Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Предварительный выпуск nginx с поддержкой QUIC и HTTP/3, opennews (??), 11-Июн-20, (0) [смотреть все] Это какая-то шаманская магия вот этот ваш квик , Аноним (2), 12:47 , 11-Июн-20, (2) +13 // Это гугл отчаялся что TCP с его бредом когда-нибудь станет работать нормально на, Аноним (-), 14:28 , 11-Июн-20, (14) +3 // Какой же бред в TCP по вашему необходимо убрать , zanswer (?), 06:58 , 12-Июн-20, (60) // Всё убрать Вообще всё Особенно 8212 контроль доставки А потом переизобрести, Аноним (75), 18:52 , 12-Июн-20, (75) +3 Давно пора С учетом свойств беспроводных линков на самом базовом уровне всего э, Аноним (-), 10:15 , 13-Июн-20, (95) С учётом свойств беспроводных линков отсутствие гарантии порядка доставки пакет, Аноним (75), 14:10 , 13-Июн-20, (100) Учитывая что там TCP вытворяет, quic вероятно будет в разы лучше и как-нибудь пе, Аноним (103), 01:34 , 14-Июн-20, (103) Очередной аноним не читал что писали гугловские доктора наук по поводу квика и к, Аноним (110), 03:14 , 15-Июн-20, (110) Але, квик еще не финализирован И гугловские доктора как раз имеют все шансы ска, Аноним (-), 06:37 , 15-Июн-20, (111) Фееричную идиотию которую вытворяет congestion control на беспроводных линках П, Аноним (-), 10:13 , 13-Июн-20, (94) +1 Всё больше растёт ценность nginx для Рамблера Ещё больше слюни текут , Аноним (3), 12:48 , 11-Июн-20, (3) +17 Когда поддержка ESNI будет-то , ilyafedin (ok), 13:17 , 11-Июн-20, (10) // Чекай статус и не задавай дурацких вопросовhttps tools ietf org html draft-iet, Аноним (18), 15:17 , 11-Июн-20, (18) +1 Если будет ESNI без возможности отката на обычный SNI, MITM-решениям придётся вы, Аноним (75), 19:14 , 12-Июн-20, (81) // Удачи им в этом , ilyafedin (ok), 19:16 , 12-Июн-20, (82) // Присоединяюсь к пожеланиям Пусть жрут друг друга , Аноним (75), 19:18 , 12-Июн-20, (84) Зря стараются, скоро эти разработчики все будут сидеть в тюрьме А сам Nginx пер, Аноним (11), 13:25 , 11-Июн-20, (11) –6 // Не посадят, просто отожмут деньги с продажи , paulus (ok), 14:47 , 11-Июн-20, (16) +2 Расскажите немного о себе Как вас зовут, где работаете Очень интересно С тем,, Аноним (17), 15:03 , 11-Июн-20, (17) // Это разработка даже не рамблера и не сысоева , сысоев лишь лупень сумевший прода, Аноним (22), 16:19 , 11-Июн-20, (22) –9 // Что ты несёшь , Вася (??), 16:26 , 11-Июн-20, (23) +2 Там коктейль как у Ефремова по ходу , Аноним (17), 17:15 , 11-Июн-20, (32) +4 Кто там кстати хотел пример инженерии на тему контролируемых деформаций и всего , Аноним (-), 03:14 , 12-Июн-20, (57) Какая инженерия, что ты мелешь Иди поищи знаменитый ролик с наваррой Разница в, Аноним (110), 09:20 , 12-Июн-20, (63) А что, у фургона и грандшырокий такая большая разница в массе Фургон вообще в и, Аноним (-), 10:19 , 13-Июн-20, (96) Да что там разницы - 1250 на 2500 кг В два раза то А с непонятно валяющимся гр, Аноним (110), 17:50 , 14-Июн-20, (109) Это про фургон Он что, совсем из фольги, хуже китаепрома, и пустой Лол Управ, Аноним (112), 06:43 , 15-Июн-20, (112) Именно так Ах так ты про черокки Тогда снимаю свои вопросы, извиняй Некоторое , Аноним (110), 18:47 , 15-Июн-20, (115) Для американского суда это отжим чужого бизнесса путинским олигархом Неподхо, Total Anonimus (?), 15:27 , 11-Июн-20, (19) +1 // Наоборот удачное, представителей рамблер вызовут в суд, по прилету арестуют за п, Аноним (20), 15:52 , 11-Июн-20, (20) +5 // Так для штатов именно Мамут - путинский олигарх Ему быстро напомнят что mamm, Total Anonimus (?), 18:14 , 11-Июн-20, (36) почему это для них для нас тоже, Аноним (41), 21:23 , 11-Июн-20, (41) В США у него влиятельных друзей как бы не больше, чем в России Так что скорее ув, Аноним (75), 18:50 , 12-Июн-20, (74) Да в принципе выборы уже удалось разрулить с помощью нигг Неправильный кандидат, Аноним (75), 