เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบซเบผเบฒเบเบชเบดเบšเบญเบฑเบ™เปƒเบ™ Squid เบšเปเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เปเบเป‰เป„เบ‚เป€เบ›เบฑเบ™เป€เบงเบฅเบฒ 2,5 เบ›เบต

เบซเบผเบฒเบเบเบงเปˆเบฒเบชเบญเบ‡เบ›เบตเป„เบ”เป‰เบœเปˆเบฒเบ™เป„เบ›เบ™เบฑเบšเบ•เบฑเป‰เบ‡เปเบ•เปˆเบเบฒเบ™เบ„เบปเป‰เบ™เบžเบปเบš 35 เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™ Squid caching proxy, เปเบฅเบฐเบชเปˆเบงเบ™เปƒเบซเบเปˆเบ‚เบญเบ‡เบžเบงเบเบกเบฑเบ™เบเบฑเบ‡เบšเปเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เปเบเป‰เป„เบ‚, เป€เบ•เบทเบญเบ™เบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบ”เป‰เบฒเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ—เบตเปˆเบฅเบฒเบเบ‡เบฒเบ™เบšเบฑเบ™เบซเบฒเบ—เปเบฒเบญเบดเบ”.

เปƒเบ™เป€เบ”เบทเบญเบ™เบเบธเบกเบžเบฒ 2021, เบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบ”เป‰เบฒเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบž Joshua Rogers เป„เบ”เป‰เบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เบงเบดเป€เบ„เบฒเบฐ Squid เปเบฅเบฐเป„เบ”เป‰เบเปเบฒเบ™เบปเบ” 55 เบˆเบธเบ”เบญเปˆเบญเบ™เปƒเบ™เบฅเบฐเบซเบฑเบ”เบ‚เบญเบ‡เป‚เบ„เบ‡เบเบฒเบ™.

เบกเบฒโ€‹เบฎเบญเบ”โ€‹เบ›เบฐโ€‹เบˆเบธโ€‹เบšเบฑเบ™, เบกเบตโ€‹เบžเบฝเบ‡ 20 เบ„เบปเบ™โ€‹เป€เบ—เบปเปˆเบฒโ€‹เบ™เบฑเป‰เบ™โ€‹เป„เบ”เป‰โ€‹เบ–เบทเบโ€‹เบฅเบปเบšโ€‹เบฅเป‰เบฒเบ‡. เบชเปˆเบงเบ™เปƒเบซเบเปˆเบ‚เบญเบ‡เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบšเปเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ” CVE, เบŠเบถเปˆเบ‡เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบšเปเปˆเบกเบตเบเบฒเบ™เปเบเป‰เป„เบ‚เบขเปˆเบฒเบ‡เป€เบ›เบฑเบ™เบ—เบฒเบ‡เบเบฒเบ™เบซเบผเบทเบ„เปเบฒเปเบ™เบฐเบ™เปเบฒเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบˆเบฑเบ”เบžเบงเบเบกเบฑเบ™. Rogers, เปƒเบ™เบˆเบปเบ”เบซเบกเบฒเบเป€เบ–เบดเบ‡เบŠเบธเบกเบŠเบปเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบž Openwall, เบเปˆเบฒเบงเบงเปˆเบฒเบซเบผเบฑเบ‡เบˆเบฒเบเบฅเปเบ–เป‰เบฒเบ”เบปเบ™เบ™เบฒเบ™, เบฅเบฒเบงเป„เบ”เป‰เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเป€เบœเบตเบเปเบœเปˆเบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰.

Rogers เบฅเบฒเบเบฅเบฐเบญเบฝเบ”เบเปˆเบฝเบงเบเบฑเบšเบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบขเบนเปˆเปƒเบ™เป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ‚เบญเบ‡เบฅเบฒเบง, เป‚เบ”เบเป€เบ™เบฑเป‰เบ™เปƒเบชเปˆเบšเบฑเบ™เบซเบฒเบ•เปˆเบฒเบ‡เป† - เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰เบซเบผเบฑเบ‡เบˆเบฒเบเบšเปเปˆเป€เบชเบเบ„เปˆเบฒ, เบเบฒเบ™เบฎเบปเปˆเบงเป„เบซเบฅเบ‚เบญเบ‡เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒ, เบเบฒเบ™เป€เบ›เบฑเบ™เบžเบดเบ”เบ‚เบญเบ‡ cache, เบ„เบงเบฒเบกเบฅเบปเป‰เบกเป€เบซเบผเบงเบ‚เบญเบ‡เบเบฒเบ™เบขเบทเบ™เบขเบฑเบ™เปเบฅเบฐเบ‚เปเป‰เบšเบปเบเบžเปˆเบญเบ‡เบญเบทเปˆเบ™เป†เปƒเบ™เบญเบปเบ‡เบ›เบฐเบเบญเบšเบ•เปˆเบฒเบ‡เป†. เปƒเบ™เป€เบงเบฅเบฒเบ”เบฝเบงเบเบฑเบ™, เบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เป„เบ”เป‰เบชเบฐเปเบ”เบ‡เบ„เบงเบฒเบกเป€เบ‚เบปเป‰เบฒเปƒเบˆเบชเปเบฒเบฅเบฑเบšเบ—เบตเบกเบ‡เบฒเบ™ Squid, เป‚เบ”เบเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบœเบนเป‰เบžเบฑเบ”เบ—เบฐเบ™เบฒเป‚เบ„เบ‡เบเบฒเบ™ open-source เบซเบผเบฒเบเบ„เบปเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เบžเบทเป‰เบ™เบ–เบฒเบ™เบญเบฒเบชเบฒเบชเบฐเบซเบกเบฑเบเปเบฅเบฐเบšเปเปˆเบชเบฒเบกเบฒเบ”เบ•เบญเบšเบชเบฐเบซเบ™เบญเบ‡เบ•เปเปˆเบšเบฑเบ™เบซเบฒเบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเป„เบ”เป‰เป„เบง.

