Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
L'IETF ha approvato un nuovo metodo HTTP chiamato QUERY, descritto nello standard RFC 10008, per gestire richieste complesse in modo più efficiente e sicuro. Questo metodo trasmette parametri nel corpo della richiesta, garantendo idempotenza e migliorando il caching delle risposte.
Dopo sedici anni senza alcuna novità, l’Internet Engineering Task Force (IETF) ha approvato un nuovo metodo HTTP. Si tratta del metodo QUERY, progettato per gestire le richieste complesse in modo efficiente e sicuro.
Descritto nello standard RFC 10008, il metodo risolve i limiti tradizionali del GET e le problematiche legate all’uso di POST per query avanzate.
Il QUERY, trasmette i parametri nel corpo della richiesta, in modo simile a POST, ma è considerato sicuro e idempotente.
L’idempotenza infatti, garantisce che ripetere la stessa richiesta, non alteri i dati o generi artefatti o effetti indesiderati. Questo rende il nuovo metodo ideale per tutte quelle operazioni di sola lettura, permettendo il caching e il riavvio automatico delle richieste che sono state interrotte.
Fino a oggi, le query complesse, con filtri annidati, ordinamenti o intervalli temporali, trasformavano le URL in stringhe molto lunghe e ingombranti. Sebbene non esista un preciso limite universale alla lunghezza degli URL (lo standard riporta almeno 8000 byte), i browser, i server e i firewall potrebbero rifiutare richieste troppo estese. Inoltre è possibile che parametri visibili nell’URL possono finire in cronologie, log o segnalibri, esponendo anche i dati sensibili degli utenti.
Per aggirare questi problemi, molti sviluppatori hanno adottato POST, inserendo condizioni complesse nel corpo della richiesta, spesso in formato JSON.
Tuttavia, le richieste POST non sono progettate per essere idempotenti: possono modificare dati sul server, rendendolo inadatto al caching o al retry automatico.
Il QUERY chiarisce alle infrastrutture intermedie che la richiesta è solo in lettura, migliorando l’efficienza.
L’adozione del nuovo metodo richiederà del tempo. Le forme HTML attuali supportano solo 8 metodi GET e POST, mentre proxy, load balancer e CDN potrebbero bloccare richieste sconosciute.
Alcuni strumenti server stanno già integrando il metodo QUERY. Node.js lo ha aggiunto al modulo HTTP, Go consente ad oggi l’invio di metodi personalizzati, e Laravel gestisce alcune di queste richieste.
Gli sviluppatori prevedono che prima saranno i backend e gli strumenti di sviluppo ad adeguarsi, seguiti da piattaforme web e infine dai browser.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/