19:12 , 12-Июн-20, (80) Да оно так вроде бы не только для американского суда, но и для большинства айтиш, Аноним (-), 16:46 , 11-Июн-20, (25) +1 Всё творчество и изобретения русского холопа - есть собственность барина, которо, Аноним (3), 16:49 , 11-Июн-20, (27) // Так это ж западная практика, почитай скандалы в гемдейве - как из студий Сони и , Аноним (28), 16:52 , 11-Июн-20, (28) +7 Ключевое слово по контракту , gogo (?), 21:35 , 11-Июн-20, (42) –3 По такому Интересный контракт На рабство малость смахивает , Аноним (47), 21:54 , 11-Июн-20, (47) +4 Рабовладение 8594 феодализм 8594 капитализм,или история о том, как застави, Аноним (75), 19:09 , 12-Июн-20, (79) –1 Это общемировая практика Например, я работаю в Японии - у меня намного мягче все, Аноним (68), 14:33 , 12-Июн-20, (68) +4 гонишь Во всем мире запрещают в той же тематике, а не во всей ИТ В посл моей к, Какая_то_пихня (?), 18:14 , 12-Июн-20, (73) Я тот же анон, но с мобилы Тут прикол в том что, да, нельзя любую конкурирующую, Аноним (93), 09:13 , 13-Июн-20, (93) +1 Ого, нехило вас там в ипониях поприжали Мне два года нельзя по контракту Конеч, pasb (?), 20:40 , 13-Июн-20, (102) +1 Да, поимели тебя рабовладельцы К столбу то хоть не привязывали , Аноним (103), 01:38 , 14-Июн-20, (104) Просвещайся, тролль https dtf ru gameindustry 84945-byvshiy-animator-naughty-, Аноним (28), 16:55 , 11-Июн-20, (29) Надо дальше пойти и сразу обращать сотрудников в рабство , Kuromi (ok), 04:03 , 12-Июн-20, (58) Тут бы еще понять кто больше троль, тот кто статью с несуществующими твитто ссыл, Аноним (62), 07:56 , 12-Июн-20, (62) –1 Это по твоему несуществующий https twitter com GameAnim status 12009750812345, Аноним (28), 15:57 , 12-Июн-20, (70) Несуществующий, потому что на Благословенном Западе несправедливости нет и быть , Аноним (75), 19:16 , 12-Июн-20, (83) +2 Почему русского Россия 8212 одна из немногих стран, где собственность рабо, Аноним (75), 18:55 , 12-Июн-20, (76) Скорее моську Lynwood Investments раздавят IT-корпорации Nginx обслуживает трет, Аноним (24), 16:33 , 11-Июн-20, (24) // Пытаются просадить цену на акции F5 Networks Компания торгуется на бирже Арифм, Аноним (17), 17:15 , 11-Июн-20, (31) // Приходит SEC и трахает , Аноним (40), 21:20 , 11-Июн-20, (40) +1 То, что для вас замашки братков из девяностых , для цивилизованного мира 8212, Аноним (75), 19:00 , 12-Июн-20, (77) +1 // Грабеж есть грабеж То, что законодательные системы многих цивилизованных стра, Аноним (86), 20:55 , 12-Июн-20, (86) Или вы всерьез полагаете, что американский суд отдаст свободный проект мирового , Аноним (86), 21:08 , 12-Июн-20, (88) То есть вы считаете, что в США коррупционный фактор более приоритетен, чем соблю, Аноним (75), 00:23 , 13-Июн-20, (91) Ну и кто из нас наивен, если вы верите в судебную систему какой-либо страны Пер, Аноним (92), 03:22 , 13-Июн-20, (92) +1 с openssl - не работает - значит пока мимо кассы , suffix (ok), 17:08 , 11-Июн-20, (30) // А планируется вообще в openssl поддержка UDP и QUIC , Аноним (37), 20:53 , 11-Июн-20, (37) // opennssl шифрованием занимается, а не протоколами передачи данных Для нихвебсер, gogo (?), 21:36 , 11-Июн-20, (43) Да, но только тогда final rfc http 3 выйдет - то есть не скоро , suffix (ok), 21:36 , 11-Июн-20, (44) Да это вообще фича, а не баг Минус пяток дыр ежемесячно сразу на старте , Аноним (-), 00:38 , 12-Июн-20, (53) +1 Это и хорошо OpenSSL 8212 оcновная причина, из-за которой nginx на Linux раб, Аноним (75), 19:03 , 12-Июн-20, (78) +2 И по сути получили всё то же самое что было в TCP когда соединений больше одного, Ivan_83 (ok), 17:26 , 11-Июн-20, (34) +2 // Истинно так Они делают подобие tcp поверх upd средствами вебсервера Это значит , gogo (?), 21:40 , 11-Июн-20, (45) +1 // Врядли его делали настолько же макаки как upnp Гугель все же задолбался с long , Аноним (-), 