分类目录归档：全部列表

2014
12-03

4个常用的HTTP安全头部

它曾是世界性图书馆梦的开始，现在它是全球知识的聚集地，它是目前最流行的，人们将应用都部署之上的万维网。它是敏捷的代表，它不是单一的实体，它由客户端和服务端组成，它的功能在不断地强大，它还有标准。虽然越来越多的解决方案非常适用于发现什么可行，什么不可行，但它几乎没有一致性，没有易于应用的编程模型。俗话说的好：事情越简单，越安全。简单的事物很难有像XSS，CSRF或点击挟持的漏洞。由于HTT... 继续阅读 >
2014
12-03

Linux服务器的初步配置流程

开发网站的时候，常常需要自己配置Linux服务器。本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，如果有遗漏，欢迎大家补充。下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分命令稍有不同。第一步：root用户登录首先，使用root用户登录远程主机（假定IP地址是128.199.209.242）。sshroot@128.199.209.242这时，命令行会... 继续阅读 >
2014
12-03

小谈应用服务器的未来发展

InfoQ中国站发表了一篇卫滨张兄的文章“Java应用服务器前途堪忧”。仔细看进去，EberhardWolff的演示稿写的很好，有针对性的分析了目前应用服务器当前的状态和存在的一些问题，提出微服务和持久交付会对应用服务器市场产生冲击，这个技术趋势我非常赞同，但是演示稿的确有标题党和片面下结论之嫌。接下来我就从应用服务器的历史发展，需求由来和互联网浪潮对其促进变化谈谈个人的观点，在一些地方辅以技术说明。... 继续阅读 >
2014
12-03

Nginx取代Apache成为世界前1万家网站中最受欢迎的Web服务器

下面这张图片展示了各种web服务器在世界各种网站中的使用率。为了保证数据的有效性，报告里只统计了使用相应技术超过1%的个体。这里有对统计使用的技术细节的详细解释。看懂这张图：在所有网站使用的Web服务器中，Apache的占有率是60.5%。在前100万家网站使用的Web服务器中，Apache的占有率是56.5%。在前1万家网站使用的Web服务器中，Apache的占有率是39.1%，低于Nginx的39.3%的占有率。全部73种web服务器的... 继续阅读 >
2014
12-03

Nginx vs Apache

什么是Nginx代理代理服务器，它和Apache相比又有什么区别呢？你又该如何选择使用呢，用其中一个还是两者都用？我们将会在这里探索一下这些问题的答案。Apache服务器从1995年就开始使用了。相比其他产品，Apache服务器是使用最多的，其次是微软的IIS服务器。由于开源的Apache服务器已经被使用多年，并且有众多的用户，人们开发出了很多的模块来扩展它的功能，其中的大多数模块也是开源的。举例来说，一个比较常见的... 继续阅读 >
2014
12-03

HTTP/1.1协议更新：RFC 2616遭废弃

HTTP/1.1协议更新：RFC2616遭废弃近日，IETF更新了HTTP/1.1协议，这是10多年来HTTP/1.1协议的首次重大更新。组织者将原来的RFC2616拆分为六个单独的协议说明，并重点对原来语义模糊的部分进行了解释，新的协议说明更易懂、易读。新的协议说明包括以下六部分：RFC7230-HTTP/1.1:MessageSyntaxandRouting-low-levelmessageparsingandconnectionmanagementRFC7231-HTTP/1.1:SemanticsandContent-m... 继续阅读 >
2014
12-03

HTTP的KeepAlive是开启还是关闭？

1、KeepAlive的概念与优势HTTP的KeepAlive就是浏览器和服务端之间保持长连接，这个连接是可以复用的。当客户端发送一次请求，收到相应内容后，这个连接会保持一段时间，在该时间内的第二次就不需要再重新建立连接,就可以直接使用这次的连接来发送请求了，极大的提高了速度。2、KeepAlive的劣势是不是所有网站都应该开启KeepAlive了？答案肯定是不是的。KeepAlive在增加访问效率的同时，也会增加服务器的压力。... 继续阅读 >
2014
12-03

10个强大的Apache开源模块

Apache是一款非常高效地WEB服务器，目前仍居全球最受欢迎的WEB服务器软件之首。Apache其功能强大之处在于我们可以为它开发许多模块，并作一些相应的配置，从而让我们的Apache服务器有更加个性化的功能。1、单点登录模块 LemonLDAPLemonLdap可以很棒地实现Apache的SSO功能，并且可以处理超过20万的用户请求。LemonLdap支持Java,PHP,.Net,Perl,Ruby,Python等Web开发技术，也就是说，只要你将WEB应用部署到... 继续阅读 >
2014
12-03

