forum.opennet.ru - "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" (46)

"Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
Сообщение от opennews (??), 28-Мрт-23, 22:37
Сформирован выпуск основной ветки nginx 1.23.4, в рамках которой продолжается развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.22.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.23.x будет сформирована стабильная ветка 1.24... Подробнее: https://www.opennet.me/opennews/art.shtml?num=58882
Ответить \| Правка \| Cообщить модератору

Оглавление

QUIC Когда , Аноним (1), 22:37 , 28-Мрт-23, (1) +4

https docs litespeedtech com lsws cp cpanel quic-http3 , Аноним (2), 22:48 , 28-Мрт-23, (2)
в топку веб по udp, приспешникам клаудфлейра и всяких гуглов гореть в аду , Sw00p aka Jerom (?), 22:52 , 28-Мрт-23, (3) +8

А почему Можешь развернуть тезис , Аноним (42), 17:29 , 29-Мрт-23, (42)

коротко вот тут https www cloudflare com learning ddos what-is-a-quic-flood пс, Sw00p aka Jerom (?), 22:56 , 29-Мрт-23, (44)

По ссылке написано, что QUIC годная вещь Можешь объяснить своими словами, что н, Аноним (42), 18:53 , 30-Мрт-23, (51)

Ок, че мне еще добавить Вам же ясно из ссылки, мне нечего добавить Курс ЦЦна вам, Sw00p aka Jerom (?), 21:28 , 30-Мрт-23, (52)

Так бы и сказал сразу, что не знаешь особо, так повторяешь не думая , Аноним (42), 01:23 , 31-Мрт-23, (53) +1

Жду, что вы там говорили про годноту , Sw00p aka Jerom (?), 08:16 , 31-Мрт-23, (55)

В первом же предложении Теперь давай рассказывай, какие у него проблемы, что пря, Аноним (42), 20:24 , 31-Мрт-23, (56)

Дальше читайте, Sw00p aka Jerom (?), 22:23 , 31-Мрт-23, (57)

А разве роскомпозор перестал HTTP 3 блокировать Что то не слыхать , Аноним (6), 23:58 , 28-Мрт-23, (6)

Проблемы роскомпозора Если мне не надо больше будет ждать ответ каждого ресурса, Аноним (8), 00:05 , 29-Мрт-23, (8)

Когда после ожидания заблокированного соединения браузер сбрасывает его и снова , Аноним (6), 00:12 , 29-Мрт-23, (9) +1

Он вроде не так включается, апгрейд с 2 только если работает С 2 конечно было p, Аноним (8), 01:35 , 29-Мрт-23, (14)

Сначала по HTTP3 , при неудаче - повторное соединение по HTTP2 или ниже Всё на, Аноним (22), 09:08 , 29-Мрт-23, (22)

В Китае даже телеграмм смогли успешно заблокировать Так что тут вопрос желания , Аноним (27), 09:38 , 29-Мрт-23, (27) +1

Его и в России успешно блокировали там, где хотели именно заблокировать, а не ре, YetAnotherOnanym (ok), 09:06 , 30-Мрт-23, (45)

Увы, это протокол, а не магия Но не удивлюсь, если орда обезьянок будет рекламир, Аноним (10), 00:23 , 29-Мрт-23, (10) +4

Я просто смотрю на циферки в консоли и время запросов и их количество Чем мен, Аноним (8), 01:37 , 29-Мрт-23, (15)

Кек, эт разве от протокола зависит пс А во время ддоса будете смотреть на счет, Sw00p aka Jerom (?), 08:20 , 29-Мрт-23, (16)

Открой какой-нибудь слешдот и сравни А по поводу запросов, эту тему двигают кло, Аноним (8), 08:35 , 29-Мрт-23, (18)

Если нет никакой разницы зачем платить больше , Аноним (27), 09:37 , 29-Мрт-23, (26)

Он и не блокировал на уровне протокола , timur.davletshin (ok), 08:28 , 29-Мрт-23, (17)

Именно протокол и блокировался Разрешено соединение только для нескольких сайт, Аноним (22), 08:59 , 29-Мрт-23, (20)

Ростелеком, свой сайт на QUIC работает как и кучи других мелких малоизвестных , timur.davletshin (ok), 10:59 , 29-Мрт-23, (29)

И у меня рт Несколько раз переподсоеденившись можно найти соединение где забло, Аноним (22), 12:31 , 29-Мрт-23, (33) –1

