Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

  Здравствуйте!

On Wed, 20 Dec 2006 10:46:24 +0200
Daedalus <daedalus@altlinux.org> wrote:

> В Daedalus выложены обновлённые пакеты:
> squid

  Через некоторое время этот squid отправится в Сизиф, так что кому
  интересно, прошу тестировать. Изменений много =).

> Changelog:
> ----------------------------------------------------------
> * Срд Дек 13 2006 Grigory Batalov <bga@> 2.6.STABLE6-alt1
> - New upstream release.
> - Applied:
>  + ICAP support
>  + correct file location in QUICKSTART
>  + config-driven maximum file descriptor number
>  + build with HTCP, WCCPv2, SNMP but disable in config
>  + open rsync, snews, CUPS, SWAT by default
>  + prevent appending local domain to localhost
>  + update smb_auth.sh
>  + run unlinkd on diskd and ufs only
>  + helpers list update
>  + get back default port to listen to
>  + get back default access logging
>  + use epoll instead of poll
>  + allow X-Forwarded-For following
>  + allow forward_log config directive
>  + allow Referer logging
>  + allow Ident (RFC931) lookups
>  + allow multicast notification of cache misses
>  + suggest -c option to digest auth helper
>  + squid-pinger obsoleted by squid-server
>  + add libdb4-devel to BuildRequires
>  + quote percent sign (%) in changelog
> - Included into upstream:
>  + squid-2.5.STABLE13-libaio-2.patch
>  + squid-2.5.STABLE13-header_leak.patch
>  + squid-2.5.STABLE13-ident_leak.patch
>  + squid-2.5.STABLE13-htcp_leak.patch
>  + squid-2.5.STABLE13-icons.patch
>  + squid-2.5.STABLE13-hostnamelen.patch
>  + squid-2.5.STABLE13-stable13.patch
> - Obsoleted:
>  + squid-2.4.STABLE6-alt-without-bind.patch
>  + squid-2.5-automake.patch
>  + squid-2.5.STABLE10-alt-perlreq.patch
> 
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/squid-2.6.STABLE6-alt1.src.rpm
> 
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-2.6.STABLE6-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-cachemgr-2.6.STABLE6-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-common-2.6.STABLE6-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-helpers-2.6.STABLE6-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-helpers-perl-2.6.STABLE6-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/squid-server-2.6.STABLE6-alt1.i586.rpm

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Konstantin A. Lepikhov]

<цитата от="Grigory Batalov">
..
>>  + use epoll instead of poll
А это можно переключать?

-- 
WBR et al.

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Wed, 20 Dec 2006 16:11:28 +0300 (MSK)
"Konstantin A. Lepikhov" <lakostis@unsafe.ru> wrote:

> >>  + use epoll instead of poll
> А это можно переключать?

  При компиляции =)
  Тебе нужен poll для старых ядер или по другой причине?

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Konstantin A. Lepikhov]

<цитата от="Grigory Batalov">
> On Wed, 20 Dec 2006 16:11:28 +0300 (MSK)
> "Konstantin A. Lepikhov" <lakostis@unsafe.ru> wrote:
>
>> >>  + use epoll instead of poll
>> А это можно переключать?
>
>   При компиляции =)
>   Тебе нужен poll для старых ядер или по другой причине?
да, для старых ядер. Ну и чтобы померять что изменится.

-- 
WBR et al.

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Wed, 20 Dec 2006 16:42:20 +0300 (MSK)
"Konstantin A. Lepikhov" <lakostis@unsafe.ru> wrote:

> >> >>  + use epoll instead of poll
> >> А это можно переключать?
> >
> >   При компиляции =)
> >   Тебе нужен poll для старых ядер или по другой причине?
> да, для старых ядер. Ну и чтобы померять что изменится.

  Тогда я приделаю %def_enable poll в начале.

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 20.12.2006 16:57:35, Grigory Batalov wrote:
>   Здравствуйте!
> 
> On Wed, 20 Dec 2006 10:46:24 +0200
> Daedalus <daedalus@altlinux.org> wrote:
> 
> > В Daedalus выложены обновлённые пакеты:
> > squid
> 
>   Через некоторое время этот squid отправится в Сизиф, так что кому
>   интересно, прошу тестировать. Изменений много =).

Можете посмотреть на
https://bugzilla.altlinux.org/show_bug.cgi?id=8551
?

Спасибо.
С уважением, Ильдар.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 763 bytes --]

On Thu, 21 Dec 2006 12:55:53 +0600
Ildar Mulyukov <ildar@altlinux.ru> wrote:

> > > В Daedalus выложены обновлённые пакеты:
> > > squid
> > 
> >   Через некоторое время этот squid отправится в Сизиф, так что кому
> >   интересно, прошу тестировать. Изменений много =).
> 
> Можете посмотреть на
> https://bugzilla.altlinux.org/show_bug.cgi?id=8551

  Посмотрел. В рассылке squid решили, что патч годный, но будет
  приложен в squid-3, поскольку squid-2.x считается "стабильным".

