eCapture v2.9.0 发布，新增龙芯 LoongArch64 支持（需 Linux 6.6+，真机待验证）；tls、gotls、gnutls 增加 pcapng 数据源，可实时解密并重组完整 HTTP 消息，便于排查；修复突发流量丢包等问题。解密组件 ecapture_decryptor 可独立使用，支持 Go SDK 及 JSON/HAR 导出。

eCapture v2.9.0 发布，新增龙芯 LoongArch64 支持（需内核 6.6+，真机待验证）；tls、gotls、gnutls 增加 pcapng 数据源，可实时解密并重组完整 HTTP 消息，支持 HTTP/1.1 和 HTTP/2，暂不支持 HTTP/3；修复突发流量丢包等问题。解密组件 ecapture_decryptor 可独立使用，支持 Go SDK 及 JSON/HAR 导出。

CVE-2026-111497 是谷歌 Brotli 解码器缺陷，影响范围超出 Node.js，可导致 .NET 原生崩溃、FFmpeg 经 libjxl 内存损坏、ClickHouse 崩溃及 Apache Arrow 无限解码循环。受影响的上游版本为 Brotli 1.0.3 至 1.0.10 之前、1.1.0 及 1.2.0 早期版本。部分项目已单独修复，需核查厂商补丁而非仅看版本号。团队应追踪不可信数据进入解压代码的路径。

安全公司Aikido Security报告称，Brotli解码器漏洞影响范围已扩大至多种HTTP软件，被命名为HTTP2Shell。该漏洞源于特制压缩数据可触发异常区块切换，导致越界写入，可能造成崩溃、内存泄露甚至远程代码执行，但需解压不可信数据才会触发。Node.js、Bun、Python及Brotli上游均已发布修复版本，各软件包需分别更新。Imperva已在Node.js 24.22.0上验证代码执行，修复版24.22.1可阻止攻击。

安全团队FoxIO披露HTTP/3“头部手风琴”拒绝服务攻击：QPACK请求头压缩在部分实现中未有效限制解码资源消耗，几百KB输入即可放大数千倍，导致内存耗尽、CPU死循环或崩溃。测试的10种实现中7种受影响，包括quic-go、Cloudflare quiche、lsquic、Bun、aioquic、h3和Wireshark。quic-go、quiche、lsquic、Wireshark已发布修复版本；Bun、h3、aioquic等披露时仍未修复。建议升级依赖，无法升级可暂时关闭HTTP/3。

Go提案#77441获接受，为net/http.Server新增HandleRequest方法，公开请求到达用户Handler前的内部处理层，涵盖OPTIONS *响应、DefaultServeMux兜底和panic恢复。其动机是让HTTP/3等第三方协议实现复用标准库逻辑、避免复制代码，并便于测试完整Server行为。方法名由ServeHTTP改为HandleRequest，返回error以反映panic。该接口面向协议实现者和测试，不宜作为Handler用于生产。

文章介绍用Java 17标准HTTP客户端调用OpenAI语音转写API，重点讲解超时与错误处理。示例通过multipart请求上传音频，密钥从环境变量读取，设置连接和请求超时，并限制文件为20MB。生产环境建议异步排队、校验MIME类型、防止重复提交，同时注意录音授权与数据脱敏。

文章介绍在Java中调用多模态模型抽取票据金额前进行本地校验：检查文件类型仅限JPG/PNG、大小不超过5MB，并用BigDecimal比对申报金额与识别金额，容差0.01元。示例基于JDK17+的HttpClient构造REST请求，显式处理密钥、超时和状态码，强调模型输出不可直接作为付款指令，需JSON解析与人工复核。

TikTok Live 研究 HTTP-FLV 直播的自适应码率实现。由于 HTTP-FLV 是连续流而非分段协议，客户端切换码率会导致新旧流争抢带宽。论文提出客户端决定码率、服务器执行切换的分工，并引入服务端拥塞反馈（CCTK）和一致性哈希优化。基于数十亿会话的 A/B 测试显示，服务器执行切换使切换期卡顿时长降低 13%，ABR 整体降低卡顿率 4.7%，人均日观看时长提升 0.2%。

HTTP 1XX状态码表示服务器已收到请求，需进一步处理，为HTTP/1.1新增，不应发送给1.0客户端。主要包括：100 Continue（客户端先询问服务器是否接受大文件再发送）、101 Switching Protocols（协议升级，如建立WebSocket连接）、102 Processing（WebDAV复杂请求处理中）。