🔗 Squid-2.6

今天	Squid-2.6 被安全人员**认为存在风险**。由于存在未修复的漏洞 **CVE-2014-7141、CVE-2014-7142、CVE-2014-6270、CVE-2012-5643、CVE-2013-0189、CVE-2009-0801** 以及其他近期发现的问题。
2012 年 8 月	随着 Squid-3.2 的发布，Squid-2.6 系列已**过时**。
2008 年 5 月	随着 Squid-2.7 系列的发布，Squid-2.6 系列已**弃用**。
2006 年 7 月	发布用于生产环境。

在冲刺开发期间，我们认识到，在我们着手准备 Squid-3.0 的同时，将所有已完成的基于 Squid-2.5 的工作收集到一个 Squid-2.6 版本中将是有益的。

多年来为 Squid-2.5 开发并移植合并到 Squid-3 的已完成功能列表非常长，但实际上生产环境今天仍在运行 Squid-2.5 版本，并带有不同程度的额外补丁。考虑到 Squid-2.5 已经冻结功能 3 年了，这并不令人意外。

代码冲刺参与者（Henrik_Nordström、FrancescoChemolli 和我们的热情主持人 GuidoSerassio）的普遍共识是，将所有这些已存在且经过验证的 Squid-2.x 工作收集到 Squid-2.6 版本中是有益的。这相对容易，尤其是考虑到其中每一项工作都已由 Squid 开发人员和众多用户分别进行了相当充分的验证，但这将为我们在 Squid-3.0 的稳定过程中赢得巨大的动力。

我们考虑纳入 Squid-2.6 版本的功能列表包括：

• 添加 IPPROTO_TCP 和 IPPROTO_UDP 使用 - OK

• Cygwin 完全支持 - 几乎完成

  • --enable-default-hostsfile configure 选项 - OK

  • Windows 服务 - OK

  • ARP acl - OK

  • 原生 Windows 辅助程序（basic、NTLM、negotiate 和 groups） - OK

• negotiate（+ NTLM 清理） - OK

• 反向代理改进 - OK

• SSL 客户端 + 修复 - OK

• epoll（Linux） - OK

• digest LDAP 辅助程序 - OK

• 重叠辅助程序请求 - OK

• 外部 acl 改进 - OK

  • %PATH - OK

  • log= - OK

  • 来自 3.0 的 password= - OK

  • external_acl_fuzzy / 3.0 的 grace 参数（但不包括缓存“级别”问题） - OK

• UNIX 套接字 IPC - OK

• 自定义日志格式 - OK

• ETag - OK

• MAXHOSTNAMELEN 清理 - OK

• 连接固定 - OK

• Bug #802：启用身份验证时，squid 应在统计信息中报告用户名 - OK

• Bug #907：修补程序，用于隐藏 HTTP 标头和 HTML 错误页面中的版本字符串 - OK

• Bug #1326：正确使用 /etc/resolv.conf 中的搜索路径 - OK

• WCCPv2 - OK

• 聚合转发 - OK

还有一些即将推出的项目，如果时间允许，可能会被包含在内

• epoll 支持待处理连接（通过 SSL 更新添加）

• FreeBSD kqueue 支持 - OK

• 延迟读取清理 - 部分（仅 epoll/kqueue）

• cbdatareference（需要从旧的 2.6 分支恢复） - 拒绝（没时间）

• 新的改进型 COSS（可能已准备好生产？） - OK

• Automake 更新以配合较新的 autoconf/automake - OK

• commloops 分离 - OK

Squid 2.6 源代码包可在 https://squid.org.cn/Versions/v2/2.6/ 获取

🔗 关于是否应发布 Squid-2.6 的意见

关于是否发布 Squid-2.6 的意见摘要

完全赞成，包括性能增强

• Henrik Nordstrom *

• Guido Serassio *

• Adrian Chadd *

• Francesco ‘Kinkie’ Chemolli

• Reuben Farrelly

• Steven Wilton

赞成，但没有明确的指示

• Andrey Shorin

• Paul Armstrong

意见不一

• Duane Wessels *

• Robert Collins *

可以，但不包括性能增强

• Alex Rousskov *

* = 核心团队成员

导航： 站点搜索， 站点页面， 分类， 🔼 向上