[B! HTTP] negima1976のブックマーク

HTTP/3 の特徴 HTTP/2とQUICの違い | REDBOX Labo

今回は改めてHTTP/3とはどのようなもので、QUICとは何か、HTTP/2時代からの改善点と我々はHTTP/3の波に乗るべきなのかチェックしていきたいと思います。時がたち次世代Web通信プロトコル﹁HTTP/3﹂の標準化プロセスが完了し、2022年6月に﹁RFC 9114﹂となりました。既に基盤となる﹁QUICプロトコル﹂の標準化プロセスも完了し、RFC9000としてRFCとなりました。もうHTTP/3は無視出来ないところまできています。 HTTP/3の誕生と歴史HTTP/3とは、HTTP/1.1　HTTP/2に続く新しいバージョンの約束事です。HTTP/1.1からHTTP/2は様々な点で劇的な進化を遂げましたが、HTTP/3はHTTP/2の根本的な課題をTCP・TLSの融合という形で解決し問題点を補うよう進化してきました。 1991年‥HTTP/0.9︵HTTPの始まりGETメソッドし

negima1976 2022/06/30

リンク

IETFによるHTTP/3の標準化プロセスが完了、「RFC 9114」に

IETFのQUICワーキンググループはHTTP/3の標準化プロセスを完了し、﹁RFC 9114﹂として発表しました。 HTTP/3 has been published as an RFC. https://t.co/jdsUHy9FKD — IETFQUIC WG (@quicwg) June 6, 2022 HTTPはWorld Wide Webを開発したティム・バーナーズ＝リーによって1990年に最初のバージョンが作られました。その後、1996年にHTTP/1.0がIETFによってRFC化され、1999年にHTTP/1.1へアップデート。2015年2月には初めてのメジャーバージョンアップとなるHTTP/2がRFCとなりました。HTTP/3は7年ぶりのメジャーアップデートと言えます。 HTTP/3では高速な通信を実現するために、HTTPのトランスポート層を従来のTCPからQUICに

negima1976 2022/06/08

HTTP
quic

リンク

Wireshark Tutorial: Examining Emotet Infection Traffic

This post is also available in: 日本語 (Japanese) Executive Summary This tutorial is designed for security professionals who investigate suspicious network activity and review packet captures (pcaps). Familiarity with Wireshark is necessary to understand this tutorial, which focuses on Wireshark version 3.x. Emotet is an information-stealer first reported in 2014 as banking malware. It has since evol

negima1976 2021/01/21

リンク

HTTP/3はどうやってWebを加速するか？ TCP、TLS、HTTP/2の問題とHTTP/3での解決策～Fastly奥氏が解説（前編）

HTTP/3はどうやってWebを加速するか？ TCP、TLS、HTTP/2の問題とHTTP/3での解決策～Fastly奥氏が解説︵前編︶ Webの世界では新しいHTTPの標準として﹁HTTP/3﹂の策定が進み、現在最終段階にあります。このHTTP/3はこれまでのHTTPをどのように改善し、高速化を実現していくのでしょうか。 2020年11月25日と26日にオンラインで開催されたFastly Japan主催のイベント﹁Yamagoya Traverse 2020﹂のセッション﹁Webを加速するHTTP/3﹂で、同社の奥一穂氏がHTTP/3の解説を行っています。奥氏はHTTP/3に対応したHTTPサーバ﹁H2O﹂の開発を行うだけでなく、IETFでHTTP/3の標準策定にも関わるなど、日本においてもっともHTTP/3に詳しい人の一人であるといえます。本記事では奥氏のセッションをダイジェストで

negima1976 2021/01/05

リンク

Caddy - The HTTP/2 Web Server Made for Humans

makes your sites more secure, more reliable, and more scala ble than any other solution.

negima1976 2020/10/20

リンク

Webブラウザ上で純粋なHTTPだけで単方向リアルタイム通信を可能にするHTTPのストリーミングアップロードが遂にやってくる - nwtgck / Ryo Ota

