На википедии написано, что умеет.

Через подмену сертов? Или вообще ничего не пишут?

https предполагает шифрованное соединение между браузером и сервером, в которое нельзя вмешаться. Поэтому сквид там будет работать только если подделать все сертификаты.

Всегда умел, только нужно было ставить самописные мертв, чтобы расшифровывал траыик

<<
Недостатки

В режиме прозрачности не проксируются FTP- и HTTPS-запросы[8].

Для возможности проксирования в прозрачном режиме HTTPS-запросов необходимо собрать с поддержкой SslBump[9].
>>

Для расшифровки требуется мощное оборудование а не простой сервер. На таком оборудование делают DPI. Так что сквид имхо бесполезнен

Как тогда трафик фильтровать? По DNS?

Так речь идёт не о расшифровке, а подмене сертификатов.

АльтОбразованиеP9
Архивы zip с кракозяброй вместо имён файлов на кириллице. Архивы генерирует  moodle. Moodle работает на vestacp, которая работает на ubuntu server 20.04 (в убунте (десктопной) кракозябров нет - нормальные имена). Кто виноват? Что делать? 😊

Соответственно кодировка при архивировании задается не та, что хочет увидеть альт. Я так думаю

Чтобы перехватывать и анализировать такой трафик, Squid должен иметь свой собственный СА сертификат, используемый для подписывания динамически генерируемых сертификатов для серверов, к которым подключаются клиенты. Клиентские устройства при этом должны быть настроены на доверие этому СА-сертификату, чтобы проверка сертификатов, созданных Squid, завершалась с положительным результатом.

Подмена сертов

надо изменить всю инфраструктуру под альт? такое себе решение (когда на других линуксах и виндах работает как надо) ))

Нет, я не про то. Может архиватор в альт поменять или конфиги посмотреть. Нужно погуглить почему кодировка правильная не определяется

мне кажется нужно другое решение — закрыть багу в альте. Вешать на такое багу или нет?

Нет. Бампинг не требует подмены сертификатов. Там емнип проверка проходит на этапе рукопожатия, в результате чего принимается решение принять или отбросить. Mitm в прямом его смысле здесь нет, как в случае с подменой сертификата

Я из описания взял цитату. Не сам придумал

Локаль какая?

Добрый вечер. Короче, батарейка сдохла, вот uefi и чудила.

Доброй ночи! Если не сквид, то что посоветуете на линуксе?

Еще вопрос назрел, почему exe не запускаются по клику. система kworkstation p9. мне конечно, не обломится запускать через терминал, но всё же.

nikolanp@comp-fx-6300-six-core-142a53 ~> rpm -qa | grep wine
libwine-gl-5.20.0.1-alt1.x86_64
libwine-twain-5.20.0.1-alt1.x86_64
i586-libwine-gl-5.20.0.1-alt1.i586
libkwineffects12-5.18.5-alt2.x86_64
i586-libwine-twain-5.20.0.1-alt1.i586
wine-mono-5.1.1-alt1.noarch
winetricks-20210206-alt1.noarch
libwine-5.20.0.1-alt1.x86_64
i586-libwine-5.20.0.1-alt1.i586
i586-wine-5.20.0.1-alt1.i586
wineexec-1.2-alt1.noarch
wine-gecko-2.47.1-alt1.noarch
nikolanp@comp-fx-6300-six-core-142a53 ~>