{"id":101556,"date":"2021-10-06T16:22:48","date_gmt":"2021-10-06T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/stabilnyj-reliz-proksi-servera-squid-5"},"modified":"2021-10-06T16:22:48","modified_gmt":"2021-10-06T14:22:48","slug":"stabilnyj-reliz-proksi-servera-squid-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","title":{"rendered":"Stabiele uitgave van de proxyserver Squid 5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Na drie jaar ontwikkeling is de stabiele release van de proxyserver Squid 5.1 gepresenteerd, klaar voor gebruik in productiesystemen (de versies 5.0.x hadden de status van b\u00e8taversies). Nu de 5.x-tak de status van stabiel heeft gekregen, zullen er alleen nog maar kwetsbaarheden en stabiliteitsproblemen worden gecorrigeerd. Ook zijn kleine optimalisaties toegestaan. De ontwikkeling van nieuwe mogelijkheden zal plaatsvinden in een nieuwe experimentele tak 6.0. Gebruikers van de vorige stabiele 4.x-tak wordt aangeraden de overstap naar de 5.x-tak te plannen.       <\/p>\n<p>Belangrijkste vernieuwingen Squid 5:  <\/p>\n<ul>\n<li class=\"l\"> In de implementatie van het ICAP-protocol (Internet Content Adaptation Protocol), dat gebruikt wordt voor integratie met externe inhoudscontrole systemen, is ondersteuning toegevoegd voor het mechanisme voor het toevoegen van gegevens (trailer), waarmee extra headers met metadata aan het antwoord kunnen worden gehecht, die na de body van het bericht worden geplaatst (bijvoorbeeld kan de checksum en informatie over de aangetroffen problemen worden doorgegeven).\n<li class=\"l\"> Bij het omleiden van verzoeken wordt het algoritme 'Happy Eyeballs' gebruikt, dat direct het verkregen IP-adres gebruikt zonder te wachten op het oplossen van alle mogelijke doeladressen IPv4 en IPv6. In plaats van de instelling 'dns_v4_first' te gebruiken om de volgorde van het gebruik van het adresfamilie IPv4 of IPv6 te bepalen, wordt nu de volgorde van de DNS-antwoorden in overweging genomen: als het eerste antwoord een DNS AAAA-antwoord is, zal het verkregen IPv6-adres worden gebruikt. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/nl\/lir\/ipv4\/\"   title=\"IP-adressen\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"692\">IP-adressen<\/a> Hierdoor wordt de voorkeur voor het adresfamilie-niveau nu vastgesteld op het niveau van de firewall, DNS of bij het starten met de optie '--disable-ipv6'. De voorgestelde wijziging maakt het mogelijk om de tijd voor het opzetten van TCP-verbindingen te versnellen en vermindert de invloed van vertragingen bij DNS-resolutie op de prestaties.\n<li class=\"l\"> Voor gebruik in de richtlijn 'external_acl' is de handler 'ext_kerberos_sid_group_acl' toegevoegd voor authenticatie met groepscontrole in Active Directory via Kerberos. Voor het opvragen van de groepsnaam wordt de utility ldapsearch gebruikt, die wordt geleverd met het OpenLDAP-pakket.\n<li class=\"l\"> Ondersteuning voor het Berkeley DB-databaseformaat is verouderd verklaard vanwege licentieproblemen. De tak Berkeley DB 5.x wordt al enkele jaren niet meer onderhouden en blijft met onopgeloste kwetsbaarheden, terwijl overstappen naar nieuwere releases wordt belemmerd door de wijziging van de licentie naar AGPLv3, waarvan de eisen ook van toepassing zijn op applicaties die BerkeleyDB gebruiken in de vorm van een bibliotheek - Squid wordt geleverd onder de GPLv2-licentie, terwijl AGPL niet compatibel is met GPLv2. In plaats van Berkeley DB is het project overgeschakeld naar het gebruik van de database TrivialDB, die, in tegenstelling tot Berkeley DB, is geoptimaliseerd voor gelijktijdige toegang tot de database. Ondersteuning voor Berkeley DB blijft voorlopig bestaan, maar in de handlers 'ext_session_acl' en 'ext_time_quota_acl' wordt nu aanbevolen om het type opslag 'libtdb' te gebruiken in plaats van 'libdb'.\n<li class=\"l\"> Ondersteuning voor de HTTP-header CDN-Loop is toegevoegd, zoals gedefinieerd in RFC 8586, en deze maakt het mogelijk om eindeloze lussen bij het gebruik van content delivery networks te detecteren (de header biedt bescherming tegen situaties waarin een verzoek tijdens het omleiden tussen CDN om een of andere reden terugkeert naar de oorspronkelijke CDN, wat een oneindige loop cre\u00ebert).