Установите HTTP / 3 в G-WAN

Question

По вашему мнению, возможно ли правильно установить использование HTTP/3 на веб-сервере, таком как GWAN? Если да, у вас есть идея, как лучше всего действовать? Я думал использовать quic lib (какой? Quiche) в файле init.c, но я не могу понять остальное...

Заранее спасибо.

Answer 1

Это очень похоже на ваш предыдущий вопрос о GOOGLE HTTP/2:

Как добавить HTTP / 2 в G-WAN

Так что не удивляйтесь, если наш ответ будет таким же:

"Я не изучал эту библиотеку, поэтому не могу сказать наверняка, можно ли ее использовать без модификаций, но ее, безусловно, можно использовать в качестве основы для событийно-ориентированного G-WAN protocol handler."

По крайней мере, на бумаге HTTP/3 может выглядеть безопаснее, чем HTTP/2 (при правильном использовании UDP поможет предотвратить DDoS-атаки), даже если спроектированные недостатки безопасности HTTP / 2 с большей вероятностью останутся скрыть 1000 удаленных серверов, действующих в одном HTTP-соединении, что противоречит обещанию безопасности 1-клиент /1-сервер).

Мы не исследовали HTTP/3, потому что использование кода в тысячи раз больше, чем необходимо для задачи доставки "безопасного протокола", является очень плохим сигналом, вызывающим очень предсказуемые результаты.

Как следствие, очень маловероятно, что G-WAN будет изначально реализовывать HTTP / 2 или HTTP/3 в ближайшем будущем.

Более вероятно, что если позже будет обнародован новый выпуск G-WAN, поддержка G-WAN HTTP/1.1 2009 года будет расширена за счет post-quantum symmetric-key algorithms обеспечение долгосрочной безопасности authentication, integrity а также confidentiality.

G-WAN Javascript библиотеки и рабочие примеры покажут, как действовать, поскольку нет post-quantum symmetric-key algorithms поддержка в сегодняшних интернет-браузерах (кстати, ни в GOOGLE HTTP/3).

Это было бы не так безопасно, как Global-WAN (причина, по которой G-WAN была создана в первую очередь), но это было бы значительным улучшением по сравнению с сегодняшними стандартами (и их катастрофическими показателями безопасности).