HTTP/3 + QUIC 的效率問題
前天看到討論蠻熱烈問題,提到了 HTTP/3 + UDP-based 的 QUIC 的效率比起 HTTP/2 + TCP-based 的 TLS 慢很多的問題:「QUIC is not quick enough over fast internet (acm.org)」,原文在「QUIC is not Quick Enough over Fast Internet」,如果要看 PDF...
View ArticlePython 下追蹤程式建立哪些 HTTP(S) 連線的工具:httpdbg
在「Show HN: Httpdbg – A tool to trace the HTTP requests sent by your Python code (github.com/cle-b)」這邊看到的,看起來是作者自己貼到 Hacker News 上的。 作者開發了 httpdbg 套件,可以看 Python 程式有哪些 HTTP(S) 連線,看起來對於開發追蹤還蠻好用的。...
View ArticleApple 提案要再將 TLS certificate 的有效期降到 45 天?
在「Sysadmins rage over Apple’s ‘nightmarish’ SSL/TLS cert lifespan cuts」這邊看到的,提案細節可以在 GitHub 上看到:「SC-081: Introduce Schedule of Reducing Validity and Data Reuse Periods #553」。 這馬上讓我想到 2020 年當時 Apple...
View ArticleX (Twitter) 隱藏推文裡面連結中的 https:// 以及參數的方法
好像從某次 X (Twitter) 改版後就覺得奇怪,怎麼把 https:// 變小,designer 不會覺得很醜嗎: (原推文在 https://x.com/hikki_staff/status/1872914498857869700 這邊) 剛剛想要自己下 usercss 把 font-size 調回來,才發現這邊的字型大小設定成 0.001px,馬上想到「這樣不是應該不會出現嗎」:...
View ArticleLet's Encrypt 的六天有效 TLS certificate 計畫
先前提過 Let's Encrypt 要弄六天的版本 (參考「Let's Encrypt 要嘗試六天的 TLS certificate」),剛剛在 Lobsters 與 Hacker News 上都看到新消息了:「Announcing Six Day and IP Address Certificate Options in 2025」。 先前在想為什麼要推出六天的憑證?用 CRL...
View Article在 Linux 下 MITM 的 httptap
這兩天看到的有趣東西,可以在 Linux 在自動幫你塞 root CA,然後自動 MITM 攔截 HTTPS 連線的工具:「Httptap: View HTTP/HTTPS requests made by any Linux program (github.com/monasticacademy)」,GitHub 專案頁在 monasticacademy/httptap 這邊。 在「How it...
View Article不該用 DoH (DNS over HTTPS) 的原因
在 Lobsters 上看到的連結,2018 年的文章提到不要用 DNS over HTTPS:「Why not use DNS over HTTPS (DoH)?」。 最後一段蠻有趣的,提到了過度包裝的問題,當初看到 DNS over HTTPS 時就在想為什麼不走 DNS over TLS 就好: But the protocol itself is a good idea No, it is...
View Article