Security Lab

HTTP/2

Rapid Reset: хакеры нашли способ совершать мощнейшие DDoS-атаки

Простота эксплуатации CVE-2023-44487 делает её приоритетной целью для киберпреступников.

Страшнее, чем «Rapid Reset»: в протоколе HTTPS/2 выявлена новая фундаментальная уязвимость

«CONTINUATION Flood» позволяет проводить мощнейшие DoS-атаки.

«Отказ в обслуживании» становится изощрённее: UDP-флуд набирает обороты

Традиционные методы борьбы с DDoS-атаками скоро могут оказаться неэффективными.

Новый метод DDoS-атаки «HTTP/2 Rapid Reset» бьёт рекорды интенсивности

Даже относительно небольшие ботнеты теперь могут устроить настоящий хаос.

Официально одобрен и опубликован протокол HTTP/2

В настоящее время Apache планирует надстройки, а nginx намерен наладить поддержку протокола уже к концу 2015 года.

Одобрено следующее поколение стандарта HTTP - HTTP/2

В качестве последней формальности HTTP/2 предстоит пройти редактуру, после чего новый стандарт будет опубликован.