Debian Curl prend maintenant en charge HTTP3: ce que vous devez savoir

Excellente nouvelle pour les utilisateurs de Debian! Curl possède désormais une prise en charge HTTP / 3, en commençant par la version 8.0.0-2. Cette mise à niveau augmente considérablement les performances et l'efficacité de Curl dans la communication Web.

Table des matières

- Utilisation de HTTP / 3 avec Curl dans Debian

• Disponibilité HTTP / 3 à travers les versions Debian
• Relever les défis de mise en œuvre
• Processus de déploiement et étapes
• Maintenir la stabilité du système
• Résumé

Utilisation de HTTP / 3 avec Curl dans Debian

Tester cette nouvelle fonctionnalité est simple, en utilisant le indicateur --http3-only :

 curl ---http3-uniquement https://example.com

Pour les tests conteneurisés avec Podman:

 Podman Run Debian: Unstable Apt Update -y && apt install -y curl && curl --http3-seul https://example.com

Remarque: La commande apt update est incluse pour plus de clarté; Ceci est nécessaire pour la mise à niveau et l'installation. Ce n'est pas encore disponible dans la version stable.

Disponibilité HTTP / 3 à travers les versions Debian

Le support HTTP / 3 est en cours de déploiement sur les versions Debian:

• Debian Unstable: Disponible depuis le 2 juillet 2024.
• Test de Debian: attente à la mi-juillet 2024 (en attendant tout problème).
• Backports Debian 12 (Bookworm): Disponible une fois que le package atteint les tests Debian.
• Debian 12 (Bookworm): Pas dans le référentiel standard en raison de la mise au point de stabilité de Debian, mais accessible via les backports.
• Dérivés Debian: les versions de Rolling le recevront à son arrivée dans les tests Debian. Les dérivés stables l'incluront dans leur prochaine version majeure.

Relever les défis de mise en œuvre

La nouveauté relative de HTTP / 3 a présenté les défis:

1. OpenSSL Limitations: le support HTTP / 3 incomplet d'OpenSSL et l'utilisation généralisée d'OpenSSL dans les packages en boucle ont rendu le commutateur TLS Risque.
2. PROFORMATIONS PERSONNELLES: Les performances HTTP / 3 d'OpenSSL dans la version 3.3 ont été sous-optimales.
3. Compatibilité NGINX: Bien que Nginx prenne en charge HTTP / 3 via OpenSSL, il recommande d'autres bibliothèques SSL (BoringSSL, Libressl ou QUICTLS) pour une prise en charge de la Quic améliorée.

La solution de Debian impliquait de tirer parti de Gnutls, qui a récemment obtenu une prise en charge HTTP / 3 robuste via NGTCP2 et NGHTTP3.

Processus de déploiement et étapes

Le package Curl de Debian comprend traditionnellement les variantes OpenSSL et Gnutls libcurl. La variante GNUTLS prend déjà en charge HTTP / 3.

Étapes clés:

1. Réplication de la dépendance: assurer que toutes les dépendances répondaient aux exigences minimales.
2. Activation de GNUTLS HTTP / 3: Activation de la prise en charge HTTP / 3 dans la version gnutls libcurl.
3. TLS Backend Transition: Commutation du backend TLS de Curl CLI de OpenSSL à gnutls.

Cela impliquait des mises à jour NGHTTP3 (nécessitant une bosse Soname) et des vérifications de compatibilité. Une fois que les dépendances étaient prêtes, l'activation de HTTP / 3 était simple.

Maintenir la stabilité du système

Pour éviter les perturbations:

1. Aucune poussée de version stable immédiate: la mise à jour ne sera pas incluse dans les versions stables actuelles; Ce sera dans la prochaine version stable (13 / Trixie).
2. Évaluation des risques: une évaluation approfondie de la perte de fonctionnalité potentielle due au changement de backend OpenSSL. La principale préoccupation était le client chiffré expérimental Hello (ECH), non pris en charge par Standard OpenSSL.
3. Tests CI complets: des tests CI pour tous les packages dépendants de la boucle ont été exécutés pour identifier et aborder les ruptures potentielles. Les résultats ont été comparés à la CLI de boucle OpenSSL pré-changement.

Le déploiement à Debian est prévu dans quelques jours (environ 5 jours), en attendant tout problème. La résolution de tout problème avant la migration devrait prendre moins d'un mois.

Résumé

L'intégration HTTP / 3 dans Debian's Curl est une progression majeure, améliorant les performances et s'alignent avec les normes Web actuelles. Debian Developers a soigneusement géré cette mise à niveau complexe pour maintenir la stabilité et la fiabilité de tous les utilisateurs.

Ressources:

• Debian's Curl prend désormais en charge HTTP / 3

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!