Osm nových zranitelností v HTTP/2 činí weby náchylné na DoS útoky

Čím komplexnější system, tím zranitelnější. Vždycky mi přišlo HTTP/2 spadající do kategorie "moc velká elektrárna pro svůj účel".

To není specifikum jen HTTP/2.

Známý je HTTP POST Attack, přesto pořád vznikají nové technologie, které do POST hlaviček cpou víc a víc dat, takže se admin webserveru nemá jak bránit.

Bezpečnost není povětšinou pořád přijímána jako komplexní obor, který má zpětnou vazbu jak na byznys požadavky, tak na programátory. V realitě si zadavatel (byznys) myslí, že mu programátor nemá co radit do jeho nápadu. A programátor si zase myslí, že mu admin nemá co mluvit do technického řešení.

Sice vám takové asi přišlo, ale věřte mi, že většině tvůrců webových aplikací fakt nepřijde. Co víc, na HTTP/2 jsme čekali řadu let. Už aby bylo rozšířené všeobecně.

Já se těším i na to, až se rozšíří QUIC.
TCP má nad TLS poměrně zbytečný overhead a ve spoustě případů přechod na UDP přinese lepší odezvu.