forum.opennet.ru - "Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти" (42)

"Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти"	+/–
Сообщение от opennews (??), 04-Июн-26, 15:33
Раскрыта информация об уязвимости "HTTP/2 Bomb", затрагивающей различные реализации протокола HTTP/2 и позволяющей добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурации по умолчанию... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65616
Ответить \| Правка \| Cообщить модератору

Оглавление

А как же хваленый секуриту раст и его боров чекер , Аноним (1), 15:33 , 04-Июн-26, (1) –4

Скрыто модератором, User (??), 15:46 , 04-Июн-26, (3) –1
Тут не просто утечка, а атака https github com cloudflare pingora, Аноним (5), 15:50 , 04-Июн-26, (5)

какая атака на раст ты в своём уме , 12yoexpert (ok), 15:55 , 04-Июн-26, (10) –2

Скрыто модератором, Аноним (7), 15:54 , 04-Июн-26, (7) –2

Мертворождённый протокол Не зря гугл быстро прыгнул делать QUIC HTTP3 , НяшМяш (ok), 15:45 , 04-Июн-26, (2) –4

https blog cloudflare com quic-death-spiral-fix , Аноним (5), 15:54 , 04-Июн-26, (8)
и QUIC HTTP3 юзерам тоже не нужен, UX на гигабайтных гугловых жс-помойках вроде , 12yoexpert (ok), 15:54 , 04-Июн-26, (9)
А можно TCP HTTP3 , Аноним (12), 15:57 , 04-Июн-26, (12)

Можно Тебе нужно, ты и делай, Аноним (23), 16:02 , 04-Июн-26, (23)

Вот только без HTTP2 вам же нужно мультиплексирование, иначе зачем вам тогда HT, Ilya Indigo (ok), 16:17 , 04-Июн-26, (35)

Тут логическая ошибка 8212 требуется выделять память под заголовки, которых т, Stanislavvv (ok), 15:48 , 04-Июн-26, (4) +1

Нужен новый язык, обнаруживающий выход за пределы доступной процессу памяти , Аноним (12), 16:01 , 04-Июн-26, (20)

ну нет, тогда он будет выходить за пределы здравого смысла, тут как в детской иг, Аноним (27), 16:09 , 04-Июн-26, (27)

Ну началось , Аноним (42), 16:29 , 04-Июн-26, (42)

нет, стоп, падажжитеоно ведь на раст, зачем там что-то исправлять , 12yoexpert (ok), 15:53 , 04-Июн-26, (6)

ну вот никто и не исправляет, Аноним (27), 15:58 , 04-Июн-26, (13)

но святотатство ведь налицо, 12yoexpert (ok), 16:00 , 04-Июн-26, (17)

эм честное слово не вкурсе о чем вы, значит не на лицо , Аноним (27), 16:07 , 04-Июн-26, (25)

двоечников уже в интернет выпускают , 12yoexpert (ok), 16:08 , 04-Июн-26, (26)

а когда запрешали не вкурсе о чем вы попрежнему, Аноним (27), 16:11 , 04-Июн-26, (29) –1

что , 12yoexpert (ok), 16:20 , 04-Июн-26, (38)

Оказывается расте тоже на головой думать, Аноним (11), 15:57 , 04-Июн-26, (11)

Скрыто модератором, Аноним (27), 15:59 , 04-Июн-26, (15)
веб-какахи ТМ вместо языка не лучшее сочетание для умственной деятельности, 12yoexpert (ok), 16:01 , 04-Июн-26, (21)

здесь растоподелка не указана, потому что она на старте выжирает всю память из-з, 12yoexpert (ok), 15:59 , 04-Июн-26, (14)
Вполне нормальное логичное развитие Даже with-security-in-mind сходу ограничить , Doom (??), 15:59 , 04-Июн-26, (16)
а caddy чего , Аноним (27), 16:00 , 04-Июн-26, (18)

Скрыто модератором, Аноним (5), 16:02 , 04-Июн-26, (22)

За исключением крупняка из топ-500, HTTP 2 и тем более QUIC, абсолютно не нужны , Аноним (19), 16:01 , 04-Июн-26, (19)

а если фотоны пролетят мимо Земли, то они подогреют вселенную очень полезно, ага, Аноним (27), 16:05 , 04-Июн-26, (24)

ты забываешь про АЭС, а через 20 лет будет готов управляемый термояд, 12yoexpert (ok), 16:11 , 04-Июн-26, (28)

хахаха, этой мантре уже лет 40, собственно, энергия звезд она одна, панелькой со, Аноним (27), 16:16 , 04-Июн-26, (33) –1

имеет, попробуй подумать, 12yoexpert (ok), 16:19 , 04-Июн-26, (37)
Ну как бы токомак уже запустили на 20 минут, пару лет назад рекорд был полторы м, Аноним (7), 16:21 , 04-Июн-26, (39)

Он уже лет 60 как будет готов через 20 лет , Аноним83 (?), 16:17 , 04-Июн-26, (34) –1

о, местная икспертиза подъехала, Аноним (32), 16:12 , 04-Июн-26, (32)

ну хоть тут можно говорить что вздумается, пока еще, Аноним (27), 16:18 , 04-Июн-26, (36)

HTTP 2 и тем более QUIC очень нужен тем кто как гугл берёт деньги за якобы показ, Аноним83 (?), 16:22 , 04-Июн-26, (40)

Скрыто модератором, BratishkaErik (ok), 16:11 , 04-Июн-26, (30) –1

Скрыто модератором, 12yoexpert (ok), 16:12 , 04-Июн-26, (31)

Надо было останавливаться на HTTP 1 0 , Аноним (41), 16:24 , 04-Июн-26, (41)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..." –4 +/–

Сообщение от Аноним (1), 04-Июн-26, 15:33

>добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах Cloudflare Pingora в конфигурации по умолчанию
А как же хваленый секуриту раст и его боров чекер?

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором –1 +/–

Сообщение от User (??), 04-Июн-26, 15:46

Дело не в расте, а в самой логике HTTP/2, по-сути ошибка (неопределённость) в самом стандарте. PS не фанатик ржавого.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..." +/–

Сообщение от Аноним (5), 04-Июн-26, 15:50

Тут не просто утечка, а атака.
https://github.com/cloudflare/pingora

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..." –2 +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 15:55

какая атака на раст? ты в своём уме?

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором –2 +/–

Сообщение от Аноним (7), 04-Июн-26, 15:54

Раст никак не защищает от утечек. Только диагностику потерянной памяти более запутанной.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." –4 +/–

Сообщение от НяшМяш (ok), 04-Июн-26, 15:45

Мертворождённый протокол. Не зря гугл быстро прыгнул делать QUIC/HTTP3.

Ответить | Правка | Наверх | Cообщить модератору

8. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (5), 04-Июн-26, 15:54

https://blog.cloudflare.com/quic-death-spiral-fix/

Ответить | Правка | Наверх | Cообщить модератору

9. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 15:54

и QUIC/HTTP3 юзерам тоже не нужен, UX на гигабайтных гугловых жс-помойках вроде ютуба от этого никак не изменится

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

12. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (12), 04-Июн-26, 15:57

А можно TCP/HTTP3 ?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

23. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (23), 04-Июн-26, 16:02

Можно. Тебе нужно, ты и делай

Ответить | Правка | Наверх | Cообщить модератору

35. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Ilya Indigo (ok), 04-Июн-26, 16:17

Вот только без HTTP2 (вам же нужно мультиплексирование, иначе зачем вам тогда HTTP3) ваш HTTP3 физически работать НЕ может! Сам HTTP3 НЕ может без HTTP2 сообщать клиенту что он есть! Вот такой прекрасный протокол!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +1 +/–

Сообщение от Stanislavvv (ok), 04-Июн-26, 15:48

Тут логическая ошибка — требуется выделять память под заголовки, которых тупо дохера и без лимита. Раст такое не ловит. А если таки будет ловить просто компилятором без иишки — постараюсь на него перейти.
UPD: странный глюк сайта — я нажимал ответить на коммент, а не что-то там.

