forum.opennet.ru

"Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+2 +/–
Сообщение от Аноним (-), 25-Май-23, 03:15
> Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо > отключать, а шапочку из фольги надевать. HTTP/1 с своими текстовыми заголовками дает неиллюзорный attack surface, особенно если есть деление на фронт и бэк, по пути какой либо прокси, аппсервер какой, или что там еще. Видите ли текст можно парсить немного по разному, а когда фронт и бэк видят мир по разному, реагируя на нарушение спеков в парсинге текста несимметрично, атакующий устраивает знатный хаос. И вот уже его запрос прилепляется к вашему. Под вашей авторизацией и всем таким. Можно от вашего лица вон там в админке что-то сделать. Или сообщение запостить. Или что там еще. Если по пути HTTP/2 от и до - там такие номера сложнее уже. И львиная доля проблем как раз из текстовой природы H1 и фривольных идей кодеров как по их мнению надо текст обрабатывать vs то что в спеках vs то что другая группа кодеров на эту тему себе мнила.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, opennews, 23-Май-23, 22:14 [смотреть все]

Что на это ответит Angie , Аноним, 23-Май-23, 22:14 (1) //
- git cherry-pick, Шарп, 23-Май-23, 22:29 (3) //
  - Не знаю какой из тебя айтишник, но петросян так себе, Аноним, 24-Май-23, 18:46 (56)
  - У этих извращенцев hg до сих пор , Аноним, 25-Май-23, 20:04 (74)
на нем получится написать websocket-приложение на node js встроенным модулям до, Аноним, 23-Май-23, 22:22 (2) //
- Как Golangdev я рекомендую использовать Traefik В нём нет проблем с вебсокетами, Golangdev, 24-Май-23, 02:23 (22)
- Отвечая на свой вопрос можно, но вебсокеты вроде бы всё равно реализованы на яв, Аноним, 24-Май-23, 10:38 (32)
- Нет Nginx он как Жигуль Ты его подкрутишь вроде едет, работает Но круиз контр, Аноним, 24-Май-23, 13:24 (41) //
  - Готовить не умеешь его , noc101, 24-Май-23, 18:54 (57)
  - Радует в общем-то, что лет через 5 ты уже не будешь ни водить жигуль, ни вебсерв, Аноним, 25-Май-23, 01:49 (63)
  - Его подкручивать надо 1 раз в жизни, в отличие от Потом он просто работает Кон, Аноним, 25-Май-23, 02:15 (64)
- Не совсем понятно в чем вопрос nginx тебе может сделать проксирование начальног, Аноним, 25-Май-23, 13:47 (71) //
  - Судя по всему пациент спрашивал про Unit, а не про nginxКакой-то альтернативно о, Капитан Очевидность, 25-Май-23, 17:45 (72)
Очень хорошо, однако нет возможности собрать с gnutls Также не очень понятно, к, Аноним, 23-Май-23, 22:32 (5)
HTTP3 HTTP 3 0, Аноним, 23-Май-23, 22:44 (6) //
- http 3, так что шутка не вышла, Капитан Очевидность, 23-Май-23, 23:48 (16) //
  - HTTP 3 HTTP 0 333 , Аноним, 24-Май-23, 08:58 (30) //
    - Ну тогда HTTP 0 9 HTTP 1 1 интересно IETF в курсе Пора RFC апдейтить , Аноним, 25-Май-23, 02:18 (65)
Отлично На своих сервисах давно выключил HTTP 1 x скоро дело и за HTTP 2 , Аноним, 23-Май-23, 23:03 (7) //
- Да на локалхосте вообще без разницы, можешь не париться , Аноним, 23-Май-23, 23:32 (8)
- Понимаю, что бесполезно о чем-то серьезном писать опеннетовским клоунам, но все , Капитан Очевидность, 23-Май-23, 23:55 (17) //
  - При том это будут проблемы вооооон тех господ, решивших что полисовать udp это к, Аноним, 24-Май-23, 04:16 (24)
  - Чтобы что С какой целью , Аноним, 24-Май-23, 06:32 (27) //
    - Что бы не поддерживать то, что не используетсяОтключение того, что не использует, Капитан Очевидность, 24-Май-23, 11:14 (34)
      - Атак на твой мозг рептилоидами с Нибиру Тем тебе не http надо отключать, а шапо, Аноним, 24-Май-23, 11:19 (36)
        