  Как заметил Денис Овсиенко, директива max_body_size практически
  эквивалентна request_body_max_size, разве что распространяется
  на ACL. Я тоже не вижу большого смысла в этом патче, но если
  хотите, можете приложить его самостоятельно =).

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: squid-2.6.STABLE6-acl_max_body_size.patch --]
[-- Type: text/plain, Size: 2615 bytes --]

diff --git a/squid/src/acl.c b/squid/src/acl.c
index ae71564..b284cc1 100644
--- a/squid/src/acl.c
+++ b/squid/src/acl.c
@@ -192,6 +192,8 @@ aclStrToType(const char *s)
 	return ACL_MAX_USER_IP;
     if (!strcmp(s, "external"))
 	return ACL_EXTERNAL;
+    if (!strcmp(s, "max_body_size"))
+	return ACL_MAX_BODY_SIZE;
     if (!strcmp(s, "urllogin"))
 	return ACL_URLLOGIN;
 #if USE_SSL
@@ -286,6 +288,8 @@ aclTypeToStr(squid_acl type)
 	return "max_user_ip";
     if (type == ACL_EXTERNAL)
 	return "external";
+    if (type == ACL_MAX_BODY_SIZE)
+	return "max_body_size";
     if (type == ACL_URLLOGIN)
 	return "urllogin";
 #if USE_SSL
@@ -1020,6 +1024,7 @@ aclParseAclLine(acl ** head)
     case ACL_SRC_ASN:
     case ACL_MAXCONN:
     case ACL_DST_ASN:
+    case ACL_MAX_BODY_SIZE:
 	aclParseIntlist(&A->data);
 	break;
     case ACL_MAX_USER_IP:
@@ -1896,6 +1901,8 @@ aclMatchAcl(acl * ae, aclCheck_t * check
 	k = clientdbEstablished(checklist->src_addr, 0);
 	return ((k > ((intlist *) ae->data)->i) ? 1 : 0);
 	/* NOTREACHED */
+    case ACL_MAX_BODY_SIZE:
+	return ((r->content_length > ((intlist *) ae->data)->i) ? 1 : 0);
     case ACL_URL_PORT:
 	return aclMatchIntegerRange(ae->data, (int) r->port);
 	/* NOTREACHED */
@@ -2538,6 +2545,9 @@ aclDestroyAcls(acl ** head)
 	case ACL_MAXCONN:
 	    intlistDestroy((intlist **) (void *) &a->data);
 	    break;
+	case ACL_MAX_BODY_SIZE:
+	    intlistDestroy((intlist **) & a->data);
+	    break;
 	case ACL_MAX_USER_IP:
 	    aclDestroyUserMaxIP(&a->data);
 	    break;
@@ -2971,6 +2981,7 @@ aclDumpGeneric(const acl * a)
     case ACL_SRC_ASN:
     case ACL_MAXCONN:
     case ACL_DST_ASN:
+    case ACL_MAX_BODY_SIZE:
 	return aclDumpIntlistList(a->data);
     case ACL_MAX_USER_IP:
 	return aclDumpUserMaxIP(a->data);
diff --git a/squid/src/cf.data.pre b/squid/src/cf.data.pre
index d6aed37..f48757a 100644
--- a/squid/src/cf.data.pre
+++ b/squid/src/cf.data.pre
@@ -2769,6 +2769,10 @@ DOC_START
 	  # effect in rules that affect the reply data stream such as
 	  # http_reply_access.
 
+	acl aclname max_body_size <bytes>
+	  # This will be matched when the client's HTTP Request Body is
+	  # greater than <bytes>.
+
 	acl aclname rep_header header-name [-i] any\.regex\.here
 	  # regex match against any of the known response headers.
 	  # Example:
diff --git a/squid/src/enums.h b/squid/src/enums.h
index c32d2e1..5cb01aa 100644
--- a/squid/src/enums.h
+++ b/squid/src/enums.h
@@ -141,6 +141,7 @@ typedef enum {
     ACL_MAX_USER_IP,
     ACL_EXTERNAL,
     ACL_URLLOGIN,
+    ACL_MAX_BODY_SIZE,
 #if USE_SSL
     ACL_USER_CERT,
     ACL_CA_CERT,

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 21.12.2006 23:34:16, Grigory Batalov wrote:
> On Thu, 21 Dec 2006 12:55:53 +0600
> Ildar Mulyukov <ildar@altlinux.ru> wrote:
> > Можете посмотреть на
> > https://bugzilla.altlinux.org/show_bug.cgi?id=8551
> 
>   Посмотрел. В рассылке squid решили, что патч годный, но будет
>   приложен в squid-3, поскольку squid-2.x считается "стабильным".