\n<li class=\"l\"> In het SSL-Bump-mechanisme, dat het mogelijk maakt om de inhoud van versleutelde HTTPS-sessies te onderscheppen, is ondersteuning toegevoegd voor het omleiden van vervalste (herversleutelde) HTTPS-verzoeken via andere proxyservers, zoals aangegeven in cache_peer, met behulp van een gewone tunnel op basis van de HTTP CONNECT-methode (verzending via HTTPS wordt niet ondersteund, aangezien Squid momenteel geen TLS binnen TLS kan verzenden). SSL-Bump maakt het mogelijk om bij het ontvangen van het eerste onderschepte HTTPS-verzoek een TLS-verbinding met de doelserver tot stand te brengen en het certificaat daarvan te verkrijgen. Vervolgens gebruikt Squid de hostnaam uit het daadwerkelijk ontvangen certificaat van de server en cre\u00ebert een vals certificaat, waarmee de gevraagde server wordt nagebootst bij de interactie met de client, terwijl het tegelijkertijd de voor het verkrijgen van gegevens opgegroeide TLS-verbinding met de doelserver behoudt (om te voorkomen dat de vervalsing waarschuwingen in de browsers aan de cli\u00ebntzijde genereert, moet je het certificaat dat is gebruikt voor het genereren van de valse certificaten aan de rootcertificaatopslag toevoegen).\n<li class=\"l\"> De richtlijnen mark_client_connection en mark_client_pack zijn toegevoegd om Netfilter-labels (CONNMARK) aan client-TCP-verbindingen of afzonderlijke pakketten te koppelen.      <\/ul>\n<p>In de directe nasleep zijn Squid 5.2 en Squid 4.17 uitgebracht, waarin kwetsbaarheden zijn verholpen:  <\/p>\n<ul>\n<li class=\"l\"> CVE-2021-28116 - informatielek bij het verwerken van speciaal geformatteerde WCCPv2-berichten. De kwetsbaarheid stelt een aanvaller in staat om de lijst van bekende WCCP-routers te beschadigen en het verkeer van proxyserverklanten naar zijn eigen host om te leiden. Het probleem doet zich alleen voor in configuraties met ingeschakelde ondersteuning voor WCCPv2 en bij de mogelijkheid van IP-routeringsspookervaring.\n<li class=\"l\"> CVE-2021-41611 - fout bij de controle <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/nl\/ssl-sertifikat\/\"   title=\"TLS-certificaten\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"958\">TLS-certificaten<\/a>, waarmee toegang kan worden verkregen met behulp van niet-vertrouwde certificaten.      <\/ul>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55929\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439). \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0434\u0430\u043d\u0438\u044f \u0432\u0435\u0442\u043a\u0435 5.x \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439, \u0432 \u043d\u0435\u0439 \u043e\u0442\u043d\u044b\u043d\u0435 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0439. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432 \u043d\u043e\u0432\u043e\u0439 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0435 6.0. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101556","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-10-06T14:22:48+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Stabiele release van proxyserver Squid 5 | ProHoster","description":"Na drie jaar ontwikkeling is de stabiele release van de proxyserver Squid 5.1 gepresenteerd, klaar voor gebruik in productieomgevingen (de versies 5.0.x hebben de status van b\u00e8taversies).","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Squid 5.1, \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 (\u0432\u044b\u043f\u0443\u0441\u043a\u0438 5.0.x \u0438\u043c\u0435\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u0439).","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/stabilnyj-reliz-proksi-servera-squid-5","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-06T14:22:48+00:00","article:modified_time":"2021-10-06T14:22:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101556","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-06 14:38:43","updated":"2026-02-08 21:03:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101556","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=101556"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101556\/revisions"}],"predecessor-version":[{"id":158150,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/101556\/revisions\/158150"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=101556"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=101556"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=101556"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}