Mirror, mirror, is there someone who can make my day today?
Алекс Лочер
дневник заведен 02-06-2002
постоянные читатели [303]
закладки:
цитатник:
дневник:
местожительство:
Москва, Россия
интересы [76]
общение, программирование, фотография, дайвинг, горы, политика, путешествия, люди, история, сны, парашютный спорт, горные лыжи, Мир как текст
антиресы [14]
лицемерие, расизм, предательство
[5] 03-08-2014 11:50
На гребне

[Print]
РасчЮдесная
Вторник, 2 Октября 2007 г.
21:59
Круто ты я попал на тиви башорг
http://bash.org.ru/quote/392346
21:14 Техническая заметочка
Дневниковый оффлайновый клиент по каким-то мистическим, одному alexvn'у ведомым причинам формирует HTTP заголовки, содержащие в поле Accept некий таинственный, принадлежащий явно не этой вселенной код. Внеземная сущность этого кода выражается в его отличной от ASCII (и совершенно неопознаваемой подручными средствами) кодировке. Cерьезные firewall'ы - например мой Kerio WinRoute - зорко стоят на страже планетарной безопасности и предотвращают любые попытки коммуникации между представителями внеземных форм разума в сети Интернет. Побочным явлением данной деятельности является полная блокировка всех HTTP-пакетов, содержащих не-ASCII заголовки, что, к сожалению, полностью лишает означенный оффлайновый клиент работоспособности. Впрочем, планетарная безопасность превыше всего. Аминь.

Однако, если кому-либо для чего-либо потребуется восстановить работоспособность клиента в сетях, защищаемых Kerio Winroute Firewall, то для этого в конфигурационном файле winroute.cfg надо отыскать секцию <table name="ProxyHTTP">, найти там ключ DetectMaliciousHeaders и установить его значение в 0. Как-то вот так:
<table name="ProxyHTTP">
 ...
  <variable name="DetectMaliciousHeaders">0</variable>
...
</table>

В других брендмауэрах эта опция может называться иначе, но суть вы уловили.
Отключение данной функции вернёт работоспособность клиенту. Однако следует помнить, что это откроет потенциальную уязвимость в вашей системе, в том числе и для вторжений инопланетного разума. Будьте готовы к последствиям, вплоть до выезда по вашему ip-адресу специальной команды быстрого реагирования службы обеспечения планетарной безопасности.
Закрыть