Это хорошо.

> Как заметил Денис Овсиенко, директива max_body_size практически     
> эквивалентна request_body_max_size, разве что распространяется на ACL

Их различие для меня существенно. Если хотите, могу поделиться  
подробностями.

> Я тоже не вижу большого смысла в этом патче, но если хотите,
> можете приложить его самостоятельно =).

Даже не сомневаюсь.

Я думал, что раз патч ничего не ломает, то и приложить его возражений  
не будет.. Но ладно...

С уважением, Ильдар.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Fri, 22 Dec 2006 13:58:15 +0600
Ildar Mulyukov <ildar@altlinux.ru> wrote:

> > Как заметил Денис Овсиенко, директива max_body_size практически     
> > эквивалентна request_body_max_size, разве что распространяется на ACL
> 
> Их различие для меня существенно. Если хотите, могу поделиться  
> подробностями.

  Ну поделитесь.

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 22.12.2006 17:14:32, Grigory Batalov wrote:
> On Fri, 22 Dec 2006 13:58:15 +0600
> Ildar Mulyukov <ildar@altlinux.ru> wrote:
> 
>>>  Как заметил Денис Овсиенко, директива max_body_size практически   
>>> эквивалентна request_body_max_size, разве что распространяется на   
>>> ACL  Их различие для меня существенно. Если хотите, могу поделиться  
>>> подробностями.
> 
> Ну поделитесь.

Есть такая прелестная программа - globax. Подробности в гугле. У него  
есть неприятная особенность: если начинаешь посылать большой файл, его  
клинит. (возможно, причина этому не глобакс, а oops-прокси у SpaceGate).

Если иметь ACL, то можно сказать, чтобы большие запросы прокидывались  
не через Parent-proxy (== globax), а direct-ом. Вот.

Ильдар.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Fri, 22 Dec 2006 19:28:55 +0600
Ildar Mulyukov <ildar@altlinux.ru> wrote:

> >>>  Как заметил Денис Овсиенко, директива max_body_size практически   
> >>> эквивалентна request_body_max_size, разве что распространяется на   
> >>> ACL  Их различие для меня существенно. Если хотите, могу поделиться  
> >>> подробностями.
> > 
> > Ну поделитесь.
> 
> Есть такая прелестная программа - globax. Подробности в гугле. У него  
> есть неприятная особенность: если начинаешь посылать большой файл, его  
> клинит. (возможно, причина этому не глобакс, а oops-прокси у SpaceGate).
> 
> Если иметь ACL, то можно сказать, чтобы большие запросы прокидывались  
> не через Parent-proxy (== globax), а direct-ом. Вот.

  Кажется, понимаю. Но лучше приведите пример конфига.

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 23.12.2006 03:11:14, Grigory Batalov wrote:
> On Fri, 22 Dec 2006 Ildar Mulyukov <ildar@altlinux.ru> wrote:
>>  Есть такая прелестная программа - globax. Подробности в гугле. У   
>> него  есть неприятная особенность: если начинаешь посылать большой  
>> файл,  его  клинит. (возможно, причина этому не глобакс, а  
>> oops-прокси у  SpaceGate).  Если иметь ACL, то можно сказать, чтобы  
>> большие запросы  прокидывались  не через Parent-proxy (== globax), а  
>> direct-ом. Вот.
> 
> Кажется, понимаю. Но лучше приведите пример конфига.

cache_peer 192.168.14.254 parent 3120 7 no-query default max-conn=2
0 connect-timeout=90

acl direct_sites url_regex -i host.kz/ akulova.kz/
always_direct allow direct_sites
never_direct allow all
prefer_direct off

Примерно так.
С уважением, Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Sat, 23 Dec 2006 12:14:10 +0600
Ildar Mulyukov <ildar@altlinux.ru> wrote:

> >>  Есть такая прелестная программа - globax. Подробности в гугле. У   
> >> него  есть неприятная особенность: если начинаешь посылать большой  
> >> файл,  его  клинит. (возможно, причина этому не глобакс, а  
> >> oops-прокси у  SpaceGate).  Если иметь ACL, то можно сказать, чтобы  
> >> большие запросы  прокидывались  не через Parent-proxy (== globax), а  
> >> direct-ом. Вот.
> > 
> > Кажется, понимаю. Но лучше приведите пример конфига.
> 
> cache_peer 192.168.14.254 parent 3120 7 no-query default max-conn=2
> 0 connect-timeout=90
> 
> acl direct_sites url_regex -i host.kz/ akulova.kz/
> always_direct allow direct_sites
> never_direct allow all
> prefer_direct off

  А где здесь max_body_size или как Вы предполагали его использовать?