Не наблюдал такого ни разу Что это доказывает Это доказывает то, что не блокир, timur.davletshin (ok), 12:50 , 29-Мрт-23, (35)

Вопрос не в секьюрности , а в скорости и надёжности Всё блокируют , но по ан, Аноним (36), 14:41 , 29-Мрт-23, (36)

QUIC сливает по критерию скорости, т к у него больше нагрузка на CPU , timur.davletshin (ok), 15:13 , 29-Мрт-23, (39) –2

Скрыто модератором, ivan_erohin (?), 08:05 , 31-Мрт-23, (54)

ECH вообще не блокируется - все тесты проходят Но практически не используется , Аноним (36), 14:43 , 29-Мрт-23, (37)

На Ростелекоме все тесты ECH проваливает , timur.davletshin (ok), 15:12 , 29-Мрт-23, (38)

Ну значит уходи с ростелекома и всем своим знакомым говори уходить Пусть терпят, Аноним (48), 13:46 , 30-Мрт-23, (48)

Я без тебя решу, куда мне уходить , timur.davletshin (ok), 14:16 , 30-Мрт-23, (50)

Это не правда , Аноним (48), 13:45 , 30-Мрт-23, (47)

Правда Почитай историю с обнаружением уязвимости в дизайне ESNI и тем, как её и, timur.davletshin (ok), 14:15 , 30-Мрт-23, (49)

https github com kelmenhorst quic-censorship issues 4https ntc party t http-, Аноним (22), 09:10 , 29-Мрт-23, (23) –1

Конечно, не перестал В этом-то и смысл , Аноним (28), 10:24 , 29-Мрт-23, (28)
К счастью, юрисдикция РКН не распространяется на весь мир , Аноним (40), 16:39 , 29-Мрт-23, (40)
Похоже, что перестал https cloudflare-quic com https github com bsiegel , Аноним (48), 13:43 , 30-Мрт-23, (46)

QUIC двигали на волне мобильного бума, чтобы можно было оперативнее внедрять бол, timur.davletshin (ok), 08:36 , 29-Мрт-23, (19) +2
Завтра, а ты всё время сегодня спрашиваешь , Аноним (21), 09:06 , 29-Мрт-23, (21)
https www openssl org roadmap html, Ilya Indigo (ok), 11:20 , 29-Мрт-23, (31)
А смысл Пока кривые руки не починят фильтры для вашей же безопасности работат, Аноним (34), 12:41 , 29-Мрт-23, (34)
Там, где востребован Nginx не пользуются QUIC, там, где нужен QUIC, не пользуютс, Аноним (42), 21:10 , 29-Мрт-23, (43) +2

Сообщения [Сортировка по времени | RSS]

1. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +4 +/–

Сообщение от Аноним (1), 28-Мрт-23, 22:37

QUIC? Когда?

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (2), 28-Мрт-23, 22:48

https://docs.litespeedtech.com/lsws/cp/cpanel/quic-http3/

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +8 +/–

Сообщение от Sw00p aka Jerom (?), 28-Мрт-23, 22:52

в топку веб по udp, приспешникам клаудфлейра и всяких гуглов гореть в аду!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

42. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (42), 29-Мрт-23, 17:29

А почему? Можешь развернуть тезис?

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Sw00p aka Jerom (?), 29-Мрт-23, 22:56

> А почему? Можешь развернуть тезис?
коротко вот тут https://www.cloudflare.com/learning/ddos/what-is-a-quic-flood/
пс: и промолчу про всякие стейтфул инспекшены

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (42), 30-Мрт-23, 18:53

По ссылке написано, что QUIC годная вещь. Можешь объяснить своими словами, что не так с QUIC? И пожалуйста не молчи «про всякие стейтфул инспекшены», не надо. Расскажи подробнее.

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Sw00p aka Jerom (?), 30-Мрт-23, 21:28

> По ссылке написано, что QUIC годная вещь.
Ок, че мне еще добавить?
>Можешь объяснить своими словами, что не так с QUIC?
Вам же ясно из ссылки, мне нечего добавить.
> Расскажи подробнее.
Курс ЦЦна вам в помощь

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +1 +/–

Сообщение от Аноним (42), 31-Мрт-23, 01:23

Так бы и сказал сразу, что не знаешь особо, так повторяешь не думая.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Sw00p aka Jerom (?), 31-Мрт-23, 08:16

Жду, что вы там говорили про годноту?

