4.12. Squid

Squid wurde auf 3.1 aktualisiert und liefert jetzt grundlegende IPv6-Unterstützung. Die Konfigurationsdatei /etc/squid/squid.conf wurde signifikant verkleinert. Die Konfigurationsoptionen für Squid 3.1 haben sich geändert und sind nicht komplett abwärtskompatibel mit einigen älteren Versionen. Werfen Sie einen Blick auf die Squid 3.1 Versionshinweise für umfassende Details zur Konfiguration und weitere Änderungen: http://www.squid-cache.org/Versions/v3/3.1/RELEASENOTES.html.

Squid liefert die Fähigkeit, Benutzer via ncsa_auth und pam_auth-Helfern zu authentifizieren. Die Berechtigungen dieser Helfer haben sich in Red Hat Enterprise Linux 6 geändert. Frühere Releases aktivierten das Setuid-Flag für ncsa_auth und pam_auth, da erweiterte Berechtigungen benötigt wurden, um auf Systemdateien zuzugreifen, die für die Authentifizierung benötigt werden. Unter Red Hat Enterprise Linux 6 benötigt Squid das Setzen des Setuid-Flags für diese Helfer nicht. Diese Änderung wurde aufgrund der vorhandenen Sicherheitsrisiken beim Ausführen von Setuid-Flags vorgenommen. Die normales Funktionalität wurde jedoch auch ohne Setzen dieser Flags beibehalten.