1. Для блокировка используем

[ne-vlezay80]

5 минут назад, st_re сказал:

Базу взять в любой ОС.. но это НЕ ПОМОЖЕТ. сертификат не секрет ни разу, серкрет закрытый ключ. а вот его вам точно не дадут. и в браузере его естественно нет.

 

еще раз https для того и придуман, чтобы всякие на лазали своими руками внутрь и не подменяли странички банков на редирект на свой фишинговый сайт.

 

если сможете сделать чтобы браузер, не кормленный вашими сертификатами не орал на подмену, то сразу пишите в гугл, Вам там за найденную уязвимость заплатят немного килобаксов.

А потом уйдёт эта уязвимость разработчикам, и они тут же выпустят обновление. И обновят не только новые версии, но и старые обновят. И наш DPI опять станет бесполезным.

[myth]

5 часов назад, ne-vlezay80 сказал:

И наш DPI опять станет бесполезным

Если он вдруг станет популярным, то прикрытие дыры - вопрос времени. Но недолго.

[st_re]

5 часов назад, ne-vlezay80 сказал:

А потом уйдёт эта уязвимость разработчикам, и они тут же выпустят обновление. И обновят не только новые версии, но и старые обновят. И наш DPI опять станет бесполезным.

И это здорово, нефиг в моем трафике ковыряться.

[Antares]

пол часа назад выгрузил реестр скриптом zapret.pl, в почту насыпало, что куча записей удалено добалена

 "Added new domain: HASH(0x1d17fef8)"

после этого куча сайтов стала не заблокировно

удалил базу, решил зановозали, получаю всего несколько записей добавлено и опять на конце

Added new content: id 27
Added new domain: HASH(0x1db65468)

что может быть такое?

 

ps^ поменялось версия выгрузки с 2.2 на 2.3

[rapsody]

Такая же фигня.

В логах видно ошибку

Eval: Can't call method "binip" on an undefined value at zapret.pl line 834.

[arhead]

В 03.02.2018 в 11:02, yKpon сказал:

Внимание! Изменяется формат файла выгрузки на версию 2.3 – для тегов content, url, domain, ip, ipSubnet добавляется необязательный атрибут с именем «ts», содержащий метку времени (timestamp) с указанием момента, когда произошли последние изменения данного объекта. В случае, если изменения произошли более 7 дней тому назад, данная метка времени будет отсутствовать. Эта информация необходима для определения того, какие изменения в ресурсах появились в выгрузке недавно.

Подробная информация по изменениям приведена в Памятке оператору связи.

Операторам связи необходимо доработать системы обработки файла выгрузки.
Формирование выгрузки с описанными изменениями в формате 2.3 будет производиться, начиная с 12.02.2018 12:00 МСК.

Вот и пошла жара. Кто нить скрипт правил под это?

Хотя там же просто добавляется атрибут. На работу вроде влиять не должно.

Изменено 12 февраля, 2018 пользователем arhead

[Bl_cK]

то же самое, показывает hash(0x1d50bb98)

как залить в базу старый дамп? =)

Изменено 12 февраля, 2018 пользователем Bl_cK

[sanyasi]

надо править sub parseDump, как минимум.

[sanyasi]

как вариант, удалить седом из дампа  ts="2018-02-12T09:28:00+03:00", вернее ts="все что внутри". Если кто быстрей сообразит - напишите команду

[s-rusakoff]

Товарищи, нашли где поправить?

[Tem]

1 час назад, s-rusakoff сказал:

Товарищи, нашли где поправить?

https://github.com/ircop/zapret

[max1976]

Внесены изменения на github'е.

[Antares]

2 часа назад, max1976 сказал:

Внесены изменения на github'е.

Появились пропуски

http://play.tojsiab.com/NGtQeEdKNExyZ28z, 144.217.175.116, GET
http://play.tojsiab.com/vGD5Nu8P--8, 144.217.175.116, GET
http://play.tojsiab.com/QXFvLXhmeUdGUHMz, 144.217.175.116, GET
http://play.tojsiab.com/KR86jMXbxPQ, 144.217.175.116, GET

Раньше не было

[smelnik]

Удалены из реестра.

[Antares]

2 минуты назад, smelnik сказал:

Удалены из реестра.

блин, точно...проверить не додумался )))

ревизор тоже глючит походу )))

[smelnik]

Это норма )))

[Tem]

3 часа назад, max1976 сказал:

Внесены изменения на github'е.

Какая-то непонятная хрень, после обновления скрипт не стартует через cron, руками запускается без проблем, а вот по расписанию нет, подсовываю старый файл и сразу все норма, ну кроме проблемы из-за формата 2.3.

[max1976]

51 минуту назад, Tem сказал:

Какая-то непонятная хрень, после обновления скрипт не стартует через cron, руками запускается без проблем, а вот по расписанию нет, подсовываю старый файл и сразу все норма, ну кроме проблемы из-за формата 2.3.

В логе cron'а что-то есть о причине не запуска?

[Tem]

14 минут назад, max1976 сказал:

В логе cron'а что-то есть о причине не запуска?

по cron нормально стартует 
 

Feb 12 21:27:01 nfqfilter CROND[21928]: (root) CMD (/opt/zapret/zapret.pl)

но в логах zapret_update.log никаких записей не появляется 

[swsn]

10 минут назад, Tem сказал:

но в логах zapret_update.log никаких записей не появляется

Странно, у меня тоже на центоси не стартует выгрузка.

 

[FFAMax]

Только у меня возник вопрос а накуя тогда вообще параметр dumpFormatVersion?

И кто тот "Вася", который решает за операторов что им получать?

 

[swsn]

1 час назад, Tem сказал:

по cron нормально стартует 
 

Feb 12 21:27:01 nfqfilter CROND[21928]: (root) CMD (/opt/zapret/zapret.pl)

но в логах zapret_update.log никаких записей не появляется 

 

Мне удалось отдебажить, у меня до этого был скрипт без модуля  Email::MIME;

Поставил я его через cpan и скомпилился он в папку root, а крон не знал что модуль в  рутовой директории 

[Tem]

1 минуту назад, swsn сказал:

 

Мне удалось отдебажить, у меня до этого был скрипт без модуля  Email::MIME;

Поставил я его через cpan и скомпилился он в папку root, а крон не знал что модуль в  рутовой директории 

я тоже ставил этот модуль, после этого проблемы и начались.  А что нужно сделать для решения проблемы ?

[swsn]

14 минут назад, Tem сказал:

я тоже ставил этот модуль, после этого проблемы и начались.  А что нужно сделать для решения проблемы ?

я просто добавил перед подключением библиотек

use lib '/root/perl5/lib/perl5';

Оно добавляет директорию в @INC

[Tem]

Спасибо, помогло.