Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Компания Cloudflare открыла код h3i, утилиты для тестирования HTTP/3"	+/–
Сообщение от opennews (??), 30-Дек-24, 21:50
Компания Cloudflare объявила об открытии исходного кода инструментария h3i, включающего утилиту командной строки и библиотеку  функций для низкоуровневого тестирования и отладки серверных реализаций протокола HTTP/3. Утилита может использоваться  для оценки поведения серверов HTTP/3, определения уровня соответствия требованиям спецификаций и проверки реагирования на внештатные ситуации. Код утилиты написан на языке Rust и открыт под лицензией BSD... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62492
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Аноним (-), 30-Дек-24, 23:05	–1 +/–
HTTP/3  штука крутая, но вот отлаживать его - та еще головная боль. А тут тебе на блюдечке: хочешь - ломай сервер кривыми кадрами, хочешь - смотри, как он под нагрузкой загибается. Да еще и на расте
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #20, #30

4. Сообщение от chdlb (?), 31-Дек-24, 01:23	–3 +/–
а можно перевести для тех, кто не мыслит унылыми категориями вроде "крутая"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #17, #53

5. Сообщение от Аноним (-), 31-Дек-24, 01:31	–5 +/–
Удивительно, на расте же ничего нового не пишут, только переписывают то, что и так работает. Ну не могли местные аноны врать!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #21, #63

9. Сообщение от Аноним (9), 31-Дек-24, 02:28	+/–
Ничего удивительного, сабж - это узкоспециализированная тулза, без которой обычный пользователь может обойтись.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #11, #27

10. Сообщение от пох. (?), 31-Дек-24, 02:56	–6 +/–
перевожу - кусок дерьма, написанный неадекватами ради экономии пары грошиков гуглю, через создание проблем всей сети разом, который невозможно отлаживать и который никому кроме "владельцев интернета" даром не нужен, потому что не решает ни одной существующей проблемы. зато вот позволил клаудшмаре опубликовать какой-то никому не нужный код, который наверное даже - компилируется и запускается, в отличие от всех ее прочих попыток в опенсорс. Но это неточно, потому что нет никого кому он был бы зачем-то нужен, его запускать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #12, #35

11. Сообщение от пох. (?), 31-Дек-24, 03:00	–1 +/–
скорее - от которой абсолютно никому нет никакого проку вообще. Ни обычным пользователям, ни необычным. Ну кроме самой клаудшмары, которая, видимо, поимела каких-то трудноуловимых проблем в своем костылестроении "фреймворков", что аж понадобился суперинструмент для его отладки. По сути ему бы лежать вместе с фреймворком в каталожике test/ - но так ты счетчик "успешных успехов проектов на хрусте" не накрутишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #81

12. Сообщение от пп (?), 31-Дек-24, 03:15	+2 +/–
ради экономии пары грошиков силы на охоте люди придумали копьеметалки, потом луки и стрелы, потом арбалеты, а потом порох, толку от первых пушек было меньше чем от десятка крестьян с луками, своих бы не убило и то ладно, но куда там гуглу до понимая мудрости предков и особой магии http-шных текстовых заголовков, в которых не каждый dpi разберется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13

13. Сообщение от пох. (?), 31-Дек-24, 03:21	–4 +/–
ты разницу между "люди придумали" и ради экономии одним царьком придумали сделать пакость всем - в упор не видишь, да? > магии http-шных текстовых заголовков, в которых не каждый dpi разберется то ли дело вот с супертулзой от клаудшмары, каждый местный эксперт справится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15, #25

14. Сообщение от Аноним (14), 31-Дек-24, 03:46	+1 +/–
Если, как некоторые утверждают, хттп 3 ничего не решает и нафиг не нужен, то и переходить на него никто не будет. Делов-то.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #43

15. Сообщение от пп (?), 31-Дек-24, 03:46	–1 +/–
а ты считаешь гугл или еще кого рептилоидами, может и земля плоская? сидят они на своей нибиру и думают как бы пакость сделать... хттп убог, так как поделие 80х или 90 которое не справляется ни с чем, кроме пложения костылей, открытия требуют экспериментов, не пойдет эта тузла - слепят другую, а за ней третью. можешь сам слепить, никто не запрещает, так же как и пользоваться этой никто не заставляет, хоть на 98 винде сиди и интернет эксплорерром пользуйся, говорят в интернетах больше нет вирусов которые на ней запустятся, ну профит же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #18, #23

17. Сообщение от Аноним (17), 31-Дек-24, 03:50	+/–
Можно. QUIC работает через UDP, a не TCP, за счёт чего он не страдает от head-of-line blocking, позволяет инкапсулировать аудио-видео поток прямо в HTTP соединение, применять собственные, кастомные алгоритмы контроля conjestion, a также лучше проходит NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #68

