Это обновление драйвера фильтрации сетевого и Интернет-трафика. Перечень изменений представлен ниже.
Необходима ручная переустановка Граббера – если вы не испытываете проблем с фильтрацией трафика или пользуетесь локальной версией – вам НЕ нужно обновляться вручную. В ближайшее время мы выпустим автоматическое обновление.
- OpenSSL обновлён до версии 3.5.1.
- Ускорено автоматическое добавление SSL‑исключений при сообщении клиентского процесса о проблеме с сгенерированным сертификатом.
- Исправлены проблемы с повторной инициализацией OpenSSL.
- Исправлена конвертация IPv6‑адресов в строковое представление.
- Добавлены конфигурации ARM64 для компонентов и зависимостей.
- Обновлены библиотеки: Brotli → 1.1.0, Zstd → 1.5.7, Zlib → 1.3.1.
- Исправлена ошибка в прокси‑фильтре, в том числе разбор ответов HTTPS‑прокси и обработка больших HTTPS‑проксированных запросов.
- Исправлены множественные проблемы и уязвимости в фильтрах HTTP и HTTP/2:
- исправлена обработка больших полей заголовков и разделения больших заголовков;
- исправлено учёт размеров окон (flow control);
- оптимизировано использование флага «end of stream» и устранены утечки памяти;
- исправлена ошибка с флагами частей заголовков и с переупорядочиванием идентификаторов потоков;
- исправлена обработка content‑length в разных сценариях (включая случаи с injected content и случаи без content‑length или chunked);
- добавлена поддержка заголовков ранних подсказок (HTTP/2 Early Hints, код 103);
- добавлена поддержка HTTP/2 (FT_HTTP2) и примеры использования обновлены.
- Добавлена поддержка алгоритма сжатия zstd для HTTP‑контента; исправлена фильтрация HTTP‑ответов, объединённых с WebSocket‑данными.
- Исправлена проблема с протоколом WebSocket; пакеты в режиме «только чтение» корректно индицируются для последующих фильтров.
- Исправлена фильтрация SOCKS4/SOCKS‑ответов и поведения в прокси‑фильтре.
- Исправлена обработка потоков с временными файлами и другие проблемы с потоками данных.
- Исправлены ошибки в процедурах распаковки (uncompression).
- Исправлена проблема с некорректными общими ключами, используемыми некоторыми веб‑серверами; исправлено хранение SSL‑сертификатов.
- Поведение и совместимость SSL‑фильтра:
- SSL‑фильтр использует список кривых (curves) из оригинального TLS‑handshake для совместимости;
- SSL‑фильтр пропускает фильтрацию для TLS_ANY_VERSION, чтобы не блокировать передачу данных.
- Доменные сертификаты удаляются и генерируются заново при каждой инициализации фильтров (по умолчанию).
- По умолчанию включён режим Legacy Unsafe Renegotiation для TLS.
- Исправлен выбор версии TLS для локального трафика между клиентами и прокси.
- Исправлена совместимость с некоторыми FTP‑клиентами на уровне TLS‑фильтрации.
- Оптимизирована процедура импорта корневого сертификата в хранилища (включая Mozilla);
- Внесены многочисленные мелкие исправления и улучшения безопасности.
Порядок обновления:
Порядок обновления:Облачная версия:
- Скачать Граббер из личного кабинета на сайте https://sprutmonitor.ru/account/ и запустить установку (также можно воспользоваться Утилитой установки или командой переустановки из окна свойств Компьютера пользователя).
Попробуете систему в деле? (это бесплатно)
👉 Щелкните здесь, чтобы создать аккаунт 👈
Пробная версия доступна сразу же после создания аккаунта + мы пришлем письмо с подробными инструкциями.
Похожие записи:
Что такое матрица RACI и как она упростит управление проектами
Что такое SOC-платформа и какую выбрать в 2025
Что такое BPM-система? Рассказываем простыми словами
Социальная инженерия и кибератаки: как обезопасить сотрудников и данные компании
Оптимизация бизнес-процессов: зачем нужна фотография рабочего дня и как её сделать
Обновление СпрутМонитор: Февраль 2022