Web標準のHTTPクライアントfetch()でストリーミングしながらアップロードできるようになる。

negima1976 2020/07/30

リンク

HTTP over QUICと、その名称について (HTTP3について) *2019年9月更新 - ASnoKaze blog

[追記] QUIC, HTTP/3 関連記事まるっと解説記事を書き直しました asnokaze.hatena blog.com その他もどうぞ QUIC, HTTP/3の標準化状況を確認したい (2019年11月版) - ASnoKaze blog HTTP/3と新しいプライオリティ制御方式について - ASnoKaze blog QUICのコネクションマイグレーションについて - ASnoKaze blog QUICのAckとロスリカバリについて - ASnoKaze blog QUICの暗号化と鍵の導出について - ASnoKaze blog HTTP/3のヘッダ圧縮仕様QPACKについて - ASnoKaze blog WiresharkでのQUICの復号(decrypt) - ASnoKaze blog QUIC,HTTP/3 の draft-17に関するメモ - ASnoKaze

negima1976 2018/11/09

リンク

API GatewayによるMicroservices化

API GatewayによるMicroservices化 mercari.go#1 3 July 2018 Taichi Nakashima About me @deeeet / @tcnksm (GitHub) Blog on deeeet.com Tech lead at Mercari microservices platform team 2 Mercari Meetup for Microservices Platform 7/19 遊びに来てくれ！ https://mercari.connpass.com/event/92168/ 3 tl;dr Mercari Microservices化のために開発したAPI Gatewayについて紹介する． API Gatewayとは何か? API Gatewayの設計思想は? API Gatewayの機能の実装方法は? API Gate

negima1976 2018/07/04

リンク

知っているようで知らないWebサーバアーキテクチャ

第６回ゲームサーバ勉強会用資料です。 Webの技術の根幹となるHTTPやTCP/IPを軽くおさらいしたあと、マルチプロセス、マルチスレッド、イベント駆動といったサーバアーキテクチャについて解析し、さらにイベント駆動を実現するための非ブロッキングI/OとI/Oの多重化について解説します。

negima1976 2017/05/22

リンク

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 | スラドセキュリティ

ドイツの家電メーカーMiele︵ミーレ︶の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された︵Register、Seclist.org︶。問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル︵/etc/shadow︶を外部から取得できるといった問題があるとのこと。さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られ

negima1976 2017/03/31

リンク

自堕落な技術者の日記 : HPKP(HTTP Public Key Pinning)公開鍵ピニングについて考える - livedoor Blog（ブログ）

もくじ 1. はじめに 2. HPKPが生まれた背景 3. HPKPの仕組み 4. ピンの設定の考察 4.1. ピンの値の取得方法 4.2. 証明書チェーンに一致するピンの選択 4.3. 証明書更新とHPKPヘッダの設定変更の運用方法 4.4. バックアップピンという名前のイケてなさ 4.5. CA鍵のバックアップピンのオススメの値 4.6. 証明書チェーン中で複数ピンをつけても意味はない 4.7. 同じCA証明書にPinし続ける場合の課題 4.8. 2つのCA証明書にPinする場合の課題 4.9. max-ageのオススメ値を考える 5. HPKPはどの程度使われているのか 6. 今のHPKPの何がいけなかったのか 7. おわりに 8. (参考) HPKP関連の勉強になるリンク 9. 追記 9.1. 追記(2017.02.26) HPKPのブラウザサポート状況 9.2. 追記(2017.

