[saaremaa]

Что нового в обновление 5.2.2?

в вики тишина.

[snvoronkov]

# yum install yum-plugin-changelog
...
# yum changelog 4 fastdpi
...
==================== Installed Packages ====================
fastdpi-5.2-2.x86_64                     installed
* Tue Oct  4 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.2.2 Katyusha
- Checksum fix for NAT

* Fri Sep 16 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.2 Katyusha
- Fix for NAT and URL filtration

* Wed Aug 17 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.1.1 Katyusha
- Fix old profiles compatibility

* Sun Aug 14 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.1 Katyusha
- Star prefixed domains in black and white lists

changelog stats. 1 pkg, 1 source pkg, 4 changelogs

[saaremaa]

snvoronkov, спасибо не знал такой команды. Каюсь.

[snvoronkov]

не знал такой команды

Сам с полгода как нашел. :-) Тоже вот так про СКАТ кричал-кричал... А потом полчаса помучал гуголь и само прошло. ;-))))

[snvoronkov]

Кстати, еще свежая версия:

 

* Tue Oct 11 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.3 Katyusha

- Support of SNI for HTTPS and QUIC

 

Теперь и по SNI банит. Статистику забанов SSL поделили на подразделы.

 

# grep sni fastdpi_alert.log 
	custom_sni_black_list  : 'null'
[iNFO    ][2016/10/13-11:19:03:856226][0x7f257f226700] bl_updater_thread : cloud sni black list download with result, rc=0 : Success: loaded.
# ls -l /var/lib/dpi/
total 1300
-rw-r--r--. 1 root root 1076632 Oct 13 11:19 blcache.bin
-rw-r--r--. 1 root root   89464 Oct 13 10:24 blcachecn.bin
-rw-r--r--. 1 root root   58098 Oct 13 11:19 blcacheip.bin
-rw-r--r--. 1 root root   99792 Oct 13 11:19 blcachesni.bin
# tail -8 fastdpi_stat.log
Total : 
	url/lock=271398/643 ( 181584,30632,0 )( 50,23437,23387,240000 )
	ssl/lock=188854/0 ( 0,218889,0 )( 138,60888,60750,480000 )
		cna/lock=60406/0 ( 0,208087 )
		sni/lock=128448/0 ( 0,10802 )
	quic/lock=8704/0 ( 1145,0,0 )( 0,0,0,0 )
	chnprc=0
	ccheck/ip_check/lock=37444930/547266/1514

 

Upd:

Есть на сайте описание!

Добавления в версии 5.3:

 

Добавлена поддержка черных и белых списков по имени хоста в HTTPS (SNI) и QUIC

Добавлена блокировка по имени хоста HTTPS/QUIC в услугу «блокировка рекламы» (можно блокировать рекламу в youtube)

Добавлен вывод в лог и экспорт по IPFIX имени хоста в HTTPS и QUIC

Добавлена поддержка * (произвольного начала) в имени домена для всех списков

Edited October 13, 2016 by snvoronkov

[saaremaa]

Надоб попросить Скатовцев добавить в WIKI

# yum install yum-plugin-changelog
...
# yum changelog 4 fastdpi

Каждый раз забываю эту команду и вспоминаю snvoronkov добрым словом. :)

[YuryD]

Надоб попросить Скатовцев добавить в WIKI

# yum install yum-plugin-changelog
...
# yum changelog 4 fastdpi

Каждый раз забываю эту команду и вспоминаю snvoronkov добрым словом. :)

 

Поставил нонче, посмотрел - ничего критичного в 6.2 не увидел, но на всяк случай обновился с 6.1. Причем без траблем, в отличие от одного из прошлых обновлений. Там у меня при рестарте fastdpi не смог корректно рестартануть. Разбираться не стал тогда , отребутил комп.

[Urs_ak]

Надоб попросить Скатовцев добавить в WIKI

# yum install yum-plugin-changelog

...

# yum changelog 4 fastdpi

Это очень своевременно вы написали. Спасибо.

[DimaM]

Надоб попросить Скатовцев добавить в WIKI

 

В wiki Changelog есть прямо на первой странице: объявление о выходе новой версии и по ссылке список изменений (на русском языке).

Но добавил в FAQ.

[saaremaa]

DimaM, спасибо.

[snvoronkov]

Новая версия с багфиксами:

 

fastdpi-6.3-0.x86_64                     installed
* Wed Jul  5 17:00:00 2017 VAS Experts <info@vasexperts.ru> 6.3 Sevastopol
- Fix too long URL in UrlRedir
- Fix Ad block/Black list combination
- Fix notifications for bind_multi

[DimaM]

yum changelog 4 fastdpi

 

fastdpi-7.1-0.x86_64                     vasexperts
* Tue Aug  8 15:00:00 2017 VAS Experts <info@vasexperts.ru> 7.1 Minsk
- BRAS and Radius CoA fixes
- Improved fragmented traffic handling and detection

* Tue Jul 11 15:00:00 2017 VAS Experts <info@vasexperts.ru> 7.0 Minsk
- IPv6 initial support
- L2 BRAS (VLAN/QinQ termination, DHCP relay, IP Source Guard)
- DHCP-Radius gateway
- Radius accounting
- CGNAT GRE ALG
- ICQ metadata for SORM/IPFIX