Добрый день!

В этом месяце мы плотно поработали над отказоустойчивостью в Carbon Reductor DPI X. В основном, изменения коснулись работы со списками для фильтрации. Также мы добавили несколько тестов, чтобы моментально реагировать на потенциальные неполадки.

Работа со списками

Безопасный режим работы

Иногда в реестре запрещённых сайтов встречаются непредвиденные ошибки при его формировании, что могло привести к неприятным последствиям. Теперь Carbon Reductor DPI X при обнаружении любых нестандартных ошибок переходит в "безопасный" режим и не загружает новые списки, чтобы не повредить последние рабочие данные и продолжить фильтрацию. В этот же момент системой мониторинга создаётся заявка технической поддержке, а администратор сервера получает уведомление о том, что загрузка списков не выполняется. Как показывает практика, ошибки в реестре устраняют в течение часа. Как только появится исправленный список, он будет загружен в правила фильтрации.

Белые и чёрные списки

У некоторых пользователей обнаружены проблемы с производительностью при обработке белого списка IP-адресов большого объема. Его обработка занимала от 20-ти секунд до 5-ти минут. Мы обновили алгоритм работы с IP-адресами и теперь обработка даже самого большого действующего списка занимает не более 5 секунд.

Помимо этого, теперь поддерживаются подсети в белых и чёрных списках провайдера:

• Можно разблокировать 1 IP-адрес, оставив заблокированной всю остальную подсеть. При этом подсеть не развернётся полностью в список ip адресов.
• Можно «защитить» от блокировки подсеть, все IP-адреса, входящие в неё, не будут блокироваться.

Изменения под АС "Ревизор"

Из-за разной оперативности выкачивания новых списков у Carbon Reductor DPI X и АС "Ревизор", происходили ложные срабатывания в АС "Ревизор". Теперь мы удаляем URL-, IP-адреса из правил фильтрации с задержкой, чтобы этого не происходило.

Мониторинг

Мы немного переписали тест проверки устаревания электронно-цифровой подписи. Теперь отправка уведомления будет происходить только в дневное время для того, чтобы Вы смогли незамедлительно обратиться в удостоверяющий центр и заказать новый сертификат.

Безопасность сервера превыше всего. Мы добавили тест, проверяющий был ли изменён ли пароль по-умолчанию к серверу не только для администратора, но и для пользователей manager и readonly. Вы получите уведомление, если пароли по-прежнему не изменены.

Исправления

Немного изменена логика отображения отчётов о проверках АС "Ревизор". Теперь отображение отчётов сортируется в порядке их добавления.

В пакете Quagga, который отвечает за работу динамических протоколов маршрутизации в Carbon Reductor DPI X исправлена ошибка, которая приводила к заполнению свободного места на диске.

Спасибо, что пользуетесь Carbon Reductor DPI!