Proxyサーバ「Squid 7.6」リリース ─ HTTPおよびFTP処理の堅牢性を改善

　Squid Projectは6月8日（現地時間）、Web ProxyサーバソフトウェアSquidの最新版、「Squid 7.6」をリリースした。

　「Squid」は、HTTP、HTTPS、FTPなどに対応するプロキシ／キャッシュサーバソフトウェア。Webアクセスのキャッシュ、通信制御、アクセス制御、認証連携などの用途で利用されている。

　「Squid 7.6」ではHTTPおよびFTPプロトコル処理の堅牢性向上、互換性改善、不正な応答への耐性強化などが行われている。ハイライトは次の通り。
〇HTTP/1.1における禁止されたTransfer-Encoding: identityへの対応を改善
〇不正なCache Digest応答に対する保護を強化
〇旧形式のurl_rewrite_program応答解析を修正
〇切り詰められた旧形式errorpageコード処理を修正
〇FTP制御応答に対してreply_header_max_size設定を適用
〇FTPディレクトリ一覧の解析精度を向上
〇過度に大きなFTP制御応答を拒否するよう改善
〇Nettle 4.0のmd5_digest APIに対応
など。

　「Squid」は、Linux、FreeBSDなどのUNIX系OSで動作するソフトウェア。「Squid 7.6」は、GitHubから無償でダウンロード・利用することができる。

(川原 龍人/びぎねっと)

[関連リンク]
Squid 7.6