negima1976 2017/03/07

リンク

Go 言語で Apache Bench (ab) を実装してみた - takatoshiono's blog

Go 言語で Apache Bench (ab) を実装してみた。 https://github.com/takatoshiono/go-ab なぜか以前、wcコマンドを実装した。その時にabも候補に入っていたけど、abは http 通信をするプログラムなので、より単純なwcを選択したのだった。その次に何やるか、ということで http クライアントのコードを書く練習になりそうなabを実装してみることにした。期間は2016年10月から1ヶ月くらいやったあと、2ヶ月くらいブランクがあって、2017年1月に再開して一ヶ月くらいやっていた。コツコツとよく続いたと思う。 Apache Bench (ab) とは Apache Bench (ab) は HTTP サーバーの性能を測定するためのプログラムでシングルスレッドで動作する。Apache HTTP サーバーのソースコードに含

negima1976 2017/02/06

リンク

HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog

疑惑どころか 99.99% くらい黒な話。︵後記‥セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい︶追記‥続報11月3日今回指摘した HTTP Headers 以外にも、﹁Tab Manager﹂﹁Give Me CRX﹂﹁Live HTTP Headers﹂等で同様︵？︶の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様︵？︶。皆さま情報ありがとうございます。11月4日Zaifについては、﹁不正な Chrome 拡張﹂と﹁スクリプトから保護されていなかったクッキー﹂のコンボによりセッションが盗まれていた可能性あり。Zaifのセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog

negima1976 2016/11/04

リンク

ISUCON6予選をC++で参加して予選通過した話

チーム名﹁Anago﹂で @iwiwi, @zuisou, @imos の3人で ISUCON6 予選に参加し，幸運にも1日目3位で通過することができました．@iwiwi が﹁ISUCON に C++ で参加したい！﹂と言っており，それを全力バックアップをしようと思ったのがきっかけの参加でした．前日までにやったこと C++ で全てを書けば最速になるのは自明なのですが，C++ は参考実装として与えられていないだけではなく，HTTP サーバを書くことを想定していない言語のため準備には苦労しました． C++ で HTTP サーバを書く方法は，既存の Web サーバ (e.g., nginx, Apache, H2O) のプラグインを書いて実装するか，FastCGIとして実装するか，フルスクラッチで書くかの選択肢が考えられますが，プロセス間通信を避けて爆速にしたかったので，事前に

negima1976 2016/09/19

リンク

Pingの発展版 : httping, dnsping, smtpping | POSTD

私はpingが大好きです！簡単に使えて、ネットワークが稼働しているかを直接明らかにできます。﹁ Pingはセキュリティの欠陥ではない!(むしろ友達である) ﹂、﹁ Traceroute上級﹂の記事をご参照ください。少なくとも、外行きのping(trust(=信頼されるゾーン)からunstrust(=そうでないゾーン)へ)はセキュリティ上の心配なしに用いられるべきです。しかし、これらのuntrustからDMZへのICMPエコー・リクエストは多くの会社で拒否されているため、すべてのサーバが起動・稼働しているかをテストするのが困難になっています。私は、顧客のサイトのDMZファイアウォールの置き換えに取り組んでいました。当然ながら私は﹁すべてのサーバが適切に接続されているか(NAT)﹂﹁ファイアウォールが接続を許可しているか(ポリシー)﹂を(外部から)知ろうとしました。そこで私は、さまざま

negima1976 2016/06/02

リンク

psr7.net is Expired or Suspended.

「 psr7.net 」のページは、ドメインが無効な状態です。ウェブサイト管理者の方はこちらから変更・更新を行ってください。「 psr7.net 」is Expired or Suspended. The WHOIS is here.

negima1976 2016/05/19

リンク

奥一穂さんインタビュー - Tokyo RubyKaigi 11

13:25 Invited Speaker 最速ウェブサーバの作り方近年、ウェブの体感速度は、ネットワークのバンド幅ではなくレイテンシによって律速される傾向が強まってきています。また、それに伴い、TCP Fast Open、HTTP/2、TLS 1.3といった、レイテンシの影響を削減／隠蔽する技術の標準化が進んでいます。本セッションでは、HTTP/2サーバ﹁H2O﹂の主開発者が、レイテンシの影響削減を主目的とするサーバのプログラミング技法や、HTTP/2の更なる高速化を実現する手法として標準化提案中の﹁Cache Digest﹂等を紹介し、それらをrubyから制御する手法を検討します。必要となる知識 TCP/IPとUnixのソケットプログラミングに関する基礎的な知識があると、分かりやすいかと思います。奥一穂株式会社ディー・エヌ・エーMIT TR100、日本OSS貢献者賞受賞、未踏

