HTTP/2ã¨TLSã®é–“ã§apacheãŒãƒãƒžã£ãŸè„†å¼±æ€§(CVE-2016-4979) - ã¼ã¡ã¼ã¡æ—¥è¨˜0. çŸã„ã¾ã¨ã‚ 昨晩apache2.4ã§HTTP/2利用時ã«TLSクライアントèªè¨¼ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹è„†å¼±æ€§(CVE-2016-4979)ãŒå…¬è¡¨ã•ã‚Œã€å¯¾ç–版ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ 実際ã«è©¦ã™ã¨ Firefoxã§èªè¨¼ãƒã‚¤ãƒ‘スãŒã§ãã‚‹ã“ã¨ãŒç¢ºèªã§ãã¾ã—ãŸã€‚ HTTP/2ã§TLSã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ã‚’利用ã™ã‚‹ã«ã¯ä»•æ§˜ä¸Šå¤§ããªåˆ¶é™ãŒã‚ã‚Šã€SPDY時代ã‹ã‚‰é•·å¹´ã®èª²é¡Œã¨ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã®èª²é¡Œã‚’解決ã™ã‚‹ãŸã‚ã€Secondary Certificate Authentication in HTTP/2ã¨ã„ã†æ‹¡å¼µä»•æ§˜ãŒç¾åœ¨IETFã§è°è«–ä¸ã§ã™ã€‚ 1. ã¯ã˜ã‚ã« ã¡ã‚‡ã†ã©æ˜¨æ™©ã€apache2.4ã®httpdサーãƒã®è„†å¼±æ€§(CVE-2016-4979)ãŒå…¬é–‹ã•ã‚Œã€ã‚»ã‚ュリティリリースãŒè¡Œã‚ã‚Œã¾ã—ãŸã€‚ CVE-2016-4979: X509 Client certificate based authenticatio
Service Workerã¨HTTP/2ãŒåˆ‡ã‚Šé–‹ãæ–°ã—ã„Web Pushã®ä¸–ç•Œ - ã¼ã¡ã¼ã¡æ—¥è¨˜
HTTP/2時代ã®ã‚¦ã‚§ãƒ–サイトè¨è¨ˆ
ã‚‚ã—Webã‚»ã‚ュリティã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒRFC7540ã®ã€ŒHTTP/2アプリã€ã‚’Web診æ–ã—ãŸã‚‰
HTTP2 時代ã®ã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã‚¢ãƒ¼ã‚テクãƒãƒ£è€ƒå¯Ÿ - Block Rockin’ Codes
HTTP2を試ã—ã¦ã¿ã‚‹ | GREE Engineering
{{#tags}}- {{label}}
{{/tags}}