Как сжать сетевой канал системного-журнала-ng's, теперь, когда zlib отключен в openssl?
В нашей инфраструктуре серверов, для входа, мы используем клиент-серверную установку, с помощью системного-журнала-ng и stunnel как среднее сжатия на сетевом уровне, через zlib на уровне SSL (системный-журнал-ng не поддерживает по проводному сжатию на выпуске OSE - они лежат на своем веб-сайте).
После установки Ubuntu 14.04 я нашел, что 1.0.1f-1ubuntu1 версия OpenSSL полностью отключила сжатие, которое делает stunnel слой бессмысленным, и оставляет инфраструктуру без сжатия сетевого уровня (который крайне важен).
Есть ли какое-либо предложение о том, как чисто работать это вокруг? У меня есть несколько мыслей:
- учитывая разработки OpenSSL, я не думаю, что было бы безопасно понизить
- учитывая, что темп исправлений безопасности увеличился, не было бы выполнимо создать пакет вручную
- Я не знаю альтернативы для сжатия сетевого соединения системного-журнала-ng.
Это, как ожидают, для OpenSSL повторно включит (zlib) сжатие?
1 ответ
OSE системного-журнала-ng не поддерживает на-проводном сжатие в данный момент. Если бы требуется видеть эту функцию в OSE, хорошее начало должно было бы открыть проблему GitHub для уведомления разработчиков об этом: https://github.com/balabit/syslog-ng/issues
BTW, где веб-сайт системного-журнала-ng указывает, что OSE системного-журнала-ng поддерживает на-проводном сжатие? Я не нашел его теперь, но с удовольствием исправил бы его так, другие не неправильно понимают его.
С уважением,
Robert Fekete
специалист по обслуживанию документации системного-журнала-ng