当企业把业务迁移到云WAF/CDN边缘节点上，需向云厂商提供业务的私钥安全性不能得到保证，且若业务私钥证书发生变化或频繁修改需要受限于人。风险：一旦服务端的私钥泄露会导致恶意攻击者伪造虚假的服务器和客户端通信，通信内容也存在被劫持和解密的风险。keyless源于clouldflare，采用keyless方案私钥部署在客户自己的服务器，无需向把业务私钥部署在云/CDN边缘节点上。
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝
ssl协议是基于密码学的基础上，解决通信双方加密信道和身份鉴权的安全问题。ssl协议的算法本身是公开的，但是算法本身的输入参数（key）是由通信双方私自保存。在非对称加密中，服务端保存有一对公钥和私钥对，用于服务端鉴权和加密通信。服务端的私钥泄露会导致恶意攻击者伪造虚假的服务器和客户端通信。特别是源站把业务迁移到云或者CDN上，私钥的安全保存要求更高。
开始加密通信之前，客户端和服务器首先必须建立连接和交换参数，这个过程叫做握手（handshake）。
The Hacker News 网站披露，研究人员发现一个影响部分 Honda（本田） 和 Acura（讴歌）车型的重放攻击漏洞（CVE-2022-27254），黑客能够利用该漏洞解锁汽车、甚至启动汽车引擎。
As any other defensive technique, physical security should be implemented by using a layered approach.
Diffie-Hellman（简称DH）是密钥交换算法之一，它的作用是保证通信双方在非安全的信道中安全地交换密钥。目前DH最重要的应用场景之一，就是在HTTPS的握手阶段，客户端、服务端利用DH算法交换对称密钥。
这是我参与「第三届青训营 -后端场」笔记创作活动的的第8篇笔记。计算机网络真的是太庞大了
//https://blog.csdn.net/qls315/article/details/106759358
总第248篇 2018年 第40篇 一、背景 Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。 虽然媒体上发表了很多谴责的言论，但实事求是地讲，Facebook面临是一个业界难题，任何一家千亿美元的互联网公司面对这种问题，可能都没有太大的抵抗力，仅仅是因为全球区域的法律和国情不同，暂时不被顶上舆论的浪尖罢了。但是全球的趋势是越来越重视隐私，在安全领域中，数据安全这个子领域也重新被提到了
随着 HTTP/2 的逐渐普及，以及国内网络环境越来越糟糕（运营商劫持和篡改），HTTPS 已经开始成为主流。HTTPS 在 TCP 和 HTTP 之间增加了 TLS（Transport Layer Security，传输层安全），提供了内容加密、身份认证和数据完整性三大功能，同时也给 Web 性能优化带来新的挑战。上次写的「使用 BoringSSL 优化 HTTPS 加密算法选择（https://imququ.com/post/optimize-ssl-ciphers-with-boringssl.html）」一文中，我介绍了如何针对不同平台启用最合适的传输加密算法。本篇文章我打算继续写 HTTPS 优化 —— TLS 握手优化。
区块链钱包作为数字货币世界的入口，它糟糕的体验把大部分人挡在门外，说的就是你：助记词备份（或私钥备份）。现在一个激动人心的签名方案让体验提升一大步，也是博客的主角：门限签名技术及ZenGo钱包。
2022年3月28日至4月1日共收录全球网络安全热点8项，涉及Okta、本田、领英、Globant等。
Istio 产品安全工作组近期发现 Istio 中存在一些安全漏洞，其中 最高级别的漏洞被评级为高严重性。鉴于当前 Istio 的漏洞披露政策，所以目前我们不会透露具体的漏洞细节。
随着 Kyverno 1.9 的发布，Kyverno 开始了基于SLSA[1]标准生成和证明其发布工件的来源，并相信满足了第 3 级。这篇博客文章试图解释一点关于 SLSA 和第 3 级，以及我们如何满足要求。一旦OpenSSF[2]（Open Source Security Foundation，开源安全基金会）建立了它的一致性计划，我们希望看到这个过程得到官方的认可。
CDN 在静态资源的加速场景中是将静态资源缓存在距离客户端较近的CDN 节点上，然后客户端访问该资源即可通过较短的链路直接从缓存中获取资源，而避免再通过较长的链路回源获取静态资源。因此 CDN的缓存命中率的高低直接影响客户体验，而保证较高的命中率也成为了站长的核心命题。在本文中我们就一起探讨 CDN 缓存命中率的概念、影响因素以及优化策略。
应用系统开发中少不了跟Excel打交道，基于NPOI开发了ExcelPatternTool，与目前主流框架对比ExcelPatternTool着重单元格样式的控制，对于初始数据导入、报表导出等简单的Excel功能提升易用性。
获取访问日志下载链接：https://cloud.tencent.com/document/api/228/39232
TCP连接时间：CDN与源站服务器建立连接（TCP三次握手）的时间，如果在指定时间内CDN还无法正常连接到源站服务器，则CDN主动断开
每个做过一些 SEO 工作的人，甚至那些刚开始从事 SEO 工作的人，都可能听说过 CDN。CDN 在网站的性能和速度方面发挥着重要作用，因此，它们可以帮助在 SERP（搜索引擎结果页面）中排名。因为它们会缓存您的内容，所以 CDN 允许您的站点在收到请求时更快地生成内容。这会导致页面加载速度变慢，并增加使访问者在您的网站上停留更长时间的可能性。当您将所有这些都考虑在内时，CDN 将成为 SEO 优化工作和创建更流畅用户体验的非常有用的工具。
小S维护的一个前端系统，单个页面中有数个没有依赖关系的 js 、css 需要加载，此时浏览器会分别去请求对应的文件。此时小S收到Leader给的一个任务：优化前端的静态资源请求，尽量做合并。
自制yum源有时也很有必要的，比如为了自定义自己的软件，为了安全，或者为了高大上！
关注「前端向后」微信公众号，你将收获一系列「用心原创」的高质量技术文章，主题包括但不限于前端、Node.js以及服务端技术
一、CDN加速原理二、为什么使用CDN加速后端服务三、CDN加速后端服务具体实现四、存在的问题和风险
导语 | 2020年末，很多门户网站二级、三级链接的IPv6浓度要求达到85%以上。CDN业务切换到IPv6可能是最近很多互联网公司在做的事情，那么如何能够快速又稳定的将业务切换到IPv6呢？本文主要分享在腾讯云上切换IPv6的过程需要做哪些事情。
最新版的Butterfly取消了原来设置在_config.yml里的默认CDN，导致不能快速替换掉现在极不稳定的jsDelivr CDN。本文的默认Butterfly版本为4.1.0。
对象存储（Cloud Object Storage，COS）是腾讯云提供的一种存储海量文件的分布式存储服务，具有高扩展性、低成本、可靠安全等优点。
前言 当我们需要批量下载图片的时候，requests 库会比较慢，如果一个个下载，出现阻塞的时候，后面的都会阻塞卡住，假死状态。当然你用多线程也能提高效率。 这里介绍用aiohttp 异步批量下载图片 异步批量下载图片 话不多说，直接看代码 import aiohttp import asyncio from pathlib import Path async def down_img(session, url): """下载图片""" name = url.split('/')[-1]
「 对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》」
CDN 在静态资源的加速场景中是将资源缓存在距离客户端较近的CDN 节点上，客户端访问该资源可以直接获取CDN节点的缓存资源，避免再通过较长的链路回源获取。因此 CDN的缓存命中率的高低直接影响客户体验。提高命中率还可以减少回源带宽，降低源站带宽成本，减小源站压力。下面我们一起探讨 CDN 缓存命中率的概念、影响因素以及优化策略。
挺久以前就有网友给我的 GitHub Pages 博客模板提 Issue，说希望能增加 CDN 用于加速静态资源的加载，由于懒，一直没有动。
前两天知道了怎么不用插件整合CDN静态资源加速，今天就把代码分享出来吧！ 在 WordPress 主题目录下的 functions.php 文件中，加入以下代码实现替换功能： //静态文件CDN加速 if ( !is_admin() ) { add_action('wp_loaded','yuncai_ob_start'); function yuncai_ob_start() { ob_start('yuncai_qiniu_cdn_replace'); } function yuncai
最终，选择了腾讯云的CDN服务。（PS：我的云服务器是阿里云的，但也不影响我用腾讯云的CDN服务）。
间歇性的学了一些Erlang，写了一个直播cdn网关的程序，也算是贡献了代码，完成了第一个项目。结束之际写一个入门路线，记录学习过程。
CDN的重要性不仅仅在于CDN的业务本身，更重要的是CDN的基础设施属性，CDN节点是全球分布的，随着5G的正式商用，目前来看，CDN的规模最大、算力最强，将成为布局边缘计算最佳的位置。但是边缘计算不是孤立存在，是必须跟云中心协同的。本文介绍从CDN的角度思考如何打造一个云边端协同的边缘计算平台。
对于数字和文本类型的数据，比方说名字和电话号码相关的信息。我们需要有个地方存起来。
在 WordPress 主题目录下的 functions.php 文件中，加入以下代码实现替换功能：
CDN 和对象存储是经常被组合使用的一对云服务，用户可选择使用单一云厂商的组合服务，也可以选择多个云厂商的组合服务。本文对 CDN - 对象存储组合服务的单一云厂商模型和多家云厂商模型的成本构成进行了对比分析，并详细介绍了腾讯云 CDN 加速对象存储 COS 的实例。
veImageX 是字节跳动旗下的火山引擎推出的图像、文档等各类素材上传、托管、智能处理和 CDN 分发一站式解决方案，WPJAM Basic 的「CDN加速」功能也在第一时间整合了 veImageX。
使用CDN链接可以大大减小自己项目包的大小，把大部分的公共代码资源已经放在了云服务器上，只需要链接请求就可以。比如要引用jquery，可以自己下载jQuery.js文件导入，也可以直接导入一个链接，请求jQuery源代码。
记住，依赖一定要安装在 devDependencies 下，否则会增大你的打包体积
真的，大家相信我，领导也要相信我，昨天下午我下班前运行之后报告还是很完美的，非常好的。
说起 360 网站卫士 CDN 很多站长们应该是都不陌生的！明月也一直都在推荐站长们使用 360 网站卫士，包括明月自己也一直在使用这个免费 CDN 服务。虽然明月使用和推荐这个 CDN 很久了，但明月一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为 360 网站卫士的设置和部署都很简单，这点儿也是蛮符合 360 一贯的产品设计风格的。
dig、nslookup、traceroute 等都是非常实用的网络调试工具，Nali 是一个可以自动解析这些工具 stdout 中的 IP 并附上所属 ISP 和地理信息，对这些已是瑞士军刀般的工具可谓如虎添翼。
前言：CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
CDN公共库是指将常用的JS库存放在CDN节点，以方便广大开发者直接调用。与将JS库存放在服务器单机上相比，CDN公共库更加稳定、高速。 公共CDN能为您的应用程序提供稳定、可靠、高速的服务，包含全球所有最流行的开源JavaScript库。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
