Vlákno názorů k článku Protokol HTTP/2 byl dokončen. Prohlížeče už ho podporují od MichalekII+ - ... udělat z koncového uživatele nesvéprávného tupce, pošleme...

On ten problém neexistuje. Vidíte ho jenom vy, protože jste nepochopil specifikaci.

S HTTP/1.1 to bylo tak, že prohlížeč dostal HTML stránku, tu parsoval a teprve během parsování zjistil, že ještě bude potřebovat tenhle obrázek, támhleten skript a tohle CSS. Teprve v tom okamžiku o ně požádal server a ten je začal zasílat. Takže tam byla zbytečná prodleva. Která je hodně nepříjemná třeba u skriptů, které nemají nastaven příznak, že se mohou zpracovat asynchronně (dnes je těch synchronních skriptů většina), takže se musí počkat, až se skript stáhne, zpracuje a teprve pak se může pokračovat v parsování stránky (a hned na dalším řádku se zjistí, že je potřeba stáhnout další soubor ze serveru).

S SPDY a HTTP/2 to funguje tak, že autor webu může instruovat server, aby s nějakým požadavkem poslal klientovi rovnou další soubory. Místo toho, aby se čekalo, až klient zjistí, že bude soubor potřebovat, mu ho tedy server začne posílat rovnou. Klient může stahování kteréhokoli souboru (tedy i toho, který iniciativně začne posílat server) přerušit. V SPDY už to takhle funguje dávno, a testy pokud vím ukazují, že to přispívá k rychlejšímu zobrazení stránky (ostatně proto to Google do SPDY přidal).

Mohl byste konkrétně takový problém popsat? Zatím to totiž vypadá, že vůbec netušíte, o čem je řeč.

Dneska prohlížeč parsuje stránku, narazí na odkaz třeba na obrázek, podívá se, zda obrázek nemá v cache, a když ne, pošle na server požadavek na stažení toho obrázku.

S HTTP/2 může server ten obrázek prohlížeči poslat rovnou. Celé je to jen urychlení, když server ten obrázek nepošle, dojde prohlížeč k místu, kde je potřeba, a sám si o něj požádá. Kde přesně je tedy ten problém, který vznikl s HTTP/2 a u HTTP/1.1 neexistoval?

Co si představujete pod „bušit na vrátka, hledat slabá místa“? Můžete popsat princip, jak by ten server útočil?

Že je specifikace HTTP/2 výživné čtení, to popřít nemůžete.
Já ji sleduji už od dob SPDY, a připadá mi, že ta specifikace vyřešila spoustu problémů HTTP a podařilo se vyřešit i spoustu problémů, na které se přišlo během provozu SPDY. Mně se ta specifikace líbí, třeba proto, že je mnohem jednoznačnější, než původní specifikace HTTP/1.1.

Pořád nevidím nic, co by se dalo realizovat se server push a nedalo udělat s HTTP/1.1 tak, že prostě do HTML stránky vložím seznam odkazů. DoS útoku by mělo bránit to, že si prohlížeč stanovuje limity na počet server push streamů.