Bug 3157

Summary: default ICP setup insecure?
Product: Sisyphus Reporter: Michael Shigorin <mike>
Component: squidAssignee: Denis Ovsienko <pilot>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: minor    
Priority: P5 CC: egori, kt, shaba
Version: unstable   
Hardware: all   
OS: Linux   

Description Michael Shigorin 2003-10-13 23:27:01 MSD 
Я могу ошибаться, но почему в /etc/squid/squid.conf из коробки наблюдается:

#  TAG: icp_access
#       Allowing or Denying access to the ICP port based on defined
#       access lists
#       icp_access  allow|deny [!]aclname ...
#       See http_access for details
#Default:
# icp_access deny all

и при этом у нас он по умолчанию включен:

Steps to Reproduce:
(исходя из отсутствия сквида)
sudo apt-get install squid
sudo grep ^icp_access /etc/squid/squid.conf
Actual Results:  
icp_access allow all

Expected Results:  
icp_access deny all
Comment 1 Denis Ovsienko 2005-05-18 14:20:04 MSD 
посмотрим
Comment 2 Denis Ovsienko 2005-05-18 19:17:37 MSD 
Наверное, уже неактуально.

# grep icp_access /etc/squid/squid.conf
#  TAG: icp_access
#       icp_access  allow|deny [!]aclname ...
# icp_access deny all
#icp_access allow all