Http

HTTP/2 is gebaseerd op SPDY en behoudt tegelijk een hoge mate van compatibiliteit met HTTP 1.1.

Deze beslissing om HTTP-sites te markeren als onveilig komt niet uit het niets: Google kondigt dit al aan sinds 2014 en heeft allemaal tussenstappen gezet om HTTP te benadelen ten opzichte van HTTPS.

Als een app er voor kiest om http te gebruiken en er is geen alternatief, dan verplichten ze mij om 1. de app niet te installeren of 2. http gebruiken.

Verder kun je natuurlijk ook de toegang tot cookies blokkeren over http (https flag aanzetten) en het niet toelaten dat javascript uberhaupt je cookies leest (http only flag).

HTTP Download Status Screens: Een HTTP download status scherm (pop up) is nu op de client zichtbaar gemaakt.

Dat betekent in de praktijk dat het noch voor de http-server, noch voor de browser veel verschil maakt of TLS gebruikt wordt of niet, het applicatieprotocol (HTTP in dit geval, maar hetzelfde geldt voor andere protocollen) is hetzelfde.

Deze commando's worden vervolgens gelezen door de HTTP-server en gebruikt om de HTTP-code te vormen die bij het gebruikte commando hoort.

Zo'n IETF leek een normale keuze omdat HTTP hier werd gestandaardiseerd en er werd verondersteld dat de uitkomst van deze inspanningen zou bestaan uit uitbreidingen voor HTTP.

Of lees ik, via een eigen gemaakt node, mijn ducbox uit via HTTP en deze schrijf ik ook weer weg naar 10 verschillende custom sensors.

Dat men doelloos + verloren ziel rondloopt met een stekker in de hand en http error 204 op het netvlies.

Het gaat dan specifiek om HTTP Live Streaming (HLS).

Ook stuurt de Crawler HTTP-verzoeken zonder ‘accept-language’ in te stellen.

Http is inderdaad moeilijker zonder dat je packet inspection toevoegd, wat te zwaar is voor een PI.

Ik verwacht daarnaast niet dat ze volledige resources gaan ophalen maar sites in de eerste plaats monitoren met behulp van pings en dan komt http(s) niet eens van pas want dat is icmp.

Je gaat niet voor iedere HTTP-server opnieuw TLS zelf programmeren; je gebruikt daar libraries voor, want je hebt geen mensjaren te verbranden.

Safari zal bij het browsen automatisch sites die nog het onveilige http gebruiken upgraden naar https.

Alleen amazon werkt niet als je dns queries doet via vpn (andere functie van mijn pi) en http volgens normale weg.

Caddy is een opensource-http/2-webserver die beschikbaar is voor Android, BSD, Linux, macOS, Solaris en Windows.

Een packet sniffer kan nog altijd gewoon zien naar welke IP adressen je surft, daarenboven gaan de HTTP requests gewoon in plain text de URL's bevatten die je bezoekt.

Even een opfrisser: Een cookie is formeler bekend als een HTTP-cookie, een webcookie, een internetcookie of een browsercookie.