Објављена је 83. верзија прокси сервера за кеширање и заштиту од нежељене поште за личну употребу са флексибилним подешавањима.
Главне функције (све је прилагодљиво):
- филтрирање нежељеног садржаја (беле/црне листе на УРЛ-овима, забрана колачића);
- принудно и неограничено кеширање примљених података (углавном погодно за слике и скрипте);
- исправљање садржаја веб страница у ходу (уређивањем изворног кода у Ц-у, постоји пример за замену садржаја стацковерфлов клон страница са везом до оригинала);
- црне/беле листе сертификата и качење сертификата према листи;
- замена ИП адресе/домена/путања/протокола хттп захтева према конфигурацији (као проширена верзија /етц/хостс);
- хттп/хттпс сниффер.
Савршено за гледање сајтова преко спорог Интернета или са спорог уређаја (захваљујући тачкама 1 и 2, за које је све првобитно започето), али генерално корисно у сваком случају.
Из безбедносних разлога и да би се поједноставила логика рада, прокси сервер је подељен на три дела: ТЛС сервер (прекида везе претраживача), централни прокси модул и клијент који прекида одлазне везе.
Програм је дизајниран за персонализовану употребу, односно све конфигурације и директоријум са тренутним подацима прокси сервера су везани за одређеног корисника, или чак за одређени профил претраживача. Технички је могуће покренути прокси као демон за читав систем, али у овом облику је тешко користити једну од његових главних функција – агресивно кеширање свега, пошто сваки профил претраживача може имати своје кеширане податке и мора бити изолован од једно другом из безбедносних разлога.
Пример листе блокова:
дени носуб алл схаре.иандек.ру бровсер-упдатер.иандек.нет дени носуб алл а.риа.ру # ? дени носуб спец вк.цом куери /схаре.пхп дени носуб спец иастатиц.нет куери /пцоде/адфок/лоадер.јс куери /схаре2/схаре.јс дени носуб спец ввв.иоутубе.цом куери /субсцрибе_видгет дени носуб спец пано.имг .риа.ру куери /адривер/фласхплагин/мовие.свф дени носуб спец а.риа.ру куери /пинг дени носуб спец н-ссл.риа.ру куери /поллинг дени носуб спец апис.гоогле.цом куери /јс/плусоне .јс дени носуб спец иандек.ру преф /цлцк/сафецлицк/ преф /цлцк/цлицк/ преф /цлцк/јцлцк/ дени алл спец куери /тнц # индек.ру прокси бројач екацт /тнц.јс # индек.ру проки цоунтер упит /пикел.гиф # неки спамери користе ово
Пример листе рутирања:
https://my.local.site set proxy none set target http://127.0.0.1:1234/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5://127.0.0.1:3333
У случају ажурирања са верзије старије од 78, требало би да конвертујете кеш: идите у радни директоријум прокси сервера од корисника (уид/гид) прокси сервера и покрените фпроки-цацхецонв-78 (подразумевано овај програм није састављен).
Промене у односу на последњу објављену верзију (80):
- фпроки-дасхбоард сада има опцију да прикаже величине садржаја у бајтовима, а не у кбајтовима;
- подршка за сервере са грешкама који игноришу заглавље „Веза: затвори“;
- подршка за сервере са грешкама који враћају нетачно заглавље „Цонтент-Енцодинг: идентити“;
- слање ТЛС опције АЛПН;
- побољшан рад ТЛС терминатора спољне стране (клијента): сада подржава не само ТЛС, већ и редовне везе, подржава рад као независни демон са пријемом захтева од главног проксија преко мреже, а такође може да прослеђује своје одлазне везе преко другог проксија, чиме се омогућава флексибилна подела задатака између чворова у условима лоше интернет везе и/или потребе да се организује „излаз“ саобраћаја негде на удаљени сервер различитог степена поверења; нова верзија је такође погоднија за ручно коришћење из командне линије као ТЛС клијент конзоле са подршком за прокси;
- монтажа је поједностављена, сада постоји Макефиле уместо схелл скрипти
- унапред изграђени .деб пакети су организовани у спремишту (за Дебиан верзије 8-12)
- промене конфигурационе датотеке, некомпатибилне уназад
- нова конфигурација за управљање рутирањем захтева, која је комбиновала раније одвојене конфигурације решавања и омогућавања прослеђивања одлазних конекција на удаљени сервер, а такође је добила и низ нових опција: сада можете изабрати који клијент ћете користити за сваки УРЛ (протокол, домен, порт, путања), на који прокси ће бити послат, преко чијег ДНС сервера ће му бити одређена ИП адреса (укључујући опционо делегирање овог задатка на екстерни хттп или соцкс5 проки), или ручно унети адресу, као и замените префикс путање протокола, порта или УРЛ-а -А
- додата подршка за САН сертификате за ИП адресе и на клијенту и на серверу (претраживачи су недавно престали да прихватају ИП адресе у ЦоммонНаме-у)
Планови за будућност:
- подршка за ЦГИ/ФастЦГИ/.со куке за митм обраду садржаја примљеног са сајтова
- прокси профил и менаџер конфигурације
- интерактивно управљање провером сертификата удаљених сајтова и листа за блокирање
Извор: линук.орг.ру
