44987 2023-01-20 18:07:42 +0300 Браузер не использует прокси в GNOME, MATE, XFCE (и в KDE с firefox-esr) без перезапуска браузера и перезахода в сессию 2026-04-08 12:50:57 +0300 1 1 4 Development Sisyphus alterator-sysconfig unstable x86_64 Linux REOPENED https://bugzilla.altlinux.org/show_bug.cgi?id=42423 https://bugzilla.altlinux.org/show_bug.cgi?id=44970 https://bugzilla.altlinux.org/show_bug.cgi?id=44960 https://bugzilla.altlinux.org/show_bug.cgi?id=53495 P5 normal --- 1 alimektor inger antohami blinovdv boyarsh cas eliseevva iklish ivanovav klesovnk mike mozhaevame rider snejok strepkovaas tagantsevada varaksaaa vercha qa-sisyphus oldest_to_newest 220427 0 alimektor 2023-01-20 18:07:42 +0300 Версия ====== - alterator-sysconfig-1.3.7-alt1 Дистрибутивы ============ - p10-education-10-x86-64 XFCE, обновленный до Sisyphus - p10-server-10-x86-64, обновленный до Sisyphus - p10-workstation-10-x86-64, обновленный до Sisyphus Настройка сервера ================= Сервер с настроенным Squid и автоматической настройкой PAC на p10-server-10-x86-64, обновлённым до Sisyphus. ``` # apt-get install -y squid # cat > /etc/squid/squid.conf << _EOF_ auth_param negotiate program /usr/lib/squid/negotiate_kerberos_auth -r auth_param negotiate children 10 auth_param negotiate keep_alive on acl AUTHENTICATED proxy_auth REQUIRED acl Safe_ports port 631 # CUPS acl Safe_ports port 280 # HTTP-MGMT acl Safe_ports port 210 # WAIS acl Safe_ports port 591 # Filemaker acl SSL_ports port 443 # HTTPS (C) acl Safe_ports port 488 # GSS-HTTP acl Safe_ports port 21 # FTP acl Safe_ports port 70 # GOPHER acl Safe_ports port 777 # Multilingual HTTP acl Safe_ports port 80 # HTTP acl Safe_ports port 873 # RSYNC acl Safe_ports port 1025-65535 # Other ports acl SSL_ports port 563 # SNEWS (C) acl Safe_ports port 901 # SWAT http_access deny !Safe_ports !SSL_ports acl CONNECT method CONNECT http_access deny CONNECT !SSL_ports acl our_networks src 127.0.0.0/8 # LOCALHOST acl our_networks src 10.0.0.0/8 # Enter your ip-address http_access deny !our_networks http_access allow all http_access deny all http_port 3128 _EOF_ # systemctl enable --now squid && sleep 5; systemctl status squid # cat > /etc/httpd2/conf/sites-available/default.conf << _EOF_ <VirtualHost *:80> ServerName $(hostname -i) DocumentRoot /var/www/html ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined Redirect /wpad.dat http://$(hostname -i)/proxy.pac KeepAlive On <Directory "/var/www/html"> Options -Indexes </Directory> </VirtualHost> _EOF_ # cat > /var/www/html/proxy.pac << _EOF_ function FindProxyForURL(url, host) { return "PROXY $(hostname -i):3128" } _EOF_ # echo "application/x-ns-proxy-autoconfig dat" >> /etc/httpd2/conf/mime.types # systemctl restart httpd2.service ``` Шаги воспроизведения ==================== Шаги выполняется в рамках ОДНОЙ пользовательской сессии. 1. Установить браузеры: # apt-get install -y chromium chromium-gost firefox-esr yandex-browser-stable 2. Открыть ЦУС (# acc) → Сеть → Настройки прокси. 3. В поле Прокси-сервер указать IP-адрес сервера. 4. В поле Порт указать 3128. 5. Нажать Применить. 6. Отслеживать логи на сервере: # tail -f /var/log/squid/access.log 7. Запустить браузер (на данный момент работает только для Firefox). 8. Выполнить поисковой запрос. Ожидаемый результат: работа браузера через прокси, например 1673620050.330 185 <IP клиента> TCP_MISS/200 1268 HEAD http://www.google.com/ - HIER_DIRECT/2a00:1450:4010:c05::67 text/html Фактический результат: браузер не работает через прокси. 220437 1 cas 2023-01-21 10:32:06 +0300 Перечитывание переменных среды окружения происходит только в начале сеанса в Линуксе. 220444 2 rider 2023-01-22 11:58:11 +0300 на самом деле нет, и это уже чинили. 231211 3 strepkovaas 2023-08-11 11:51:51 +0300 Актуально для версии 23.7.1.1216-alt1 234355 4 vercha 2023-10-04 17:46:47 +0300 alterator-sysconfig-1.3.10-alt1 Еще раз уточню по стендам: Ошибка НЕ воспроизводится на стендах с KDE: - Workstation K 10.2 - Education 10.1 KDE Для KDE починили тут: https://bugzilla.altlinux.org/show_bug.cgi?id=42423#c29 251954 5 eliseevva 2024-09-23 12:47:34 +0300 Воспроизводится в p11 на платформах с KDE: ALT Education 11.0-x86_64-kde ALT KWorkstation 11.0-x86_64 Версия: alterator-sysconfig-1.3.15-alt1 Проверялось с браузером firefox-esr-128.2.0-alt1 261197 6 varaksaaa 2025-03-17 16:25:38 +0300 Поведение с `alterator-sysconfig-1.3.22-alt1` (p11, sisyphus) и `1.3.15-alt1` (p10) по