{"id":101556,"date":"2021-10-06T16:22:48","date_gmt":"2021-10-06T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/stabilnyj-reliz-proksi-servera-squid-5"},"modified":"2021-10-06T16:22:48","modified_gmt":"2021-10-06T14:22:48","slug":"stabilnyj-reliz-proksi-servera-squid-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","title":{"rendered":"Rilascio stabile del server proxy Squid 5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Dopo tre anni di sviluppo, \u00e8 stata rilasciata la versione stabile del server proxy Squid 5.1, pronta per essere utilizzata nei sistemi operativi (le versioni 5.0.x avevano lo stato di beta). Dopo aver conferito alla linea 5.x lo stato di stabilit\u00e0, verranno effettuate solo correzioni di vulnerabilit\u00e0 e problemi di stabilit\u00e0, e saranno consentite anche piccole ottimizzazioni. Lo sviluppo di nuove funzionalit\u00e0 sar\u00e0 condotto in una nuova linea sperimentale 6.0. Si consiglia agli utenti della precedente versione stabile 4.x di pianificare il passaggio alla linea 5.x.       <\/p>\n<p>Novit\u00e0 principali di Squid 5:  <\/p>\n<ul>\n<li class=\"l\"> Nell'implementazione del protocollo ICAP (Internet Content Adaptation Protocol), usato per integrare sistemi esterni di verifica dei contenuti, \u00e8 stata aggiunta la supporto per il meccanismo di allegato dati (trailer), che consente di allegare intestazioni aggiuntive con metadati alla risposta, posizionate dopo il corpo del messaggio (ad esempio, \u00e8 possibile trasmettere un checksum e dettagli su eventuali problemi rilevati).\n<li class=\"l\"> Per il reindirizzamento delle richieste viene utilizzato l'algoritmo \u00abHappy Eyeballs\u00bb, che sfrutta immediatamente l'indirizzo IP ottenuto, senza attendere la risoluzione di tutti i potenziali indirizzi IPv4 e IPv6 disponibili. Invece di tenere conto dell'impostazione \u00abdns_v4_first\u00bb per determinare l'ordine di utilizzo del sistema di indirizzi IPv4 o IPv6, ora viene considerato l'ordine delle risposte DNS: se, durante l'attesa per la risoluzione, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/lir\/ipv4\/\"   title=\"Indirizzi IP\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"692\">Indirizzi IP<\/a> arriva per primo un messaggio DNS AAAA, verr\u00e0 utilizzato l'indirizzo IPv6 ottenuto. In questo modo, l'impostazione della famiglia di indirizzi preferita viene ora eseguita a livello di firewall, DNS o avviando con l'opzione \u00ab--disable-ipv6\u00bb. La modifica proposta consente di ridurre i tempi di instaurazione delle connessioni TCP e di minimizzare l'impatto delle latenze nella risoluzione DNS sulle prestazioni.\n<li class=\"l\"> \u00c8 stato aggiunto un gestore \u00abext_kerberos_sid_group_acl\u00bb per l'autenticazione con verifica dei gruppi in Active Directory tramite Kerberos nella direttiva \u00abexternal_acl\u00bb. Per la richiesta del nome del gruppo viene utilizzato lo strumento ldapsearch, fornito dal pacchetto OpenLDAP.\n<li class=\"l\"> Il supporto per il formato del database Berkeley DB \u00e8 stato dichiarato obsoleto a causa di problemi di licenza. Il ramo Berkeley DB 5.x non \u00e8 stato mantenuto per diversi anni e presenta vulnerabilit\u00e0 non risolte, mentre il passaggio a versioni pi\u00f9 recenti \u00e8 ostacolato dalla modifica della licenza in AGPLv3, i cui requisiti si applicano anche alle applicazioni che utilizzano BerkeleyDB come libreria \u2014 Squid \u00e8 distribuito sotto licenza GPLv2, e AGPL \u00e8 incompatibile con GPLv2. Invece di Berkeley DB, il progetto \u00e8 stato trasferito all'uso del database TrivialDB, che, a differenza di Berkeley DB, \u00e8 ottimizzato per l'accesso simultaneo e parallelo al database. Il supporto per Berkeley DB \u00e8 ancora mantenuto, ma nei gestori \u00abext_session_acl\u00bb e \u00abext_time_quota_acl\u00bb ora si consiglia di utilizzare il tipo di archiviazione \u00ablibtdb\u00bb invece di \u00ablibdb\u00bb.\n<li class=\"l\"> Aggiunto il supporto per l'intestazione HTTP CDN-Loop, definita nel RFC 8586, che consente di rilevare cicli durante l'uso di reti di distribuzione dei contenuti (l'intestazione fornisce protezione contro situazioni in cui una richiesta, durante la ridirezione tra CDN, per qualche motivo torna alla CDN originale, creando un ciclo infinito).