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 23.12.2006 14:32:23, Grigory Batalov wrote:
> On Sat, 23 Dec 2006 12:14:10 +0600
> Ildar Mulyukov <ildar@altlinux.ru> wrote:
> 
>>>>   Есть такая прелестная программа - globax. Подробности в гугле.   
>>>> У   него  есть неприятная особенность: если начинаешь посылать   
>>>> большой  файл,  его  клинит. (возможно, причина этому не глобакс,  
>>>> а  oops-прокси у  SpaceGate).  Если иметь ACL, то можно сказать,   
>>>> чтобы  большие запросы  прокидывались  не через Parent-proxy (==   
>>>> globax), а  direct-ом. Вот.
> > >
> > > Кажется, понимаю. Но лучше приведите пример конфига.
> >
> > cache_peer 192.168.14.254 parent 3120 7 no-query default max-conn=2
> > 0 connect-timeout=90
> >
> > acl direct_sites url_regex -i host.kz/ akulova.kz/
> > always_direct allow direct_sites
> > never_direct allow all
> > prefer_direct off
> 
>   А где здесь max_body_size или как Вы предполагали его использовать?

Его здесь нет, т.к. он ещё не в пакете. Предположительно так (не  
заглядывая в документацию):

acl big_request max_body_size 10k
always_direct allow big_request

Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Grigory Batalov]

On Mon, 25 Dec 2006 13:43:43 +0600
Ildar Mulyukov <ildar@altlinux.ru> wrote:

> >>>>   Есть такая прелестная программа - globax. Подробности в гугле.   
> >>>> У   него  есть неприятная особенность: если начинаешь посылать   
> >>>> большой  файл,  его  клинит. (возможно, причина этому не глобакс,  
> >>>> а  oops-прокси у  SpaceGate).  Если иметь ACL, то можно сказать,   
> >>>> чтобы  большие запросы  прокидывались  не через Parent-proxy (==   
> >>>> globax), а  direct-ом. Вот.
> > > >
> > > > Кажется, понимаю. Но лучше приведите пример конфига.
> > >
> > > cache_peer 192.168.14.254 parent 3120 7 no-query default max-conn=2
> > > 0 connect-timeout=90
> > >
> > > acl direct_sites url_regex -i host.kz/ akulova.kz/
> > > always_direct allow direct_sites
> > > never_direct allow all
> > > prefer_direct off
> > 
> >   А где здесь max_body_size или как Вы предполагали его использовать?
> 
> Его здесь нет, т.к. он ещё не в пакете. Предположительно так (не  
> заглядывая в документацию):
> 
> acl big_request max_body_size 10k
> always_direct allow big_request

  Ага, пожалуй, это было бы удобно, так что я добавлю патч.
  Спасибо за комментарии =)

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [sisyphus] Daedalus: squid-2.6.STABLE6-alt1

[Ildar Mulyukov]

On 25.12.2006 22:21:08, Grigory Batalov wrote:
> On Mon, 25 Dec 2006 13:43:43 +0600
> Ildar Mulyukov <ildar@altlinux.ru> wrote:
>>>>>>    Есть такая прелестная программа - globax. Подробности в   
>>>>>> гугле.  У   него  есть неприятная особенность: если начинаешь  
>>>>>> посылать   большой  файл,  его  клинит. (возможно, причина этому  
>>>>>> не  глобакс,  а  oops-прокси у  SpaceGate).  Если иметь ACL, то  
>>>>>> можно  сказать,  чтобы  большие запросы  прокидывались  не через  
>>>>>> Parent-proxy  (==  globax), а  direct-ом. Вот.
> > > > >
> > > > > Кажется, понимаю. Но лучше приведите пример конфига.
> > > >
>>>>  cache_peer 192.168.14.254 parent 3120 7 no-query default   
>>>> max-conn=2  0 connect-timeout=90
>>>> 
>>>>  acl direct_sites url_regex -i host.kz/ akulova.kz/
>>>>  always_direct allow direct_sites
>>>>  never_direct allow all
>>>>  prefer_direct off
>>> 
>>>    А где здесь max_body_size или как Вы предполагали его   
>>> использовать?
> >
> > Его здесь нет, т.к. он ещё не в пакете. Предположительно так (не
> > заглядывая в документацию):
> >
> > acl big_request max_body_size 10k
> > always_direct allow big_request
> 
>   Ага, пожалуй, это было бы удобно, так что я добавлю патч.
>   Спасибо за комментарии =)

Нет уж! Спасибо Вам. Это всё-таки первый положительный комментарий по  
этому FR.

С уважением, Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================