home.social

#0rtt — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #0rtt, aggregated by home.social.

fetched live
  1. Внедрение HTTP/3 задерживается

    Сетевой протокол HTTP/3 в разработке с 2016 года, а его транспорт QUIC вышел в 2013-м. На сегодняшний день оба эти стандарта поддерживаются всеми ведущими браузерами (кроме Samsung и Opera Mini) и составляют 32,5% HTTP-запросов на Cloudflare , что отражает актуальное состояние всего интернета. Но темпы внедрения HTTP/3 крайне медленные . Что же мешает веб-мастерам перейти на современный стандарт и ускорить загрузку сайтов ? Основная причина в том, что ни QUIC, ни HTTP/3 до сих пор не включены в стандартные библиотеки популярных языков программирования Go, Rust, Python и Ruby. Они не активированы по умолчанию в Node.js, веб-серверах Nginx и Apache. Прошло более десяти лет, но протокол всё ещё считается экспериментальным! Удивительно.

    habr.com/ru/companies/ruvds/ar

    #ruvds_статьи #http3 #nodejs #quic #windows_server #миграция_соединений #мультиплексирование #rfc_9114 #0rtt

  2. Looks like 0-RTT in TLS1.3 comes with a quite high price: Vulnerability to replay attacks.

    If you are one of the early adopter, check that your application is not affected as this is a fundamental problem on protocol level.

    "What Application Developers Need To Know About TLS Early Data (0RTT)" by Paul Kehrer:

    blog.trailofbits.com/2019/03/2

    #TLS #TLS13 #infosec #security #HTTPS #0RTT