{"id":39022,"date":"2019-10-31T22:27:26","date_gmt":"2019-10-31T19:27:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx\/"},"modified":"2019-10-31T22:27:26","modified_gmt":"2019-10-31T19:27:26","slug":"kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cloudflare-realizovala-modul-dlya-podderzhki-http-3-v-nginx","title":{"rendered":"Cloudflare heeft een module ge\u00efmplementeerd ter ondersteuning van HTTP\/3 in NGINX","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het bedrijf Cloudflare De belangrijkste afnemer van de oplossingen voor het minen van Grin beschouwt de ontwikkelaar als de thuisgebruiker. Hiervoor heeft Innosilicon een ASIC-miner ontwikkeld in de vormfactor van een PCIe-adapter, die qua grootte en vorm lijkt op een videokaart. De prijs voor de pre-order, die voor het einde van april geplaatst moet worden, bedraagt $800. De leveringen van de oplossing beginnen in augustus. Het kopen van de miner na de start van de leveringen kost al $1200. Deze en andere miners ondersteunen de hashing-algoritmes Cuckatoo31+ en Cuckatoo32+ (net als Cuckatoo29\/30). Tot april 2020 zullen alle algoritmes behalve Cuckatoo32+ uit gebruik worden genomen, maar de apparatuur van Innosilicon verliest niet aan relevantie, omdat deze al het algoritme Cuckatoo32+ ondersteunt. Overigens is de garantie op de apparatuur bij het plaatsen van de pre-order verlengd van 6 naar 9 maanden, wat een aangename aanvulling zal zijn op de directe kortingen.<\/a><\/noindex> module<\/a><\/noindex> om ondersteuning voor het HTTP\/3-protocol in NGINX te bieden. De module is ontwikkeld als een uitbreiding op de door Cloudflare ontwikkelde bibliotheek. quiche<\/a><\/noindex> met de implementatie van het QUIC transportprotocol en HTTP\/3. De code van quiche is geschreven in Rust, maar de module voor NGINX is geschreven in C en maakt gebruik van de bibliotheek via dynamische linkers. De ontwikkelingen zijn openbaar<\/a><\/noindex> onder de BSD-licentie.<\/p>\n

Om te bouwen is het voldoende om patch<\/a><\/noindex> naar nginx 1.16 en code<\/a><\/noindex> quiche-bibliotheken, waarna nginx moet worden hersassembled met de opties «—with-http_v3_module —with-quiche=..\\\/quiche». Bij de compilatie moet de ondersteuning voor TLS zijn gebaseerd op de BoringSSL-bibliotheek («—with-openssl=..\\\/quiche\\\/deps\\\/boringssl»), ondersteuning voor OpenSSL is momenteel niet beschikbaar. Om verbindingen te accepteren, moet de configuratie de directive listen met de vlag «quic» (bijvoorbeeld «listen 443 quic reuseport») bevatten.<\/p>\n

In de clientsoftware is ondersteuning voor HTTP\/3 al toegevoegd in experimentele builds van Chrome Canary en het hulpprogramma curl. Aan de serverzijde was het tot nu toe noodzakelijk om gebruik te maken van beperkte, afzonderlijke testimplementaties<\/a><\/noindex>. De mogelijkheid om HTTP\/3 in nginx te verwerken zal de implementatie van servers met ondersteuning voor HTTP\/3 aanzienlijk vereenvoudigen en de testimplementatie van het nieuwe protocol toegankelijker maken. De standaardondersteuning voor HTTP\/3 in nginx wordt verwacht<\/a><\/noindex> zal in de 1.17.x-tak binnen 6-12 maanden verschijnen.<\/p>\n

Ter herinnering: HTTP\/3 standaardiseert het gebruik van het QUIC-protocol als transport voor HTTP\/2. Het protocol QUIC<\/a><\/noindex> (Quick UDP Internet Connections) wordt sinds 2013 door Google ontwikkeld als alternatief voor de combinatie TCP+TLS voor het web, wat problemen oplost met lange opbouw- en onderhandeltijden van verbindingen in TCP en vertragingen elimineert bij pakketverlies tijdens gegevensoverdracht. QUIC is een bovenlaag boven het UDP-protocol dat multiplexing van meerdere verbindingen ondersteunt en encryptiemethoden biedt die gelijkwaardig zijn aan TLS\/SSL. <\/p>\n

Belangrijkste kenmerken<\/a><\/noindex> QUIC:\n<\/p>\n