如果你認為 HTTP2.0 協議比標準HTTP（超文本傳輸協議）更安全，那你就錯了。有研究人員花費4個月的時間在 HTTP2.0 協議中發現4個漏洞！ 去年2月，Google 把自家的 SPDY 項目捆綁進 HTTP2.0，意在加強網頁加載速度和用戶的在線瀏覽體驗。三個月後 HTTP2.0 正式發佈，HTTP2.0 如今已成為大部分網站最主要的 HTTP 協議版本。 來自 Imperva（一家全球領先的新型數據應用安全的技術領導者和知名公司）的幾位安全專家在 Black Hat 大會上公佈了至少 4個高風險漏洞的詳細說明。漏洞允許攻擊者通過傳輸千兆級別的數據有效載荷到目標伺服器，導致伺服器無限循環，使Web伺服器的處理速度變慢，甚至癱瘓。 HTTP2.0 協議可以分為以下三層 傳輸層（包括數據流、幀及流控制） HPACK二進制編碼和壓縮協議 語義層——HTTP 1.1傳送功能的擴充版本。   研究人 ...

 一、什麼是HTTP/2.0 HTTP/2.0（超文本傳輸協議第2版，最初命名為 HTTP 2.0），是 HTTP協議 的的第二個主要版本，使用於萬維網。HTTP/2.0是HTTP協議自1999年HTTP 1.1發佈後的首個更新，主要基於SPDY協議。它由網際網路工程任務組（IETF）的 Hypertext Transfer Protocol Bis（httpbis）工作小組進行開發。該組織於2014年12月將 HTTP/2標準提議遞交至 IESG 進行討論，於2015年2月17日被批準。HTTP/2標準於2015年5月以RFC 7540正式發表。 具體可見技術博客《HTTP2.0的奇妙日常》   二、HTTP/2.0的趨勢 目前暫時沒有國內主流站點對HTTP/2.0支持比例的準確數據，但據w3techs給出的最新調查結果看，國外全網已有5.2%的站點使用了 HTTP/2.0，另據一份CDN的數據顯 ...

2015年2月18日，IETF HTTP 工作小組主席 Mark Nottingham 在其部落格上宣佈：IESG已經正式批準了 HTTP/2 及 HPACK 標準，並將其送至 RFC 編委會，待分配 RFC 編碼及必要的修訂後，將正式發佈。HTTP/2 包括兩個標準，分別是 HTTP 協議2.0版以及名為 HPACK 的 HTTP/2 文件標頭壓縮標準。隨著 HTTP/2 標準的發佈和推行，網際網路有望迎來自1999年以來大幅提升速度、效率和安全性能。 HTTP/2是自1999年 HTTP 1.1 成為全球標準後，HTTP協議的首個重大更新。超文本傳輸協議（HTTP，Hyper Text Transfer Protocol）是網際網路上應用最為廣泛的一種網絡協議，所有的WWW文件都必須遵守這個標準。HTTP的目的是提供一種發佈和接收HTML頁面的方法，1999年HTTP 1.1版本發佈，並由此成為全球WWW ...