HTTP2 HTTP2 http2fuzz ATS Firefox NodeJS

Size: px

Start display at page:

Download "HTTP2 HTTP2 http2fuzz ATS Firefox NodeJS"

なおおえづか
5 years ago
Views:

1 HTTP/2 Stuart Larsen John Villamil Yahoo!

2 HTTP2 HTTP2 http2fuzz ATS Firefox NodeJS

3 Stuart Larsen John

4 HTTP/ HTML Java Script Web ISP Web SSL

5 HTTP/2 HTTP/2 よこんにちはさようなら SPDY HTTP/2 は SPDY および SPDY/2 から進化したもの機能 : TCP 使用の改善バイナリプロトコルフレームとストリームマルチプレキシング ( ストリーム ) かねてから認識されていた遅延を緩和サーバからのプッシュ (PUSH_PROMISE) データ圧縮 (HPACK) フレームその他いろいろ大きな攻撃の可能性

6 HTTP/ URI TLS Chrome Firefox Internet Explorer curl HTTP/2 GET /index.html HTTP/1.1 Host: example.com Connection: Upgrade, HTTP2-Settings Upgrade: h2c HTTP2-Settings: <SETTINGS payload> HTTP/ Switching Protocols Connection: Upgrade Upgrade: h2c

7 HPACK HTTP (cookies ) Hpack was designed to make it difficult for a conforming implementation to leak information, to make encoding and decoding very fast/cheap, to provide for receiver control over compression context size, to allow for proxy re-indexing (i.e. shared state between frontend and backend within a proxy), and for quick comparisons of huffman-encoded strings. Roberto Peon, 0 2^32 SETTINGS SPDY CRIME(Compression Ratio Info-leak Made Easy)

8 HPACK name:value

9 HPACK 1 4k

10 ATS Yahoo ATS (Apache Traffic Server) Http2ConnectionState.cc

11 ATS 2 RFC headers

12 マルチプレキシング HTTP/1.1 はパイプライン化で複数のリクエストを送ることができるヘッドオブラインブロッキングレスポンスは送信された順に行われなくてはならない HTTP/ HTTP/2

13 Length (24 bits) Type (8 bits) Flags (8 bits) R Stream Identifier (31 bits) Payload (0+ bits) Headers Data Priority Reset Settings Push Ping Goaway Update Continuation

14 index.html Web Web logo.png logo.png logo.png

15 HTTP/2 HPACK アップグレードダウングレードつじつまの合わないマルチプレキシング不正なフォーマットのフレームクライアントに任意のデータをプッシュサーバに任意のデータをプッシュストリーム依存無効なフレームの記述

16 behavior

17 HTTP

18 http2fuzz http2 golang

19 http2fuzz: 1. Web http 2. ALPN h2 h

20 http2fuzz: 1. TLS setinterval(function() { $.get( ) }, 2000)

21 http2fuzz

22 SettingsFuzzer: 0 5 SettingsFrame HeaderFuzzer: 0 5 HTTP HeadersFrame

23 PriorityFuzzer: Priority streamdependencysteamid weight exclusive value PingFuzzer: ping 8 ResetFuzzer: RST streamid errorcode

24 WindowUpdateFuzzer: Window Update Frame streamid incr value RawFrameFuzzer: frametype (0-12) randomflags (0-256) streamid(2**31)

25 DataFuzzer: Data Frame streamid endstream bool PushPromiseFuzzer: PushPromise Frame streamid promiseid endheaders bool padlengnth (0-256)

26 ContinuationFuzzer: Continuation Frame streamid endstream bool RawTCPFuzzer: TLS

27 replay.json./http2fuzz

28 FireFox HTTP2 DoS http2 pad length steam dependency identifier weight header block fragment padding 1 nscstring 2^32

29 FireFox HTTP2 DoS Http2Session.cpp 1226

30 FireFox PushPromise DoS Http2Session.cpp 1634 =

31 node-http2

32 HTTP2 HTTP2 http2fuzz ATS Firefox NodeJS

HTTP/2.0の標準化動向と今後の展望

HTTP/2.0の標準化動向と今後の展望 HTTP/2.0 の標準化動向と今後の展望 IIJ 大津繁樹 2013 年 12 月 19 日インターネットアーキテクチャ研究会 (IA) 情報ネットワーク研究会 (IN) 内容 1. HTTP/2.0 標準化動向これまでの歩み動向 SPDYの解説 HTTP/2.0 仕様概要 2. HTTP/2.0 今後の展望相互接続試験から見えること導入後の課題将来的な展望セキュリティに関する議論