เบกเบฑเบ™เป€เบ›เบฑเบ™เบกเบนเบ™เบ„เปˆเบฒเบ—เบตเปˆเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒ Squid เบ›เบฐเบˆเบธเบšเบฑเบ™เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เปƒเบ™เบซเบผเบฒเบเบฅเป‰เบฒเบ™เบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบปเปˆเบงเป‚เบฅเบ.

เบ„เปเบฒเปเบ™เบฐเบ™เปเบฒเบ‚เบญเบ‡ Rogers เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบœเบนเป‰เปƒเบŠเป‰เปเบ•เปˆเบฅเบฐเบ„เบปเบ™เบ„เบงเบ™เบ›เบฐเป€เบกเบตเบ™เป€เบญเบเบฐเบฅเบฒเบ”เบงเปˆเบฒ Squid เป€เบซเบกเบฒเบฐเบชเบปเบกเบเบฑเบšเบฅเบฐเบšเบปเบšเบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒเบšเป. เบ–เป‰เบฒเบšเปเปˆเบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบœเบนเป‰เปƒเบŠเป‰เบญเบฒเบ”เบˆเบฐเบžเบปเบšเบเบฑเบšเบ„เบงเบฒเบกเบฅเบปเป‰เบกเป€เบซเบฅเบงเปเบฅเบฐเบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ”เป‰เบฒเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™.

เบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เบ™เบตเป‰เป€เบ•เบทเบญเบ™เบžเบงเบเป€เบฎเบปเบฒเบ—เบฑเบ‡เบซเบกเบปเบ”เบเปˆเบฝเบงเบเบฑเบšเบ„เบงเบฒเบกเบชเปเบฒเบ„เบฑเบ™เบ‚เบญเบ‡เบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡เป€เบ›เบฑเบ™เบ›เบปเบเบเบฐเบ•เบดเปเบฅเบฐเบเบฒเบ™เบฎเบฑเบเบชเบฒเบŠเบญเบšเปเบงเบ—เบตเปˆเบ›เบญเบ”เป„เบž. เบ–เป‰เบฒเบšเปเปˆเบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบ”เบฑเปˆเบ‡เบ—เบตเปˆ Rogers เป€เบ™เบฑเป‰เบ™เบซเบ™เบฑเบ, "เบกเบฑเบ™เบˆเบฐเบšเปเปˆเป€เบฎเบฑเบ”เบ”เบต."

เบ•เบญเบ™เบ—เบตเปˆเปœเป‰เบฒเป€เบ›เบฑเบ™เบซเปˆเบงเบ‡เบ™เบตเป‰เบชเป‰เบฒเบ‡เบ„เบณเบ–เบฒเบกเบญเบฑเบ™เปœเบฑเบเปœเปˆเบงเบ‡เบเปˆเบฝเบงเบเบฑเบšเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เป‚เบ„เบ‡เบเบฒเบ™ open source เปเบฅเบฐเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบฎเบฑเบšเบกเบทเบเบฑเบšเบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเปเปˆเบขเปˆเบฒเบ‡เบ•เปเปˆเป€เบ™เบทเปˆเบญเบ‡.

เบซเบงเบฑเบ‡โ€‹เบงเปˆเบฒโ€‹เบชเบฐเบกเบฒเบŠเบดเบโ€‹เปƒเบ™โ€‹เบŠเบธเบกโ€‹เบŠเบปเบ™โ€‹เปเบฅเบฐโ€‹เบœเบนเป‰โ€‹เบžเบฑเบ”เบ—เบฐเบ™เบฒโ€‹เบˆเบฐโ€‹เบ”เบณโ€‹เป€เบ™เบตเบ™โ€‹เบเบฒเบ™โ€‹เปเบเป‰โ€‹เป„เบ‚โ€‹เป„เบžโ€‹เบ‚เบปเปˆเบกเบ‚เบนเปˆโ€‹เบ”เบฑเปˆเบ‡เบเปˆเบฒเบงโ€‹เปƒเบ™โ€‹เบญเบฐเบ™เบฒเบ„เบปเบ”.

เบˆเบปเบ”เปเบฒเบเป€เบ–เบดเบ‡เป‚เบขเบŠเบงเบเปƒเบ™ Openwall (เบžเบฒเบชเบฒเบญเบฑเบ‡เบเบดเบ”)

เบฅเบฒเบเบฅเบฐเบญเบฝเบ”เบ‚เบญเบ‡เบšเบฑเบ™เบซเบฒเบขเบนเปˆเปƒเบ™เป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ‚เบญเบ‡ Joshua (เบžเบฒเบชเบฒเบญเบฑเบ‡เบเบดเบ”)

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: linux.org.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™