Анонсирован новый стабильный релиз популярнейшего открытого кэширующего web proxy-сервера Squid — 2.5.STABLE11.
Из изменений можно отметить устранение пути обхода ограничений, заданных через delay pools, исправление ошибок в sslConnectTimeout и блоке NTLM-аутентификации, приводящих к падению процесса.
Из полезных дополнений, появилась опция configure --with-maxfd=N, через которую можно расширить ограничение на число открытых файлов.

---

Home_http://www.squid-cache.org
Downloads (~1.0 Mb)_http://www.squid-cach...ABLE11.tar.bz2

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE10.tar.bz2

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE11.tar.bz2

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE14.tar.bz2

---

Downloads (~1,7 Mb)_http://www.squid-cach...ABLE15.tar.bz2

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE18.tar.bz2

• Code converted to C++, with significant internal restructuring and rewrites.
• ICAP implementation (RFC 3507 and www.icap-forum.org)
• Edge Side Includes (ESI) implementation (www.esi.org)

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE19.tar.bz2

Changes to squid-3.0.STABLE20 (29 Oct 2009):

- Bug 2794: ESI parsing on FreeBSD
- Bug 2791: assertion failed: MemBuf.cc:400: new_cap > (size_t) capacity
- Bug 2779: Support GNU/kFreeBSD
- Bug 2773: Segfault in RFC2069 Digest authantication
- Bug 2768: squid_ldap_group argument parsing error
- Bug 2761: Gopher and double HTTP response header
- Bug 2735: Incomplete -fhuge-objects detection
- Bug 2722: prevent CONNECT via http_port with accel
- Bug 2624: Invalid response for IMS request
- Bug 2510: digest_ldap_auth TLS support
- Correct LINUX_CAPABILITY actions on non-Linux

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE20.tar.bz2

Changes to squid-3.0.STABLE21 (22 Dec 2009):

- Bug 2830: Clarify where NULL byte is in headers.
- Bug 2778: Linking issues using SunCC
- Bug 2395: FTP errors not displayed
- Bug 2155: Assertion failures on malformed Content-Range response headers
- Fix parsing and a few bugs in ACL time type
- Fix RFC keep-alive compliance on intercepted replies
- Improved security hardening on %nn parser
- Replace several GCC-specific code snippets.

---

Downloads (~1,8 Mb)_http://www.squid-cach...ABLE21.tar.bz2

Устранена уязвимость, позволяющая злоумышленнику блокировать работу прокси-сервера. Проблема вызвана ошибкой в коде проверки DNS пакетов во встроенном DNS-резолвере. Инициировать атаку может любой пользователь, имеющий доступ к принимающему DNS запросы сетевому UDP порту. Номер порта выбирается при запуске squid случайным образом, но сохраняется до перезапуска программы. Как правило порт без проблем определяется злоумышленником путем сканирования.

Уязвимости подвержены все версии Squid-2.x, выпуски серии 3.0 до версии 3.0.STABLE22 включительно и экспериментальной серии 3.1 до версии 3.1.0.15 включительно. Для решения проблемы можно использовать специально подготовленный патч. В качестве временной защиты в файле конфигурации можно активировать опцию "ignore_unknown_nameservers" или блокировать поступление запросов к Squid с внешних DNS серверов, организовав на текущем сервере работу отдельного кэширующего DNS-сервера.

---

Downloads (~1,7 Mb)_http://www.squid-cach...ABLE23.tar.bz2

- Bug 2845: Rework the http digest auth parser
- Bug 2787: unknown/unexpected status code messages
- Bug 2507: squid_ldap_group: Strip Domain name separated by +
- Bug 2367: stale=true on digest requests with unknown nonce
- ... and several other minor corrections

---

Downloads (~1,7 Mb)_http://www.squid-cach...ABLE25.tar.bz2