互联网全站HTTPS的时代已经到来

前言我目前正在从事HTTPS方面的性能优化工作。在HTTPS项目的开展过程中明显感觉到目前国内互联网对HTTPS并不是很重视，其实也就是对用户隐私和网络安全不重视。本文从保护用户隐私的角度出发，简单描述现在存在的用户隐私泄露和流量劫持现象，然后进一步说明为什么HTTPS能够保护用户安全以及HTTPS使用过程中需要注意的地方。国外很多网站包括Google、Facebook、Twitter都支持了全站HTTPS，而国内目前还没有一家大型网... 继续阅读 >
2014
12-03

Google性能工程师Ilya Grigorik谈HTTP/2

HTTP/2，也就是超文本传输协议第2版，是下一代HTTP协议。该版本是自1999年HTML1.1发布后的首个更新，目前它正由互联网工程任务组（IETF）的HypertextTransferProtocolBis(httpbis)工作小组进行开发。对于HTTP/2，来自于Google的性能工程师IlyaGrigorik最近发布了一个PPT对此进行了详细的说明。在该呈现中，IlyaGrigorik首先提到了一组数据：目前平均每个Web页面大约会访问12个不同的主机，包含78个不同的请求，传... 继续阅读 >
2014
12-03

HTTP/2 常见问题回答

常见问题为什么修订HTTP？HTTP/1.1已经很好的服务Web超过15个年头，但它的劣势开始显现。载入一个Web页面比之前占用更多的资源（详情可见HTTP压缩页大小统计），有效的载入这些资源很难，因为HTTP实际上对每个TCP连接，只允许一个优先的请求。在过去，对于并发请求，浏览器使用多个TCP连接。然而，这也是有局限的；如果使用了过多的连接，这既是一种计数上的高产（TCP阻塞控制是被有效否定的，导致阻塞事件... 继续阅读 >
2014
12-03

推荐十款超赞的Google Chrome扩展插件

浏览器作为互联网的重要入口，越来越受到人们的重视。而一款好的浏览器，除了可以浏览网页之外，还应该是个“全能选手”。譬如谷歌的Chrome浏览器，其一大魅力就在于可以安装各种扩展插件，让Chrome自身的功能更加丰富。所谓“好马还需配好鞍”，本文笔者将推荐十款超赞的Chrome扩展插件。EyeDropper作为GoogleChrome及Chromium的插件EyeDropper，它允许开发者从任何网页或颜色选择器中挑... 继续阅读 >
2014
12-03

12 个强大的 Chrome 插件扩展

Chrome功能强大，也得益于其拥有丰富的扩展资源库。ChromeWebStore里有各种各样的插件，可以满足你使用Chrome时的各种要求。和Firefox一样，Chrome的扩展非常容易安装，而且非常容易卸载。与Firefox不同，Chrome的扩展不需要重新启动，并且不会有扩展插件会减小你的网页面积。在这里我总结出2013年Chrome的12款非常强大的扩展程序，供大家挑选分享。这些插件能不同程度地提升效率。诸如Turnoffthelight这些非常常用的... 继续阅读 >
2014
12-03

如何开发Chrome扩展程序

我真的很喜欢Chrome浏览器，这种感觉是在我发现创建Chrome扩展竟然是如此的容易之后才有的。如果你懂得基本的HTML、CSS、JavaScript，那你就有了扩展Chrome浏览器需要的所有知识。这篇文章将会是一个让你对Chrome扩展有基本了解的速成班，但我在这个方面也不敢自称是专家，如果你在文章中发现任何错误，请一定让我知道。开始为了着手创建你的扩展程序，你只需要为你的扩展创建一个文件夹。程序所必须的文件只有man... 继续阅读 >
2014
12-03

Web开发人员必备的12款Chrome 扩展程序

之前已经分享过一些帮助Web开发人员和设计师的 Chrome扩展，这次我们继续展示一组很有用的Chrome应用程序。这些免费的Chrome应用程序可以简化您的工作流程，为了加快您的工作流程，从而快速帮助你提高你的工作效率。谷歌浏览器是一个功能强大的现代浏览器，许多人都喜欢使用它。在这里，我们给大家带来Chrome应用程序的另一个有趣的收集——专注于网页设计和开发的12款最重要的Chrome扩展程序... 继续阅读 >
2014
12-03

功能不错！IE11支持基于网页的文件编辑

目前，IE11浏览器已经随同Windows8.1正式发布，而为Windows7所使用的IE11也正在研发中，新版浏览器包含了不少新功能，其中之一便是用户可以用它来对基于网页的邮件或文件进行编辑。在本周最新发布的一篇官方博客中，微软宣布了更多有关IE11编辑功能的细节。微软称IE11是第一款能够同时支持从剪贴板或使用HTML代码来复制图片的浏览器（点此测试此功能），不管是DataURI还是Blob都可以被用来将图片转换为代码。此外... 继续阅读 >
2014
12-03

Google Chrome中的高性能网络

GoogleChrome的历史和指导原则【译注】这部分不再详细翻译，只列出核心意思。驱动Chrome继续前进的核心原则包括:Speed:做最快的(fastest)的浏览器.Security:为用户提供最为安全的(mostsecure)的上网环境。Stability:提供一个健壮且稳定的(resilientandstable)的Web应用平台。Simplicity:以简练的用户体验(simpleuserexperience)封装精益求精的技术(sophisticatedtechnology)。本文关将... 继续阅读 >
2014
12-03

IE11中全新增强的F12开发人员工具

众所周知，微软最新发布的IE11里面增强了F12功能。F12是由VisualStudio团队和IE团队密切合作构建而成，旨在为开发人员提供可操作的数据，帮助开发人员快速找出并解决问题。全新的F12包含用于诊断和修复性能问题的工具以及帮助您深入了解IE如何布局和呈现您的应用的工具，可以帮助您提供快速而流畅的Web体验。F12支持现代Web开发人员所使用的快速、迭代工作流。下面让我们一起来看看F12中新增的功能。使用新的F12... 继续阅读 >
2014
12-03

IE11开发人员工具：UI响应工具详解

我讨厌debug，相信也没多少开发者会喜欢。但是当代码出错之后肯定是要找出问题出在哪里的。不过网页开发的时候遇到BUG是一件再正常不过的事情了，我们不能保证自己的代码万无一失，于是使用浏览器的开发人员工具调试是我们解决问题最快捷的方法了。微软在Windows8.1预览版中带来了全新的IE11浏览器，不光加入了诸如WebGL支持等功能，还将F12开发人员工具进行了重新设计，这是IE有史以来开发人员工具最大的更新。新的开... 继续阅读 >
2014
12-03

2014年13个最棒的Firefox扩展

每个月，一个由Firefox志愿者们组成的委员会-那些真正喜欢Firefox插件的人-都会花费自己的时间和精力来寻找最佳的新插件。这些插件其实只是帮助你定制个性化功能的一些小程序段。你知道这些志愿者们为什么如此钟爱它们么？这些是他们2013年每个月的最佳选择，除此之外他们还会挑出额外的一个，因为如果每个月只是挑出一个插件确实有点难！（好的插件太多，只挑出一个有点难为）1）URLLink: 你是否收到过... 继续阅读 >
2014
12-03

Web应用在IE11里的实际使用性能

W3CWeb性能工作小组与Google、Mozilla和其他社区领导者通力合作，制订了导航定时、资源定时、用户定时和性能时间线接口的标准化规范，可以帮助开发者了解在Web应用程序中导航、获取资源以及运行脚本的实际使用性能。您可以使用这些接口来捕获并分析您的客户实际使用您的Web应用程序的体验，而不是依靠那种在人工环境中测试您的应用程序性能的合成测试。利用此定时数据，您可以确定从哪些方面改进您的Web应用程序的实际使用... 继续阅读 >
2014
12-03

IE11虚拟机免费面向广大开发者

随着最近面向Windows7的IE11的发布，微软已经将面向Windows7的IE11和Windows8.1上的IE11增加到虚拟机套件（可在modern.IE 找到）中，以便开发人员在各个平台和版本之间测试IE。IE开发小组已经基于用户的反馈更新了所有虚拟机，以便令浏览器测试更加方便。不论您使用的是哪种开发平台，均可以免费使用VM 在所有版本的IE上测试您的网站。Linux、Mac和Windows上最常用的桌面虚拟化技术均可以使用这些映像。... 继续阅读 >
2014
12-03

modern.IE 一周年：为75万开发者节省100万小时

微软在去年推出了Web开发者测试工具和资源网站modern.IE，如今推出一周年之际，微软也分享了一些modern.IE的数据：modern.IE已经帮助75万开发者节省了100万小时的针对IE浏览器的测试时间。微软称75万Web开发者已经利用modern.IE提供的虚拟化工具进行测试，其中的预配虚拟机和BrowserStack平均为每位开发者分别节省了1小时20分钟和2小时48分钟。modern.IE提供了IE6至IE11在Wind... 继续阅读 >
2014
12-03

有用的 Chrome 浏览器命令

Chrome有很多的特性在界面菜单中是没有体现的，你可以通过chrome://命令来访问。本文介绍12个非常有用的chrome://命令：1.chrome://flags可用来启用或者关闭某些chrome的体验特性2.chrome://dns该命令将显示浏览器预抓取的主机名列表3.chrome://downloads该命令同时也可以从菜单中的下载来访问，其快捷键是Ctrl+J4.chrome://extensions该命令等同于菜单-工具-... 继续阅读 >