Cloudflare 谷歌等企业发现 HTTP/2 的一个零日漏洞可以放大DDoS攻击，每秒可达数亿次

Cloudflare谷歌等企业发现HTTP/2的一个零日漏洞可以放大DDoS攻击，每秒可达数亿次互联网巨头表示，新发现的HTTP/2漏洞已被用来发起DDoS攻击，其规模远远超出了之前记录的任何一次。Cloudflare、谷歌、微软和亚马逊均表示，他们成功缓解了其中两家公司在8月和9月记录的最大DDoS第7层攻击，但没有透露这些攻击是针对谁的。这些公司表示，这些攻击之所以可能发生，是因为HTTP/2协议中存在一个零日漏洞，他们将其命名为“HTTP/2快速重置”。HTTP/2允许通过单个连接同时向网站发出多个请求，从而加快页面加载速度。Cloudflare写道，这些攻击显然涉及到一个自动循环，即向使用HTTP/2的网站发送并立即取消“数十万个”请求，导致服务器不堪重负并使其脱机。谷歌记录的最严重的攻击每秒超过3.98亿次请求，据称这是其之前记录的任何此类攻击的七倍多。Cloudflare在峰值时每秒处理了2.01亿个请求，它也称其为破纪录，而亚马逊记录的请求最少，达到了极限。每秒1.55亿次。微软没有透露自己的数据。——

DeFi 协议 Conic Finance 计划推出 v2 版本

DeFi协议ConicFinance计划推出v2版本去中心化金融(DeFi)协议ConicFinance在7月份遭受攻击后，于周二公布了部署其升级版本(v2)的计划。根据治理帖子，该协议将在两天内就支持的Omnipool资产列表、每个Omnipool的白名单Curve池以及初始流动性分配权重进行投票。投票结束后，有关v2部署的单独治理提案将包括新功能、奖励计划和激励措施。该协议的治理代币CNC在公告发布后短线拉升约50%至2.20美元。

Sui 主网升级至 V1.27.2 版本，协议升级至 49 版本

Sui主网升级至V1.27.2版本，协议升级至49版本Sui主网现已升级至V1.27.2版本，同时Sui协议升级至49版本，升级要点包括：增加了一个新的协议版本，并在开发网络上启用了Move枚举，在返回的JSON-RPC结果中增加了对Move枚举值的支持，增加了对Move枚举值和类型的支持，增加了使用随机生成的原始Move类型测试输入编写Move单元测试的功能等，禁用accumv2测试网cp。

Nginx 1.26稳定版发布 试验性支持HTTP/3协议

Nginx1.26稳定版发布试验性支持HTTP/3协议Nginx1.26试验性支持HTTP/3，全面支持HTTP/2，在流模块中支持虚拟服务器，将流连接传递到监听套接字，以及其他各种更改。nginx的HTTP/3支持目前仍是试验性的，默认情况下不内置。需要使用ngx_http_v3_module，并依赖于支持QUIC的SSL库。有关Nginx1.26稳定版的下载和更多信息，请访问Nginx.org。...PC版：https://www.cnbeta.com.tw/articles/soft/1428498.htm手机版：https://m.cnbeta.com.tw/view/1428498.htm

【DeFi衍生品协议Perennial推出V2 版本，目前已上线Arbitrum】

【DeFi衍生品协议Perennial推出V2版本，目前已上线Arbitrum】2023年10月05日03点53分10月5日消息，DeFi衍生品协议Perennial推出V2版本，目前已上线Arbitrum网络，即将上线Base网络。新功能包括预言机更新、支持复杂的订单类型、多资产金库等等。去年12月，Perennial完成1200万美元融资，PolychainCapital和Variant领投。

【做市商协议Swaap推出v2版本，解决了无常损失问题】

【做市商协议Swaap推出v2版本，解决了无常损失问题】2023年07月10日06点31分7月10日消息，做市商协议Swaap推出v2版本，该版本支持与金融研究机构LouisBachelierInstitute合作建立的做市模型，允许用户投入资金参与做市来获取收益。Swaapv2集成了ParaSwap、Odos和OpenOcean等聚合器。老不正经此前报道，做市商协议Swaap完成450万美元种子轮融资，SignatureVentures领投。