Whitetrash est un proxy convivial et sysadmin-amical pour lequel le rend sensiblement plus dur pour que le malware emploie le HTTP et le SSL :

· compromission initiale ;
· exfiltration de caractéristiques ; et
· commandement et contrôle.

Voici quelques fonctionnalités clé de « Whitetrash » :

· Fournit whitelisting pour le HTTP et le SSL qui est bon pour les deux usagers et sysadmins, mais défend contre des exploits de malware et de programme de lecture.
· Un HTML a rendu l'état de whitelist qui peut être vu par tous les usagers. Peut également être employé pour produire des whitelists statiques pour des domaines populaires.
· Jeûner : aucun choc apparent sur des usagers parcourant des URL déjà dans le whitelist, et ajoutant un URL neuf n'est très rapide.
· Bloqué : Car c'est un produit de garantie, le soin grand a été pris pour purger l'entrée, le contrôle de flux etc. de sorte que le whitelist ne puisse pas être facilement évité ou exploité.
· Les usagers peuvent effacer leurs propres entrées de whitelist (optionnelles). Les admins peuvent effacer n'importe quelle entrée de whitelist.
· Un état de HTML qui indique tous les domaines demandés mais whitelisted - bon pour dépister le malware/logiciel publicitaire et produire des listes noires de charge statique.
· Authentification configurable : n'importe quel tri de l'authentification peut être employé. Le calmar fournit des connexions pour NTLM, fondamental, et sommaire mais a une surface adjacente extensible pour d'autres arrangements d'authentification.

Ce qu'il y a de neuf dans ce desserrage :

· Ce desserrage ajoute un certain nombre de caractéristiques neuves.
· Les usagers peuvent maintenant effacer leurs propres entrées de whitelist et les admins peuvent effacer n'importe quelle entrée de whitelist.
· Un état neuf de HTML est procurable que des listes tous les domaines demandés mais whitelisted ; c'est bon pour dépister le malware/logiciel publicitaire et produire des listes noires de charge statique.
· Plus de statistiques sur des domaines sont procurables, y compris des nombres de hits et des groupes date/heure visités par bout.
· N'importe quel mécanisme d'authentification supporté par Squid peut maintenant être employé.
· Le calmar fournit des connexions pour NTLM, fondamental, et sommaire, mais a une surface adjacente extensible pour d'autres arrangements d'authentification.