Почему ресет стал выключать системник?

Антон Уланов: Завтра слажу еще раз. Да еще у меня сомнение возникло, что я не защелкнул один из модулей памяти.

Почему ресет стал выключать системник?

Сергей: не выдергивал. За паспортом, где распиновка было лезть неохота.

Как все таки блокировать google, youtube etc?

Денис Сечин: Легко и непринужденно :)

http_port 10.87.1.39:8080 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/pki/tls/certs/logsrv_subca_sha256.crt key=/etc/pki/tls/private/logsrv_subca_sha256.key cafile=/etc/
pki/tls/certs/squid-cafile.pem capath=/etc/ssl/certs cipher=kEECDH+AES:kEDH+AES:kRSA+AES:!aNULL:!DSS:!SSLv2 options=NO_SSLv2,NO_SSLv3,SINGLE_DH_USE,SINGLE_ECDH_USE dhparams=/etc/pki/tls/private/dhparams.pem tls-dh=prime256v1:/etc/pki/tls/private/dhparams.pem

Как все таки блокировать google, youtube etc?

Денис Сечин: У меня несколько другая конфигурация по портам - один http_port с intercept и бампингом - и все работает. В продакшн еще не пошло, правда но только потому что я в отпуске

Как установить ssl сертификаты на freebsd?

Vincent1: Не читайте :) на тостере к сожалению нет черного списка - приходится в голове его вести :)

Как установить ssl сертификаты на freebsd?

Vincent1: Ну да, на тостере с хабром только и дают, что пошаговые инструкции. Ответ на простой вопрос тут можно получить. На средней сложности - бывает на нужную мысль натолкнут. На сложный вопрос - ни разу еще не отвечали.

Почему не работает ssl на сайте??

А он действительно устарел? Если просмотреть сертификат - что показывает?

У кого есть руководство по настройке let's encrpyt на nic.ru для чайников?

angelzzz: Ну, я не настолько хорошо знаю LE, чтобы сказать чему там можно помешать

Какой выбрать дистрибутив linux для веб разработки?

Дмитрий Добрышин: Ну есть wine-etersoft, который да, точится под конкретные русскоязычные проги. Правда, под 1С уже делать не имеет смысла, разве только для семерки - в восьмерке полная нативная поддержка линуха.

Как все таки блокировать google, youtube etc?

Денис Сечин: Нет. http_access управляет доступом. Неважно по какому протоколу - после бампинга https для squid равен http. И собственно именно ради этого он мне и нужен - статистику считать.

Направление для развития в DevOps администрировании?

NesbI4: АПВС? ВА?

Как все таки блокировать google, youtube etc?

Денис Сечин: На самом деле блокировать https можно и без бампинга
http_access deny noporno_acl CONNECT porno
В рамках вышеприведенного конфига. Потому что мне кажется, что тут дело у Вас вовсе не в бампинге. Бампинг нужен не для блокировки, а для статистики, чтобы видеть кто куда ходил на незаблокированных ресурсах

Как все таки блокировать google, youtube etc?

Денис Сечин: Хм. gmail открывается без проблем. Браузер какой? Может как-то вообще в обход прокси умудряется?
nobump я предназначал исключительно для клиент-банков и прочего, где потенциально может быть заложена дополнительная проверка сертификата.

Как все таки блокировать google, youtube etc?

Денис Сечин: Более подробно, чем в вики squid про бампинг вряд ли где написано. Сейчас проведу эксперимент.
Провел эксперимент выход через прокси с бампингом. facebook блокируется, olx.ua нет, потому что в списках не значится :)

1504029359.244     72 10.87.1.67 TCP_DENIED/407 4259 CONNECT facebook.com:443 - HIER_NONE/- text/html
1504029359.257      5 10.87.1.67 TCP_DENIED/200 0 CONNECT facebook.com:443 ***@***.LOCAL HIER_NONE/- -
1504029359.288      0 10.87.1.67 TAG_NONE/403 7069 GET https://facebook.com/ ***@***.LOCAL HIER_NONE/- 
text/html
1504029359.764    339 10.87.1.67 TCP_DENIED/407 4562 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE
/- text/html
1504029360.378      0 10.87.1.67 TCP_DENIED/407 4259 CONNECT facebook.com:443 - HIER_NONE/- text/html
1504029360.406      6 10.87.1.67 TCP_DENIED/200 0 CONNECT facebook.com:443 ***@***.LOCAL HIER_NONE/- -
1504029360.410      0 10.87.1.67 TAG_NONE/403 7063 GET https://facebook.com/favicon.ico ***@***.LOCAL HIER_NONE/- text/html
1504029360.426      0 10.87.1.67 TCP_DENIED/407 4259 CONNECT facebook.com:443 - HIER_NONE/- text/html
1504029360.432      4 10.87.1.67 TCP_DENIED/200 0 CONNECT facebook.com:443 ***@***.LOCAL HIER_NONE/- -
1504029360.436      0 10.87.1.67 TAG_NONE/403 7073 GET https://facebook.com/favicon.ico ***@***.LOCAL HIER_NONE/- text/html

Правила бампинга свои? Или которые я писал?

Направление для развития в DevOps администрировании?

А что есть "DevOps администрирование"?

Как защитить почту от слива данных?

Я не доверяю системам, которые что-то хранят в облаке, тем паче данные СМП - но это Ваш выбор. Если СМП умеет определять факт отправки файла вложением - настройте оповещение, если нет - ну, можно для тех, кто склонен поставить частоту скринов поменьше и лог Интернет-доступа чаще просматривать. Но следует всегда помнить, что любая СМП - это "пост-модерация" и более-менее решением проблемы будет только внедрение полноценного режима КТ плюс работа с персоналом.
Да, полноценный режим КТ тоже не панацея, но там по крайней мере можно предьявить по серьезному - ст. 183 УК РФ

Как все таки блокировать google, youtube etc?

Денис Сечин: Банк-клиент?

Ubuntu или windows как первая операционная система для ребенка 9 лет?

sim3x: Мне не нужен отдельный инсталлер, понимающий вайн. У меня есть честно купленный в магазине дистриб, лицензия. Есть стимовская версия, адаптированная к отсутствию старфорса. Есть пиратка, рипаная с лицензии, с рутрекера. Мне нужно чтобы хоть что-то завелось - юх! Насчет гугл плея - вот когда в нем будут выходить вещи, сравнимые с XCOM2 - тогда может быть и будет "игровой платформой".

Ubuntu или windows как первая операционная система для ребенка 9 лет?

sim3x: При слове "вайн" я начинаю нервно хихикать... Не знаю, может это особая криворукость какая-то, но у меня игры десятилетней давности запустить не получается, не говоря уж о современных типа XCOM2 :) Есть куча дистрибов с рипаной защитой (в оригинале со старфорсом - вообще просто никак) - и ни одна не работает.
Игровой платформой линух станет тогда, когда простой юзер, без компьютерной подготовки сможет поставить игру самостоятельно и в нее играть. Ему все эти танцы-манцы с вайном параллельны.

Компьютер с характеристиками для работы с графикой и веб разработкой. Дорого?

amambaru: Оооо, я вообще кусок гранита, поросший мхом :D Моим первым "компьютером" был СМ ЭВМ :D