OpenForum RSS: Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти https://opennet.ru/openforum/vsluhforumID3/140349.html Раскрыта информация об уязвимости "HTTP/2 Bomb", затрагивающей различные реализации протокола HTTP/2 и позволяющей добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурации по умолчанию...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65616<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Аноним) https://opennet.ru/openforum/vsluhforumID3/140349.html#186 Tue, 09 Jun 2026 20:18:51 GMT 300мб вообще норм. а скорость соединений шиной/сетевой определяется?<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Аноним) https://opennet.ru/openforum/vsluhforumID3/140349.html#185 Tue, 09 Jun 2026 20:11:35 GMT ха, в гугле... вы на роутере резку отключите на денёк<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Markx) https://opennet.ru/openforum/vsluhforumID3/140349.html#183 Sun, 07 Jun 2026 13:16:20 GMT Странно, что там править? Rust же безопасный. Lol<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Tron is Whistling) https://opennet.ru/openforum/vsluhforumID3/140349.html#182 Sun, 07 Jun 2026 07:19:31 GMT Не загрузчик. Ядро ОС читает либо платформоспецифичные таблицы с информацией от загрузчика платформы (BIOS/ACPI, UEFI, devicetree, чотамещё), либо читает преднастроенную загрузчиком таблицу страниц (это не про x86). <br><br>В очень хилой эмбедовке встречаются и варианты с линейным обнаружением - например пишутся и читаются назад первые и последние байты каждого (условно) мегабайта. <br><br>Если лезть глубже чем интерфейс (то есть как оно с модулей читается) - конкретно в случае x86 и модулей DRAM - есть SPD-чип на модулях, который позволяет определить топологию модулей, далее настроить контроллер памяти на маппинг этого модуля в пространство шины, и уже далее отдать эту информацию кому потребуется. <br><br>В эмбедовке конфигурация памяти очень часто просто заранее зашита в EEPROM в или рядом с SoC.<br><br>Короче вариантов гораздо более одного.<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Tron is Whistling) https://opennet.ru/openforum/vsluhforumID3/140349.html#181 Sun, 07 Jun 2026 07:10:17 GMT И тут тоже ответ - вообще никак.<br>Вот реально, сколько отдашь, столько и запихает.<br>Единственное что, могут быть ограничения сверху, потому что буферы опять же не резиновые.<br>В основном эти ограничения уже в фирмвари, а не в самой сетевухе, PHY о них вообще ничего не знает, MAC тоже по фигу, сколько запихивать.<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Tron is Whistling) https://opennet.ru/openforum/vsluhforumID3/140349.html#180 Sun, 07 Jun 2026 07:01:34 GMT &gt; Хинто 1: Как проц узнаёт, какой максимально допустимый адрес у оперативки?<br><br>Ты не поверишь, процу абсолютно *похер*, какой там максимально допустимый адрес :)<br>Он ограничен только адресным пространством собственной шины.<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Markx) https://opennet.ru/openforum/vsluhforumID3/140349.html#179 Sun, 07 Jun 2026 03:26:57 GMT Ай ай ай, супербезопасная pingora в одном списке с апча и iis, как же безопасно все таки<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Анониум) https://opennet.ru/openforum/vsluhforumID3/140349.html#177 Sat, 06 Jun 2026 08:20:11 GMT Так ты адрес скажи - протестируем.<br> Атака на реализации HTTP/2, приводящая к исчерпанию доступно... (Аноним) https://opennet.ru/openforum/vsluhforumID3/140349.html#176 Fri, 05 Jun 2026 18:57:56 GMT Хинто 2: возьми планку памяти в руки и посмотри: с краю там есть маленькая такая xpeновинка-микросхема, не похожая на другие :)<br><br>Ещё аналогичный вопрос: как сетевуха знает, пакет какого размера можно завпихивать в сеть?<br>