Summary

  • Ноябрьский проект о DoS для ретрансляторов MoQ добавил конкретный риск: ретранслятор посылает многим клиентам GOAWAY с адресом постороннего узла. Тот получает попытки соединения, даже если вообще не обслуживает MoQT.
  • Проект транспорта MoQT требует, чтобы клиент использовал непустой New Session URI из серверного GOAWAY в управляющем потоке для новой сессии. Поле указывает адрес, но не доказывает право направлять на него публику.

Ретранслятор обслуживает множество зрителей и готовится перенести их сессии. Он передаёт новое URI. Если вместо своего узла укажет чужой сервер, клиенты почти одновременно попробуют подключиться туда. Новый абзац редакции 02 подчёркивает: жертве даже не требуется реализация MoQT. Неудача переговоров позднее не отменяет обработку начальных подключений.

Рабочий проект транспорта в разделе 9.2 разрешает серверу вложить новый URI в GOAWAY управляющего потока. Если адрес не пуст, клиент обязан использовать его для новой сессии. Клиент не может таким же сообщением навязать серверу новое направление. Длина URI ограничена 8192 байтами, повторять GOAWAY в одном управляющем потоке запрещено. Эти ограничения относятся к форме и роли отправителя, а не к согласию названного узла. Для GOAWAY в потоке запроса действует более мягкое правило: рекомендуется повторить именно данный запрос по указанному адресу. Массовый переход связан с командой сервера своим клиентам.

В июльской редакции 01 абзаца о постороннем узле не было. Ноябрьская версия добавила точный способ переноса нагрузки на участника, который не заключал с ретранслятором никаких отношений. Авторы предлагают дать клиенту подтверждение полномочий нового URI до перехода и оставляют конкретное правило транспортной спецификации. TLS может позднее отвергнуть неподходящий адрес; первая попытка уже пришла. В официальных файлах нет сообщения о реальном нападении или измеренном ущербе. Карточка IETF указывает индивидуальный Internet-Draft.

Операционный след должен связать первоначальный ретранслятор, новый URI, правило допуска, время и число соединений и нагрузку у адресата. Строка «миграция завершена» скрывает, кому выставили счёт.