\n<li class=\"l\"> Nel meccanismo SSL-Bump, che consente l'intercettazione del contenuto delle sessioni HTTPS crittografate, \u00e8 stata aggiunta la supporto per reindirizzare le richieste HTTPS modificate (ricrittografate) attraverso altri server proxy, come specificato in cache_peer, utilizzando un tunnel standard basato sul metodo HTTP CONNECT (la trasmissione tramite HTTPS non \u00e8 supportata, poich\u00e9 Squid non pu\u00f2 ancora trasferire TLS all'interno di TLS). SSL-Bump consente, all'arrivo della prima richiesta HTTPS intercettata, di stabilire una connessione TLS con il server di destinazione e di ottenere il suo certificato. Successivamente, Squid utilizza il nome host dal certificato reale ricevuto dal server e crea un certificato falso, mediante il quale simula il server richiesto durante l'interazione con il cliente, continuando a utilizzare per l'acquisizione dei dati la connessione TLS stabilita con il server di destinazione (per evitare che la sostituzione faccia apparire avvisi nei browser lato cliente, \u00e8 necessario aggiungere il proprio certificato, utilizzato per generare certificati falsi, al negozio di certificati radice).\n<li class=\"l\"> Sono state aggiunte le direttive mark_client_connection e mark_client_pack per l'associazione di etichette Netfilter (CONNMARK) alle connessioni TCP dei client o ai singoli pacchetti.      <\/ul>\n<p>A seguire, sono state pubblicate le versioni di Squid 5.2 e Squid 4.17 in cui sono state corrette le vulnerabilit\u00e0:  <\/p>\n<ul>\n<li class=\"l\"> CVE-2021-28116 \u2014 perdita di informazioni durante l'elaborazione di messaggi WCCPv2 appositamente formattati. La vulnerabilit\u00e0 consente a un attaccante di danneggiare l'elenco dei router WCCP conosciuti e reindirizzare il traffico dei clienti del proxy verso il proprio host. Il problema si manifesta solo nelle configurazioni con supporto WCCPv2 abilitato e con la possibilit\u00e0 di eseguire spoofing dell'indirizzo IP del router.\n<li class=\"l\"> CVE-2021-41611 \u2014 errore durante la verifica <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/ssl-sertifikat\/\"   title=\"certificati TLS.\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"958\">certificati TLS.<\/a>, che consente l'accesso utilizzando certificati non affidabili.      <\/ul>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55929\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439). \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0434\u0430\u043d\u0438\u044f \u0432\u0435\u0442\u043a\u0435 5.x \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439, \u0432 \u043d\u0435\u0439 \u043e\u0442\u043d\u044b\u043d\u0435 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0439. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432 \u043d\u043e\u0432\u043e\u0439 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0435 6.0. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101556","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Rilascio stabile del server proxy Squid 5 | ProHoster","description":"Dopo tre anni di sviluppo, \u00e8 stato presentato il rilascio stabile del proxy server Squid 5.1, pronto per l'uso nei sistemi di produzione (le versioni 5.0.x avevano lo status di versioni beta).","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-06T14:22:48+00:00","article:modified_time":"2021-10-06T14:22:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101556","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-06 14:38:43","updated":"2026-02-08 21:03:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=101556"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556\/revisions"}],"predecessor-version":[{"id":158150,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556\/revisions\/158150"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=101556"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=101556"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=101556"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}