[追記] QUIC, HTTP/3 関連記事 まるっと解説記事を書き直しました asnokaze.hatenablog.com その他もどうぞ QUIC, HTTP/3の標準化状況を確認したい (2019年11月版) - ASnoKaze blog HTTP/3と新しいプライオリティ制御方式について - ASnoKaze blog QUICのコネクションマイグレーションについて - ASnoKaze blog QUICのAckとロスリカバリについて - ASnoKaze blog QUICの暗号化と鍵の導出について - ASnoKaze blog HTTP/3のヘッダ圧縮仕様QPACKについて - ASnoKaze blog WiresharkでのQUICの復号(decrypt) - ASnoKaze blog QUIC,HTTP/3 の draft-17に関するメモ - ASnoKaze
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, HTTP/3, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, m
僕が奥さんよりもパワーブックに夢中になっていたある日、彼女が僕の背中越し に画面を覗きにきて、何が映っているのかをいろいろ聞いてきた。これは本当に気になっ てるんじゃなくて、単に僕の気を引くための合図だ。僕はい つもはただあー、これはとっても面白いものなんだけど、君は気にしなくて もいいんだよって言っている。 でもこの日は、奥さんをどれくらい僕の世界に引き込めるか、 ちょっと楽しんでやろうと決意した。 彼女がおびえながら悲鳴をあげて逃げ出す前に。 奥さん: ロイ・フィールディングって誰? ライアン: 大した男だよ。賢い。 奥さん: へー。何をした人? ライアン: 最初の Web サーバを書くのを手伝って、そのあと、なんで Web が 動いているかを説明するたくさんの研究をしたんだ。そうだ、ブラウザでサー バからページを取ってくるときに使ってる転送方式(訳注:プロトコル)の仕様 書に彼の名前
ストリームによる多重化 2つ目の特徴は「ストリーム」です。従来のHTTPでは、リクエストとレスポンスの組を1つずつしか同時に送受信できないことが、パフォーマンス上のボトルネックになっています。この問題を改善するべくHTTP/1.1では新たにパイプラインが導入されましたが、一部のレスポンスに時間がかかるような場面でレスポンスが詰まってしまう問題などがあり、広く使われてはいません。そこで、HTTP/2では1つの接続上にストリームと呼ばれる仮想的な双方向シーケンスを作ることでこの問題に取り組んでいます。 1つの接続上に作られた複数のストリーム上では、複数のフレームを同時並行で転送できます。例えば、あるストリーム上ではリクエストにあたるフレームが送信中でも、別のストリームではレスポンスにあたるフレームを受信するといったことが可能になります。これにより、全体的なパフォーマンスが向上します。 ヘッダー
2014年03月14日20:00 カテゴリTipsCode Tips - 静的リソースのURIに?をつけるべからず Webを支える技術 HTTP、URI、HTML、そしてREST 山本陽平 であればなおのことこの実装はNG。 ブラウザのキャッシュを利用できれば、余分なリクエストを減らすことができます。はてなブログでは、なるべく長い間ブラウザにキャッシュを保存するために、JavaScriptなどの一部の種類のファイルのレスポンスに、以下のようなヘッダを指定しています。 はてなブログにおけるページ表示速度改善の取り組みについて - Hatena Developer BlogはてなブログではJavaScriptを配信する際には、上記のURLのように、?よりあとの部分にabc078624b2a746c618156847827166bのようなバージョンIDを付与しています。JavaScriptが変更
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
概要 Cookie の不幸な歴史と現状、そして将来についてまとめた。 仕様はどこにあるか Web 上の様々な規格は、誰かが定め、それに皆が合わせるという形で動いている。しかし、Cookie の仕様は誰が決め、どこで規定されているか知っている人は、意外と少ないのではないかと思う。W3C や IETF だと思っている人が多いのではなかろうか。 正解を言ってしまうと、定めたのは 1994 年、Netscape Communications 社であり、文書は http://wp.netscape.com/newsref/std/cookie_spec.html で公開されていた。アクセスしてみればわかる通り、このページはもう存在しないし、Netscape 社自体が AOL に買収されており、今は Mozilla になったというか、消えてなくなっていることを知っている人は多いだろう。当時の文書は例に
This page describes the JavaScript implementation of an HTTP server located in netwerk/test/httpserver/. Functionality Here are some of the things you can do with the server: map a directory of files onto an HTTP path on the server, for an arbitrary number of such directories (including nested directories) define custom error handlers for HTTP error codes serve a given file for requests for a spec
こんにちは、金曜日の担当、素敵なレディーことtokuhirom_______です。最近、デバッグ本がでたということで、HTTPをつかった商売をしている人なら割とよくつかってるんじゃないかというツールを紹介します。まずは fiddler2 ですね。windows でうごく web debugging proxy です。 http://www.fiddler2.com/fiddler2/ 昔、id:TAKESAKO さんがなにかで紹介してたのを見ていらい、つかってます。ブラウザに関係なく、簡単に http 通信の様子をみれるので、便利です。サーバ側は ngrep が便利です。id:wakatono さんの記事をみていらい愛用しています。tcpdump よりはお気楽なんじゃないかなーとおもってます。 http://www.atmarkit.co.jp/fsecurity/rensai/sec
ブラウザの画面を自動的に更新させるには、通常は <META HTTP-EQUIV="REFRESH" CONTENT="10;URL=newURL"> というような META タグを HTML に入れておいて、ブラウザ側が自動的にとりに行くようにする、 いわゆるプル型というやつを使う。 が、恐ろしいことに接続しっぱなしにしておいて、サーバー側から定期的に、だらだらと 新しいHTMLを流し込んで画面を更新する、という大技があるらしい。 ContentType に、multipart/x-mixed-replace という見るからに怪しそうなモノを指定するらしい。 multipartなのでboundaryも指定して、複数のコンテンツを指定する。 すると、各コンテンツを自動的にブラウザが表示する。 接続しっぱなしなので、定期的に各パートを流し込むことで、ブラウザ画面の更新ができる。 切り
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
