Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Vasiliy P. Melnik
acl acl-deny-dst dst "/usr/local/etc/squid/acl-deny-dst" /usr/local/etc/squid/acl-deny-dst # vkontakte 87.240.128.0/18 93.186.224.0/21 # odnoklassniki 217.20.144.0/20 # fishki.net 194.186.88.70 194.186.88.71 194.186.88.72 # warnet.ws 212.224.118.72 # facebook 66.220.144.0/20 69.171.224.0/19

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 05:30 PM, Yuriy B. Borysov wrote: Я тоже не вижу трагедии - я вижу говнополитику компании, которая хочет поиграть в "большого брата". Кстати, мне интересно кто будет отвечать если на плохо защищенном сервере который in-the-middle украдут таким образом доступы к клиент-банку или бух.

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 05:14:08PM +0200, Alex Samorukov writes: > Я тоже не вижу трагедии - я вижу говнополитику компании, которая хочет > поиграть в "большого брата". Кстати, мне интересно кто будет отвечать > если на плохо защищенном сервере который in-the-middle украдут таким > образ

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Denis Zhdanov
19 октября 2012 г., 17:14 пользователь Alex Samorukov написал: > Могу сказать, кстати, что подобные > хаки не приняты в больших корпорациях, максимум - это фильтрация на уровне > ip или dns. В некоторых больших корпорациях для этого покупается вайлдкард на корневой домен - вспомните историю с Tru

Re: [freebsd] BGP

2012-10-19 Пенетрантность Александр Колесников
19.10.2012 17:15, Eugene Grosbein пишет: 19.10.2012 16:18, Andrey Blochintsev пишет: Hi! On Fri, Oct 19, 2012 at 16:13 +0700, Eugene Grosbein wrote: 19.10.2012 14:56, Vladimir Sharun пишет: Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ?

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 05:08 PM, Yuriy B. Borysov wrote: что, в общем-то, не есть хорошо. Согласен. Но это же не ISP, это сеть компании. А еще и учитывая что фильтры включаются только в рабочее время, трагедии не вижу. Я тоже не вижу трагедии - я вижу говнополитику компании, которая хочет поиграть в "бо

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 06:08:45PM +0300, Yuriy B. Borysov wrote: > > ну в такой схеме сквид ставится в позу man-in-midle. > > что позволяет, например, получать информацию по проводимым операциям в > > интернет-банке, паролям на сайтах даже при https логине и прочее. > > > что, в общем-то, не ест

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 04:54 PM, Yuriy B. Borysov wrote: Hi! On Fri, Oct 19, 2012 at 04:47:54PM +0200, Alex Samorukov writes: Ужас какой. Такие конторы вызывают ненависть и желание сделать с ними что-то противоестественное. Очень жду скорейшего повсеместного dnssec и dane, чтобы такое стало невозмож

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 07:06:03PM +0400, Slawa Olhovchenkov writes: > ну в такой схеме сквид ставится в позу man-in-midle. > что позволяет, например, получать информацию по проводимым операциям в > интернет-банке, паролям на сайтах даже при https логине и прочее. > что, в общем-то, не ест

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Serge Negodyuck
19 октября 2012 г., 16:40 пользователь Yuriy B. Borysov написал: > Здравствуйте! > > > Есть какой-то способ резуть доступ на url-ы с https? > Пересадить всех на свой днс, и резать на уровне dns.

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 05:54:11PM +0300, Yuriy B. Borysov wrote: > > Ужас какой. Такие конторы вызывают ненависть и желание сделать с ними > > что-то противоестественное. Очень жду скорейшего повсеместного dnssec и > > dane, чтобы такое стало невозможным. Кстати, хром это отловит и сообщит. >

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 04:47:54PM +0200, Alex Samorukov writes: > Ужас какой. Такие конторы вызывают ненависть и желание сделать с ними > что-то противоестественное. Очень жду скорейшего повсеместного dnssec и > dane, чтобы такое стало невозможным. Кстати, хром это отловит и сообщит. Не

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 03:59 PM, Slawa Olhovchenkov wrote: Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет. Сейчас утроено та

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 05:59:19PM +0400, Slawa Olhovchenkov writes: > установить через доменную политику всем свой сертификат, сквида > скомпилировать с поддержкой https, готовиться объясняться с особо > параноидальными и внимательными личностями на предмет странных > сертификатов на посещ

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 20:40, Yuriy B. Borysov пишет: > Здравствуйте! > > Установлена связка squid + squidguard для порезки доступа к > уютненькому фейсбучику в рабочее время. В целом, задачу данный набор > решал. > > Однако с массовым переходом всех популярных социалок на https > появилась проблема. Не р

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 04:40:04PM +0300, Yuriy B. Borysov wrote: > Здравствуйте! > > Установлена связка squid + squidguard для порезки доступа к > уютненькому фейсбучику в рабочее время. В целом, задачу данный набор > решал. > > Однако с массовым переходом всех популярных социалок на https >

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Volodymyr Kostyrko
19.10.2012 16:40, Yuriy B. Borysov написав(ла): Здравствуйте! Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет. Сейч

[freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Здравствуйте! Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет. Сейчас утроено так: весь трафик на 80 порт от юзеро

Re: [freebsd] BGP

2012-10-19 Пенетрантность Anton Yuzhaninov
On 19.10.2012 11:54, Vladyslav Kolesnyk wrote: 74.217.240.0/20 194.44.208.129 0 3255 3549 10913 65554 10913 10913 10913 10913 10913 10913 10913 63354 i >>> ^ > Похоже на private as в пути. > h

