Web 関連グリー株式会社後藤 2015/12/8 IETF 94 報告会

Size: px

Start display at page:

Download "Web 関連グリー株式会社後藤 2015/12/8 IETF 94 報告会"

ほのかたつざわ
4 years ago
Views:

1 Web 関連グリー株式会社後藤 2015/12/8 IETF 94 報告会

2 自己紹介 - 後藤 - グリー株式会社 - インフラエンジニア - 主に運用業務 - ISOC-JP Program commitee - 今回 IETF 初参加 - 個人活動 - HTTP2 Study - HTTP2 関連で書籍レビュー寄稿

3 目次 Web 関連 - HTTPbis WG - WebPush - QUIC 関連その他 - ISS

4 HTTPbis WG

5 HTTPbis WG - HTTP に関する仕様を議論 - HTTP/2 が標準化され一段落した - WG としては今後も HTTP( セマンティクス, HTTP/2) の拡張について議論

6 HTTPbis WG Specification Status - [The ALPN Header Field] : RFC [Client Initiated Content Encoding] : Editor Queue -> RFC [An HTTP Status Code to Report Legal ] : WGLC -> IESG Evaluation alt-svc オリジンのリソースを別のサーバ (IP), ポート, プロトコルで提供出来るようにする仕様サーバから alternative service を通知してクライアントがつなぎ直す仕組み - Security for spoofed certs(#98) - certificate-pinning の検証の追記 - using alt svc on localhost (#89) :close - alt-svc vs the ability to convey the scheme inside the protocol(92) - セキュリティ上の混乱がおこりうる - HTTP/1 のようなプロトコルの中に scheme(http?https) を持たないプロトコルのリスクを追記する

7 HTTPbis WG Client Authentication HTTP/2 では TLS Renegotiation が禁止されている TLS Handshake が終わった後に改てクライアント証明書を要求する場合の議論 HTTP/1.1 ではどの HTTP リクエストが renagotiaon(tls 1.2) の契機になったか分かったが HTTP/2 ではリクエストが多重化されているため分からなくなる TLS1.2 及び TLS1.3 で HTTP/2 のストリームと TLS のクライアント証明書を要求メッセージを紐付けるための拡張

8 TLS 1.2 TLS 1.3 HTTP/2 に WAITING_FOR_AUTH フレームを追加 ( この中に context_id を入れる ) しサーバ側が証明書が必要になったストリームでこのフレームを送信する TLS のメッセージで証明書を要求するメッセージでこの context_id を送信する引用

9 HTTPbis WG Push-Policy HTTP/2 でストリーム毎に Push を制御するために HTTP ヘッダでクライアントの望む Push Policy をサーバに伝えられるようにする拡張 Server がより Client の状態に合わせて Push を行える事はいいことだがまだ議論が必要フィードバックが欲しい Cookie Cookie セキュリティを向上するための 3 つの仕様それぞれ - Leave Secure Cookies Alone :Secure Origin 以外から Secure 属性を付与できないようにする - First-Party Cookies: First-Party only 属性を付与し first-party へのリクエスト時のみ cookie 付与 - Cookie Prefixes: 属性を Cookie 名の preffix に付与する議論を継続

10 HTTPbis WG Origin Frame HTTP/2 では一つのコネクション上で複数オリジンのリクエストレスポンスが行えるサーバが権威を持つ Origin をクライアントに通知する拡張フレームの定義 DNS に問い合せれば可能と言う話も出たが実装者には好意的 The Key HTTP Response Header Field HTTP レスポンスをキャッシュするためのキー Vary と違い知識を必要とする Key:cookie;param=_sess;param=ID => draft をブラッシュアップして実装を目指す

11 WebPush WG

12 WebPush WG Web ベース (HTTP) の通知 PUSH の仕組みを検討する WG まだまだメインとなる draft-ietf-webpush-protocol-02 のコアスペックの議論を行っている WG item - draft-ietf-webpush-protocol-02 - draft-ietf-webpush-encryption-01

13 Web-Based Push Notifications (webpush) draft-ietf-webpush-protocol-02 (UserAgent) < > (Push Service) < > (Application Server) - Subscription Sets #53 : 複数の Subscription をセットとして扱えるようにする - Push Message Replacement #62 : Push したメッセージを変更する PUT メソッド - Negative Acknowledgements #12 : メッセージが Expire してたおきの response status => Acknowledgement-Data #57 : UserAgent が Push メッセージを受領したことを Application Server に draft-chiussi-webpush-subscription-less-framework-01 - Use Case - 緊急信号プライバシー保護 - Web Push Subscription Authority - 信頼された Authority から Push を行う - Disvovery や Trust については今後議論を行う

14 QUIC 関連

15 QUIC 関連 Google の提案実装してる HTTP/2 を UDP 上で転送するトランスポートプロトコル TCP( 信頼性輻輳制御 ) TLS( 暗号化 ) 相当の機能を有する前回の IETF93 では BoF が開かれたが今回は BoF は開かれなかった i-d は出ているが進捗はない開発者 ML では TLS1.3 の標準化を待って標準化を進めるという話があった Web というコンテキストで QUIC の議論はなかったがトランスポートで報告あり - HOPS RG(How Ossified is the Protocol Stack? Research Group) - Comparing TCP and UDP(QUIC) packet reordering - TCPM (TCP Maintenance and Minor Extensions) - CUBIC fix in QUIC and Linux-TCP

16 QUIC 関連 hops: Comparing TCP and UDP(QUIC) packet reordering - TCP のビデオトラフィックでは 7% の接続で 3 パケット分の reordering が発生 - QUIC での Loss Recovery Algorithms の紹介 - 3 パケット分の reordering で FACK を送信 - a time-based fast loss detection algorithm spurious retransmits を 50%, 全体の retransmit を 1~2% 削減 tcpm: CUBIC fix in QUIC and Linux-TCP - CUBIC を再実装し Linux の実装にバグを見つけた - Cubic is a complex beast - Running in userspace helps

17 ISS Bof

18 ISS Bof Internet Storage Sync Problem Statement - Dropbox, Google Drive, One Drive のようないわゆる Storage サービス - ユーザは各種クライアントソフトをインストールする必要がある - Storage 間の Sync が出来無い - Standard API / Standard Sync プロトコルが無い - 既存の Storage サービスの測定 => 小さいファイルだと非効率的議論 = > どこまでをターゲットにするかメタデータや構造の管理ファイル転送プロトコル = > 暗号化と重複削除引き続き ML で議論 (+on github )

19 まとめ HTTPBis - 引き続き HTTP の拡張仕様の議論 - HTTP/2 での Client 認証 Push の改善 WebPush - Core Spec の議論 - subscription-less-framework の提案 QUIC - TLS1.3 待ちトランスポートとしてのフィードバック ISS Bof - Storage Sync の Problem statement

自己紹介 - 後藤浩之 ( グリー ) - インフラ担当 - ISOC-JP インターネット標準化推進委員会 - 興味 :Web, HTTP QUIC 関連

IETF 102 HTTP/QUIC 関連後藤浩之 ( グリー ) 自己紹介 - 後藤浩之 ( グリー ) - インフラ担当 - ISOC-JP インターネット標準化推進委員会 - 興味 :Web, HTTP QUIC 関連目次 - HTTP - HTTPwg - WPack - (SRV and HTTP) - QUIC - QUICwg HTTP 関連 HTTP WG - 2 セッション開催

Web 関連 グリー株式会社後藤 2015/12/8 IETF 94 報告会

Web 関連グリー株式会社後藤 2015/12/8 IETF 94 報告会