Арсений Бухарский, Случайно эта. Я 3.5 использую, мне подошло :) На 4.х надо смотреть отличие в директивах, впрочем в конфиге сквида всегда преогромнейшая простыня с изменениями есть.
на компьютеры клиентов сертификаты поставить нельзя.
Это ключевое условие, без него сразу можно сказать, что работать не будет. Сертификат, который в сквиде для бампинга должен быть доверенным для клиента - иначе бампинга не получается :)
Дмитрий, Ну да, разумеется :) Не, можно CONNECT перехватывать :) Но там есть возможности маскироваться под безобидные новостные порталы, так что конечно же без бампинга никак...
Однажды, давно уже, сдавал статью. Обьемную весьма, заказную, на треть номера вышла :) Прошло пять корректур (хотя обычно укладывался в две - три уже считал, что что-то не то...). Ничего, нормально отнесся - все-таки обьем был огого, больше такого не было...
Ну значит гумно, а не хостинг. Зарубежных хостингов - тысячи их! Правда, если тема для блокировок РКН серьезная - готовьтесь к частым переездам и повышенным затратам.
ну дык сделать соцсеть и сделать популярную соцсеть - это две большие разницы :) Чел может просто практикуется в программизме. Или пребывает в твердом убеждении, что его "платные подписки" будут кому-то нужны :)
415_intrueder, есть черная магия параметра modeset/nomodeset при загрузке ведра. Я не знаю, какое ведро в Орле, но при моих первых экспериментах с Calculate Linux было похожее. Если инсталлер позволяет его покрутить через морду - можно попробовать так, если нет - через командную строку граба. Давно было, гуглить надо
sbh, Зависит от того, является ли випнет "самопальным" CA или же он subCA от мирового - Thawte, Comodo (Sectigo), Globalsign... Если они сами себя назвали CA - то их корневого может не оказаться ни в хранилище циски, ни в хранилищах винды, где корневые лежат - и тогда придется ручками его расставлять. Если же они subCA (либо их корневой как-то распространен по устройствам) - то работать будет.
Andrey Barbolin, На просторах интеренета нет такой информации, потому что ТС замахнулся на вендорскую реализацию - на цисковском AnyConnect. А вендорская - она работает только с оборудованием вендора - то есть совсем не факт, что если с той стороны не циска - она вообще будет подключаться, в клиенте AnyConnect я не нашел настроек подключения от слова совсем. Да еще сертификаты от випнета как-то прикрутить.
sbh, Хм... статья довольно исчерпывающая - если иметь в виду AnyConnect - просто брать и делать. Правда я не уверен, что если с той стороны не циска, эта штука взлетит.
jcmvbkbc, А если почитать сообщение об ошибке, то можно увидеть, что происходит именно то, что происходит - и совершенно не важно, что в коде при этом нет выделения памяти - если есть ошибка записи - значит есть контроль ее выделения. Но это не каждый может осилить, да.