00:37 , 12-Июн-20, (52) // и более-менее нарыл себе новых макак, Аноним (56), 02:47 , 12-Июн-20, (56) Та конечно Прям все побугет на этот протокол Тут IPv6 не могут операторы сдела, ann (??), 20:55 , 11-Июн-20, (38) // Так эт, tcp udp это разве не другой уровень osi DPI и MITM сломается конечно, н, Аноним (39), 21:10 , 11-Июн-20, (39) +2 Провайдерам ничего особо поддерживать не нужно - это обычный UDP протокол Разве , gogo (?), 21:43 , 11-Июн-20, (46) +2 // Ну как это не надо А NAT кто будет поддерживать для этого протокола на своих ус, ann (??), 22:59 , 11-Июн-20, (48) // Он и так NAT ится так как поверх UDP, Аноним (50), 00:09 , 12-Июн-20, (50) На HTTP 2 уже перебежало дофига сайтов из top 1 000 000 busiest А просто потому, Аноним (-), 00:35 , 12-Июн-20, (51) // Ну вообще если поискать инфу об этом в сети, то исходя из отчетов по мониторингу, Kuromi (ok), 04:09 , 12-Июн-20, (59) // Я уже поискал ее в сети - в своем сниффере Мне вполне достаточно увиденного Ну , Аноним (-), 02:08 , 14-Июн-20, (105) +1 По чаще повторяйте что ускоряет, может и правда быстрее станет Реально уско, Ivan_83 (ok), 13:14 , 12-Июн-20, (65) +3 // Реально быстрее - меньше RTT А тут еще меньше Особенно актуально для всяких бе, Аноним (-), 10:25 , 13-Июн-20, (97) А opennet ru будет поддерживать HTTP 3 , qsdg (ok), 23:48 , 11-Июн-20, (49) // Розовые рюшечки ради рюшечек Какую проблему хотите решить этим своим обдолбанны, Аноним (56), 02:44 , 12-Июн-20, (55) –2 // Реклама с телеметрией загружается недостаточно быстро Это реальная проблема , Аноним (39), 14:12 , 12-Июн-20, (67) dns тот же на tcp кочует, а http на udp, что я пропустил , Sw00p aka Jerom (?), 00:55 , 12-Июн-20, (54) +1 // Как DNS может кочевать на TCP, если он от рождения поддерживает TCP и UDP в каче, zanswer (?), 07:02 , 12-Июн-20, (61) // Так любой протокол, уровнем выше TCP UDP, по определению может быть реализован н, Sw00p aka Jerom (?), 12:08 , 12-Июн-20, (64) // Вы наверное RFC не читали, но DNS всегда использовал TCP, например для трансфера, zanswer (?), 13:38 , 12-Июн-20, (66) dns тот же на tcp кочует - это не означает, что он не используется или не може, Sw00p aka Jerom (?), 16:54 , 12-Июн-20, (71) Лошадь в данном сравнении это udp Но мне кажется udp всё же полезней лошади буд, Аноним (39), 20:02 , 12-Июн-20, (85) Какая в QUIC защита от UDP флуда Например, сообщения о инициировании соединения, Аноним (69), 14:53 , 12-Июн-20, (69) +1   // коннекшен айди какой-то привязали, Sw00p aka Jerom (?), 16:57 , 12-Июн-20, (72)   // Это не решает проблему флуда, Аноним (69), 21:01 , 12-Июн-20, (87) +1   // собственно, udp пакет в любом случае прилетит и дойдет до приложения, Sw00p aka Jerom (?), 21:23 , 12-Июн-20, (89)   угу а в случае tcp приложение даже об этом и не узнает в случае подмены исходя, Аноним (90), 21:38 , 12-Июн-20, (90) +1   Ага, конечно, только syn-flood почему-то считается очень неприятным событием И , Аноним (-), 10:27 , 13-Июн-20, (98)   про кучу ресурсов - чушь памяти чутка больше кушает - это да, но при правильно , Аноним (90), 12:06 , 13-Июн-20, (99)   И при том чутка на каждый сокет, и довольно долго, так что это лимитированный ре, Аноним (106), 02:23 , 14-Июн-20, (106)   Для тех, для кого 64 килобайта 8212 болезненная потеря, придумали syncookies , Аноним (75), 14:14 , 13-Июн-20, (101)   Ну как бы по 64 кило на пакет - весьма даже и неплохо Так покидать пакетиков и , Аноним (106), 02:24 , 14-Июн-20, (107)   1024 3 64 16777216 пакета нужно отправить за время до отбрасывания по таймауту,, Аноним (108), 14:01 , 14-Июн-20, (108)   zmap способен перебрать весь ipv4 на гигабите за сутки, чтоли просто для пони, Аноним (112), 06:45 , 15-Июн-20, (113)   Не понимаю с чем это соотносится Никто столько пакетов о установлении соединени, Аноним (108), 12:00 , 15-Июн-20, (114)   2,3,10,11,30,34,38,49,54,69

