4.12. Squid

Squid a été mis à jour à la version 3.1 et offre maintenant un support IPv6 natif. Le fichier de configuration /etc/squid/squid.conf a été réduit de manière significative ; les options de configuration pour Squid 3.1 ont changé et ne sont pas entièrement compatibles à l'envers avec certaines versions plus anciennes. Pour des détails complets concernant la configuration et autres changements, veuillez vous reportes aux notes de publication de Squid 3.1 : http://www.squid-cache.org/Versions/v3/3.1/RELEASENOTES.html.

Squid offre la possibilité d'authentifier des utilisateurs via les assistants ncsa_auth et pam_auth. Les permissions de ces assistants ont changé dans Red Hat Enterprise Linux 6. Comme des privilèges plus importants étaient requis pour accéder aux fichiers du système nécessaires à l'authentification, les précédentes versions autorisaient l'indicateur setuid pour ncsa_auth and pam_auth. Maintenant, dans Red Hat Enterprise Linux 6, Squid n'a plus besoin du paramètres de l'indicateur setuid pour ces assistants. Ce changement a été effectuéà cause des risques de sécurité présents lors de l'exécution des indicateurs setuid. Une fonction normale a pu être maintenue sans le paramétrage de ces indicateurs.