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (42), 31-Мрт-23, 20:24

В первом же предложении:
> The QUIC protocol is a new way to send data over the Internet that is faster, more efficient, and more secure than earlier protocols.
Теперь давай рассказывай, какие у него проблемы, что прямо надо Cloudflare и Google сжигать в аду.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Sw00p aka Jerom (?), 31-Мрт-23, 22:23

Дальше читайте

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (6), 28-Мрт-23, 23:58

А разве роскомпозор перестал HTTP/3 блокировать ? Что то не слыхать ...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (8), 29-Мрт-23, 00:05

Проблемы роскомпозора. Если мне не надо больше будет ждать ответ каждого ресурса несколько секунд это значит апгрейд протокола того стоил.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +1 +/–

Сообщение от Аноним (6), 29-Мрт-23, 00:12

Когда после ожидания заблокированного соединения браузер сбрасывает его и снова соединяется по "древнему" HTTP/2 это ооочень быстро ... То то все с прошлого марта стали отключать фенечку в браузерах .

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (8), 29-Мрт-23, 01:35

Он вроде не так включается, апгрейд с 2 только если работает? С 2 конечно было prior_knowledge для ощутимого ускорения, такое обломается.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (22), 29-Мрт-23, 09:08

Сначала по HTTP3 , при неудаче - повторное соединение по HTTP2 или ниже . Всё на ntc.party пережевали .

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +1 +/–

Сообщение от Аноним (27), 29-Мрт-23, 09:38

В Китае даже телеграмм смогли успешно заблокировать. Так что тут вопрос желания.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от YetAnotherOnanym (ok), 30-Мрт-23, 09:06

Его и в России успешно блокировали там, где хотели именно заблокировать, а не рекламировать для рядовых наркодилеров.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +4 +/–

Сообщение от Аноним (10), 29-Мрт-23, 00:23

Увы, это протокол, а не магия.
Но не удивлюсь, если орда обезьянок будет рекламировать его как священный грааль от всех проблем с памятью^W^W

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

15. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (8), 29-Мрт-23, 01:37

Я просто смотрю на циферки в консоли и время запросов (и их количество). Чем меньше, тем лучше для меня.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Sw00p aka Jerom (?), 29-Мрт-23, 08:20

>время запросов (и их количество).
Кек, эт разве от протокола зависит?
пс: А во время ддоса будете смотреть на счетчик файервольных стейтов

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (8), 29-Мрт-23, 08:35

Открой какой-нибудь слешдот и сравни. А по поводу запросов, эту тему двигают клоудфлейры в основном, ддосы их проблема в основном.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (27), 29-Мрт-23, 09:37

Если нет никакой разницы зачем платить больше?

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 08:28

Он и не блокировал на уровне протокола.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

20. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (22), 29-Мрт-23, 08:59

Именно протокол и блокировался . Разрешено соединение только для нескольких сайтов из белого списка .

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 10:59

Ростелеком, свой сайт на QUIC работает (как и кучи других мелких малоизвестных). ЧЯДНТ? Из протоколов блокируется только ESNI, переименованный теперь в ECH. Да и то я это видел у Ростелекома только, у пары других всё работает.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" –1 +/–

Сообщение от Аноним (22), 29-Мрт-23, 12:31

И у меня рт . Несколько раз переподсоеденившись можно найти соединение где заблокированные инстаграм с твиттером нормально работают и что это доказывает ?

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 12:50

> И у меня рт . Несколько раз переподсоеденившись можно найти соединение где
> заблокированные инстаграм с твиттером нормально работают и что это доказывает ?
Не наблюдал такого ни разу. Что это доказывает? Это доказывает то, что не блокируют. Кстати, а чем QUIC секурнее HTTP/2 (пущай даже без TLS 1.3)?

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (36), 29-Мрт-23, 14:41

Вопрос не в "секьюрности" , а в скорости и надёжности . Всё блокируют , но по аналоговнетным технологиям .

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" –2 +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 15:13

QUIC сливает по критерию скорости, т.к. у него больше нагрузка на CPU.

Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором +/–

Сообщение от ivan_erohin (?), 31-Мрт-23, 08:05

если CPU не от сотового телефона и не с акк.питанием, то наплевать.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (36), 29-Мрт-23, 14:43

ECH вообще не блокируется - все тесты проходят . Но практически не используется и на сегодня бесполезен .

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

38. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 15:12

На Ростелекоме все тесты ECH проваливает.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (48), 30-Мрт-23, 13:46

Ну значит уходи с ростелекома и всем своим знакомым говори уходить. Пусть терпят убытки, раз блокировать любят.

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 30-Мрт-23, 14:16

> Ну значит уходи с ростелекома и всем своим знакомым говори уходить. Пусть
> терпят убытки, раз блокировать любят.
Я без тебя решу, куда мне уходить.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (48), 30-Мрт-23, 13:45

>ESNI, переименованный теперь в ECH.
Это не правда.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

49. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от timur.davletshin (ok), 30-Мрт-23, 14:15

>>ESNI, переименованный теперь в ECH.
> Это не правда.
Правда. Почитай историю с обнаружением уязвимости в дизайне ESNI и тем, как её исправили.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" –1 +/–

Сообщение от Аноним (22), 29-Мрт-23, 09:10

https://github.com/kelmenhorst/quic-censorship/issues/4
https://ntc.party/t/http-3-quic/1823

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

28. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (28), 29-Мрт-23, 10:24

Конечно, не перестал! В этом-то и смысл!

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

40. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (40), 29-Мрт-23, 16:39

К счастью, юрисдикция РКН не распространяется на весь мир.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

46. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (48), 30-Мрт-23, 13:43

Похоже, что перестал. https://cloudflare-quic.com/ + https://github.com/bsiegel/http-version-indicator показывают, что 3

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

19. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +2 +/–

Сообщение от timur.davletshin (ok), 29-Мрт-23, 08:36

QUIC двигали на волне мобильного бума, чтобы можно было оперативнее внедрять более эффективные congestion control алгоритмы. Беда в том, что BBRv1 не оказался панацеей и в дикой природе проигрывал стандартному Cubic во всех случаев кроме сценария с большим пингом и кол-вом потерь. BBRv2 до сих пор не вышел и вообще BBR был убран из большинства реализаций в кач-ве дефолтного алгоритма.
Более того, реализация управления потоком в userspace подвержена бОльшему jitter'у, я уже не говорю про переключение контекста ядра. Вот такая вот тянитолкайная тенденция - тянем в ядро VPN, т.к. меньше переключений контекста и выше производительность, но выносим в userspace управление потоком )))

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

21. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (21), 29-Мрт-23, 09:06

Завтра, а ты всё время сегодня спрашиваешь)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

31. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Ilya Indigo (ok), 29-Мрт-23, 11:20

https://www.openssl.org/roadmap.html

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

34. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +/–

Сообщение от Аноним (34), 29-Мрт-23, 12:41

>QUIC? Когда?
А смысл? Пока кривые руки не починят фильтры (для вашей же безопасности) работать не будет.
https://ntc.party/t/http-3-quic/1823/62

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

43. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3" +2 +/–

Сообщение от Аноним (42), 29-Мрт-23, 21:10

Там, где востребован Nginx не пользуются QUIC, там, где нужен QUIC, не пользуются Nginx. Видимо никогда или когда-то потом, но это не точно.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+4 +/–
Сообщение от Аноним (1), 28-Мрт-23, 22:37
QUIC? Когда?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (2), 28-Мрт-23, 22:48
	https://docs.litespeedtech.com/lsws/cp/cpanel/quic-http3/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+8 +/–
	Сообщение от Sw00p aka Jerom (?), 28-Мрт-23, 22:52
	в топку веб по udp, приспешникам клаудфлейра и всяких гуглов гореть в аду!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	42. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (42), 29-Мрт-23, 17:29
	А почему? Можешь развернуть тезис?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Sw00p aka Jerom (?), 29-Мрт-23, 22:56
	> А почему? Можешь развернуть тезис? коротко вот тут https://www.cloudflare.com/learning/ddos/what-is-a-quic-flood/ пс: и промолчу про всякие стейтфул инспекшены
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (42), 30-Мрт-23, 18:53
	По ссылке написано, что QUIC годная вещь. Можешь объяснить своими словами, что не так с QUIC? И пожалуйста не молчи «про всякие стейтфул инспекшены», не надо. Расскажи подробнее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Sw00p aka Jerom (?), 30-Мрт-23, 21:28
	> По ссылке написано, что QUIC годная вещь. Ок, че мне еще добавить? >Можешь объяснить своими словами, что не так с QUIC? Вам же ясно из ссылки, мне нечего добавить. > Расскажи подробнее. Курс ЦЦна вам в помощь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+1 +/–
	Сообщение от Аноним (42), 31-Мрт-23, 01:23
	Так бы и сказал сразу, что не знаешь особо, так повторяешь не думая.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Sw00p aka Jerom (?), 31-Мрт-23, 08:16
	Жду, что вы там говорили про годноту?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (42), 31-Мрт-23, 20:24
	В первом же предложении: > The QUIC protocol is a new way to send data over the Internet that is faster, more efficient, and more secure than earlier protocols. Теперь давай рассказывай, какие у него проблемы, что прямо надо Cloudflare и Google сжигать в аду.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Sw00p aka Jerom (?), 31-Мрт-23, 22:23
	Дальше читайте
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (6), 28-Мрт-23, 23:58
	А разве роскомпозор перестал HTTP/3 блокировать ? Что то не слыхать ...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	8. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (8), 29-Мрт-23, 00:05
	Проблемы роскомпозора. Если мне не надо больше будет ждать ответ каждого ресурса несколько секунд это значит апгрейд протокола того стоил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+1 +/–
	Сообщение от Аноним (6), 29-Мрт-23, 00:12
	Когда после ожидания заблокированного соединения браузер сбрасывает его и снова соединяется по "древнему" HTTP/2 это ооочень быстро ... То то все с прошлого марта стали отключать фенечку в браузерах .
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (8), 29-Мрт-23, 01:35
	Он вроде не так включается, апгрейд с 2 только если работает? С 2 конечно было prior_knowledge для ощутимого ускорения, такое обломается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (22), 29-Мрт-23, 09:08
	Сначала по HTTP3 , при неудаче - повторное соединение по HTTP2 или ниже . Всё на ntc.party пережевали .
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+1 +/–
	Сообщение от Аноним (27), 29-Мрт-23, 09:38
	В Китае даже телеграмм смогли успешно заблокировать. Так что тут вопрос желания.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от YetAnotherOnanym (ok), 30-Мрт-23, 09:06
	Его и в России успешно блокировали там, где хотели именно заблокировать, а не рекламировать для рядовых наркодилеров.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+4 +/–
	Сообщение от Аноним (10), 29-Мрт-23, 00:23
	Увы, это протокол, а не магия. Но не удивлюсь, если орда обезьянок будет рекламировать его как священный грааль от всех проблем с памятью^W^W
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	15. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (8), 29-Мрт-23, 01:37
	Я просто смотрю на циферки в консоли и время запросов (и их количество). Чем меньше, тем лучше для меня.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Sw00p aka Jerom (?), 29-Мрт-23, 08:20
	>время запросов (и их количество). Кек, эт разве от протокола зависит? пс: А во время ддоса будете смотреть на счетчик файервольных стейтов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (8), 29-Мрт-23, 08:35
	Открой какой-нибудь слешдот и сравни. А по поводу запросов, эту тему двигают клоудфлейры в основном, ддосы их проблема в основном.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (27), 29-Мрт-23, 09:37
	Если нет никакой разницы зачем платить больше?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от timur.davletshin (ok), 29-Мрт-23, 08:28
	Он и не блокировал на уровне протокола.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	20. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (22), 29-Мрт-23, 08:59
	Именно протокол и блокировался . Разрешено соединение только для нескольких сайтов из белого списка .
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от timur.davletshin (ok), 29-Мрт-23, 10:59
	Ростелеком, свой сайт на QUIC работает (как и кучи других мелких малоизвестных). ЧЯДНТ? Из протоколов блокируется только ESNI, переименованный теперь в ECH. Да и то я это видел у Ростелекома только, у пары других всё работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	–1 +/–
	Сообщение от Аноним (22), 29-Мрт-23, 12:31
	И у меня рт . Несколько раз переподсоеденившись можно найти соединение где заблокированные инстаграм с твиттером нормально работают и что это доказывает ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от timur.davletshin (ok), 29-Мрт-23, 12:50
	> И у меня рт . Несколько раз переподсоеденившись можно найти соединение где > заблокированные инстаграм с твиттером нормально работают и что это доказывает ? Не наблюдал такого ни разу. Что это доказывает? Это доказывает то, что не блокируют. Кстати, а чем QUIC секурнее HTTP/2 (пущай даже без TLS 1.3)?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	+/–
	Сообщение от Аноним (36), 29-Мрт-23, 14:41
	Вопрос не в "секьюрности" , а в скорости и надёжности . Всё блокируют , но по аналоговнетным технологиям .
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"	–2 +/–
	Сообщение от timur.davletshin (ok), 29-Мрт-23, 15:13
	QUIC сливает по критерию скорости, т.к. у него больше нагрузка на CPU.
	Ответить \| Правка \| Наверх \| Cообщить модератору