Ответить | Правка | Наверх | Cообщить модератору

20. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (12), 04-Июн-26, 16:01

Нужен новый язык, обнаруживающий выход за пределы доступной процессу памяти.

Ответить | Правка | Наверх | Cообщить модератору

27. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 16:09

ну нет, тогда он будет выходить за пределы здравого смысла, тут как в детской игре надо выбрать чтото одно, живых но пьющих родителей, или любвиобильного отчима

Ответить | Правка | Наверх | Cообщить модератору

42. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (42), 04-Июн-26, 16:29

> Раст такое не ловит.
Ну началось...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 15:53

> для <...> Cloudflare Pingora исправления пока отсутствуют
нет, стоп, падажжите
оно ведь на раст, зачем там что-то исправлять?

Ответить | Правка | Наверх | Cообщить модератору

13. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 15:58

ну вот никто и не исправляет

Ответить | Правка | Наверх | Cообщить модератору

17. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:00

но святотатство ведь налицо

Ответить | Правка | Наверх | Cообщить модератору

25. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 16:07

эм...честное слово не вкурсе о чем вы, значит не на лицо))

Ответить | Правка | Наверх | Cообщить модератору

26. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:08

двоечников уже в интернет выпускают?

Ответить | Правка | Наверх | Cообщить модератору

29. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." –1 +/–

Сообщение от Аноним (27), 04-Июн-26, 16:11

а когда запрешали? не вкурсе о чем вы попрежнему

Ответить | Правка | Наверх | Cообщить модератору

38. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:20

что?

Ответить | Правка | Наверх | Cообщить модератору

11. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (11), 04-Июн-26, 15:57

Оказывается расте тоже на головой думать

Ответить | Правка | Наверх | Cообщить модератору

15. Скрыто модератором +/–

Сообщение от Аноним (27), 04-Июн-26, 15:59

да ну, нееет, не может быть, он безопастный, там пофиг, на опеннете же твердят, а все кто против луддиты и диды с деменцией

Ответить | Правка | Наверх | Cообщить модератору

21. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:01

веб-какахи + ТМ вместо языка == не лучшее сочетание для умственной деятельности

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

14. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 15:59

> При атаке с потребительского компьютера, имеющего канал связи 100Mbps, для исчерпания 32 ГБ памяти требуется примерно 10 секунд при атаке на сервер с Envoy 1.37.2, 18 секунд - Apache httpd 2.4.67 и 45 секунд - nginx 1.29.7.
здесь растоподелка не указана, потому что она на старте выжирает всю память из-за статической линковки и рантайма

Ответить | Правка | Наверх | Cообщить модератору

16. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Doom (??), 04-Июн-26, 15:59

Вполне нормальное логичное развитие.
Даже with-security-in-mind сходу ограничить число заголовков мало кому получится в своем продукте при реализации нового протокола.

Ответить | Правка | Наверх | Cообщить модератору

18. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 16:00

а caddy чего?

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +/–

Сообщение от Аноним (5), 04-Июн-26, 16:02

Незаметен:
https://www.netcraft.com/blog/march-2026-web-server-survey

Ответить | Правка | Наверх | Cообщить модератору

19. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (19), 04-Июн-26, 16:01

За исключением крупняка из топ-500, HTTP/2 и тем более QUIC, абсолютно не нужны. Даже более - из-за чрезмерного усложнения протоколов остальному интернету сильно вредны (security + возрастание энтропии посредством бесполезного подогрева вселенной)

Ответить | Правка | Наверх | Cообщить модератору

24. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 16:05

> посредством бесполезного подогрева вселенной
а если фотоны пролетят мимо Земли, то они подогреют вселенную очень полезно, ага

Ответить | Правка | Наверх | Cообщить модератору

28. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:11

ты забываешь про АЭС, а через 20 лет будет готов управляемый термояд

Ответить | Правка | Наверх | Cообщить модератору

33. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." –1 +/–

Сообщение от Аноним (27), 04-Июн-26, 16:16

хахаха, этой мантре уже лет 40, собственно, энергия звезд она одна, панелькой солнечной ловить фотоны свежие или в недрах планеты находить тяжелые элементы, которые остатки прошлых звезд, значения не имеет. управляемый термояд, ну мб, тогда энергия водорода, который еще собрать надо, или не надо, можно подождать пока сам в звезду завернется.

Ответить | Правка | Наверх | Cообщить модератору

37. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:19

> значения не имеет
имеет, попробуй подумать

Ответить | Правка | Наверх | Cообщить модератору

39. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (7), 04-Июн-26, 16:21

Ну как бы токомак уже запустили на 20 минут, пару лет назад рекорд был полторы минуты.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

34. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." –1 +/–

Сообщение от Аноним83 (?), 04-Июн-26, 16:17

Он уже лет 60 как будет готов через 20 лет :)

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

32. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (32), 04-Июн-26, 16:12

о, местная икспертиза подъехала

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

36. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (27), 04-Июн-26, 16:18

ну хоть тут можно говорить что вздумается, пока еще

Ответить | Правка | Наверх | Cообщить модератору

40. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним83 (?), 04-Июн-26, 16:22

HTTP/2 и тем более QUIC очень нужен тем кто как гугл берёт деньги за якобы показ рекламы.
С ними всегда можно сказать: тут юзер пробегал мимо, мы ему вашу рекламу показали, мамой клянёмся - вот же UDP отправили!
А спрашивал юзер или у него банерорезалка всё порезала - не важно, ведь мы ему заранее всё самое нужное теперь отправить можем!
Кто то в гугле на этом не одну яхту себе купил.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

30. Скрыто модератором –1 +/–

Сообщение от BratishkaErik (ok), 04-Июн-26, 16:11

https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb
> Credits:
> * Quang Luong for discovering the exploit. He'll be presenting his techniques at the upcoming Real World AI Security conference at Stanford in June.
> * Jun Rong and Duc Phan for confirming the attack on other web servers.
Нашли с помощью Codex.

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от 12yoexpert (ok), 04-Июн-26, 16:12

ложь

Ответить | Правка | Наверх | Cообщить модератору

41. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..." +/–

Сообщение от Аноним (41), 04-Июн-26, 16:24

Надо было останавливаться на HTTP/1.0.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..."	–4 +/–
Сообщение от Аноним (1), 04-Июн-26, 15:33
>добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах Cloudflare Pingora в конфигурации по умолчанию А как же хваленый секуриту раст и его боров чекер?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. Скрыто модератором	–1 +/–
	Сообщение от User (??), 04-Июн-26, 15:46
	Дело не в расте, а в самой логике HTTP/2, по-сути ошибка (неопределённость) в самом стандарте. PS не фанатик ржавого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..."	+/–
	Сообщение от Аноним (5), 04-Июн-26, 15:50
	Тут не просто утечка, а атака. https://github.com/cloudflare/pingora
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	10. "Уязвимость в реализациях HTTP/2, приводящая к исчерпанию дос..."	–2 +/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 15:55
	какая атака на раст? ты в своём уме?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. Скрыто модератором	–2 +/–
	Сообщение от Аноним (7), 04-Июн-26, 15:54
	Раст никак не защищает от утечек. Только диагностику потерянной памяти более запутанной.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	–4 +/–
Сообщение от НяшМяш (ok), 04-Июн-26, 15:45
Мертворождённый протокол. Не зря гугл быстро прыгнул делать QUIC/HTTP3.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (5), 04-Июн-26, 15:54
	https://blog.cloudflare.com/quic-death-spiral-fix/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 15:54
	и QUIC/HTTP3 юзерам тоже не нужен, UX на гигабайтных гугловых жс-помойках вроде ютуба от этого никак не изменится
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	12. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (12), 04-Июн-26, 15:57
	А можно TCP/HTTP3 ?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	23. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (23), 04-Июн-26, 16:02
	Можно. Тебе нужно, ты и делай
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Ilya Indigo (ok), 04-Июн-26, 16:17
	Вот только без HTTP2 (вам же нужно мультиплексирование, иначе зачем вам тогда HTTP3) ваш HTTP3 физически работать НЕ может! Сам HTTP3 НЕ может без HTTP2 сообщать клиенту что он есть! Вот такой прекрасный протокол!
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

4. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+1 +/–
Сообщение от Stanislavvv (ok), 04-Июн-26, 15:48
Тут логическая ошибка — требуется выделять память под заголовки, которых тупо дохера и без лимита. Раст такое не ловит. А если таки будет ловить просто компилятором без иишки — постараюсь на него перейти. UPD: странный глюк сайта — я нажимал ответить на коммент, а не что-то там.
Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (12), 04-Июн-26, 16:01
	Нужен новый язык, обнаруживающий выход за пределы доступной процессу памяти.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (27), 04-Июн-26, 16:09
	ну нет, тогда он будет выходить за пределы здравого смысла, тут как в детской игре надо выбрать чтото одно, живых но пьющих родителей, или любвиобильного отчима
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (42), 04-Июн-26, 16:29
	> Раст такое не ловит. Ну началось...
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

6. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от 12yoexpert (ok), 04-Июн-26, 15:53
> для <...> Cloudflare Pingora исправления пока отсутствуют нет, стоп, падажжите оно ведь на раст, зачем там что-то исправлять?
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (27), 04-Июн-26, 15:58
	ну вот никто и не исправляет
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 16:00
	но святотатство ведь налицо
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от Аноним (27), 04-Июн-26, 16:07
	эм...честное слово не вкурсе о чем вы, значит не на лицо))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 16:08
	двоечников уже в интернет выпускают?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	–1 +/–
	Сообщение от Аноним (27), 04-Июн-26, 16:11
	а когда запрешали? не вкурсе о чем вы попрежнему
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 16:20
	что?
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от Аноним (11), 04-Июн-26, 15:57
Оказывается расте тоже на головой думать
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. Скрыто модератором	+/–
	Сообщение от Аноним (27), 04-Июн-26, 15:59
	да ну, нееет, не может быть, он безопастный, там пофиг, на опеннете же твердят, а все кто против луддиты и диды с деменцией
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
	Сообщение от 12yoexpert (ok), 04-Июн-26, 16:01
	веб-какахи + ТМ вместо языка == не лучшее сочетание для умственной деятельности
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору

14. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от 12yoexpert (ok), 04-Июн-26, 15:59
> При атаке с потребительского компьютера, имеющего канал связи 100Mbps, для исчерпания 32 ГБ памяти требуется примерно 10 секунд при атаке на сервер с Envoy 1.37.2, 18 секунд - Apache httpd 2.4.67 и 45 секунд - nginx 1.29.7. здесь растоподелка не указана, потому что она на старте выжирает всю память из-за статической линковки и рантайма
Ответить \| Правка \| Наверх \| Cообщить модератору

16. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от Doom (??), 04-Июн-26, 15:59
Вполне нормальное логичное развитие. Даже with-security-in-mind сходу ограничить число заголовков мало кому получится в своем продукте при реализации нового протокола.
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от Аноним (27), 04-Июн-26, 16:00
а caddy чего?
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. Скрыто модератором	+/–
	Сообщение от Аноним (5), 04-Июн-26, 16:02
	Незаметен: https://www.netcraft.com/blog/march-2026-web-server-survey
	Ответить \| Правка \| Наверх \| Cообщить модератору

19. "Атака на реализации HTTP/2, приводящая к исчерпанию доступно..."	+/–
Сообщение от Аноним (19), 04-Июн-26, 16:01
За исключением крупняка из топ-500, HTTP/2 и тем более QUIC, абсолютно не нужны. Даже более - из-за чрезмерного усложнения протоколов остальному интернету сильно вредны (security + возрастание энтропии посредством бесполезного подогрева вселенной)
Ответить \| Правка \| Наверх \| Cообщить модератору