Re: [freebsd] BGP

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 16:18, Andrey Blochintsev пишет: > Hi! > > On Fri, Oct 19, 2012 at 16:13 +0700, Eugene Grosbein wrote: > >> 19.10.2012 14:56, Vladimir Sharun пишет: >>> Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в >>> чем-то искренне заблуждаться ? >>> >>> Даю загадку: >>> >>

Re: [freebsd] BGP

2012-10-19 Пенетрантность Denis Zaika
On 19.10.2012 10:50, Sayetsky Anton wrote: > 19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov > написал: > Забаньте уже этого тролля, достал он. > С сего момента все письма отправляю в спам. > Извините за оффтоп - наболело. > Антон, можно пару вопросов не по теме? Вам сколько лет? Чего

Re: [freebsd] BGP

2012-10-19 Пенетрантность Andrey Blochintsev
Hi! On Fri, Oct 19, 2012 at 16:13 +0700, Eugene Grosbein wrote: > 19.10.2012 14:56, Vladimir Sharun пишет: > > Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в > > чем-то искренне заблуждаться ? > > > > Даю загадку: > > > > sin(4x^2)=pi^2 В военное время значение синуса м

Re: [freebsd] BGP

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 14:56, Vladimir Sharun пишет: > Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то > искренне заблуждаться ? > > Даю загадку: > > sin(4x^2)=pi^2 > > чему равен х ? решение доказать подстановкой. Не понял прикола. (%i1) solve(sin(4*x*x)=%pi*%pi,x); solve: u

Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Vladyslav. Вы писали 19 октября 2012 г., 11:20:12: Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: ано

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Vasiliy P. Melnik
19 октября 2012 г., 11:02 пользователь Виталий Туровец написал: > 19 октября 2012 г., 10:58 пользователь Sayetsky Anton > написал: >> Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и >> отправляется. > > Ну, я вот когда-то тоже психовал по поводу резких высказываний Славы > от

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Виталий Туровец
19 октября 2012 г., 11:08 пользователь Sayetsky Anton написал: > Одно дело, когда действительно за дело. > А его манера называть всех на ты - совершенно без уважения, скрытно > оскорблять и т.п. есмь недостойно. Так поступает просто обыкновенное > быдло. Разве Вы хотите общаться с быдлом? Я - нет.

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 11:02:29AM +0300, Виталий Туровец wrote: > 19 октября 2012 г., 10:58 пользователь Sayetsky Anton > написал: > > Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и > > отправляется. > > Ну, я вот когда-то тоже психовал по поводу резких высказываний Славы

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Виталий Туровец
19 октября 2012 г., 10:58 пользователь Sayetsky Anton написал: > Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и > отправляется. Ну, я вот когда-то тоже психовал по поводу резких высказываний Славы относительно топквотинга, который я применял повсеместно. Писал тут глупости з

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Sayetsky Anton
Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и отправляется.

Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Sayetsky. Вы писали 19 октября 2012 г., 10:50:48: > 19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov > написал: > Забаньте уже этого тролля, достал он. > С сего момента все письма отправляю в спам. > Извините за оффтоп - наболело. Извините - если задаю вопрос - то это поче

Re[2]: Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladimir Sharun
Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ? Даю загадку: sin(4x^2)=pi^2 чему равен х ? решение доказать подстановкой. --- Исходное сообщение --- От кого: "Sayetsky Anton" Кому: "Рассылка FreeBSD UA" Дата: 19 октября 2012, 10:51:23 Тема:

Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Eugene. Вы писали 19 октября 2012 г., 10:44:52: > 19.10.2012 14:39, Vladyslav Kolesnyk пишет: >> Здравствуйте, Slawa. >> Вы писали 19 октября 2012 г., 10:26:24: >> >> >> Что имеется ввиду? >> >> Вопрос к тем кто работает с BGP. >> Есть роутер на кваге с поднятыми двумя ка

Re: Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Sayetsky Anton
19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov написал: Забаньте уже этого тролля, достал он. С сего момента все письма отправляю в спам. Извините за оффтоп - наболело.

Re: Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 10:39:46AM +0300, Vladyslav Kolesnyk wrote: совсем > Что имеется ввиду? В смысле > >> >> Вопрос к тем кто работает с BGP. > >> >> Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full > >> >> View > >> >> от двух провайдеров. > >> >> > >> >> Сегодня о

Re: [freebsd] BGP

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 14:39, Vladyslav Kolesnyk пишет: > Здравствуйте, Slawa. > Вы писали 19 октября 2012 г., 10:26:24: > > > Что имеется ввиду? > > Вопрос к тем кто работает с BGP. > Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full > View > от двух провайдеров.

Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Slawa. Вы писали 19 октября 2012 г., 10:26:24: Что имеется ввиду? >> >> Вопрос к тем кто работает с BGP. >> >> Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full >> >> View >> >> от двух провайдеров. >> >> >> >> Сегодня обнаружил одну странность: >> >> анонс

Re: Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 10:16:39AM +0300, Vladyslav Kolesnyk wrote: > >> Вопрос к тем кто работает с BGP. > >> Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full > >> View > >> от двух провайдеров. > >> > >> Сегодня обнаружил одну странность: > >> анонс от провайдера получаю

Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Slawa. Вы писали 19 октября 2012 г., 9:58:39: > On Fri, Oct 19, 2012 at 09:29:27AM +0300, Vladyslav Kolesnyk wrote: >> >> День добрый сообществу FreeBSD. >> >> Вопрос к тем кто работает с BGP. >> Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View >> от дв