آخرین اخبار، تحلیلها و تحولات مرتبط با HTTP/2 در Titr Tech.
Cloudflare در رویداد Agents Week اعلام کرد که Workers و Containers این شرکت اکنون از اتصالهای TCP ورودی و پروتکل gRPC پشتیبانی میکنند. این ویژگی جدید شامل هندلر connect(socket) ب…
تیم نود.جیاس در ۱۸ ژوئن ۲۰۲۶ بهروزرسانیهای امنیتی برای نسخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر کرد. این بهروزرسانیها شامل اصلاح ۱۲ آسیبپذیری در هسته و وابستگیها است که برخی از آنه…
نسخه ۲۶.۳.۱ نود.جیاس با هدف رفع ۱۰ آسیبپذیری امنیتی منتشر شد. دو مورد از این آسیبپذیریها در سطح «بالا» قرار دارند، از جمله نرمالسازی نام میزبان در ماژول TLS و محافظت از طول خر…
پروتکل HTTP/1.1 به دلیل نقص بنیادی در تعیین مرزهای درخواستها، ذاتاً ناامن است و میلیونها وبسایت را در معرض حملات قرار میدهد. تحقیقات جدید کلاسهای جدیدی از حملات HTTP desync را…
فهرست سالانه «برترین تکنیکهای هک وب ۲۰۲۵» توسط PortSwigger منتشر شد که حاصل همکاری جامعه امنیتی و بررسی ۶۳ پژوهش نامزد شده است. این فهرست شامل تکنیکهایی همچون «تفاوتهای پارسر»، …
آسیبپذیری جدیدی در پیادهسازیهای سرور HTTP/2 کشف شده که به مهاجم اجازه میدهد با استفاده از مکانیسم کنترل جریان، سرور را وادار به مصرف بیش از حد حافظه کند. این حمله از طریق تنظیم…