Live and recent posts from across the Fediverse tagged #http, aggregated by home.social.
«Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung:
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.»
Mist! Hoffentlich gehen dies alle Webdienstleister, die Apache2 einsetzen, dem nach gehen und beheben, updaten. Sehr viele Webserver beruhen sich meines Wussens darauf.
#apache2 #webserver #sicherheitslucke #apache #internet #web #itsicherheit #http2 #http2shell #code #http #schadcode
[Перевод] gzip позволяет склеивать файлы. Почему тогда браузер теряет данные?
Объединить несколько gzip‑файлов в один можно обычным cat , но при передаче такого файла через HTTP браузер может незаметно потерять часть данных. Почему консольные утилиты справляются с конкатенацией, а HTTP‑клиенты — не всегда? Разбираемся на практических примерах, как эту проблему решают gzip, Brotli и zstd и какие ограничения есть у каждого формата. Разобраться в сжатии
https://habr.com/ru/companies/otus/articles/1096388/
#браузеры #http #gzip #сжатие_данных #вебсерверы #оптимизация_трафика #brotli #zstd #конкатенация_файлов #сжатие_httpответов
Асинхронный OSINT против WAF: Как я дорабатывал свой сканер периметра до стандартов Kali Linux
«Мы не можем упаковывать каждый скрипт в мире, покажите нам реальный интерес комьюнити» — именно такой вежливый отказ прилетел мне от майнтейнеров Kali Linux в ответ на заявку добавить мою утилиту Web-Recon в официальный дистрибутив. Вызов был принят. За последние недели простой скрипт эволюционировал в зрелый open-source продукт по гайдам Debian Policy: с переходом на src-layout, сборкой .whl колес через pyproject.toml и автоматическими CI/CD пайплайнами в облаке GitHub Actions. Но главное — я полностью переписал сетевой движок. В этой статье я расскажу, как укрощал реактивную асинхронную мощность asyncio, защищал целевые хосты от случайного DoS-атаки с помощью семафоров и проектировал трехуровневый каскадный конвейер веерной ротации User-Agent для обхода жестких блокировок WAF и Cloudflare. Под капотом — разбор архитектуры стелс-сканирования периметра и инструкция по локальной установке пакета одной командой. Далее
I think I can be considered a web developer but I never **ever** even thought about `Accept-Encoding: identity` - probably not using #async enough 😅