[aptitude]

Czy squid potrafi tworzyć cache dla stron z https?

Kilka lat temu miałem właśnie problem z cache dla stron z https, czy nadal tak jest?
Czy mogę zbudować teraz proxy które będzie cachować ciężkie biblioteki stron?

#squid #linux

[d.....e]

@aptitude: jeśli byś sobie wystawił CA cert, zaufał w przeglądarkach w domu itp i między proxy a userów postawił np. BURP to tak. No chyba że mają cert pinning to nie

bez sensu i tak w skrócie to nie

[aptitude]

@diogene: W sumie racja, spróbuje z certyfikatami się pobawić.

bez sensu

Ma sens, gdy strona waży 4mb, a to tylko jeden plik *.js, a przeglądarkowe cache nie zawsze działa dobrze.
Więc jak jestem w trasie, mogę odpalić squida w dockerze i jechać z swoimi cache stron, bo zapytania do api to kilka bajtów.

Jeszcze chce przetestować wtyczkę "LocalCDN"

[wykopek_n]

@aptitude: tak, stawiasz przed nim haproxy, który terminie ci ruch https i dalej do squida leci już tylko http, który sobie dowolnie cacheujesz. Zamiast squida i haproxy możesz też użyć varnisha.

[aptitude]

@wykopek_n: Przypominają mi się dawne czasy o_o

Niektórzy to moja stara domena xD

Blog mojego najlepszego przyjaciela: @ppw
https://blog.elliot.com.pl/2013/04/hakierowanie-proca/

[aptitude]

@wykopek_n: A to varnisha nadal się używa?
To bardzo stara technologia

[wykopek_n]

@aptitude: oczywiście, technologia stara to była w wersji 3, obecnie jest 6 i #!$%@? jak ta lala :)