@
WoutF ook bij de HTTP/2 en HTTP/3 standaard was het heel gebruikelijk om drafts in productie te hebben.
SPDY [en] (spreek uit op z'n Engels speedy) is bijvoorbeeld onderdeel van HTTP/2 en in 2012 bedacht en al sinds dien in Google Chrome, Mozilla FireFox en Opera en in Google Ads geïmplementeerd.
Het werd niet eerder een formele standaard omdat Windows haar hele netwerk stack moest herschrijven; Windows 8. En ook CloudFlare, Apache en NGNIX ondersteunde SPDY veel eerder dan dat het een formele standaard was.
Met
QUIC [en], wat onderdeel is van HTTP/3, geldt voor Google het zelfde verhaal (2012), en FaceBook en CloudFlare ondersteunde dit ook al langer, maar door de grote mindset shift (veranderen van de TLS handshake) heeft het voor veel andere partijen tot de zomer van dit jaar geduurd dat het werd geadopteert.
Nog een leuk detail;
Mijn verzoek tot HTTP/2 ondersteuning aan AWS werd in 2015 ingediend, en ik heb het netwerk team van AWS toen uit mogen leggen wat het was, hoe het werkte en welke voordelen het zou hebben voor hun infrastructuur.
Mijn verzoek voor ondersteuning van HTTP/2 op de VPN (voor HTTPS request naar de buiten wereld) aan Palo Alto Networks werd in 2022 nog afgewezen omdat ze het een experiment van Google vonden (stond ook als officieel statement op hun website), waar je als enterprise geen gebruik van moest maken. Het heeft heel wat lobbiewerk gekost om intern de security officers te overtuigen dat Palo Alto hier toch echt de plank missloeg. Veel mensen vertrouwen blind op adviezen van "experts" van grote security ondernemingen. Je begrijpt wat het standpunt van Palo Alto was afgelopen zomer over HTTP/3, ondanks dat het toen een officiële standard was geworden en 80% van onze bezoekers een browser heeft die het ondersteunt én het aantoonbaar minder traffic kan opleveren op de security layer, en het voor de security afdeling nog wat extra voordelen heeft.
Kort om, het is voor veel mensen verwarrend dat standaarden eerder gebruikt worden én dat de wereldwijde ondersteuning bij de client er op dag 1 al is. Zijn bedrijven niet op voorbereidt (ondanks dat ze dat ruim 10 jaar hadden kunnen doen).
[Reactie gewijzigd door djwice op 24 juli 2024 03:23]