Nejpoužívanějším HTTP serverem se stává Nginx. Apache se řítí střemhlav dolů

Continuation Flood vystavuje implementace HTTP/2 útokům DoS

Zdroj: root.cz     05.04.2024 (00:00)     it-pocitace

Nově objevený útok zneužívá zprávu Continuation v protokolu HTTP/2, kterou je možné zahltit server a způsobit jeho výpadek. Zranitelná je řada implementací, včetně Apache HTTP Serveru.

Postřehy z bezpečnosti: v pořadí pátá zranitelnost Log4j

Zdroj: root.cz     03.01.2022 (00:00)     it-pocitace

Dnes se seznámíme s dalšími zranitelnostmi softwaru Apache Foundation: Log4j a HTTP serveru. Zranitelný je i šifrovací software DataVault a systém iLO firmy HP. Nicméně existuje i světlo na konci tunelu.

[aktualita] Google nativně zapíná v Chrome podporu HTTP/3

Zdroj: lupa.cz     09.10.2020 (13:30)     it-pocitace

Americká společnost Google aktivně zapíná uživatelům Chrome podporu zatím stále ještě nehotového webového standardu  HTTP/3, spolu s ním bude defaultně zapnutý také protokol QUIC od IETF. Protokol HTTP/3 bude v prohlížeči defaultně zapnutý pro všechny uživatele. Webový protokol HTTP/3 je nejnovější aktuálně připravovanou revizí stařičkého protokolu HTTP, který slouží pro přístup k webovým stránkám. Kořeny HTTP sahají až do roku 1997 a na rozdíl od jiných webových technologií od svého vzniku…

Užitečná novinka v Go 1.22: vylepšení směrování v knihovně net/http

Zdroj: root.cz     31.10.2024 (00:00)     it-pocitace

Součástí standardní knihovny jazyka Go je mj. i balíček net/http, který umožňuje tvorbu HTTP klientů i serverů. V Go verze 1.22 došlo k vylepšení možností tohoto balíčku, které umožňují tvořit webové služby s REST API.

Nginx má modul pro generování HTTPS certifikátů protokolem ACME

Zdroj: root.cz     15.08.2025 (00:00)     it-pocitace

Vývojáři webového serveru Nginx připravili modul ngx_http_acme_module, který integruje vytváření a správu certifikátů pomocí protokolu ACME. Pro správu HTTPS tak už nebude potřeba externí nástroj. Jak to funguje?

Vývoj služeb postavených na systému Apache Kafka v jazyku Go

Zdroj: root.cz     15.06.2021 (00:00)     it-pocitace

[32 minut čtení] Dnes si ukážeme, jak lze použít základní funkce Apache Kafky v jazyku Go. Demonstrační příklady budou využívat dvě knihovny, a to konkrétně confluent-kafka-go a Sarama. Důležitým tématem je však i testování aplikací. 1. Vývoj služeb postavených na systému Apache Kafka v jazyku Go

DNS-over-TLS (DoT) vs. DNS-over-HTTPS (DoH) a šifrování DNS v Knot Resolveru

Zdroj: root.cz     01.12.2020 (00:00)     it-pocitace

[8 minut čtení] Popíšeme si rozdíly mezi dvěma rozšířenými protokoly pro šifrování DNS: DNS-over-TLS (DoT) a DNS-over-HTTPS (DoH). Porovnáme technické aspekty těchto protokolů a jejich vliv na soukromí uživatelů. Než se pustíme do podrobností, koukněme na následující diagram, který stručně ilustruje klíčové rozdíly mezi DoT a DoH. První věc, které si můžete všimnout, je to, že DoH je uveden hned dvakrát: jako DoH s protokolem HTTP/2 a DoH s protokolem HTTP/1.1. Kromě podobného názvu nemají tyto protokoly nic společného – zatímco HTTP/2 je protokol binární, HTTP/1.1 je textově orientovaný.

Pokročilý streaming založený na Apache Kafce, jazyku Clojure a knihovně Jackdaw

Zdroj: root.cz     01.12.2020 (00:00)     it-pocitace

[51 minut čtení] S nástrojem Apache Kafka jsme se již na stránkách Rootu ve stručnosti seznámili. Dnes si ukážeme, jak lze s Kafkou komunikovat z programovacího jazyka Clojure s využitím knihovny Jackdaw. 1. Pokročilý streaming založený na Apache Kafce, jazyku Clojure a knihovně Jackdaw

Nástroj MirrorMaker pro Apache Kafku

Zdroj: root.cz     13.02.2024 (00:00)     it-pocitace

Systému Apache Kafka jsme se již na stránkách Roota věnovali v několika článcích. Kafka obsahuje navíc i podporu pro replikaci zpráv mezi datovými centry. Tuto problematiku si popíšeme dnes.

Postřehy z bezpečnosti: aktivně zneužívané zranitelnosti Apache

Zdroj: root.cz     08.01.2024 (08:20)     it-pocitace

Podíváme se na zranitelnosti Apache, na problémy společnosti Google s OAuth endpointem MultiLogin, další škodlivé balíčky v PyPi, na problémy BMW s podvodnými stránkami „v doméně bmw.com“ a na řadu dalších zajímavostí.