Markt + Trends | World Wide Web | iX | heise magazine

zu ix.de

Anmelden
Meine Hefte
Lesezeichen
Profil
- angemeldet als:
- abmelden

iX 9/2019

S. 16

Markt + Trends

World Wide Web

Netflix: HTTP/2 abschalten!

Auf GitHub warnt Netflix vor Denial-of-Service-Angriffen auf HTTP/2. Das Protokoll erhielt in der neuen Version teils nahe an der Transportschicht angesiedelte, komplexe Erweiterungen, beispielsweise ICMP-artige Control Messages, Multiplexing oder Header Compression.

Dummerweise erweist sich genau diese Komplexität als gutes Ziel für Angreifer. Jonathan Looney von Netflix und Piotr Sikora von Google nennen auf Netflix’ GitHub-Account acht verschiedene CVEs, die bekannte DoS-Angriffe beschreiben, mit denen sich die Ressourcen von HTTP/2-Servern lahmlegen lassen. Derzeit die einzige Lösung sei es, so Netflix, HTTP/2 abzuschalten.

Leserbrief schreiben

Auf Facebook teilen

Auf X teilen

Kontakt
Impressum
Datenschutzhinweis
Nutzungsbedingungen
Mediadaten
Verträge kündigen

Heftinhalt
vorheriger Artikel
nächster Artikel