http2

HTTPX2 是一个面向 Python 的下一代 HTTP 客户端库，延续了 HTTPX 的传统，并新增了 HTTP/2 支持和异步 API 等功能，现由 Pydantic 维护。

研究人员利用 OpenAI 的 Codex 代理，将两种十年前的 DoS 技术链结成一个 HTTP/2 炸弹，可在数秒内使易受攻击的 Web 服务器崩溃，影响包括 nginx、Apache、IIS、Envoy 和 Pingora 在内的主要服务器。

Codex发现了一个名为“HTTP/2炸弹”的远程拒绝服务漏洞，该漏洞针对主流Web服务器（包括nginx、Apache、IIS、Envoy、Pingora）中的HPACK压缩，通过将压缩炸弹与流量控制保持相结合，快速耗尽服务器内存。

Go 1.24 在 net/http 包中引入了对 HTTP/2 Cleartext (h2c) 的原生支持，消除了之前使用外部包装包的需求。本文介绍了如何配置 Go HTTP 服务器以使用 h2c 与 Google Cloud Run 等服务配合工作。