18. Сообщение от scriptkiddis (?), 31-Дек-24, 03:53	+3 +/–
Ну какбэ в нашем реальном мире (не твой пониленд с честными гулагами) все пичально. И каждая компания таки да постоянно ищет способы вендорлокнуть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #46

20. Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-24, 05:08	+5 +/–
>  Да еще и на расте Ой, как будто ты побежишь код менять... или хотя бы читать... или хотя бы собирать... да что уж там ты скорее пользоваться ей даже не будешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #38

21. Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-24, 05:23	+/–
> Удивительно, на расте же ничего нового не пишут, только переписывают то, что и так работает. Ну не могли местные аноны врать! Анонимы не врут! Нужно только уточнить, что новое и новое-полезное разные вещи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

23. Сообщение от пох. (?), 31-Дек-24, 06:01	–3 +/–
Да, я считаю их вредными и опасными м-ками. Сидят они вполне себе на нашей планетке, и уютно себя чувствуют с бесконечными деньгами от продажи тебя. " хттп убог, так как поделие 80х или 90 " все что не вылезло из под хвоста вот сейчас - плёха, плёха! > не пойдет эта тузла - слепят другую, а за ней третью угу. И ничего не щелкает в межушной извилине.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #26, #47

25. Сообщение от Аноним (26), 31-Дек-24, 07:56	+1 +/–
> сделать пакость всем …экспертам опеннета
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

26. Сообщение от Аноним (26), 31-Дек-24, 07:57	–1 +/–
> " хттп убог, так как поделие 80х или 90 " А что не так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

27. Сообщение от Аноним (26), 31-Дек-24, 07:59	+2 +/–
Обычному пользователю чрезвычайно важно, на чём софт написан.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #41

28. Сообщение от Аноним (26), 31-Дек-24, 08:00	–2 +/–
Как некоторые утверждают, и вебодинноль достаточоно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #32

30. Сообщение от Аноним (30), 31-Дек-24, 08:52	+/–
Она не крутая, а мертворождённая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #42

32. Сообщение от Аноним (35), 31-Дек-24, 10:39	–2 +/–
Им и телевизора достаточно , зачем куда то переходить .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (35), 31-Дек-24, 10:45	–1 +/–
Вся эта писанина укладывается в одну фразу: "мой ископаемый недобраузер не понимает современные стандарты" .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

38. Сообщение от Аноним (-), 31-Дек-24, 10:52	–2 +/–
Лол, типа ты в ядре побежишь менять код или хотя бы читать. > да что уж там ты скорее пользоваться ей даже не будешь. я много чем не пользуюсь на своем домашнем компе, но если по этому протоколу ко мне будут бегать битики с фильмами, то пусть живет все таки, не все живут по принципу "на мойом локалхосте не нужно -> значит никому не нужно!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #48

41. Сообщение от Аноним (-), 31-Дек-24, 11:00	+/–
Нет конечно. Пользователя интересует чтобы оно работало, желательно без ошибок и быстро. Раньше интересовало только первое. Сейчас народ поумнел и понял, что кроме скорости желательно чтобы программа не была шеретом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #50

42. Сообщение от нах. (?), 31-Дек-24, 12:40	+/–
Но хозяева интернета имеют достаточно силы, чтобы впихнуть такого франкенштейна в каждый дом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #45

43. Сообщение от нах. (?), 31-Дек-24, 12:42	+/–
глупый раб. Клаудшмара и гугль не собираются тебя спрашивать, куда ты там не хочешь переходить. И да, _их_ проблемы оно криво-косо, но решает. За счет окружающих?! Ха-ха-ха, рабы, жрите!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #44

44. Сообщение от Аноним (-), 31-Дек-24, 12:52	–2 +/–
> глупый раб. Клаудшмара и гугль не собираются тебя спрашивать, куда ты там не хочешь переходить. хм.. если он "глупый раб" то чего его вообще спрашивать? > И да, _их_ проблемы оно криво-косо, но решает. За счет окружающих?! Ха-ха-ха, рабы, жрите! Естественно они решают свои проблемы. зачем им решать чужие? Вот ты лично много сделал ради других людей? Я например честно признаюсь - нет, мне моя рубашка ближе к телу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #58

45. Сообщение от Аноним (-), 31-Дек-24, 12:55	+/–
> Но хозяева интернета имеют достаточно силы, чтобы впихнуть такого франкенштейна в каждый дом. Хозяевами их кто назначил, рептилоиды? Или людям просто так удобно - считать что "они же людишки маленькие, ни на что не влияют". ps ты в курсе, что горение твоей опы вызывает глобальное потепление?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #56

46. Сообщение от пп (?), 31-Дек-24, 12:55	+/–
а где я сказал что они честные и пушистые и не пытаются? всегда и все пытались нае...ть ближнего, подарить бусы правой рукой пока левая продает в рабство, как это отменяет тот факт что старые бусы уже не подходят к юбочке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

47. Сообщение от пп (?), 31-Дек-24, 13:00	+/–
кхм..., на это планете очень много м..в, да собственно все, одни полезнее других, и гугл далеко не возглавляет список беспллезных или наиболее вредных
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

48. Сообщение от Вы забыли заполнить поле Name (?), 31-Дек-24, 13:57	+1 +/–
> Лол, типа ты в ядре побежишь менять код или хотя бы читать. А причем тут ядро, болезный? На си много других проектов. И да, представь себе, заглядывал и читал. Благо на си это просто делать, в отличие от. >> да что уж там ты скорее пользоваться ей даже не будешь. > я много чем не пользуюсь на своем домашнем компе, но если по > этому протоколу ко мне будут бегать битики с фильмами, то пусть > живет Тогда к чему заявления про раст, как про плюс? Какая тебе разница на чем оно написано? Было бы это на go или ocaml? Разница имеет место быть, когда ты собираешь софт (что не плюс к расту) или когда модифицируешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #49

49. Сообщение от Аноним (-), 31-Дек-24, 14:11	–2 +/–
>> Лол, типа ты в ядре побежишь менять код или хотя бы читать. > А причем тут ядро, болезный? Включи мозг. Ядро это самый известный проект на дыряшке. И один из самых окаменелых (ну может, только ХОрг с ним сравнится) > На си много других проектов. И да, представь себе, заглядывал и читал. Благо на си это просто делать, в отличие от. Ну напиши просто "я не осилил другой язык" и не будем спорить. > Тогда к чему заявления про раст, как про плюс? Какая тебе разница на чем оно написано? Было бы это на go или ocaml? Раст будет быстрее чем го или окалм. Просто за счет отсутсвия сборки мусора. Раст будет надежнее чем си или с++ - там будет сложнее сделать каст void* ради 0.5% скорости и багов которые будут разгребать годами. > Разница имеет место быть, когда ты собираешь софт (что не плюс к расту) или когда модифицируешь. Я себе собираю разный софт. И на с++ и на расте. Разницы особой не заметил. И модифицировать могу и первый, и второй. Раст не настолько сложный чтобы не понять написанное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

50. Сообщение от 12yoexpert (ok), 31-Дек-24, 14:23	+2 +/–
ты сам себе противоречишь: топишь одновременно и за раст, и за скорость+безопасность у детей нынче все шаблоны поехали, не понимают, что несут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #51, #54

51. Сообщение от Аноним (51), 31-Дек-24, 14:27	+/–
> ты сам себе противоречишь: топишь одновременно и за раст, и за скорость+безопасность Не вижу противорения - всякие джавы и шарпы - больше безопасности, в ущерб скорости - сишка - максимум скорости, на безопасность плевать - раст - чуть-чуть медленее си, но зато дает улучшение безопасности > у детей нынче все шаблоны поехали, не понимают, что несут согласен так что попробуй подумать и написать свое сообщение еще раз
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #71

53. Сообщение от Аноним (53), 31-Дек-24, 16:37	+/–
https://opennet.ru/57309-http
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

54. Сообщение от Аноним (-), 31-Дек-24, 17:29	+/–
> топишь одновременно и за раст, и за скорость+безопасность Раст - самый быстрый из недырявых языков. Поэтому за него вполне логично топить всем, кто хочет безопасности. Ну и писать на нем приятно - практически все делается явно в отличие от плюсов и богатый сам язык и его стандарная либа, в отличие от макроасма си.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

56. Сообщение от нах. (?), 31-Дек-24, 17:52	+/–
> Хозяевами их кто назначил, рептилоиды? бесконечные деньги. Нет, ты так не можешь. > "они же людишки маленькие, ни на что не влияют" ну повлияй, хоть на что-нибудь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #57

57. Сообщение от Аноним (57), 31-Дек-24, 17:56	+/–
>> Хозяевами их кто назначил, рептилоиды? > бесконечные деньги. Нет, ты так не можешь. которые им сбросили рептилоиды? напомню что гугл основали какие-то иммигранты, а безос торговал книжками а через 50 лет о них >> "они же людишки маленькие, ни на что не влияют" > ну повлияй, хоть на что-нибудь. вон братушечки(но это не точно) в одной пустынной стране повлияли. тут надо помнить, что вода камень точит, но если каждый будет говорить "а чо я? пусть кто-то другой рискует" то, естественно, ничего не поменяется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #60

58. Сообщение от нах. (?), 31-Дек-24, 17:57	+/–
да как будто и умных рабов кто-то спрашивать собирается? > Вот ты лично много сделал ради других людей? Как ни странно, немного, но сделал (другой вопрос - что может лучше бы было и не делать). Но нынче предпочитаю им собак.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #59

59. Сообщение от Аноним (57), 31-Дек-24, 17:58	+/–
>> Вот ты лично много сделал ради других людей? > Как ни странно, немного, но сделал (другой вопрос - что может лучше бы было и не делать). Вот поэтому ты такой бедный)) > Но нынче предпочитаю им собак. Котики лучше! С ними не надо гулять в 6 утра, потому что приспичило.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #62

60. Сообщение от нах. (?), 31-Дек-24, 18:13	+/–
> которые им сбросили рептилоиды? времена Генри Моргана давно уже прошли (к тому же это тоже в общем-то фейк). > напомню что гугл основали какие-то иммигранты Хорошая сказочка, какие-то иммигранты имевшие по чемодану денег в день, кидать их в бездонную топку и ждать чуда. ""The pair's mission was 'to organize the world's information and make it universally accessible and useful."[56] With a US$1-million loan from friends and family" - как у тебя с френдс ынд фэмили, одолжат миллиончик без гарантий, если ты изобретешь что? (в деньгах 2000го года выпуска, т.е. сейчас это этак полтора минимум) Ну там еще полно сказочных историй, включая тот первый чек на 100000. Часто ли ты встречаешься за обедом с людьми, пусть даже не готовыми, а в принципе способными выписать такой чек просто потому что твоя идея им понравилась - на, мальчик, давай? > а безос торговал книжками выставив срок начала возвращения инвестиций - в ДЕСЯТЬ лет (потому и пережил крах доткомов). И ему эти инвестиции дали, а тебе - нет. Потому что... правильно, у него было чем покрыть в случае просчета. А кто гуляли не на свои - те прогорели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #61

61. Сообщение от Аноним (61), 31-Дек-24, 18:18	–1 +/–
>> а безос торговал книжками > выставив срок начала возвращения инвестиций - в ДЕСЯТЬ лет (потому и пережил крах доткомов). И ему эти инвестиции дали, а тебе - нет. > Потому что... правильно, у него было чем покрыть в случае просчета. Логично. Банк тебе кредит тоже без залога не даст. > А кто гуляли не на свои - те прогорели. Т.е все-таки возможно - не сам заработок, а то что рандомный чел которому повезло может стать миллиардером. А потом просрать все полимеры и развалиться как мобильная нокиа. Так и будут одни компании сменять другие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

62. Сообщение от нах. (?), 31-Дек-24, 18:20	+/–
>>> Вот ты лично много сделал ради других людей? >> Как ни странно, немного, но сделал (другой вопрос - что может лучше бы было и не делать). > Вот поэтому ты такой бедный)) Нет, это я на себя потратил. Там было не деньгами. >> Но нынче предпочитаю им собак. > Котики лучше! С ними не надо гулять в 6 утра, потому что > приспичило. да, просто дойди и почисти лоток. Оно в эти самые шесть утра стоит в дверях и орет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

63. Сообщение от Аноним (63), 31-Дек-24, 18:59	+3 +/–
Привет миры пишут сабд это он.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

67. Сообщение от Аноним (67), 31-Дек-24, 20:37	+/–
http3 хорошая штука, что конкретно не нравиться в нем хейтерам?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69

68. Сообщение от chdlb (?), 31-Дек-24, 20:42	+2 +/–
> QUIC работает через UDP, a не TCP пофиг > не страдает от head-of-line blocking ценой Out-of-order delivery > позволяет инкапсулировать аудио-видео поток прямо в HTTP соединение сейчас тоже все работает, а если уже совсем хочется webrtc то connection upgrade > лучше проходит NAT. а что есть проблемы с NAT? и чем лучше? а вот TLS1.3 обязательный не смущает? т.е. если у тебя реверс прокси то за ним HTTP/1 потому что тебе не надо там шифровать трафик, шифровать трафик это всегда дорого в любом случае категории вроде "крутой" - это для хайпажоров
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #89

69. Сообщение от Аноним (69), 31-Дек-24, 22:03	–2 +/–
Например, обязательное шифрование. Он еще и работает по UDP, из-за чего его через redsocks пустить затруднительно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #70

70. Сообщение от morphe (?), 01-Янв-25, 01:10	–1 +/–
Что не так с обязательным шифрованием, что эксперты опеннета хотят без него? X86 умеет аппаратное ускорение AES, на всех остальных платформах включая embedded есть быстро работающая ChaCha, что-то более тяжёлое нужно только при установке соединения, и даже тут есть элиптические кривые, которые вполне в embedded работают, а QUIC приносит zero-rtt Итого почти бесплатно получаем защиту от перехвата и прочих неприятных вещей
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #72, #74

71. Сообщение от morphe (?), 01-Янв-25, 05:39	+1 +/–
> сишка - максимум скорости > раст - чуть-чуть медленее си [citation needed]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #73

72. Сообщение от Аноним (73), 01-Янв-25, 09:58	+/–
> Что не так с обязательным шифрованием, что эксперты опеннета хотят без него? > Итого почти бесплатно получаем защиту от перехвата и прочих неприятных вещей Тут встречаются индивиды, которые вообще хотят вернуться на http без s. Типа "я что надо сам зашифрую". Так что не удивительно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

73. Сообщение от Аноним (73), 01-Янв-25, 10:07	–1 +/–
>> сишка - максимум скорости >> раст - чуть-чуть медленее си > [citation needed] Открой для себя удивительный мир бенчмарков) Например вот benchmarksgame-team.pages.debian.net/benchmarksgame/fastest/rust-gcc.html Или вот https://github.com/attractivechaos/plb2 (opennet.ru/opennews/art.shtml?num=60384) Или "Сравнение производительности сетевого драйвера в вариантах на 10 языках программирования" opennet.ru/opennews/art.shtml?num=51475 Небольшое отставание от СИшки можно нивелировать отсутствием типичных дыреней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #83

74. Сообщение от Аноним (69), 01-Янв-25, 10:49	–1 +/–
> Что не так с обязательным шифрованием, что эксперты опеннета хотят без него? Из-за него кешировать контент больше нельзя. Именно из-за этого Debian'овцы используют обычный HTTP для своих репозиториев. > защиту от перехвата Иногда перехватывать нужно. Еще хочу добавить, что шифрование так или иначе утяжеляет трафик, а нужно оно далеко не везде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #77, #79

75. Сообщение от Аноним (75), 01-Янв-25, 14:13	+/–
h3i каой будет API у утилиты? Можно управлять через Python или другие языки?
Ответить | Правка | Наверх | Cообщить модератору

77. Сообщение от Аноним (77), 01-Янв-25, 20:19	+/–
Это чудовищная ошибка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #78

78. Сообщение от Аноним (-), 01-Янв-25, 20:31	+/–
Прямо аргумент-аргумент, ничего не сказать!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

79. Сообщение от morphe (?), 01-Янв-25, 22:08	+1 +/–
>> Что не так с обязательным шифрованием, что эксперты опеннета хотят без него? > Из-за него кешировать контент больше нельзя. Именно из-за этого Debian'овцы используют > обычный HTTP для своих репозиториев. Нельзя кешировать зашифрованный, но оно и не надо, потому что шифрование быстрое. В случае с репозиториями защита от перехвата просто на ином уровне реализована, однако это сильно усложняет реализацию и обслуживание, тут всё равно каждому скачивающему нужно проводить вычисления. > Иногда перехватывать нужно. In-flight трафик? Если перехватывать нужно - перехватывайте на конечных точках, зачем произвольным промежуточным хостам давать такую возможность? > Еще хочу добавить, что шифрование так или иначе утяжеляет трафик, а нужно > оно далеко не везде. Утяжеляет на хендшейк + padding (Сессионные ключи конечно могут в произвольный момент пересоздаваться, но это не особо важно, там всё равно копейки) Итого в сумме статичные ~256 байт вне зависимости от размера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #80

80. Сообщение от Аноним (-), 01-Янв-25, 22:27	+/–
> Нельзя кешировать зашифрованный, но оно и не надо, потому что шифрование быстрое. *криком* КЕШИРОВАНИЕ НУЖНО ДЛЯ ТОГО, ЧТОБЫ ВСЁ ГРУЗИЛОСЬ С БЛИЗКОГО СЕРВЕРА, ЧАЩЕ ВСЕГО ИЗ ЛОКАЛЬНОЙ СЕТИ!!! ШИФРОВАНИЕ СКОРОСТЬ ЗАГРУЗКИ НЕ УВЕЛИЧИВАЕТ!!! > В случае с репозиториями защита от перехвата просто на ином уровне реализована, однако это сильно усложняет реализацию и обслуживание, тут всё равно каждому скачивающему нужно проводить вычисления. И потому можно спокойно использовать HTTP с возможностью кешировать пакеты. > Если перехватывать нужно - перехватывайте на конечных точках Допустим, я хочу в своей сети заменять матерные слова у пользователей на более цензурное. С обычным HTTP я просто возьму и сделаю MITM, а с использованием SSL/TLS придется потанцевать с генерацией своего сертификата и установкой его на клиентские машины, что в каком-нибудь публичном Wi-Fi в кафешке может быть крайне затруднительно. > Утяжеляет на хендшейк + padding (Сессионные ключи конечно могут в произвольный момент пересоздаваться, но это не особо важно, там всё равно копейки) Итого в сумме статичные ~256 байт вне зависимости от размера Ладно, здесь я ошибся, не такое уж и сильное утяжеление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #82, #84

81. Сообщение от Прохожий (??), 02-Янв-25, 03:40	+/–
>скорее - от которой абсолютно никому нет никакого проку вообще. Ни обычным пользователям, ни необычным. Опять новость привычно жопой прочитали? И почему я не удивлён? Утилита для тестирования веб-серверов сделана. Другими словами, для разработчиков, а не для пользователей. И лично вас никто не заставляет ею пользоваться. Откуда тогда столько желчи? Вам Клаудфлэр больную мозоль раздавила?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #86

82. Сообщение от morphe (?), 02-Янв-25, 04:22	+/–
> ШИФРОВАНИЕ СКОРОСТЬ ЗАГРУЗКИ НЕ УВЕЛИЧИВАЕТ!!! Но и не уменьшает сколько-либо значительно, у тебя копирование из ядра в юзерспейс больше времени занимает > И потому можно спокойно использовать HTTP с возможностью кешировать пакеты. Для пакетов может и да, но это очень такой себе юзкейс, тем более что смысла в этом не особо, шифрование околобесплатное, экономия на спичках, а все знают какие пакеты и их версии ты используешь у себя, и какие атаки к тебе можно пытаться применить. Не говоря уже о том что само только отсутствие шифрование позволяет применять на тебе потенциальные дыры в самих пакетных менеджерах, e.g https://justi.cz/security/2019/01/22/apt-rce.html > Допустим, я хочу в своей сети заменять матерные слова у пользователей на более цензурное. Поэтому давайте кто угодно в той же кафешке сможет тебе тоже любые слова заменять, пароли воровать, и т.д. Увод сессий это не что-то теоретическое, ещё 15 лет назад у тебя в любой кафешке могли сессию увести если сайт https не использовал: https://code.google.com/archive/p/droidsheep/ Сервисы без TLS для браузеров это уже совсем недопустимо, и хвала небесам от этого уже уходят, на конечных точках для подобных хотелок пиши/используй готовые расширения под браузер, а не это вот всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #85

83. Сообщение от morphe (?), 02-Янв-25, 04:28	+/–
> benchmarksgame-team.pages.debian.net/benchmarksgame/fastest/rust-gcc.html Программы под звёздочкой используют векторные инструкции/интринзики напрямую, делая код привязанным к x86 архитектуре, и с таким же успехом можно уже и на ASM писать Если же под звёздочками не смотреть (потому что так люди код обычно не пишут) - то нормальный Rust код там занимает большинство первых мест
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

84. Сообщение от Аноним (84), 02-Янв-25, 07:32	+/–
> Допустим, я хочу в своей сети заменять матерные слова у пользователей на более цензурное. С обычным HTTP я просто возьму и сделаю MITM Это в любом случае корявое решение, потому что ты пытаешься решать задачу на неверном уровне OSI. Цензурирование -- это задача которой место на Application Layer, там где все вопросы кодирования уровней напряжения в законченные и осмысленные куски информации, с текстом перекодированном в единую кодировку. На уровне HTTP ты получаешь поток байт, с какой-то метаинформацией, и если даже ты и можешь переизобрести какую-то часть Application, то лишь часть и это до следующего момента, когда веб-девелопер не решит, например, что ему удобнее кодировать сообщения пользователей в base64 для передачи. То что твои костыли не работают после изменения стека протоколов, говорит лишь о том, что твои костыли -- это костыли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #87

85. Сообщение от Аноним (-), 02-Янв-25, 10:59	+/–
> Но и не уменьшает сколько-либо значительно, у тебя копирование из ядра в юзерспейс больше времени занимает Представь такую ситуацию: какой-то человек из локальной сети качает какой-то пакет на 100 МБ с Интернета. Если кеширования нет, то каждое последующее скачивание этого пакета будет снова качать 100 МБ с Интернета, а с кешированием эти 100 МБ каждое последующее скачивание будут качаться из локальной сети, что сильно увеличит скорость загрузки. > Для пакетов может и да, но это очень такой себе юзкейс, тем более что смысла в этом не особо, шифрование околобесплатное, экономия на спичках, а все знают какие пакеты и их версии ты используешь у себя, и какие атаки к тебе можно пытаться применить. Я уже написал, почему кеширование нужно. > Не говоря уже о том что само только отсутствие шифрование позволяет применять на тебе потенциальные дыры в самих пакетных менеджерах, e.g https://justi.cz/security/2019/01/22/apt-rce.html Сколько таких дыр было за всё время? В SSL/TLS таких дыр тоже много. > Поэтому давайте кто угодно в той же кафешке сможет тебе тоже любые слова заменять, пароли воровать, и т.д. Увод сессий это не что-то теоретическое, ещё 15 лет назад у тебя в любой кафешке могли сессию увести если сайт https не использовал: https://code.google.com/archive/p/droidsheep/ И правильно. Чужая сеть — чужие правила. > Сервисы без TLS для браузеров это уже совсем недопустимо, и хвала небесам от этого уже уходят, на конечных точках для подобных хотелок пиши/используй готовые расширения под браузер, а не это вот всё. Для какого-нибудь личного сайта HTTPS вообще не нужен, в локальной сети он тоже вообще не нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #90

86. Сообщение от пох. (?), 02-Янв-25, 17:08	–1 +/–
То есть абсолютно никому не нужна. Как и было сказано. Ее место в каталожке /tests/ в неработающем вне клаудшмары никому ненужном "фреймворке". > Откуда тогда столько желчи? откуда столько визга? Тебе клаудфлара приплачивает, или ты просто полезный дypaчок?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

87. Сообщение от пох. (?), 02-Янв-25, 17:14	–3 +/–
> Это в любом случае корявое решение, потому что ты пытаешься решать задачу > на неверном уровне OSI. Цензурирование -- это задача которой место на osi - мертворожденный сетевой стек, созданный горе-теоретиками. Опеннет познавательный. Создатели ip не использовали никакие строго формальные "layer"ы. Терминологию из никак с ним не связанного выкидыша теоретиков принесли нам маркетологи циско. Породив чудовищ типа "l3 switch". (совершенно бессмысленное словосочетание что в терминах osi, что в терминах ip)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #88

88. Сообщение от Аноним (-), 02-Янв-25, 18:16	+1 +/–
> osi - мертворожденный сетевой стек, созданный горе-теоретиками. Опеннет познавательный. Это не делает его костыль хорошим решением. OSI показался мне самым простым способом донести мысль, если до тебя таким простым способом не доходит, проходи мимо: я не буду ради особо одарённых интеллектом придумывать специальные объяснения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #96

89. Сообщение от Аноним (89), 02-Янв-25, 18:50	+/–
>пофиг Нет. >ценой Out-of-order delivery Ну и отлично. Порядок мы потом восстановим, главное чтобы один потерянный пакет не тормозил всю передачу. >сейчас тоже все работает, Как повезёт. Провайдеры по-разному обрабатывают два потока, которые по сути одна сессия, и из-за этого много странных глюков бывает. >а что есть проблемы с NAT? и чем лучше? Как предлагается пролезать за NAT через TCP? Сейчас stun hole punch, в обратную сторону QUIC поток, и через него что угодно можно пробросить, например ssh. > вот TLS1.3 обязательный не смущает? Ни капельки, наоборот. Без tls 1.3 провайдеры корёжат tcp как могут на своих middlebox, а quic весь зашифрован целиком. >шифровать трафик это всегда дорого Есть такое, да. Но терминацию quic нам обещали сделать, если уже не сделали. В любом случае, quic это супер нужная штука.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

90. Сообщение от morphe (?), 02-Янв-25, 18:53	+/–
> Я уже написал, почему кеширование нужно. Я не отрицаю что оно нужно, но каким боком tls мешает кешированию? Многие дистрибутивы уже имеют https репозитории, но там всё нормально с кешированием > И правильно. Чужая сеть — чужие правила. Поэтому в интернет надо выходить только из дома, по карточкам... Ах, да, товарищмайор всё равно сможет правила ставить. > Для какого-нибудь личного сайта HTTPS вообще не нужен, в локальной сети он тоже вообще не нужен. Только если сайт не содержит вообще никакой чувствительной информации, что редкость, и на такой мелкой фигне tls работал бы отлично даже если бы у него оверхед х30 был
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #91

91. Сообщение от Аноним (91), 02-Янв-25, 21:07	+/–
> но каким боком tls мешает кешированию Кеширование — это MITM, ибо для подстановки закешированного пользователям нужно сделать MITM, а TLS не дает его сделать. > Поэтому в интернет надо выходить только из дома, по карточкам... Да. Ты бы еще жаловался, когда пришел к соседу, а у него там ~~ютуб~~ рутуб заблочен, а еще вордфильтр, который требует установки сертификата для успешного MITM'а. > Только если сайт не содержит вообще никакой чувствительной информации, что редкость https://pixtaded.net/ , https://bedohswe.eu.org/ (не мои сайты) не содержат ничего чувствительного, но их админы — шизы, которые вообще за удаление поддержки HTTP из браузеров, админ второго сайта это аргументирует тем, что встраиватель рекламы в HTTP у его провайдера был какое-то время сломан, что в итоге заблокировало ему HTTP. > и на такой мелкой фигне tls работал бы отлично даже если бы у него оверхед х30 был Но мы лишаемся возможности кеширования, ничего не получая взамен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #92

92. Сообщение от morphe (?), 03-Янв-25, 00:14	+/–
> Кеширование — это MITM Это где ты такое кеширование видел? Автоматическое кеширование это реверс-прокси, никакого MITM там нет > а еще вордфильтр, который требует установки сертификата для успешного MITM'а. Если какая-то сеть требует для работы установки чужого сертификата - то я в такой сети просто сидеть не буду, VPN для любых непонятных сетей - мастхев, и речь даже не обход блокировок всяких >> Только если сайт не содержит вообще никакой чувствительной информации, что редкость > что встраиватель рекламы > в HTTP у его провайдера был какое-то время сломан Ну вот чтобы никто на твой сайт рекламу не встраивал и нужен https Чувствительная информация тут есть - контактные данные Если бы там был http - то кто угодно в твоей сети мог бы переписать эти контактные данные, и получить доступ к потенциально конфиденциальной переписке если бы ты захотел что-то написать этим людям > Но мы лишаемся возможности кеширования, ничего не получая взамен. Нет никаких проблем с кешированием, у условных cloudflare, cloudfront и ещё нескольких сервисах весь бизнес построен на кешировании, и там https поддерживается с обеих сторон, и MITM там нет, это всё реверс-прокси
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #93

93. Сообщение от Аноним (93), 03-Янв-25, 10:47	+/–
> Это где ты такое кеширование видел? Какой-то пользователь впервые качает какой-то пакет на 100 МБ, его вместе с пользователем начинает качать кеширующий сервер, а потом всем остальным пользователям начинают с помощью проверки, что хочет сказать юзер, а затем редиректом 80 порта (ладно, это не MITM, но TLS'у это не нравится) давать закешированную версию при попытке скачать незакешированное. > Если какая-то сеть требует для работы установки чужого сертификата - то я в такой сети просто сидеть не буду Ну и не сиди. > Ну вот чтобы никто на твой сайт рекламу не встраивал и нужен https Нормальные провайдеры рекламу на сайты не встраивают. Тем более, всем кушать хочется. > Если бы там был http - то кто угодно в твоей сети мог бы переписать эти контактные данные, и получить доступ к потенциально конфиденциальной переписке если бы ты захотел что-то написать этим людям И что? Мы не террористы или экстремисты какие-то, нам скрывать нечего. > Нет никаких проблем с кешированием, у условных cloudflare, cloudfront и ещё нескольких сервисах весь бизнес построен на кешировании Там MITM. > и MITM там нет, это всё реверс-прокси Давай без 4.2. Там MITM.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #94

94. Сообщение от morphe (?), 03-Янв-25, 11:12	+/–
> Там MITM. Но у них всесторонний TLS есть и работает, как же так, есть и кеш и TLS, хотя TLS якобы мешает что-либо кешировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #95

95. Сообщение от Аноним (-), 03-Янв-25, 17:26	+/–
> хотя TLS якобы мешает что-либо кешировать Для кеширования с TLS надо сделать MITM с помощью подмены сертификата, что лишает TLS смысла. Вообще, ответь на остальное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

96. Сообщение от пох. (?), 04-Янв-25, 07:35	+/–
> Это не делает его костыль хорошим решением. я в общем сомневаюсь что ты сделаешь лучше. Да, ковыряние в потоке "похожем на текст" без понимания что тот поток в конечном итоге собой представляет - чревато (как обычно - а попробуй передать таким образом безобидный текст, описывающий, что именно ты делаешь). С другой стороны - вероятность что-то нечаянно испортить - на самом деле невелика, а трудозатраты минимальны. А если идти в обратную сторону - то приходишь к headless chrome, потому что только отрендерив страницу (и исполнив весь миллиард скриптов!) можно узнать, что ж там было написано на самом деле. Да и то неточно, потому что может быть при попадании мыши вооот сюда получится что-то совершенно другое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема