Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак"	+/–
Сообщение от opennews (??), 14-Авг-25, 10:28
Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсов сервера. Уязвимость получила кодовое имя MadeYouReset и позволяет через манипуляции управляющими кадрами HTTP/2 наводнить сервер большим количеством запросов в обход установленных ограничений... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63726
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 14-Авг-25, 10:28    Скрыто ботом-модератором	–19 +/–
>"Проблема проявляется также на сайтах и серверных сервисах Mozilla." У Mozilla всегда проблемы, она без них не может! 4% рынка как не как! Уже дропать и  закапывать надо!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #4, #6, #28

2. Сообщение от Аноним (2), 14-Авг-25, 10:41	+3 +/–
Они и так уже уволили инженеров, чтобы хватило на откат CEO. Что ещё ты хочешь? Берут, что есть в опенсорсе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #5

3. Сообщение от Голдер и Рита (?), 14-Авг-25, 10:44	+/–
Жалко их, конечно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14

4. Сообщение от L10N (ok), 14-Авг-25, 10:49	+1 +/–
4% рынка - в цифрах от 115 до 300 млн активных пользователей по разным оценкам. Каждому бы софту такую долю рынка. Например, доля рынка Linux на рынке ОС - 4-6%. И у Mozilla не только проблемы. Они не только софт производят, но и разрабатывают стандарты типа DNS over HTTPS, где они в соавторах RFC, языков (Rust изначально разрабатывался Mozilla) и т.п. Не принижайте :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #42

5. Сообщение от L10N (ok), 14-Авг-25, 10:51	+/–
Не успеваю переводить на русский всё, что они в последнее время создают в плане функций (GUI & KB). Только в последнем релизе Firefox появилось 12, если правильно помню, новых разработчиков в сообществе. В release notes сейчас их перечисляют. Уязвимость как уязвимость. Разберутся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

6. Сообщение от Аноним (-), 14-Авг-25, 10:53	+/–
> У Mozilla всегда проблемы, она без них не может! 4% рынка как не как! > Уже дропать и  закапывать надо! Дизайнеры и манагеры не умеют в код и протоколы. Вот например принять решение о том как еще кровати переставить, тьфу, то-есть контролы - это они всегда пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #8

7. Сообщение от L10N (ok), 14-Авг-25, 10:56	+1 +/–
У вас тоже дизайнеры занимаются разработкой и протоколами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

8. Сообщение от Жироватт (ok), 14-Авг-25, 10:57	+1 +/–
Ты забыл про форму вкладок!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

9. Сообщение от L10N (ok), 14-Авг-25, 10:59	+1 +/–
UX тоже важен и Mozilla реагирует на то, что пользователи запрашивают в Mozilla Connect, почему нет. Но под капотом происходят куда более значительные изменения, если их отслеживать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11

10. Сообщение от Жироватт (ok), 14-Авг-25, 11:02	–4 +/–
А что там переводить-то? - GetInclusiveDict() - TranslateFromNormalToInclusiveLang(string WASP_Word) - AddNewPrideMonthTheme() - RoundNewTabMoreInnovatuvely() - AddNewProbeInYourA55() в переводах не нуждаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #12

11. Сообщение от Жироватт (ok), 14-Авг-25, 11:04	+/–
Опппачки, мозилловцы нам даже собственного продавайку выделили. Ты только на опеннете проповедовать будешь, или оплатили пеар по спектру русскоязычных сайтов? Под капотом там, изменения, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13

12. Сообщение от L10N (ok), 14-Авг-25, 11:07	+/–
Зайдите в Pontoon и в SUMO, посмотрите. Десятки проектов, от десятков до сотен строк в день, от нескольких до десятков изменений в статьях KB. Почти каждый вечер что-то обновляю/добавляю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #22

13. Сообщение от L10N (ok), 14-Авг-25, 11:08	–1 +/–
Нет, я Mozilla занимаюсь pro bono. Хотите запретить? Лидер русской локализации, приятно познакомиться :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #23, #25

14. Сообщение от Аноним (14), 14-Авг-25, 11:32	+1 +/–
а вот не надо было изобретать безопасные языки, что, помогли они, сынку? (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от Аноним (14), 14-Авг-25, 11:38	+/–
Ты недооцениваешь мощь ИИ и "имхо" дизайнеров!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #17

16. Сообщение от Аноним (14), 14-Авг-25, 11:40	–1 +/–
А как пели про хттп/2, как его впи... внедряли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #19

17. Сообщение от L10N (ok), 14-Авг-25, 11:43	+/–
Мне сложно относиться к ИИ необъективно, я знаю, как они устроены :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от L10N (ok), 14-Авг-25, 11:45	+4 +/–
Уязвимость не в протоколе, а в реализациях. Читайте внимательно :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #37, #54, #68

19. Сообщение от Аноним (19), 14-Авг-25, 11:45	+/–
Ну так скажи спасибо Гуглу за это. На моей памяти несколько разрабов, связанных с реализацией HTTP, просто на мат переходили, когда речь заходила о HTTP/2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #20, #60, #61

20. Сообщение от L10N (ok), 14-Авг-25, 11:46	–2 +/–
Ниасилили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #47

22. Сообщение от Аноним (22), 14-Авг-25, 11:57	+/–
Куда-куда пойти?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #44

23. Сообщение от Жироватт (ok), 14-Авг-25, 11:59	+/–
Не, мне реально интересно. Ну рад познакомится, Лидер. За монетку подрядили переводчика подрабатывать евангелистом на опеннете, або за так, за идею работаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27, #45

25. Сообщение от Аноним (22), 14-Авг-25, 12:17	+/–
Как там Юрий Меркулов поживает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #48

27. Сообщение от Аноним (-), 14-Авг-25, 12:20	+1 +/–
> на опеннете, або за так, за идею работаешь? Ну, с ним предположим понятно. А ты свои продукты жизнедеятельности по какой причине по форуму размазываешь? Расскажи всем где тебя Мозилла трогала.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31

28. Сообщение от Аноним (28), 14-Авг-25, 12:37	+3 +/–
У гугло-юзеров всё как всегда - сайты от браузеров отличить не могут . :) Вот что ии  животворящий делает .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

31. Сообщение от Аноним (-), 14-Авг-25, 12:49	+1 +/–
Здесь половина пациентов тронутая на теме безопасных языков, за это Мозиллу и ненавидят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #98

34. Сообщение от Аноним (34), 14-Авг-25, 13:28	+1 +/–
> Статус наличия уязвимости в nginx не определён. Так определяйте. Это самый популярный сервер в интернете, на минуту, а они про какой-то сраный апач пишут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #36, #66

35. Сообщение от Аноним (35), 14-Авг-25, 13:36	+1 +/–
Куда спешить, потом цапцарапнут готовое решение у апача.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

36. Сообщение от Аноним (36), 14-Авг-25, 13:49	+/–
>HAProxy проблеме не подвержен Ключевые слова. А что там на бэкэнде используется значения не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #72

37. Сообщение от Филя (?), 14-Авг-25, 13:50	+/–
А реализации кто-нибудь стандаризирует? Апачи Фаундейшен скажем. FIPS стандартизирует openssl для гос. сектора например, фстэк у вовы какие-то сетевые устройства перед использованием в гос. секторе и тп, в белоруссии вот ОАЦ есть, тоже этим занимаются. Мб знаете, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #49

38. Сообщение от Аноним (38), 14-Авг-25, 13:50	+1 +/–
>подтверждено в HTTP-серверах Apache Tomcat, Netty, Eclipse Jetty, Fastly, varnish Все какие-то "решения" серверов приложений. Настоящие серверы хттп не подвержены. >во многих реализациях HTTP/2-серверов после подобного сброса запрос продолжает обрабатываться Позорище, конечно. Ну ничего - в корпоративной разработке стыд испытывать некому.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

41. Сообщение от Буквально (?), 14-Авг-25, 14:06	+3 +/–
"Мы хотим избавиться от задержек и сделаем протокол с обработкой запроса сразу по приходу первого же пакета". Что же могло пойти не так?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #55, #73, #74

42. Сообщение от Аноним (42), 14-Авг-25, 14:08	+1 +/–
То есть заниматься чем угодно, кроме браузера - однозначно надо дропать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #50

43. Сообщение от Аноним (28), 14-Авг-25, 14:25	+/–
w3techs после новостей показал увеличение доли http/3 - что как бы намекает .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

44. Сообщение от L10N (ok), 14-Авг-25, 14:27	–1 +/–
Это сервисы, которые в Mozilla используются для локализации GUI продуктов и сервисов (включая сайты) и справочных статей соответственно. Кстати, доступ для всех свободен, любой может принять участие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

45. Сообщение от L10N (ok), 14-Авг-25, 14:30	+1 +/–
Вы почему так плохо по умолчанию думаете о людях? Вообще говоря, мы говорим об опенсорсе. Опенсорсные продукты развиваются сообществами. Это если вы не знаете. У меня есть работа, достаточно хорошая работа. А это нечто вроде хобби. 20 лет использую продукты Mozilla и где-то 10 лет локализую справку и GUI. Это и языковая тренировка, и отслеживаю, что происходит в мире веба, да и просто прикольно. Свободные продукты создают свободные люди :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

47. Сообщение от Анонирм (?), 14-Авг-25, 14:42	+1 +/–
А вы осилили реализацию этого протокола? Или просто так пишите
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #52

48. Сообщение от L10N (ok), 14-Авг-25, 14:43	+/–
Хм. Я с ним работал в Доктор Веб в 2005-2011. Давно не общались. Не знал, что он тут обзоры на Firefox в 2005 писал. Но, кстати, да, меня продуктами Mozilla заразили именно в этой компании, но не конкретно он.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

49. Сообщение от L10N (ok), 14-Авг-25, 14:45	+/–
Реализации могут сертифицировать. Например, есть ГОСТы по алгоритмам шифрования. Типа там "Кузнечик", "Магма". А когда кто-то их реализует в своих продуктах, то ФСБ потом может сертифицировать для применения в госсекторе. Но в общем случае стандартизуется протокол/алгоритм, а вот реализовывать можно по-разному.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

50. Сообщение от L10N (ok), 14-Авг-25, 14:48	+/–
Подобные комментарии странные. Если вы хотите, чтобы кто-то занимался только тем, что вам хочется, то что вы для этого сделали? Если хотите заниматься браузером, у вас есть такая возможность. Браузер открытый и все желающие могут принимать участие в разработке и развитии. И делают это :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

52. Сообщение от L10N (ok), 14-Авг-25, 14:51	–4 +/–
А что там принципиально такого, что невозможно осилить? Протокол как протокол. Конкретно этот не осиливал, а когда в системной аналитике работал по сетевой безопасности, читал различные RFC в оригинале без словаря. И понимал, что там написано, ибо в разрабатываемом файерволле их поддержка реализовывалась. Ну, да, современные протоколы могут быть более сложными, чем более ранние. Но принципиально-то что изменилось? Есть спецификация протокола, ей можно следовать. Не бином Ньютона.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #53, #65

53. Сообщение от Анонирм (?), 14-Авг-25, 14:54	+2 +/–
> Конкретно этот не осиливал Вот когда осилите, тогда и приходите с критикой. А то получается что реальные разработчики были не в восторге, а вы их безосновательно критикуете, якобы не осилили. С себя начните.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #56, #62

54. Сообщение от Аноним (54), 14-Авг-25, 14:58	–1 +/–
Выходы за границы буфера тоже не в спецификации, а в реализации. Думай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #57

55. Сообщение от Аноним (54), 14-Авг-25, 14:59	+/–
Куча приложений что рассчитывают на уязвимое поведение поломаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

56. Сообщение от L10N (ok), 14-Авг-25, 15:04	–1 +/–
Ну, одни осиливают, другие не осиливают. Я думал, вы напишете, что конкретно этот протокол отличает от других. А вы пытаетесь оценивать меня. Конечно, HTTP/2 сложнее HTTP. Понятно, почему. Посмотрите, сколько лет прогресса между ними.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #59, #70

57. Сообщение от L10N (ok), 14-Авг-25, 15:05	+/–
Да, в реализации. И что? От этого уязвимости не в реализации, а в том, что реализуется? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #76

58. Сообщение от Аноним (58), 14-Авг-25, 15:17	+/–
Что в очередной раз подтверждает: не надо любые сервера приложений голой ж... в интернет выставлять. И реализация HTTP/2 в них не нужна, для связи с реверс-прокси этот протокол бесполезен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

59. Сообщение от Анонирм (?), 14-Авг-25, 16:13	+/–
> А вы пытаетесь оценивать меня. А чего ожидали, начав ветку с наброса про "не осилили"? Грамотного технического обсуждения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #63

60. Сообщение от Аноним (60), 14-Авг-25, 16:14	+/–
> несколько разрабов […] просто на мат переходили Ну это проблемы с воспитанием тех разрабов. А своё-то мнение у тебя есть? Или тебе его матюки очередного быдла заменяют?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #85

61. Сообщение от Аноним (-), 14-Авг-25, 16:33	+/–
> Ну так скажи спасибо Гуглу за это. Спасибо гугл! Без тебя бы сидели в пещерах)) > На моей памяти несколько разрабов, связанных с реализацией HTTP, просто на мат переходили, когда речь заходила о HTTP/2. О, я помню дед матюкался, когда ему показали машину с автоматом. Типа понавыдумаыли ***ни, вот на Волге - коробас нормальный, а этот что? даже в гараже не починишь. А потом начал задвигать, что Настоящий Водитель умеет тормозить прерывисто и эти ваши АБС для лопухов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #99

62. Сообщение от L10N (ok), 14-Авг-25, 17:14	+/–
:)) Посмотрел, кто разработал RFC по HTTP/2. M. Thomson, Ed., Mozilla, C. Benfield, Ed., Apple Inc.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

63. Сообщение от L10N (ok), 14-Авг-25, 17:17	+/–
Это был неявный вопрос о том, а на что именно ругались. Может, что-то неудобно или неочевидно описано. Извиняюсь, если задело, не имел такой цели :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

65. Сообщение от nuclight (??), 14-Авг-25, 17:37	+2 +/–
Принциипальные там архитектурные проблемы - в данном случае, вместо постоянно открытых потоков, по каждому из которых можно несколько запросов (аналоги отдельных TCP, как в SCTP собсно и сделали), они постоянно открывают и закрывают новые потоки. Эту же херь унаследовали в QUIC. Наличие спецификации и даже её осиливания еще вовсе не означает, что она хорошая. (Читать RFC без словаря нынче суперскилл? ОК, так я их тогда пишу без словаря...)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #67

66. Сообщение от 1 (??), 14-Авг-25, 18:06	+/–
https://www.suse.com/fr-fr/security/cve/CVE-2025-8671.html ну если верить этому то nginx в различных версиях SUSE -- Not affected
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #84

67. Сообщение от L10N (ok), 14-Авг-25, 18:07	–1 +/–
Спасибо, так понятнее. >они постоянно открывают и закрывают новые потоки Это некоторый архитектурный компромисс для обратной совместимости и на основе анализа частоты use cases. Скорее, оптимизация для масс. В целом выбор верный, но в некоторых сценариях это неэффективно. Частично было решено в HTTP/3. Значит, в вашем случае разрабатывалось что-то, где это имеет значение, например, сильно влияет на производительность. Т.е. это не архитектурная проблема, а что-то вроде "не все вписались в рынок". >(Читать RFC без словаря нынче суперскилл? ОК, так я их тогда пишу без словаря...) Да нет, просто сказал, что была работа, связанная с изучением RFC-шек. Просто чтобы показать, что можно пообщаться на одном примерно языке. Респект за работу :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #71

68. Сообщение от 12yoexpert (ok), 14-Авг-25, 18:54	+1 +/–
а теперь сравни спецификацию http 1.1 и http 2 и хорошенько подумай
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #79

70. Сообщение от Аноним (70), 14-Авг-25, 19:10	+/–
HTTP/2 был создан с одной единственной целью - помочь CDN-кам разрулить по сути стрим-сокет поверх TCP. Почему они не могут просто разрулить TCP и увеличить количество одновременных подключений по TCP? Потому что почитайте, в какой бараний рог закручивает трафик Cloudflare - UDP работает через раз. Плюс везде прикрутили TLS, который нифига не IPsec и не может переиспользовать уже аутентифицированный канал для открытия новых каналов с новыми ключами, хотя бы потому что TLS живёт для каждого приложения по отдельности, а не предоставляется операционкой как сервис.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #80

71. Сообщение от Аноним (70), 14-Авг-25, 19:15	+/–
У HTTP/2 нету обратной совместимости - это отдельный от HTTP/1 протокол. По сути этой фичей (открытие-закрытие потоков) они и позволили сделать такую ддос атаку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #81

72. Сообщение от Аноним (70), 14-Авг-25, 19:17	+/–
Да здравствуют Desync-атаки на "да пофигу что там за HTTP/1.1 сервер на бэкенде"!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

73. Сообщение от Аноним (70), 14-Авг-25, 19:19	+/–
Туда-же "TCP с TLS переоткрывать дорого, ща мы в один поток кучу сообщений запихаем".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

74. Сообщение от Oe (?), 14-Авг-25, 19:20	+/–
Нужно срочно экономить количество запросов, а то лишние 10 килобайт трафика жалко. И плевать, что каждый день радовой обладатель смартфона выкачивает терабайт обновлений из гугл плей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #75, #77, #87

75. Сообщение от Аноним (75), 14-Авг-25, 20:37	+/–
> каждый день радовой обладатель смартфона выкачивает ничо он не выкачивает, интернет выключен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

76. Сообщение от Аноним (76), 14-Авг-25, 21:33	+/–
Что нормальный протокол и нормальный безопасный язык нельзя уязвимо реализовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #82

77. Сообщение от Аноним (76), 14-Авг-25, 21:34	+/–
По хттп 1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

79. Сообщение от L10N (ok), 14-Авг-25, 22:26	–2 +/–
Да, впрямую говорить об обратной совместимости нельзя. Скорее речь о концепциях, более привычных большинству. Замечание резонное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #83

80. Сообщение от L10N (ok), 14-Авг-25, 22:28	+/–
Спасибо за подробности. Стал лучше понимать неудобства :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

81. Сообщение от L10N (ok), 14-Авг-25, 22:30	+/–
Во многом да, но почему-то не все реализации подвержены этой проблеме. Т.е. это всё же проблема реализаций?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #100

82. Сообщение от L10N (ok), 14-Авг-25, 22:32	+/–
Это априори неверный тезис. Представьте себе простейший протокол (хоть вырожденный донельзя) и подумайте, сколькими способами можно его испортить плохой реализацией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

83. Сообщение от 12yoexpert (ok), 15-Авг-25, 00:18	+1 +/–
при чём тут обратная совместимость, концепция или привычки? попробуй подумать ещё
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #93

84. Сообщение от Отсутствуют данные в поле Name (?), 15-Авг-25, 00:37	+/–
А можно верить SUSE?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #86

85. Сообщение от Аноним (85), 15-Авг-25, 00:46	+/–
> Ну это проблемы с воспитание > очередного быдла Я бы сказал, воспитанием в данном сообщении вообще даже не пахнет. Псевдоинтеллигенция...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

86. Сообщение от 1 (??), 15-Авг-25, 00:53	+/–
а кто знает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

87. Сообщение от 1 (??), 15-Авг-25, 00:54	+/–
прецыеличение на 4-5, а то и 6 порядков
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #88

88. Сообщение от 1 (??), 15-Авг-25, 00:55	+/–
преувелечение
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #95

89. Сообщение от Аноним (89), 15-Авг-25, 01:47	+1 +/–
network.http.http2.enabled -> false Давно так сделал и всем советую, HTTP2 мертворождённый SPDY.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #90, #91

90. Сообщение от Аноним (28), 15-Авг-25, 03:59	+2 +/–
А ещё там какой то подозрительный шнур к розетке тянется .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

91. Сообщение от An (??), 15-Авг-25, 06:49	+/–
И продолжать тормозить на http первой версии? Ладно себе сделали, а советовать такое остальным зачем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #96, #97

93. Сообщение от L10N (ok), 15-Авг-25, 10:01	–1 +/–
Ладно, вы победили, я тут был не прав :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #101

95. Сообщение от Аноним (95), 15-Авг-25, 16:56	+/–
предвлечение?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

96. Сообщение от Аноним (89), 15-Авг-25, 18:52	+2 +/–
HTTP1.1 быстрый, при скачке жирного файла он быстрее или сопоставимо с HTTP2. Тормозит он только когда тонны ресурсов загружается одновременно, но не то чтобы очень сильно. Для мультиплексирования есть HTTP3 (QUIC), там по крайней мере UDP, а не отвратительный TCP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #103

97. Сообщение от Аноним (14), 15-Авг-25, 19:12	+/–
> тормозить на http первой версии? "Тормоз" будет, если входящее к тебе соединение толстое, как 48 на морозе. Не надо думать, что тысячи запрошенных ресурсов одновременно придут к тебе, не завися от диаметра соединения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

98. Сообщение от Аноним (-), 15-Авг-25, 19:19	+/–
> Здесь половина пациентов тронутая на теме безопасных языков, за это Мозиллу и ненавидят. А вторая половина поциэнтов тронутая на теме монетизации и телеметрии. Да тут вообще практически нет здоровых!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

99. Сообщение от Аноним (14), 15-Авг-25, 19:21	–1 +/–
> показали машину с автоматом Спроси у пилотов F1, почему они руками переключают передачи... Наверно, только вчера из пещеры повылазили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #104

100. Сообщение от Аноним (14), 15-Авг-25, 21:44	+/–
Вот смотри: в си есть указатели, которыми можно прострелить себе ногу. А можно и не прострелить. Где проблема: в спецификации языка или в реализации рук программистов? Почему пришлось придумывать другой язык/спецификацию, а не исправлять реализацию/руки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #106, #107

101. Сообщение от 12yoexpert (ok), 15-Авг-25, 21:46	+1 +/–
@moderaro, llm-бот
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #108

103. Сообщение от edo (ok), 18-Авг-25, 12:23	+1 +/–
а почему udp с прикрученными изолентой congestion control и восстановлением потерянных фрагментов менее отвратителен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #105

104. Сообщение от Эксконтрибутор FreeBSD (?), 18-Авг-25, 17:45	+/–
А F1 вообще не машина, ты спроси у тех же пилотов почему они по дорогам городов на своих болидах не летают. Заодно спроси почему они не водители, а пилоты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

105. Сообщение от Аноним (105), 20-Авг-25, 12:00	+/–
Потому что Гулагель решили продвигать свой собственный интернет, вместо того чтобы ресурсами своей компании починить его и принести IPsec в каждый дом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

106. Сообщение от An (??), 20-Авг-25, 13:33	+/–
Программистам сложно программировать, надо голову включать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

107. Сообщение от L10N (ok), 21-Авг-25, 09:40	+/–
Си продолжает при этом существовать. Если другой язык - это что-то типа Rust, то там тоже бывают проблемы работы с памятью, просто они другие. Да, если программист хочет прострелить себе ногу, он это сделает практически на любом языке :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

108. Сообщение от L10N (ok), 21-Авг-25, 09:41	+/–
@moderaro, LLM-сталкер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема