{"id":101556,"date":"2021-10-06T16:22:48","date_gmt":"2021-10-06T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/stabilnyj-reliz-proksi-servera-squid-5"},"modified":"2021-10-06T16:22:48","modified_gmt":"2021-10-06T14:22:48","slug":"stabilnyj-reliz-proksi-servera-squid-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","title":{"rendered":"Rilascio stabile del server proxy Squid 5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Dopo tre anni di sviluppo, \u00e8 stata presentata la versione stabile del server proxy Squid 5.1, pronta per l'uso nei sistemi di produzione (le versioni 5.0.x avevano lo stato di beta). Una volta conferito lo stato stabile al ramo 5.x, ora verranno effettuate solo correzioni di vulnerabilit\u00e0 e problemi di stabilit\u00e0, oltre a possibili piccole ottimizzazioni. Sviluppi di nuove funzionalit\u00e0 saranno effettuati nel nuovo ramo sperimentale 6.0. Si consiglia agli utenti del precedente ramo stabile 4.x di pianificare la migrazione al ramo 5.x.       <\/p>\n<p>Novit\u00e0 principali di Squid 5:  <\/p>\n<ul>\n<li class=\"l\"> Nell'implementazione del protocollo ICAP (Internet Content Adaptation Protocol), utilizzato per l'integrazione con sistemi esterni di verifica dei contenuti, \u00e8 stata aggiunta la supporto per il meccanismo di allegato dei dati (trailer), che consente di allegare alla risposta intestazioni aggiuntive con metadata, posizionate dopo il corpo del messaggio (ad esempio, \u00e8 possibile trasmettere un checksum e dettagli sui problemi riscontrati).\n<li class=\"l\"> Quando le richieste vengono reindirizzate, viene utilizzato l'algoritmo &#171;Happy Eyeballs&#187;, che utilizza immediatamente l'indirizzo IP ricevuto, senza attendere la risoluzione di tutti i potenziali indirizzi target IPv4 e IPv6 disponibili. Invece di considerare la configurazione &#171;dns_v4_first&#187; per determinare l'ordine di utilizzo della famiglia di indirizzi IPv4 o IPv6, ora viene preso in considerazione l'ordine della risposta DNS: se la risposta DNS AAAA arriva per prima, verr\u00e0 utilizzato l'indirizzo IPv6 ricevuto. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/lir\/ipv4\/\"   title=\"Indirizzi IP\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"692\">Indirizzi IP<\/a> In questo modo, la configurazione della famiglia di indirizzi preferita viene eseguita a livello di firewall, DNS o avviando con l'opzione &#171;&#8212;disable-ipv6&#187;. La modifica proposta consente di accelerare i tempi di stabilimento delle connessioni TCP e di ridurre l'impatto delle latenze nella risoluzione DNS sulle prestazioni.\n<li class=\"l\"> Per essere utilizzato nella direttiva &#171;external_acl&#187;, \u00e8 stato aggiunto un gestore &#171;ext_kerberos_sid_group_acl&#187; per l'autenticazione con controllo dei gruppi in Active Directory tramite Kerberos. Per richiedere il nome del gruppo, viene utilizzata l'utilit\u00e0 ldapsearch fornita dal pacchetto OpenLDAP.\n<li class=\"l\"> Il supporto per il formato di database Berkeley DB \u00e8 stato dichiarato obsoleto a causa di problemi di licenza. La branca Berkeley DB 5.x non \u00e8 stata mantenuta per diversi anni e presenta vulnerabilit\u00e0 non risolte, mentre il passaggio a versioni pi\u00f9 recenti \u00e8 impedito dalla modifica della licenza in AGPLv3, che si applica anche alle applicazioni che utilizzano BerkeleyDB in forma di libreria \u2014 Squid \u00e8 fornito sotto licenza GPLv2, e l'AGPL \u00e8 incompatibile con la GPLv2. Invece di Berkeley DB, il progetto \u00e8 stato trasferito all'uso del DBMS TrivialDB, che, a differenza di Berkeley DB, \u00e8 ottimizzato per l'accesso parallelo simultaneo al database. Il supporto per Berkeley DB \u00e8 ancora mantenuto, ma nei gestori &#171;ext_session_acl&#187; e &#171;ext_time_quota_acl&#187; ora si raccomanda di utilizzare il tipo di archiviazione &#171;libtdb&#187; invece di &#171;libdb&#187;.\n<li class=\"l\"> Aggiunto il supporto per l'intestazione HTTP CDN-Loop, definita in RFC 8586, che consente di rilevare i cicli durante l'uso delle reti di distribuzione dei contenuti (l'intestazione fornisce protezione contro situazioni in cui una richiesta, durante il processo di reindirizzamento tra CDN, ritorna per qualche motivo alla CDN di origine, creando un ciclo infinito).