https://nalar.dev/id/tags/keamanan-protokol/ Recent content in Keamanan Protokol on Nalar Hugo id-id Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/perbedaan-framing-http-1-1-membentuk-batas-request-smuggling/ Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/perbedaan-framing-http-1-1-membentuk-batas-request-smuggling/ <h1 id="perbedaan-framing-http11-membentuk-batas-request-smuggling">Perbedaan Framing HTTP/1.1 Membentuk Batas Request Smuggling</h1> <p>Satu koneksi HTTP/1.1 dapat membawa beberapa request secara berurutan. Setiap recipient karena itu harus menentukan secara tepat posisi akhir satu request sebelum mem-parsing request berikutnya. Pada koneksi langsung dari client ke origin, satu parser mengambil keputusan tersebut. Dalam deployment dengan reverse proxy, gateway, load balancer, cache, atau intermediary lain, byte stream yang sama dapat melewati beberapa parser sebelum mencapai kode aplikasi.</p> <p>Request smuggling dapat terjadi ketika recipient yang berdekatan menetapkan batas berbeda terhadap byte yang sama. Masalahnya bukan sekadar header malformed yang mencapai aplikasi. Masalah tersebut merupakan perbedaan antara state machine protokol: satu recipient menganggap request telah selesai sementara recipient lain masih memperlakukan sebagian byte sebagai body, atau sebaliknya. Byte yang tersisa pada persistent connection kemudian dapat ditafsirkan dalam konteks request yang berbeda.</p>