шагам из описания (https://bugzilla.altlinux.org/show_bug.cgi?id=44987#c0): Если не выполнять перезаход в сессию и не перезагружаться (но запустить браузер после настройки), то: * На страницах информации (`chrome://version/` в chromium{,-gost} и `browser://version/` в yandex-browser-stable, в firefox-esr не проверял) нет флагов, связанных с прокси. * В KDE в браузерах chromium{,-gost} и yandex-browser-stable при этом прокси используется. В firefox-esr и во всех браузерах в GNOME, MATE, XFCE - не используется. * В разделе `Параметры системы (KDE) → Сеть и связь → Wi-Fi и интернет (Настройка сети) → Прокси-сервер` появляются настройки прокси для всех протоколов. В настройках GNOME, MATE - не появляются. В XFCE нет встроенных настроек прокси. После перезахода в сессию: * Из страниц информации видно, что при запуске автоматически добавился флаг `--proxy-server=http://<ip>:3128`. * Прокси используется во всех браузерах на всех системах. Перезагрузка не требуется. * В GNOME, MATE при этом всё так же в настройках системы прокси выключен. Во всех случаях `{chrome,browser}://linux-proxy-config/` отображает одинаковый текст, говорящий об отсутствии поддержки системных настроек прокси (примечание для yandex-browser-stable: https://bugzilla.altlinux.org/53488). Поведение в p10, p11, sisyphus одинаковое. Версии пакетов: [sisyphus] ALT Workstation K 11.0 beta20250210 x86_64 ALT Workstation 11.0 beta20250213 x86_64 alterator-sysconfig-1.3.22-alt1 chromium-134.0.6998.88-alt1 chromium-gost-134.0.6998.88-alt1 firefox-esr-128.8.0-alt1 yandex-browser-stable-25.2.1.931-alt1 [p11] ALT Workstation K 11.0 beta20250210 x86_64 ALT Workstation 11.0 beta20250213 x86_64 alterator-sysconfig-1.3.22-alt1 chromium-133.0.6943.126-alt0.p11.1 chromium-gost-125.0.6422.112-alt1 firefox-esr-128.8.0-alt1 yandex-browser-stable-24.7.6.1018-alt1 [p10] ALT Workstation K 10.4 x86_64 ALT Workstation 10.4 x86_64 ALT Education 10.4 x86_64 (XFCE) ALT Education 10.4 x86_64 (KDE) alterator-sysconfig-1.3.15-alt1 chromium-126.0.6478.182-alt0.p10.1.x86_64 chromium-gost-125.0.6422.112-alt0.c10.1.x86_64 firefox-esr-128.7.0-alt1.x86_64 yandex-browser-stable-24.7.6.1018-alt1.x86_64 261296 7 varaksaaa 2025-03-18 14:38:05 +0300 (In reply to Artem Varaksa from comment #6) > Если не выполнять перезаход в сессию и не перезагружаться (но запустить > браузер после настройки), то: Уточняю в связи с деталями в https://bugzilla.altlinux.org/42423 - несмотря на название, речь в той ошибке шла и о применении настроек даже без перезапуска самого браузера, т. е.: 1. Запустить браузер(-ы). 2. Запустить acc, установить адрес и порт прокси, нажать Применить. 3. В браузере открыть/обновить любой сайт. Эта проблема тоже актуальна, и поведение браузеров при таких шагах полностью совпадает с описанным выше - т. е. если требуется перезаход в сеанс, то и без перезапуска самого бразуера настройки сразу не применяются. Поэтому думаю целесообразно оставить одну ошибку на необходимость перезапуска браузера и перезахода в сеанс. 273437 8 mozhaevame 2025-09-29 13:02:01 +0300 Актуально для версии firefox-esr-140.2.0-alt2 274141 9 mozhaevame 2025-10-09 14:01:26 +0300 Актуально для версии chromium-141.0.7390.54-alt1 274193 10 tagantsevada 2025-10-10 13:03:08 +0300 Актуально для firefox-143.0-alt1 279404 11 blinovdv 2025-12-22 20:37:04 +0300 Версия пакета: firefox-146.0.1-alt1.x86_64 и alterator-sysconfig-1.3.27-alt1 Платформы: p11-education-11.0-x86-64-kde + 402845 p11-education-11.0-x86-64-xfce + 402845 p11-kworkstation-11.1.1-x86-64 + 402845 p11-workstation-11.1-x86-64 + 402845 280487 12 klesovnk 2026-01-20 10:24:04 +0300 Актуально для версий пакетов: alterator-sysconfig-1.3.27-alt1 firefox-147.0.1-alt1.x86_64 282108 13 klesovnk 2026-02-17 16:09:02 +0300 Ошибка актуальна для версий: chromium-144.0.7559.132-alt1 alterator-sysconfig-1.3.29-alt1 283088 14 ivanovav 2026-03-03 15:17:10 +0300 Актуально для firefox-esr-140.7.1-alt1 и alterator-sysconfig-1.3.29-alt1 284181 15 ivanovav 2026-03-19 16:34:22 +0300 Актуально для firefox-esr-140.8.0-alt2 и alterator-sysconfig-1.3.30-alt1 285344 16 ivanovav 2026-04-08 12:50:57 +0300 С firefox-149.0-alt1 и alterator-sysconfig-1.3.30-alt1 ошибка воспроизводится на следующих стендах: ALT Education 11.1-x86_64-kde, обновленный до Sisyphus ALT KWorkstation 11.2-x86_64, обновленный до Sisyphus ALT Workstation 11.1-x86_64, обновленный до Sisyphus ALT Education 11.1-x86_64-xfce, обновленный до Sisyphus