо свичи и прочее. Я умахаюсь на каждый девайс втаскивать свой СА серт, даже с учётом того что андройды рутованные а на десктопах фря. А потом они выходят из дома и переключаются на мобильную сеть, где ничего не фильтруется...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+2 +/–
	Сообщение от timur.davletshin (ok), 29-Янв-25, 18:53
	Свой CA полезно иметь и для других задач, а установка его на каждое новое устройство займёт 2-3 минуты. Но если это Проблема, то за дело лучше не браться. А то ещё компилять придётся, т.к. на OpenWrt Privoxy собран совсем уж куценько и резать контент не умеет... P.S. Рутить девайсы у него время есть, с Фряхой возиться тоже, а вот CA свой завести времени не хватает. Чёто ору )))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–2 +/–
	Сообщение от Ivan_83 (ok), 30-Янв-25, 00:02
	В конце 2023 года я понял что слишком много времени трачу на администрирование и поддержку зоопарка техники. С тех пор у меня две концепции: - ещё больше автоматизировать - избавлятся от того что нужно суппортить Домашний СА - я как то пробовал в OpenSSL, мне очень не понравилось: сложно, непонятно, много ручной работы. Андройды я тоже подзабросил - ставлю готовые сборки LOS, с ними сильно проще и быстрее, ну либо стараюсь брать кетайцев близких к ванильному андройду чтобы без мусора. Вероятно я вернусь к теме своего СА когда сертификат на домашнем джаббер сервере протухнет, прямо сейчас и завтро трогать тему СА нет вообще никакой мотивации. Привокси я чёто не хочу, мне и так "норм". "Норм" - всмысле на меня и без этого давят домашние что то одно не работает то другое, даже когда проблема не в том что я делал. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+2 +/–
	Сообщение от Аноним (57), 30-Янв-25, 07:58
	> кетайцев близких к ванильному андройду чтобы без мусора Можете подсказать, пожалуйста, это какие?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Ivan_83 (ok), 30-Янв-25, 19:12
	Ulephone и наверное кто то ещё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от timur.davletshin (ok), 30-Янв-25, 09:18
	> Домашний СА - я как то пробовал в OpenSSL, мне очень не > понравилось: сложно, непонятно, много ручной работы. EasyRSA.
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору


	66. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Ivan_83 (ok), 30-Янв-25, 19:22
	Спс, попробую при случае :)
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
Сообщение от vadiml (ok), 28-Янв-25, 18:22
И на сколько он хуже/лучше squid-a? Например, как у него с web-stream, трансляциями аудио, видео ?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–2 +/–
	Сообщение от Аноним (4), 28-Янв-25, 18:28
	Это не про сквид это про цензуру.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (34), 29-Янв-25, 07:58
	Тебе бы значения слов поучить сначала Цензура, по определению, может осуществляться только государством А privoxy это про фильтрацию трафика для дома/офиса, то есть к цензуре не относится по определению Кстати, сквид так же используется для фильтрации трафика
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–1 +/–
	Сообщение от Тот_Самый_Анонимус_ (?), 30-Янв-25, 05:57
	Это тебе бы их поучить. В БРЭ или вики указывается что это ограничения власти. Не сказано что государственной. С этой точки зрения всякие ютубы и википедии тоже обладают властью над распространением информации, а значит могут проводить цензуру. Указанная программа так же позволяет распространять свою власть над распространением информации на определённые программы и устройства. В чём противоречия?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Ivan_83 (ok), 29-Янв-25, 00:26
	Это немного другой продукт :) Он заточен на динамическую модификацию контента и как минимум раньше у него вообще не было никакого кеша.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	63. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (63), 30-Янв-25, 14:21
	Squid поддерживает ICAP и имеет кучу модулей, в том числе модули для 1 блокировки URL 2 изменения содержимого страниц 3 проверку на вирусы Причем squid может хорошо делать MitM и для расшифрованного трафика по ICAP запускать цепочку проксей как выше, для фильтрации. Хотел но не сумел расшифрованный squid трафик пропускать через privoxy, а потом назад возвращать в squid. Privoxy надо было учить не SSL бампить, а работать по протоколу ICAP, тогда его, как модуль, можно было бы в цепочках проксей со squid-ом использовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Ivan_83 (ok), 30-Янв-25, 19:18
	Да умеет, умеет. Только морально устарел. Раньше помню как на весь город был канал в пару мегабит, и те кто сидел на частях этого щастья между собой кешами сквида дружили, дабы повысить хит ратио. Щас это всё интересно примерно никому. Для всех описанных вами пунктов надо корячить свой СА и потом сертификат СА распихивать по всем девайсам. Проверка на вирусы там так себе, мягко говоря, как по юзабилити так и по срабатыванию.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Ilya Indigo (ok), 29-Янв-25, 10:06
	Да что угодно лучше сквирта, который из коробки не поддерживает socks5. Например 3proxy.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

10. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+2 +/–
Сообщение от Тот самый (?), 28-Янв-25, 19:04
Фильтрующие функции Privoxy в эпоху повсеместного распространения блокировщиков в браузере (UBO, NoScrypt, uMatrix, AdGuard, etc) оказываются совсем не нужными. НО! У Privoxy есть уникальная киллерфича - маршрутизация HTTP(s) запросов в различные прокси. Так выглядит правило направления в TOR запросов для доменов .onion/ и, например, co.uk/ {+forward-override{forward-socks5t 127.0.0.1:9050 .} } .onion/ .co.uk/
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск фильтрующего прокси Privoxy 4.0.0"	–7 +/–
	Сообщение от Аноним (11), 28-Янв-25, 19:08
	С третьим манифестом становится полезным, всяко лучше страданий на лисе
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (15), 28-Янв-25, 20:03
	Разработчики cromite и ungoogled chromium оставили второй манифест в новой версии. Ublock работает
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (11), 28-Янв-25, 23:11
	Обои скучные. У корейского яндекс браузера красивее
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+1 +/–
	Сообщение от timur.davletshin (ok), 28-Янв-25, 19:10
	А на ТВ слабо рекламу заблокировать без Privoxy? А в браузере, в котором нет uBO? Privoxy хотя бы даёт надежду это сделать при некотором стечении обстоятельств (кастомный CA установить нужно мочь).
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	35. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от php_не_считаем_за_опыт (ok), 29-Янв-25, 08:26
	на тв можно установить кастомный клиент ютуба который рекламу вообще не показывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от timur.davletshin (ok), 29-Янв-25, 08:59
	> на тв можно установить кастомный клиент ютуба который рекламу вообще не показывает. Мир не ограничивается ютубом. Я тебе говорю о более универсальном решении.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Выпуск фильтрующего прокси Privoxy 4.0.0"	+/–
	Сообщение от Аноним (34), 29-Янв-25, 10:13
	Открой для себя Pihole и внезапно реклама исчезнет
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору