世界中の「Firefox」が一時的に使用不能になった問題について、Mozillaが詳細を明かす／ロードバランサ―の設定とHTTP/3接続に関する問題が引き金に

[NOV1975]

よく考えてみるとさ、「スタンドアロンでも動くはずのウェブブラウザアプリ」が実のところウェブサービスにガチガチに依存しているっての、本質的に間違った設計なんじゃないか？

[punychan]

この記事だと誤解しやすいけど、HTTP/3圧縮前(←訂正)はcase-insensitiveな。「根本的な原因は「Necko」と「viaduct」の関係にあった」じゃなく、「Necko中のHTTP/3コードのバグでcase-sensitiveだったから見つからなかった」が本質。

[minboo]

この問題と前後して、年明けくらいからFirefoxの挙動が激重になってたので、先月中旬にブラウザをEdgeに変えた。すこぶる快調かつ使用感も問題なく移行できマイクロソフト見直した。

[sasashin]

テレメトリが送信できずに使用不能って「ログ出力を追加したら落ちるようになりました」に近いものを感じる…。

[circled]

よく発見出来たね。

[halfrack]

複数コンポーネント間に渡るコードのバグが、クラウドの自動アップデートをトリガに顕在化、これはトラシュー難しすぎる…。

[fortrand]

読んだ感じ、ブラウジングとは別のバックグラウンド作業でコケてた、という認識。そういうのが止まってもブラウザに影響しないようにするのが良いのではないかな…

[j1nsuke]

"「Firefox」のHTTP/3接続は、すべてネットワーキングスタック「Necko」を経由する。"　ゲッコーならぬネッコー

[toblog]

記事と関係ないけどEdgeはChromeにMicrosoft流の化粧を施しただけのようなもんなのでMicrosoftを見直してもなぁ〜というのが正直なところ。

[raimon49]

Nekoの低レベルではHTTP/3だとヘッダー名はケースセンシティブで見る、と書いてあるのか https://hacks.mozilla.org/2022/02/retrospective-and-technical-details-on-the-recent-firefox-outage/

[TsuSUZUKI]

[HTTP/3]

[rryu]

元記事にはコードの該当部分へのリンクがあって、この分岐には絶対来ないはずだからアサートだけ書いとくみたいなとこに制御が来てしまって、そのせいで無限リトライが発生したみたいな感じっぽい。

[kobito19]

ウェブブラウザってインターネットありきのアプリケーションやろ。Excelがウェブサービスにガチガチに依存している、ような状況とは違う

[urd0401]

RTOSに載った小文字決め打ちで組んでるオレオレHTTPサーバは見たことあるけど、こんな高レイヤでも同じことやってんのかね

[adsty]

根本的な原因はNeckoとviaductの関係にあった。

[pribetch]

フォーグラー博士「モジラを止めろ」

[goronehakaba]

ウチのFireFoxは認証した状態のPOST失敗することが多いんじゃが

[rti7743]

firefoxをクラッシュさせるサーバが作れてたわけで、悪人が使う前に解決できたのが不幸中の幸いかな。テストケースが追加されるだろうからもう起きないだろうし。HTTP/1.1でも複雑なのにそれ以降は・・・

[sirius_taka]

Edgeのおかげで見直されるMS・・・

[Fushihara]

事前に気付くの不可能だろこれ

[lenhai]

HTTP/2も/3も規格ではヘッダーは全て小文字だが、実情はContent-Lengthが主流。/3ライブラリの一部が正しく小文字に変換したのに、下位コードにcontent-lengthを認識できないバグが。GCPが予告なくデフォルトを/2→/3して顕在化。

[youichirou]

ﾈｯｺ

[tettekete37564]

ん？viaduct が HTTP/3 的に大・小文字を間違ったヘッダを付与して Necko のチェックが case insensitive だから検知できずリクエスト受けたサーバなり LB が無応答になったって読んだけど違うの？Necko が自動付与する場合は正しい

[maemuki]

世界中の「Excel」が恒久的に使用不能にならないかな

[lyiase]

要するにNeckoのバグがMozillaのWebサービスが明るみになった感じと言うことか。不幸中の幸いは悪用してDoS攻撃してくる輩が出る前に見つかって良かった。

[takuya_1st]

大文字小文字問題。あれれhttp3はcase-sensitiveだっけ？Googleが邪悪なだけよな？それともffが区別したのが問題？

[akarikawai]

少し言ってることが複雑だけど

[nyu4]

Firefoxって定期的に使用不能になるよな。3年前にアドオン問題で数日使えなくなった時に泣く泣くchromeに移行した

[tweakk]

“テレメトリサービスのロードバランサ―で、それまでは行われていなかったHTTP/3接続が行われていたことが判明したという。そこで9時12分（協定世界時）、「Google Cloud Platform」（GCP）上でHTTP/3を明示的に無効化”

[kz78]

これでクラッシュレポートの送信機能をオフにしたユーザーが滅茶苦茶いっぱい居るはずなので、今後どうするんだろ…。

[JULY]

当初、「クラウドプロバイダーの設定変更で回復」と言われていたのが意味不明だったんだけど、HTTP/3 の潜在バグが、ロードバランサでの突然の HTTP/3 有効化で発現した、ということかぁ。

[imakita_corp]

>>「Google Cloud Platform」（GCP）上でHTTP/3を明示的に無効化したところ、ユーザーのブロックが解除されたという。

[teppeis]

解説が微妙におかしい。HTTP/3の仕様では大文字小文字区別しないので、Necko実装のバグ

[spark7]

裏で色々通信してんだな

[urtz]

これか？ https://datatracker.ietf.org/doc/html/draft-ietf-quic-http-34#section-4.1.1

[kura-2]

ぬこが原因なのかにゃ？

[at_yasu]

インターネットはたまに壊れるからなぁ

[helldeath]

「クラッシュ時などのテレメトリ送信のおかげで解析がはかどるナリ～」「※テレメトリ送信できてないっぽいから再度送るナリよ」（※繰り返し）　　お　わ　り