代理服务器/缓存服务器 Squid 3.1.15 发布 修复安全漏洞

openkk 13年前
     新Squid Cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid的发展历 史相当悠久,功能也相当完善。除了HTTP外,对于FTP与HTTPS的支持也相当好,在3.0 测试版中也支持了IPv6。早些时候,squid 团队发布了关于ncsa_auth 模块的一个安全漏洞,可能会导致密码被截位。 见:    <a href="/misc/goto?guid=4958187736903866900" target="_blank">http://www.squid-cache.org/Advisories/SQUID-2011_2.txt<br /> </a>    <br /> 影响了squid 3.0、3.1、3.2的所有版本。    <br />    <br /> 之后,官方便火速发布了修补版本:    <br />    <br /> Squid 3.1.15:    <br />    <br /> 下载:    <a href="/misc/goto?guid=4958187737639284159" target="_blank">http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.15.tar.bz2</a>    <br /> Patch:    <a href="/misc/goto?guid=4958187738379548649" target="_blank">http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.15.patch</a>    <br /> 查看ReleaseNote:    <a href="/misc/goto?guid=4958187739112341094" target="_blank">http://www.squid-cache.org/Versions/v3/3.1/RELEASENOTES.html</a>    <br />    <br /> Squid 3.0.STABLE26 也同步发布。    <br />    <br /> 当然,官方给出了相关的补丁:    <br />    <br /> Squid 3.0: (transitional protection)    <br />      <a href="/misc/goto?guid=4958187739844007262">http://www.squid-cache.org/Versions/v3/3.1/changesets/squid-3.0-9194.patch</a>    <br />    <br /> Squid 3.1: (transitional protection)    <br />    <a href="/misc/goto?guid=4958187740586066274">http://www.squid-cache.org/Versions/v3/3.1/changesets/squid-3.1-10356.patch</a>    <br />    <br /> Squid 3.2: (full protection)    <br />    <a href="/misc/goto?guid=4958187741318512719">http://www.squid-cache.org/Versions/v3/3.2/changesets/squid-3.2-11271.patch</a>