Релиз Carbon Reductor DPI X 10.02.15.0154

IP-адресов в реестре стало больше

В едином реестре запрещенной информации 190 тысяч записей для полной блокировки по IP-адресу. Чтобы снизить нагрузку на Carbon Reductor DPI X и на маршрутизаторы с которыми он интегрируется мы объединяем IP адреса в подсети. Столкнулись с тем что эта оптимизация стала работать долго и при этом потреблять много ресурсов процессора. В новой версии нам удалось снизить время обработки 190 тысяч IP-адресов с двух минут до двух секунд. Следовательно, Carbon Reductor DPI X будет быстрее применять новые правила фильтрации и по-прежнему минимизировать нагрузку на маршрутизаторы.

Улучшена обработка дельта-пакетов

Механизм получения выгрузки из единого реестра запрещенной информации с помощью дельта-пакетов работает с декабря 2017 года и протестирован на 46% серверов Carbon Reductor DPI X. Метод содержал один недостаток — высокое потребление ресурсов сервера и это особенно сильно сказывалось на устаревшем аппаратном обеспечении. Мы снизили потребление оперативной памяти с 500 Мб до 20 Мб, время обработки 100 дельта-пакетов снизилось в 10 раз.

Сложности со скачиванием отчётов АС «Ревизор»

Сейчас отчёт о результатах мониторинга нельзя получить во время проверки АС «Ревизор» — вместо нужных данных скачивается файл с фразой «Данные обрабатываются. Повторите запрос позже». Теперь Carbon Reductor DPI X делает три попытки получения готового отчёта, в 95% случаев этого достаточно.

Блокировка HTTPS-ресурсов без субдоменов

Исправлена ошибка в экспериментальном режиме блокировки HTTPS без субдоменов, из-за которой некоторые домены не блокировались. Заметить это было трудно, потому что фильтрация DNS-трафика «подстраховывала» фильтрацию HTTPS (SNI).

Права пользователей

Исправлена ошибка — пользователи, добавленные в группу администраторов, не получали административных прав. Администрировать мог только стандартный аккаунт администратора.