Некаторыя карыстачы сутыкнуліся з праблемамі ў працы апошніх версій Firefox (96.0 і 95.02). Пры адключэнні шыфравання DoH (DNS-over-HTTPS) браўзэр не можа ўсталяваць якія-небудзь злучэнні. У выніку яны пачалі адключаць HTTP/3, каб аднавіць працу браўзэра.
HTTP/3 – гэта новая версія пратаколу, у сутнасці, перайначаны HTTP/2, які працаваў на TCP, для адаптацыі да новага пратаколу QUIC.
Як паведамляецца, адключэнне DoH не вырашае праблему, а зачыненне браўзэра пакідае працэсы якія завіслі ў фонавым рэжыме, спажываючы рэсурсы. Аб праблеме паведамілі карыстачы з сістэмамі на Windows і Linux, у якіх усталяваныя аўтаабнаўленні.
Згодна з паведамленнямі, яна закранула не толькі апошнія версіі браўзэра. Карыстальнікі западозрылі, што збой злучаны з нейкай даўно існай памылкай HTTP/3, якая выклікаецца абнаўленнем вонкавай службы. Магчыма, Google Cloud Load Balancer (ці аналагічны сэрвіс CloudFlare), які працуе з адным з сервераў Firefox, атрымаў абнаўленне, якое выклікае памылку HTTP/3.
Каментатарам дапамагло адключэнне падтрымкі HTTP3 з дапамогай ключа network.http.http3.enabled у about:config з наступным перазапускам Firefox. Яны адзначылі, што памылка, падобна, крыецца ў "SocketThread": 2022-01-13 08:20:53.075936 UTC - [Parent 4106991: Socket Thread]: V/nsHttp Http3Stream::OnReadSegment count=33 7f6e295623a0].
Карыстальнікі паведамляюць, што дапамагае таксама адключэнне тэлеметрыі Firefox. Для гэтага трэба перайсці ў "Налады" - "Збор дадзеных Firefox" і зняць усе галачкі.
Удзельнікі треда сышліся ў меркаванні, што бясшвоўнае ўкараненне DNS-over-HTTPS у Firefox не атрымалася, бо абедзве гэтыя часткі праграмнага забеспячэння з адчыненым зыходным кодам досыць аб'ёмныя, каб іх магла падтрымліваць група энтузіястаў у вольны час. Па іх словах, такая праца патрабуе рэсурсаў і арганізацыі, але Mozilla засяродзілася на іншых праектах. Пры гэтым шматлікія не жадаюць фінансава падтрымліваць Mozilla менавіта з-за таго, што сродкі могуць пайсці на іншыя праекты, а не на распрацоўку працоўнага браўзэра з адчыненым зыходным кодам.
DNS-over-HTTPS ўжо не першы год крытыкуюць рэгулятары, тэлевізары, прадстаўнікі інтэрнэт-рэгістратараў і аўтар сістэмы даменных імёнаў. Крытыкі называюць яго мінусамі ўскладненне адміністравання і затрымкі ў сетках дастаўкі кантэнту. У той жа час асобныя рэалізацыі пратаколу ігнаруюць правілы, апісаныя ў /etc/nsswitch.conf. Напрыклад, кіраванне DNS пераходзіць з узроўня аперацыйнай сістэмы на ўзровень прыкладанняў, што можа прывесці да блытаніны паміж сэрвісамі.
bbabo.Net