Сообщения

[Сортировка по времени | RSS]

69. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+1 +/–
Сообщение от Аноним (69), 12-Июн-20, 14:53
Какая в QUIC защита от UDP флуда? Например, сообщения о инициировании соединения
Ответить | Правка | Наверх | Cообщить модератору

	72. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Июн-20, 16:57
	коннекшен айди какой-то привязали
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+1 +/–
	Сообщение от Аноним (69), 12-Июн-20, 21:01
	Это не решает проблему флуда
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Июн-20, 21:23
	собственно, udp пакет в любом случае прилетит и дойдет до приложения
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+1 +/–
	Сообщение от Аноним (90), 12-Июн-20, 21:38
	угу. а в случае tcp приложение даже об этом и не узнает (в случае подмены исходящего адреса)
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (-), 13-Июн-20, 10:27
	Ага, конечно, только syn-flood почему-то считается очень неприятным событием. И кроме всего прочего жрет кучу ресурсов ядра вообще ни на что - посмотреть не прилетит ли чего еще после syn до таймаута. Может, до того как умничать, стоит спеки на протоколы хотя-бы читануть?
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (90), 13-Июн-20, 12:06
	про кучу ресурсов - чушь. памяти чутка больше кушает - это да, но при правильно подобранных таймаутах вообще никаких проблем. >Может, до того как умничать, стоит спеки на протоколы хотя-бы читануть? ктож вам мешает?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (106), 14-Июн-20, 02:23
	> про кучу ресурсов - чушь. памяти чутка больше кушает - это да, И при том чутка на каждый сокет, и довольно долго, так что это лимитированный ресурс и в целом это вполне себе успешный вид атак, затыкаемых с очень переменным успехом. > но при правильно подобранных таймаутах вообще никаких проблем. Там столько проблем в сумме что, честно, гугл не первый кто придумал это пристрелить, чтоб не мучался. uTP еще раньше был. > ктож вам мешает? Никто. Именно это я и сделал. За что и недолюбливаю TCP, congestion control там полный трэш и де факто уже давно не выполняет то для чего задуман. Вместо этого саботируя скорость линка в разы.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (75), 13-Июн-20, 14:14
	> И кроме всего прочего жрет кучу ресурсов ядра вообще ни на что - посмотреть не прилетит ли чего еще после syn до таймаута. Для тех, для кого 64 килобайта — болезненная потеря, придумали syncookies. В QUIC их уже вроде переизобрели.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	107. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (106), 14-Июн-20, 02:24
	> Для тех, для кого 64 килобайта — болезненная потеря, Ну как бы по 64 кило на пакет - весьма даже и неплохо. Так покидать пакетиков и даже суперсервер либо зашивается, либо у него сокеты кончаются. За что атака считается здорово эффективнее тупого флуда.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (108), 14-Июн-20, 14:01
	1024**3/64=16777216 пакета нужно отправить за время до отбрасывания по таймауту, что бы сожрать 1гб оперативки )
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (112), 15-Июн-20, 06:45
	> 1024**3/64=16777216 пакета нужно отправить за время до отбрасывания по таймауту, что бы > сожрать 1гб оперативки ) zmap способен перебрать весь ipv4 на гигабите за сутки, чтоли... просто для понимания соотношений ;)
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Предварительный выпуск nginx с поддержкой QUIC и HTTP/3"	+/–
	Сообщение от Аноним (108), 15-Июн-20, 12:00
	Не понимаю с чем это соотносится. Никто столько пакетов о установлении соединения нафлудить не сможет. Просто по ip бан получит за такую активность, после N количества запросов. Ну или нужно иметь серьёзный ботнет
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема