Size: a a a

Эликсир и Вунш

2018 February 06

ML

Maksim Lapshin in Эликсир и Вунш
Artem Denezhny
в http 1.1 даже при включенном шифровании вам никто не гарантирует безопасность, все будет зависеть от реализации самого приложения, а в http/2 вы получаете полную уверенность, что все что вы посылаете шифруется

говорю же - "из коробки"))
Шта? Если https, то он доходит до приложухи и там расшифровывается. В чем разница с http2?
источник

AD

Artem Denezhny in Эликсир и Вунш
в http 1.1 допускается множество соединений между клиентом и сервером и они могут быть как шифрованными так и нет, а в http/2 только одно, и это соединение шифрованное
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
@maxlapshin Я уже думал, я один не понимаю, о чём он говорит.
источник

AD

Artem Denezhny in Эликсир и Вунш
понял, Дмитрий)
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
@ArtemDenezhny Опять же, всё-таки вернусь к своему вопросу, на который нет прямого ответа: ничего не мешает шифровать данные с http 1.1 и поэтому можно Cowboy 1.0 без nginx использовать.
источник

AD

Artem Denezhny in Эликсир и Вунш
Dmitry Russ (Aleksandrov)
@ArtemDenezhny Опять же, всё-таки вернусь к своему вопросу, на который нет прямого ответа: ничего не мешает шифровать данные с http 1.1 и поэтому можно Cowboy 1.0 без nginx использовать.
конечно можно, но суть не в этом
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Так твоё изначальное утвреждение говорит именно об этом: "но у пользователей Elixir появится возможность от него[nginx] отказаться и мне кажется это круто"
источник

AD

Artem Denezhny in Эликсир и Вунш
Dmitry Russ (Aleksandrov)
Так твоё изначальное утвреждение говорит именно об этом: "но у пользователей Elixir появится возможность от него[nginx] отказаться и мне кажется это круто"
имелось ввиду nginx для использования http/2
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Ясно, тогда я неправильно понял, я думал ты утверждаешь, что Cowboy 1.0 нельзя использовать без nginx.
источник

AD

Artem Denezhny in Эликсир и Вунш
нет-нет, http/2 вот изюминка, жаль что она затерялась в предыдущих сообщениях
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Ну, не знаю, в моём единственном SPA - у меня статика + всё остальное вэбсокеты, для меня лично, конечно изюминки нет никакой.
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Но, да, это по сути единственная разница между этим phoenix, которую скоро уберут.
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
@ArtemDenezhny Artem Denezhny, [06.02.18 06:44]
главное в этом проекте, нет самого Phoenix, используется стандартный Elixir и Cowboy 2.0 мне кажется это главная его изюминка

Dmitry Russ (Aleksandrov), [06.02.18 08:45]
@ArtemDenezhny Я думаю, когда Phoenix наконец будет поддерживать Cowboy 2.0 - изюминкой прямое использование Cowboy скорее всего перестанет быть.
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
@ArtemDenezhny "главное в этом проекте [...] Cowboy 2.0 мне кажется это главная его изюминка" => "когда Phoenix наконец будет поддерживать Cowboy 2.0 - изюминкой прямое использование Cowboy скорее всего перестанет быть."
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Т.е. изюминка, всё-таки не второй Cowboy, как утвеждалось вначале, а прямое использование а http/2.
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
Вот так и теряется смысл.
источник

AD

Artem Denezhny in Эликсир и Вунш
Dmitry Russ (Aleksandrov)
Т.е. изюминка, всё-таки не второй Cowboy, как утвеждалось вначале, а прямое использование а http/2.
кстати они пока на Cowboy 2.0 выдают не полную спецификацию http/2, когда будет полная будет вообще замечательно, но думаю пока это не критично
источник

AD

Artem Denezhny in Эликсир и Вунш
Artem Denezhny
вся backend часть приложения скрывается за вывеской http/2
Дмитрий, вот о http/2
источник

DR

Dmitry Russ (Aleksandrov) in Эликсир и Вунш
@ArtemDenezhny Я потом несколько раз спрашивал, так и что же в этом более безопасного и где об этом почитать, когда TLS и шифрование тема от http1 или http2 независящая, но так и не получил никакого ответа.
источник

AD

Artem Denezhny in Эликсир и Вунш
ответ на вопрос, а можно на http 1.1 реализовать тоже самое шифрование что и в http/2 ответ - "нет", потому что это не входит в спецификацию протокола http 1.1
источник