\n<li class=\"l\"> Nel meccanismo SSL-Bump, che consente di intercettare il contenuto delle sessioni HTTPS crittografate, \u00e8 stato aggiunto il supporto per il reindirizzamento delle richieste HTTPS modificate (ri-cifrato) attraverso altri server proxy specificati in cache_peer, utilizzando un tunnel normale basato sul metodo HTTP CONNECT (il passaggio tramite HTTPS non \u00e8 supportato, poich\u00e9 Squid non pu\u00f2 ancora trasmettere TLS all'interno di TLS). SSL-Bump consente, al momento dell'arrivo della prima richiesta HTTPS intercettata, di stabilire una connessione TLS con il server di destinazione e ottenere il suo certificato. Dopo di ci\u00f2, Squid utilizza il nome host dal certificato reale ricevuto dal server e crea un certificato fittizio, utilizzato per simulare il server richiesto durante l'interazione con il cliente, continuando a utilizzare per la raccolta dei dati la connessione TLS stabilita con il server di destinazione (per evitare che la sostituzione generi avvisi nei browser lato client, \u00e8 necessario aggiungere al deposito dei certificati radice il proprio certificato utilizzato per generare certificati fittizi).\n<li class=\"l\"> Aggiunte le direttive mark_client_connection e mark_client_pack per associare etichette Netfilter (CONNMARK) alle connessioni TCP client o a singoli pacchetti.      <\/ul>\n<p>Sono stati pubblicati i rilasci di Squid 5.2 e Squid 4.17 per correggere le vulnerabilit\u00e0:  <\/p>\n<ul>\n<li class=\"l\"> CVE-2021-28116 &#8212; fuga di informazioni durante l'elaborazione di messaggi WCCPv2 appositamente formattati. La vulnerabilit\u00e0 consente a un attaccante di danneggiare l'elenco dei router WCCP noti e reindirizzare il traffico dei client del server proxy sul proprio host. Il problema si manifesta solo in configurazioni con supporto WCCPv2 abilitato e possibilit\u00e0 di spoofing dell'indirizzo IP del router.\n<li class=\"l\"> CVE-2021-41611 &#8212; errore durante il controllo <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/ssl-sertifikat\/\"   title=\"di certificati TLS\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"958\">di certificati TLS<\/a>, che consente l'accesso utilizzando certificati non attendibili.      <\/ul>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55929\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439). \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0434\u0430\u043d\u0438\u044f \u0432\u0435\u0442\u043a\u0435 5.x \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439, \u0432 \u043d\u0435\u0439 \u043e\u0442\u043d\u044b\u043d\u0435 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0439. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432 \u043d\u043e\u0432\u043e\u0439 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0435 6.0. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101556","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rilascio stabile del server proxy Squid 5 | ProHoster","description":"Dopo tre anni di sviluppo, \u00e8 stato presentato il rilascio stabile del server proxy Squid 5.1, pronto per l'uso nei sistemi di produzione (le versioni 5.0.x avevano lo stato di beta).","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-06T14:22:48+00:00","article:modified_time":"2021-10-06T14:22:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101556","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-06 14:38:43","updated":"2026-02-08 21:03:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=101556"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556\/revisions"}],"predecessor-version":[{"id":158150,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/101556\/revisions\/158150"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=101556"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=101556"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=101556"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}