ข่าว mitmproxy ออกเวอร์ชั่น 11 รองรับ HTTP/3 เต็มตัว

[News]

mitmproxy โปรแกรมดักการเชื่อมต่อเว็บเพื่อดีบั๊กกระบวนการทำงาน ออกเวอร์ชั่น 11 โดยมีฟีเจอร์หลักคือการรองรับ HTTP/3 หลังจากรองรับ HTTP/2 มาแล้วก่อนหน้านี้

ฟีเจอร์นี้ทดสอบบนเบราว์เซอร์หลัก คือ Chrome, Firefox, และ cURL แล้ว อย่างไรก็ดี Chrome นั้นไม่ยอมรับใบรับรองที่ผู้ใช้ใส่เข้ามาเองในฐานข้อมูลทำให้การใช้งานผ่าน Chrome ต้องเรียกใช้ผ่าน command line เท่านั้น

อีกประเด็นหนึ่งที่เวอร์ชั่นนี้แก้ปัญหาคือการรองรับ Encrypted Client Hello (ECH) ที่ปิดบังชื่อโดเมนที่กำลังเชื่อมต่ออยู่ ในเวอร์ชั่นนี้ mitmproxy จะถอดข้อมูล ECH ออกไปจาก DNS เพื่อให้เบราว์เซอร์ไม่สามารถเข้ารหัสชื่อโดเมนที่กำลังเชื่อมต่อได้ แนวทางนี้ทำให้การใช้งาน mitmproxy ยุ่งยากกว่าเดิมพอสมควรแต่ก็เป็นผลดีต่อความเป็นส่วนตัวผู้ใช้งานเว็บ

โครงการหลักเวอร์ชั่นนี้ได้รับการสนับสนุนโดย Google Summer of Code และ NGI Zero Entrust ของสหภาพยุโรป

ที่มา - mitmproxy

Topics:
HTTP
Internet

Continue reading...