negima1976 2016/05/18

リンク

HTTPS化もHTTP/2にすれば負荷を下げられる～奥一穂氏による「HTTPとサーバ技術の最新動向」（後編）。Developers Summit 2016

HTTPS化もHTTP/2にすれば負荷を下げられる～奥一穂氏による「HTTPとサーバ技術の最新動向」（後編）。Developers Summit 2016 HTTP/2の登場を背景に、いまHTTPとWebサーバの技術がどのように進化しているのか、Developers Summit 2016で行われた同氏のセッション「HTTP とサーバ技術の最新動向」の内容をダイジェストで紹介します。記事は3部に分かれています。いまお読みの記事は後編です。（前編）レイテンシに負けないプロトコルとして登場したHTTP/2 （中編）リクエストを待たずに送信を開始する「サーバプッシュ」（後編）HTTPS化もHTTP/2にすれば負荷を下げられる HTTP/2だとパケットをまとめられるので負荷が下がる次はHTTPSとサーバ負荷についての話です。多くの方が、HTTPS化するとWebサーバの負荷が上がるんじゃな

negima1976 2016/02/23

リンク

リクエストを待たずに送信を開始する「サーバプッシュ」～奥一穂氏による「HTTPとサーバ技術の最新動向」（中編）。Developers Summit 2016

リクエストを待たずに送信を開始する「サーバプッシュ」～奥一穂氏による「HTTPとサーバ技術の最新動向」（中編）。Developers Summit 2016 WebサーバはWebの誕生と同時に登場したソフトウェアですが、「HTTPとサーバの技術はまだ進化中」と説明するのは、新しいWebサーバの実装「H2O」の開発者であるディー・エヌ・エーの奥一穂氏。 HTTP/2の登場を背景に、いまHTTPとWebサーバの技術がどのように進化しているのか、Developers Summit 2016で行われた同氏のセッション「HTTP とサーバ技術の最新動向」の内容をダイジェストで紹介します。記事は3部に分かれています。いまお読みの記事は中編です。（前編）レイテンシに負けないプロトコルとして登場したHTTP/2 （中編）リクエストを待たずに送信を開始する「サーバプッシュ」（後編）HTTPS化もHTT

negima1976 2016/02/23

リンク

レイテンシに負けないプロトコルとして登場したHTTP/2～奥一穂氏による「HTTPとサーバ技術の最新動向」（前編）。Developers Summit 2016

私はWeb関連の基盤技術を20年くらいやっています。最近の仕事としてはディー・エヌ・エーで﹁H2O﹂というWebサーバを開発していて、2016年2月に1.7.0をリリースしました。HTTP/2対応のWebサーバとしてはおそらく世界最速で洗練された実装だろうという評価をいただいています。本日はサーバ技術をそもそもどういう評価軸でわれわれが見ているのか、HTTP/2の特長。そしてサーバプッシュとはなにか、HTTPS化はどれだけサーバ負荷が上がるのかについてのわれわれの見解。Webサーバ内でのスクリプト実行がどう変わってきているのか、といった話をしていきます。サーバ技術の評価軸サーバ技術の評価軸をどう考えているかですが、大きく分けて4つの項目で考えています。サーバ負荷転送データ量応答性設定・運用コストまず﹁サーバ負荷﹂です。小規模なWebサイトではサーバ負荷はそれほど問題にはな

negima1976 2016/02/23

リンク

はてなブックマーク

タグ

関連タグで絞り込む (45)

HTTPに関するnegima1976のブックマーク (31)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス