forum.opennet.ru

"Опубликована библиотека nghttp3 1.0 с реализацией протокола HTTP/3 "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Опубликована библиотека nghttp3 1.0 с реализацией протокола ..."	+3 +/–
Сообщение от Аноним (56), 22-Окт-23, 19:27
> во время сборки добавляются переполнения, выходы за границы, use-after-free и т.д. Пришло время офигительных историй...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опубликована библиотека nghttp3 1.0 с реализацией протокола HTTP/3 , opennews, 22-Окт-23, 10:23 [смотреть все]

А управление потоком там Cubic по дефолту или что , timur.davletshin, 22-Окт-23, 10:23 (1) //
- Боже упаси от этого куска фекалий мамонта Это половина причин по которым оно во, Аноним, 22-Окт-23, 18:01 (41) //
  - Вы только по воскресеньям обдолбанный или всегда В подавляющем большинстве реал, timur.davletshin, 22-Окт-23, 18:36 (49) //
    - Гугол в mainline ядра уже давно запушил нечто, что уже точно не v1 в его изначал, Аноним, 22-Окт-23, 18:57 (51)
      - Как быстро ты порвался В ядре BBRv1, который НИ ОДНОЙ фичей не был расширен с н, timur.davletshin, 22-Окт-23, 21:29 (63)
        
        Нате вам на двоих, эксперты И реализаций QUIC - уже более одной Вы за все гово, Аноним, 22-Окт-23, 21:41 (64)
        
        Chrome, neqo Firefox , nginx Человек упомянул про беспроводные сети Проблема в, timur.davletshin, 22-Окт-23, 21:50 (65)
        
        А это все точно к либе nghttp можно интерфейсить как реализацию quick Или тут, Аноним, 23-Окт-23, 18:06 (96)
        
        Оно обязано мочь работать с ними, ибо нафиг бы такой Quic кому нужен был , timur.davletshin, 23-Окт-23, 18:40 (99)
        
        Обязано работать вообще ничего не говорит о шедулинге пакетов и алгоритмах Та, Аноним, 23-Окт-23, 18:42 (101)
        
        https github com mozilla neqo tree main neqo-transport src cc - нужно ещё Поищ, timur.davletshin, 23-Окт-23, 18:45 (102)
        
        Как вот это все относится к ВОН ТОЙ либе Она подразумевает, что вы принесете св, Аноним, 25-Окт-23, 18:36 (137)
        
        Сводные данные можешь поискать по Same Standards, Different Decisions A Study , timur.davletshin, 23-Окт-23, 19:10 (104)
        
        Надо на jumbo frame переходить, но чувствую это ещё сложнее чем с IPv6 Хотя по и, Ivan_83, 23-Окт-23, 22:24 (123)
        
        Аха, сколько копий сломали о то, как приоритеты пакетов IP агрегировать в беспро, timur.davletshin, 23-Окт-23, 22:44 (124)
        
        Jumbo это всё что больше 1536 или как то так В принципе вифи может лимитироват, Ivan_83, 23-Окт-23, 23:36 (129)
        
        Там ещё мини-джамбо был Позволяет на PPP делать 1500 MTU Его много кто умеет н, timur.davletshin, 23-Окт-23, 23:44 (131)
        Так передача же не одним TCP ограничивается , Аноним, 24-Окт-23, 03:54 (135)
        
        Даже используя MTU 1500 в интернете можно покушать много интересных вещей Из-, Аноним, 25-Окт-23, 18:40 (138)
      - Если у вас потеря пакетов идёт, на вайфай, то каналу связи полная Ж пришла Ника, Аноньимъ, 22-Окт-23, 22:56 (66)
        
        Справедливо, т к контроль целостности и retransmit есть в WiFi, но дроп это не , timur.davletshin, 22-Окт-23, 23:12 (68)
        Радио - нестабильная среда по определению Особенно если это все не в пустыне, в, Аноним, 23-Окт-23, 18:40 (100)
        
        Вайфай в зоне покрытия работает нормально, ад начинается только когда вы на гран, Аноньимъ, 23-Окт-23, 19:34 (105)
        
        Управляет потоком тот, кто посылает данные Есть три подхода - по потерям, по за, timur.davletshin, 23-Окт-23, 20:16 (109)
        
        Спасибо Как я и думал А попыток таки протоколов в которых сетевые узлы могли , Аноньимъ, 23-Окт-23, 20:59 (113)
        
        Читай ниже про ECN , timur.davletshin, 23-Окт-23, 21:10 (115)
        
        Есть ещё управление по задержкам Идея такая, что посылающий пакеты должен каким, timur.davletshin, 23-Окт-23, 20:39 (110)
        поэтому придумали гибридные и двухрежимные алгоритмы Одни пытаются совмести, timur.davletshin, 23-Окт-23, 20:45 (111)
        
        Я тут ошибся Такие алгоритмы называются двухрежимными , timur.davletshin, 23-Окт-23, 22:01 (118)
        
        есть ещё ECN явное уведомление о перегрузке Это поле в пакете IP, которое, timur.davletshin, 23-Окт-23, 20:50 (112)
        
        Вот Оно Насколько оно распространено вообще По идее, обязать всех это соблюдать, Аноньимъ, 23-Окт-23, 21:06 (114)
        
        Зайди в консоль, сделай netstat -s где-то в самом низу есть статистика InNoECTPk, timur.davletshin, 23-Окт-23, 21:15 (116)
        Суть разборок с Quic в том, что на самом деле Quic является обычным UDP UDP не , timur.davletshin, 23-Окт-23, 21:25 (117)
        
        Ну тут такое себе В том смысле что нетфликсу с фрёй не пришлось городить юзерс, Ivan_83, 23-Окт-23, 22:21 (122)
        
        Ага, those were the days , timur.davletshin, 23-Окт-23, 23:06 (128)
        А дело не в том, что его не шейпили А в том, что uTP первой версии было агресси, _oleg_, 10-Ноя-23, 14:36 (148)
        
        А эти речи выдают дилетанта Который про интерференцию, поляризацию, отраженку, , Аноним, 25-Окт-23, 19:15 (139)
        
        Нет, пользоваться вайфаем в яме, под водой, или в свинцовом бункере, я запретить, Аноньимъ, 26-Окт-23, 15:19 (144)
        
        Расскажите это RTMP и HLS - , _oleg_, 10-Ноя-23, 14:48 (149)
        
        Если бы ты сказал LDPC, то этот тезис можно было бы принять Он чуть лучший резу, timur.davletshin, 23-Окт-23, 19:54 (106)
        
        FEC это более generic название идеи И если кто не знал их можно комбинировать , Аноним, 25-Окт-23, 19:31 (140)
        
        А где вы к этому привыкли Я прямо хочу услышать у пана про организацию управлен, timur.davletshin, 23-Окт-23, 19:57 (107)
        Ничем незамутнённый Cubic без гибридного старта Или тебе сорцев недостаточно Н, timur.davletshin, 23-Окт-23, 20:02 (108)
        
        Сорцев, блин, чего Я посмотрел сорц сабжевой либы А там и сказано что flow co, Аноним, 25-Окт-23, 19:36 (141)
        
        FEC вас не спасёт, потому что пропускную способность нельзя взять из вакуума Ес, Аноним, 24-Окт-23, 03:58 (136)
        
        Как у вас все просто и универсально то А я думал что проблемы RF каналов крайне, Аноним, 25-Окт-23, 19:38 (142)
        
        Не важно где именно идёт потеря пакетов Кроме потери пакетов бывает ещё и RTT п, Ivan_83, 23-Окт-23, 22:17 (121)
        
        Не могу подтвердить, что его можно в кач-ве алгоритма общего применения использо, timur.davletshin, 23-Окт-23, 22:49 (125)
        
        htcp работает на больших RTT чуть хуже hybla С hybla вроде нет проблем в локалка, Ivan_83, 23-Окт-23, 23:38 (130)
        
        Про htcp ничего не могу сказать, т к не гонял в разных сценариях А вообще поищ, timur.davletshin, 23-Окт-23, 23:47 (133)
  - CUBIC - фигня, он работает не плохо и не хорошо Гораздо интереснее hybla и htcp , Ivan_83, 23-Окт-23, 22:12 (120) //
    - Тут дело не впроизводительности даже Первый критерий - агрессивность в самом пр, timur.davletshin, 23-Окт-23, 22:54 (126)
      - У кого что болит В RACK даже наоборот вроде выключал какую то фичу для учёта с, Ivan_83, 23-Окт-23, 23:46 (132)
        
        Я говорил лишь про общий случай, про менее агрессивную относительно Cubic альтер, timur.davletshin, 23-Окт-23, 23:52 (134)
    - В принципе, если узкое место в WAN, а на роутере AQM ECN, то любой алгоритм, н, timur.davletshin, 23-Окт-23, 23:00 (127)
можно без шифрования юзать для клиента будет проигрышь в скорости, а для сервера, Аноним, 22-Окт-23, 10:51 (3) //
- Нельзя , Аноньимъ, 22-Окт-23, 11:27 (5)
- Нет SSL неотъемлимая часть http 3 спецификации, Zulu, 22-Окт-23, 15:09 (22) //
  - Ну так никто не же не принуждает следовать ей для внутреннего пользования Емнип, Аноним, 22-Окт-23, 15:48 (27) //
    - Для внутреннего использования оно нафиг не надо А http3 без quick - это внезапно, Аноньимъ, 22-Окт-23, 18:57 (52)
      - А ассемблер без event loop это внезапно просто ассемблер , Аноним, 22-Окт-23, 19:25 (55)
        
        Сумасшедший без сумасшедшего дома внезапно просто сумасшедший , Аноньимъ, 22-Окт-23, 19:28 (57)
        
        Самурай без меча подобен самураю с мечом, но только без меча , rvs2016, 28-Окт-23, 03:18 (145)
  - Плохо, потому что если использовать этот протокол поверх Tor I2P или др то полу, Skullnet, 23-Окт-23, 03:23 (75) //
    - Использовать Тор и жаловаться на оверхед странно Оверхед это его второе имя , Zulu, 23-Окт-23, 12:46 (89)
все новое почему-то поверх , а не в корне , Sw00p aka Jerom, 22-Окт-23, 11:14 (4) //
- Потому что всё происходит из единого корня - Адам Коммон , Аноним, 22-Окт-23, 12:37 (11) //
  - лол, кек, а че не Ивана , Sw00p aka Jerom, 22-Окт-23, 16:15 (29)
- Синтетическая теория эволюции гласит, что все ныне живущие организмы имеют ровно, Аноним, 22-Окт-23, 12:51 (12) //
  - Ну то оно и видно, - только родственники и могут весь мир поджечь, OpenEcho, 22-Окт-23, 14:40 (18)
Ждём новостей про очередную уязвимость, вызванную обращением к уже освобождённой, ИмяХ, 22-Окт-23, 11:29 (6)
А почему не написано на безопастном Rust , beck, 22-Окт-23, 12:06 (8) //
- Хоть на брейнфаке пиши, я разрешаю , Аноним, 22-Окт-23, 12:18 (9) //
  - Вот обычный http прост и это как раз вполне реально , kusb, 22-Окт-23, 12:31 (10) //
    - Да я бы не сказал, что multipart это прям просто-просто Особенно если писать не, Хру, 22-Окт-23, 13:42 (13)
    - На память об этом у нас полно прикольных атак типа request smuggling Когда все , Аноним, 22-Окт-23, 15:27 (24)
- Есть, хоть и не завершена, но говорят, что вроде работает https crates io crat, НяшМяш, 22-Окт-23, 13:46 (14) //
  - А вот еще один адепт хруста который даже не пробовал устриц - но мнение имеет , Аноним, 22-Окт-23, 15:29 (25) //
    - А онаним хотя бы сяшечный http3 уже попробовал, или тоже лишь бы экспертом побыт, НяшМяш, 23-Окт-23, 12:11 (85)
  - Немножко беременна, Вы забыли заполнить поле Name, 22-Окт-23, 23:59 (70)
- Наверное потому что не у всех складывается одолеть помесь брэйнфака с ЖС, OpenEcho, 22-Окт-23, 14:50 (19) //
  - Поэтому именно таким кадрам нужно доверять написание критически важных библиотек, Аноним, 22-Окт-23, 14:58 (21) //
    - Проблема не языках, - вообще А в банальном как ни странно, но даже людям работ, OpenEcho, 22-Окт-23, 15:32 (26)
      - Да, очевидно, С - как раз свой инструмент для критически важных сетевых библиоте, Аноним, 22-Окт-23, 16:06 (28)
        
        Дак в расте все те же самые дыры Раст ведь это не настоящий ЯП, он транслируетс, Аноним, 22-Окт-23, 17:41 (36)
        
        поэтому настоящие советские программисты с профильным инженерным образованием сч, анонист, 22-Окт-23, 17:49 (40)
        
        Какого ещё диска Какое намагничивание Они лезвиями вырезают дырки в перфокартах, rvs2016, 28-Окт-23, 03:21 (146)
        
        Пришло время офигительных историй , Аноним, 22-Окт-23, 19:27 (56)
        
        Опеннет-специалисты тм , чо , Аноним, 23-Окт-23, 10:09 (81)
        
        Можно мне показать хоть один мой пост где я воевал против раста Семантика языка, OpenEcho, 22-Окт-23, 18:06 (42)
        
        Да, да Достаточно попросить сишника сложить две строки - и наслаждаться цирко, Аноним, 22-Окт-23, 18:21 (44)
        
        Причем здесь сишники и ржавые Ты уверен что по русски понимаешь что написанно , OpenEcho, 22-Окт-23, 18:34 (48)
        сложение - это операция над числами любой язык который складывает строки - помо, Аноним, 22-Окт-23, 18:48 (50)
      - Если ты тут не видтишь противоречия, то да, проблема в тебе , Советский инженер, 22-Окт-23, 16:22 (30)
        
        А можно как Советский инженер - бывшему sоветскому инженеру обьяснить, а в чем, OpenEcho, 22-Окт-23, 18:31 (47)
        
        а что так трудно понять что язык как раз то и поощпяет к разным стилям и способа, Советский инженер, 23-Окт-23, 09:17 (77)
        
        А противоречие то здесь при чем и я , OpenEcho, 23-Окт-23, 17:57 (93)
        
        Я вот правильно понимаю, что ты тут делаеш морду кирпичем, и никак не хочешь при, Советский инженер, 23-Окт-23, 18:05 (95)
        снова никаких противаречий , Советский инженер, 23-Окт-23, 18:07 (97)
  - ты хотя бы зайди на официальный сайт раста да посмотри на него прежде чем ерунду, анонист, 22-Окт-23, 17:47 (39) //
    - ерунда - это обилие значков которая больше похоже на опкоды чем на поня, OpenEcho, 22-Окт-23, 18:27 (45)
      - Даже не знаю где вы такое видели , Аноним, 22-Окт-23, 19:16 (54)
      - рядом даже не лежали , Sw00p aka Jerom, 22-Окт-23, 19:30 (58)
      - Так может есть некая причина, зачем все эти знаки добавили Или у вас традиционн, Аноним, 22-Окт-23, 19:39 (60)
        
        Но и ты нам тоже не обьяснишь , scriptkiddis, 22-Окт-23, 21:16 (62)
      - Cobol PL 1 давно изобрели, но что-то как-то они не сильно популярны , Советский инженер, 23-Окт-23, 09:19 (78)
        
        Это Cobol то не популярен А что-ж тогда после стольких десятилетий навалом в, OpenEcho, 23-Окт-23, 18:00 (94)
        
        а навалом это сколько в процентах а ты лично хоть одного живого программитса н, Советский инженер, 23-Окт-23, 18:09 (98)
      - Выучить конкретно синтаксис - задача от силы на неделю для любого системного про, Аноним, 23-Окт-23, 10:28 (82)
        
        лол, кек, ну вот асм как видно уделал всех, опкодов интел архитектуры свыше 1к, , Sw00p aka Jerom, 23-Окт-23, 10:47 (83)
      - Так об этом же писали ещё лет 25 назад в Шутке создателей Си и Юникс Затем , rvs2016, 28-Окт-23, 03:27 (147)
- Потому что его авторам плевать на безопасность Дареному коню в зубы не смотрят , Аноним, 22-Окт-23, 14:57 (20) //
  - Ну вот ты и используй какое-то куищще от клаудспайвари А как по мне - чтобы име, Аноним, 22-Окт-23, 16:55 (33)
- Потому, что на Расте уже написано , Аноним, 22-Окт-23, 16:47 (32)
- Потом освоят и перепишут , Bob, 23-Окт-23, 09:34 (79)
Всё равно все будут использовать libcurl Она и 1, и 2, и 3 поддерживает, и до к, Аноним, 22-Окт-23, 14:01 (15) //
- ну у этой есть весомые преимущества -- через нее работает libcurl, Аноним, 22-Окт-23, 14:06 (16)
Есть там и маленький патчик от меня Мелочь, а приятно , Zulu, 22-Окт-23, 15:09 (23) //
- Спасибо вам, сэр , Аноним, 22-Окт-23, 16:42 (31)
- readme поправил небось , Вы забыли заполнить поле Name, 23-Окт-23, 00:00 (71) //
  - Нет, но не сильно круче Потому и написал маленький Прекрати портить мне мину, Zulu, 23-Окт-23, 01:02 (73)
большие проекты на сишке это ад раст реально тема, проигрался тут в playground,, анонист, 22-Окт-23, 17:44 (37) //
- Большие проекты надо сравнивать с большими , Вы забыли заполнить поле Name, 23-Окт-23, 22:09 (119)
Не понимаю где этот HTTP 3 вообще юзается https cloudflare-quic com Тут показы, Skullnet, 23-Окт-23, 02:59 (74) //
- Пообновляй страницу без Shift У меня не с первого раза грузит по quic Но раза с, Аноним, 23-Окт-23, 09:40 (80) //
  - Я уже всё перепробовал Вообще результата ноль , Skullnet, 23-Окт-23, 13:25 (90)
- При первом обращении всегда идет http 1 1 если нет prior knowledge, это отдельн, Zulu, 23-Окт-23, 12:42 (87)
Это что теперь Если я пишу клиента, то мне нужно уметь ходить через HTTP 1 1, H, Страдивариус, 23-Окт-23, 11:15 (84) //
- Можешь поддерживать только один из протоколов http 1 1 , потому как http 2 и ht, Zulu, 23-Окт-23, 12:44 (88) //
  - libcurl - это довольно упоротая либа, которая многие вещи прячет в себя и не даё, Страдивариус, 23-Окт-23, 14:12 (91) //
    - Вот кстати не скажите На удивление libcurl можно как по простому и высокоуровне, Аноним, 25-Окт-23, 21:28 (143)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру