Dotaz: squid - filtrace vyhledavani

[kaaja]

Ahoj,

jelikoz mam male deti, resim jak je ochranit pred ruznym pro ne ne zrovna vhodnym obsahem. Mam proxy squid, filtraci webu podle blacklist funkcni, umim zakazat urcite vyrazy v url.

Zde mi ale nefunguje filtrovani podle dotazu vyhledavani,

Napr:. https://www.google.cz/?gws_rd=ssl#q=osklivy+vyraz

respektive squid filtruje jen cast adresy (https://www.google.cz/), ale vubec ho nezajima pro me podstatna cast (?gws_rd=ssl#q=osklivy+vyraz)

Nevi prosim nekdo jak tohle osefovat?

Dekuji.

Odpovědi

[Filip Jirsák]

Nebylo by lepší v Googlu zapnout bezpečné vyhledávání?

Jinak s částí za "#" neudělá nic žádný proxy server, protože tahle část URL se na server vůbec nepřenáší, je to čistě záležitost klienta.

[Ja]

No, asi to není hezké, ale já to pojal podstatně drastičtěji - děti mají svůj účet a na něm možnost pustit minecraft, který si koupily, simutrans, protože je jeden čas braly vláčky a browser, který má přes squid povolený jen lego.com (a i u toho občas skřípu zuby). Čas od času s nimi projdu 1001hry.cz, vyberou si hry které je zajímají, ty jim stáhnu lokálně a začlením do homepage toho browseru. Když potřebují do školy něco z wikipedie či obecně z internetu, tak to hledám s nimi.

[MichalekII]

Nejlepší by bylo, si udělat čas si s nimi promluvit. Protože i když do doma ošéfuješ, tak ve škole/školce/kamarádů to stejně neuhlídáš ...

[kaaja]

S ditetem jsme promluvili, bezpecne hledani zapnu (to jsem neznal, dekuji). Ale stejne. Doufal jsem ze to bloknu nejak globalne. Z Vasich kometaru tedy vypliva, ze s tim zkratka na svem serveru absolutne nic nesvedu...myslim ted jakymikoliv jinymi nastroji, nez proxy. Je to tak?

[Filip Jirsák]

Vyhledávané dotazy se vyhledávači předávají v query části URL (část za otazníkem), a podle té Squid určitě umí v protokolu HTTP filtrovat. Váš problém je v tom, že Google používá HTTPS, a URL (kromě jména serveru) se přenáší jen v šifrované komunikaci, proxy server se ho nijak nedozví - takže podle něj nemůže filtrovat. Stejné to bude u všech ostatních webů, které používají HTTPS. Mohl byste to řešit tak, jako se to dělá v některých firmách - do prohlížeče podstrčí svůj kořenový certifikát, a proxy server za běhu vydává falešné certifikáty podepsané touhle autoritou. I když zrovna pro Google podle mne ani tohle nebude použitelné, protože jeho certifikáty si prohlížeče hlídají ještě jiným způsobem a nevěří každé autoritě, která vydá certifikáty na jméno Googlu. Ale hlavně - pro vaše potřeby by tohle bylo jak jít s kanónem ne na vrabce, ale na komára.

Myslím, že nějakým náhodným omylům by mělo zabránit to bezpečné hledání, a zbytek už je spíš otázka výchovy a vztahů v rodině.

[Jendа]

Vyhledávané dotazy se vyhledávači předávají v query části URL (část za otazníkem)

Jo, ale ne přímo tahle adresa, protože je tam AJAX (https://www.google.cz/?gws_rd=ssl#q=osklivy+vyraz), který výsledky dotahuje automaticky. Filtr na obecný výskyt klíčového slova v URL (ten AJAX to určitě bude tahat z nějaké jiné adresy google.cz/blabla?foo=osklivy+vyraz) by taky nemusel pomoct, ten JS to může přenášet třeba v base64. A i když nějak vyřeší Google, je tu dvacet jiných hledačů.

I když zrovna pro Google podle mne ani tohle nebude použitelné, protože jeho certifikáty si prohlížeče hlídají ještě jiným způsobem a nevěří každé autoritě, která vydá certifikáty na jméno Googlu.

Minimálně ve Firefoxu jde nastavit security.cert_pinning.enforcement_level.

Se závěrem souhlasím.