        HTTP 1 с своими текстовыми заголовками дает неиллюзорный attack surface, особенн , Аноним, 25-Май-23, 03:15 (66)
        Говорил один умный еврей не метать перед вами жемчуг, но ок, в трех классах ЦПШ , Капитан Очевидность, 25-Май-23, 10:19 (68)
    - Вкусный смузи Веганский это без гмо , дартвейдер337, 27-Май-23, 10:07 (75)
- можешь вообще отключить свой сервис Выростет уровень безопасности, в плане посе, Аноним, 24-Май-23, 00:00 (18)
- И как к тебе гугло-яндо боты попадают , Ilya Indigo, 24-Май-23, 00:42 (20) //
  - Что им там делать если там один динамический контент , Аноним, 24-Май-23, 05:58 (26)
  - HTTP 2 0 200 161512 - Mozilla 5 0 compatible YandexBot 3 0 http yandex, Капитан Очевидность, 24-Май-23, 11:13 (33) //
    - Что же вы так самокритично code 200 GET robots txt HTTP 1 1 25 - - - Mozill, Ilya Indigo, 24-Май-23, 11:31 (37)
      - Скорее всего проблема у тебя с http 2Пробовали заходить, не смогли, отметили, чт, Капитан Очевидность, 25-Май-23, 10:22 (69)
- А потом и за HTTP 3 - , Аноним, 24-Май-23, 08:58 (31)
Разве оно ещё не устарело Что сейчас модно-молодёжно и смузи-вэй , Аноним, 24-Май-23, 01:45 (21) //
- См мой коммент выше Омоложение и захлеб смузи гарантирую , Golangdev, 24-Май-23, 02:27 (23)
- nginx до сих пор не умеет делать реверс прокси для http 2 Он устарел как мамонт, Аноним, 24-Май-23, 05:57 (25) //
  - Умеетhttps docs nginx com nginx admin-guide web-server reverse-proxy , Аноним, 24-Май-23, 08:06 (29) //
    - Там ни слово про HTTP 2 ты просто так ссылку дал не читая Возьми HTTP 2 сервис , Аноним, 24-Май-23, 11:17 (35)
  - А зачем http 2 без tls бессмысленен А если reverse proxy проксирует с tls, то л, Аноним, 24-Май-23, 13:07 (39) //
    - Например для разработки и внутренних сервисов Есть готовые продукты которые уже, Аноним, 24-Май-23, 13:21 (40)
      - Чувак, с функциями веб-сервера у него, как раз, все идеальноРаботает, как швейца, Капитан Очевидность, 25-Май-23, 10:30 (70)
- Envoy proxy Но его еще нужно научиться конфигурировать ибо по сравнению с nginx, Аноним, 24-Май-23, 07:54 (28) //
  - Можно Istio взять чтоб все из коробки было , rshadow, 24-Май-23, 12:59 (38)
  - Уже не проблема когда есть chatgpt , Аноним, 24-Май-23, 18:44 (55) //
    - Так это, попросите его нарисовать в каде варпдрайв чтоли Задолбало же на кероси, Аноним, 25-Май-23, 03:18 (67)
  - Конфиг там соответствует его внутреннему устройству, как и в nginx Если не apt , Аноним, 24-Май-23, 19:46 (60)
Обновился но не работает директива http3_push_preload on ее переименовали или у, Аноним, 24-Май-23, 19:40 (58) //
- Пуши же закопали Или это только для второго HTTP было , Аноним, 25-Май-23, 19:34 (73)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру