Linux中国

每个 HTTP/2 连接会发送一条隐藏的秘密信息！

722 views0
By
Share

如果你监听过 HTTP/2 连接的建立过程，你也许会注意到在每个连接建立时都会发送一条这样的报文。如下：

即以下文本：

PRI * HTTP2.0

SM

如果将 HTTP2.0 以及换行从其中去掉，那么我们就得到了“PRISM”！——这是什么？是斯诺登所揭露的 NSA 的“棱镜计划”！只要是 HTTP/2.0 连接，都会在一开头就发送这样的报文。

是你的 HTTP/2.0 连接被 NSA 监控了么？不是！这条消息代表了你的服务器真正支持了 HTTP/2.0，它是一个用于识别的魔法字符串。

它在 RFC7540 Section 3.5 中描述如下：

在 HTTP/2 中，每个端点都需要发送一个连接引语作为所用协议的最终确认，并用于建立 HTTP/2 连接的初始设置。客户端和服务器发送不同的连接引语。

客户端的连接引语以24个字节开始，以16进制表示如下：

0x505249202a20485454502f322e300d0a0d0a534d0d0a0d0a

即以下列字符串开始： “**PRI * HTTP/2.0rnrnSMrnrn”**。

事实上，这个魔法字符串原本是“FOOBA”：在 2013/5/29 发布的 draft-ietf-httpbis-http2-03 中它还是这个样子：“*FOO HTTP/2.0rnrnBArnrn**”。

而在同年6月份斯诺登事件沸沸扬扬之后，7/8发布的 draft-ietf-httpbis-http2-04 中就变成了“*PRI HTTP/2.0rnrnSMrnrn**”。

所以，你知道了吧？这个古怪的字符串是互联网工程任务组（IETF）对 NSA 的嘲讽。

本文转载来自 Linux 中国: https://github.com/Linux-CN/archive

对这篇文章感觉如何？

太棒了
0
不错
0
爱死了
0
不太好
0
感觉很糟
0
雨落清风。心向阳
    Previous
    Next

    You may also like

    Leave a reply

    您的邮箱地址不会被公开。 必填项已用 * 标注

    这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

    More in:Linux中国

    Linux中国

    捐赠 Let's Encrypt，共建安全的互联网

    随着 Mozilla、苹果和谷歌对沃通和 StartCom 这两家 CA 公司处罚落定，很多使用这两家 CA 所签发证书的网站纷纷寻求新的证书签发商。有一个非盈利组织可以为大家提供了免费、可靠和安全的 SSL 证书服务，这就是 Let's Encrypt 项目。现在，它需要您的帮助
    By Rain
    Linux中国

    关于Linux防火墙iptables的面试问答

    Nishita Agarwal是Tecmint的用户，她将分享关于她刚刚经历的一家公司（印度的一家私人公司Pune）的面试经验。在面试中她被问及许多不同的问题，但她是iptables方面的专家，因此她想分享这些关于iptables的问题和相应的答案给那些以后可能会进行相关面试的人。 所有的问题和相应的答案都基于Nishita Agarwal的记忆并经过了重写。 嗨，朋友！我叫Nishita Agarwal。我已经取得了理学学士学位，我的专业集中在UNIX和它的变种（BSD，Linux）。它们一直深深的吸引着我。我在存储方面有1年多的经验。我正在寻求职业上的变化，并将供职于印度的P
    By Rain
    Linux中国

    Lets Encrypt 已被所有主流浏览器所信任

    旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Lets Encrypt 已经得了 IdenTrust的交叉签名，这意味着其证书现在已经可以被所有主流的浏览器所信任。从这个里程碑事件开始，访问者访问使用了Lets Encrypt 证书的网站不再需要特别配置就可以得到 HTTPS 安全保护了。 Lets Encrypt 的两个中级证书 ...
    By Rain