分类目录归档：全部列表

2014
12-03

10 个Nginx 的安全提示

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1.在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况... 继续阅读 >
2014
12-03

HTTP/2有哪些值得期待的特性

随着HTTP/2工作组的工作接近尾声以及新标准的实现开始出现，工作组主席MarkNottingham写了一篇博客对新协议中9件值得期待的事情发表了看法：使用与HTTP相同的API。就像Mark提到的：“要想让HTTP/2成功，就必须让它能在现有的Web中正常工作。因此我们所做的努力是让现有的HTTP更好地工作，而不是去改变这个协议。”尽管也许有机制能让你优化一些新功能，但一般情况下不会有新的方法、header和状态码。更廉价... 继续阅读 >
2014
12-03

关于Apache的25个初中级面试题

我们非常感谢所有我们的读者就我们新开的Linux面试章节给我们的回复.而现在我们已经开始了关于面试提问，以及同今天关注的基础到中级的Apache面试提问的章节的学习，这将能够帮助你自己做好面试的准备.Apache求职面试提问在这一节涵盖了25个有趣的Apache工作面试中会提出的问题，并附带有它们的答案，因此你可以方便的理解也许你之前从来没有见到过的一些有关于Apache的新事物.在你开始阅读这篇文章之前，... 继续阅读 >
2014
12-03

4个常用的HTTP安全头部

它曾是世界性图书馆梦的开始，现在它是全球知识的聚集地，它是目前最流行的，人们将应用都部署之上的万维网。它是敏捷的代表，它不是单一的实体，它由客户端和服务端组成，它的功能在不断地强大，它还有标准。虽然越来越多的解决方案非常适用于发现什么可行，什么不可行，但它几乎没有一致性，没有易于应用的编程模型。俗话说的好：事情越简单，越安全。简单的事物很难有像XSS，CSRF或点击挟持的漏洞。由于HTT... 继续阅读 >
2014
12-03

Linux服务器的初步配置流程

开发网站的时候，常常需要自己配置Linux服务器。本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，如果有遗漏，欢迎大家补充。下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分命令稍有不同。第一步：root用户登录首先，使用root用户登录远程主机（假定IP地址是128.199.209.242）。sshroot@128.199.209.242这时，命令行会... 继续阅读 >
2014
12-03

小谈应用服务器的未来发展

InfoQ中国站发表了一篇卫滨张兄的文章“Java应用服务器前途堪忧”。仔细看进去，EberhardWolff的演示稿写的很好，有针对性的分析了目前应用服务器当前的状态和存在的一些问题，提出微服务和持久交付会对应用服务器市场产生冲击，这个技术趋势我非常赞同，但是演示稿的确有标题党和片面下结论之嫌。接下来我就从应用服务器的历史发展，需求由来和互联网浪潮对其促进变化谈谈个人的观点，在一些地方辅以技术说明。... 继续阅读 >
2014
12-03

Nginx取代Apache成为世界前1万家网站中最受欢迎的Web服务器

下面这张图片展示了各种web服务器在世界各种网站中的使用率。为了保证数据的有效性，报告里只统计了使用相应技术超过1%的个体。这里有对统计使用的技术细节的详细解释。看懂这张图：在所有网站使用的Web服务器中，Apache的占有率是60.5%。在前100万家网站使用的Web服务器中，Apache的占有率是56.5%。在前1万家网站使用的Web服务器中，Apache的占有率是39.1%，低于Nginx的39.3%的占有率。全部73种web服务器的... 继续阅读 >
2014
12-03

Nginx vs Apache

什么是Nginx代理代理服务器，它和Apache相比又有什么区别呢？你又该如何选择使用呢，用其中一个还是两者都用？我们将会在这里探索一下这些问题的答案。Apache服务器从1995年就开始使用了。相比其他产品，Apache服务器是使用最多的，其次是微软的IIS服务器。由于开源的Apache服务器已经被使用多年，并且有众多的用户，人们开发出了很多的模块来扩展它的功能，其中的大多数模块也是开源的。举例来说，一个比较常见的... 继续阅读 >
2014
12-03

HTTP/1.1协议更新：RFC 2616遭废弃

HTTP/1.1协议更新：RFC2616遭废弃近日，IETF更新了HTTP/1.1协议，这是10多年来HTTP/1.1协议的首次重大更新。组织者将原来的RFC2616拆分为六个单独的协议说明，并重点对原来语义模糊的部分进行了解释，新的协议说明更易懂、易读。新的协议说明包括以下六部分：RFC7230-HTTP/1.1:MessageSyntaxandRouting-low-levelmessageparsingandconnectionmanagementRFC7231-HTTP/1.1:SemanticsandContent-m... 继续阅读 >
2014
12-03

HTTP的KeepAlive是开启还是关闭？

1、KeepAlive的概念与优势HTTP的KeepAlive就是浏览器和服务端之间保持长连接，这个连接是可以复用的。当客户端发送一次请求，收到相应内容后，这个连接会保持一段时间，在该时间内的第二次就不需要再重新建立连接,就可以直接使用这次的连接来发送请求了，极大的提高了速度。2、KeepAlive的劣势是不是所有网站都应该开启KeepAlive了？答案肯定是不是的。KeepAlive在增加访问效率的同时，也会增加服务器的压力。... 继续阅读 >
2014
12-03

10个强大的Apache开源模块

Apache是一款非常高效地WEB服务器，目前仍居全球最受欢迎的WEB服务器软件之首。Apache其功能强大之处在于我们可以为它开发许多模块，并作一些相应的配置，从而让我们的Apache服务器有更加个性化的功能。1、单点登录模块 LemonLDAPLemonLdap可以很棒地实现Apache的SSO功能，并且可以处理超过20万的用户请求。LemonLdap支持Java,PHP,.Net,Perl,Ruby,Python等Web开发技术，也就是说，只要你将WEB应用部署到... 继续阅读 >
2014
12-03

互联网全站HTTPS的时代已经到来

前言我目前正在从事HTTPS方面的性能优化工作。在HTTPS项目的开展过程中明显感觉到目前国内互联网对HTTPS并不是很重视，其实也就是对用户隐私和网络安全不重视。本文从保护用户隐私的角度出发，简单描述现在存在的用户隐私泄露和流量劫持现象，然后进一步说明为什么HTTPS能够保护用户安全以及HTTPS使用过程中需要注意的地方。国外很多网站包括Google、Facebook、Twitter都支持了全站HTTPS，而国内目前还没有一家大型网... 继续阅读 >
2014
12-03

Google性能工程师Ilya Grigorik谈HTTP/2

HTTP/2，也就是超文本传输协议第2版，是下一代HTTP协议。该版本是自1999年HTML1.1发布后的首个更新，目前它正由互联网工程任务组（IETF）的HypertextTransferProtocolBis(httpbis)工作小组进行开发。对于HTTP/2，来自于Google的性能工程师IlyaGrigorik最近发布了一个PPT对此进行了详细的说明。在该呈现中，IlyaGrigorik首先提到了一组数据：目前平均每个Web页面大约会访问12个不同的主机，包含78个不同的请求，传... 继续阅读 >
2014
12-03

HTTP/2 常见问题回答

常见问题为什么修订HTTP？HTTP/1.1已经很好的服务Web超过15个年头，但它的劣势开始显现。载入一个Web页面比之前占用更多的资源（详情可见HTTP压缩页大小统计），有效的载入这些资源很难，因为HTTP实际上对每个TCP连接，只允许一个优先的请求。在过去，对于并发请求，浏览器使用多个TCP连接。然而，这也是有局限的；如果使用了过多的连接，这既是一种计数上的高产（TCP阻塞控制是被有效否定的，导致阻塞事件... 继续阅读 >
2014
12-03

推荐十款超赞的Google Chrome扩展插件

浏览器作为互联网的重要入口，越来越受到人们的重视。而一款好的浏览器，除了可以浏览网页之外，还应该是个“全能选手”。譬如谷歌的Chrome浏览器，其一大魅力就在于可以安装各种扩展插件，让Chrome自身的功能更加丰富。所谓“好马还需配好鞍”，本文笔者将推荐十款超赞的Chrome扩展插件。EyeDropper作为GoogleChrome及Chromium的插件EyeDropper，它允许开发者从任何网页或颜色选择器中挑... 继续阅读 >
2014
12-03

12 个强大的 Chrome 插件扩展

Chrome功能强大，也得益于其拥有丰富的扩展资源库。ChromeWebStore里有各种各样的插件，可以满足你使用Chrome时的各种要求。和Firefox一样，Chrome的扩展非常容易安装，而且非常容易卸载。与Firefox不同，Chrome的扩展不需要重新启动，并且不会有扩展插件会减小你的网页面积。在这里我总结出2013年Chrome的12款非常强大的扩展程序，供大家挑选分享。这些插件能不同程度地提升效率。诸如Turnoffthelight这些非常常用的... 继续阅读 >
2014
12-03

如何开发Chrome扩展程序

我真的很喜欢Chrome浏览器，这种感觉是在我发现创建Chrome扩展竟然是如此的容易之后才有的。如果你懂得基本的HTML、CSS、JavaScript，那你就有了扩展Chrome浏览器需要的所有知识。这篇文章将会是一个让你对Chrome扩展有基本了解的速成班，但我在这个方面也不敢自称是专家，如果你在文章中发现任何错误，请一定让我知道。开始为了着手创建你的扩展程序，你只需要为你的扩展创建一个文件夹。程序所必须的文件只有man... 继续阅读 >
2014
12-03

Web开发人员必备的12款Chrome 扩展程序

之前已经分享过一些帮助Web开发人员和设计师的 Chrome扩展，这次我们继续展示一组很有用的Chrome应用程序。这些免费的Chrome应用程序可以简化您的工作流程，为了加快您的工作流程，从而快速帮助你提高你的工作效率。谷歌浏览器是一个功能强大的现代浏览器，许多人都喜欢使用它。在这里，我们给大家带来Chrome应用程序的另一个有趣的收集——专注于网页设计和开发的12款最重要的Chrome扩展程序... 继续阅读 >
2014
12-03

功能不错！IE11支持基于网页的文件编辑

目前，IE11浏览器已经随同Windows8.1正式发布，而为Windows7所使用的IE11也正在研发中，新版浏览器包含了不少新功能，其中之一便是用户可以用它来对基于网页的邮件或文件进行编辑。在本周最新发布的一篇官方博客中，微软宣布了更多有关IE11编辑功能的细节。微软称IE11是第一款能够同时支持从剪贴板或使用HTML代码来复制图片的浏览器（点此测试此功能），不管是DataURI还是Blob都可以被用来将图片转换为代码。此外... 继续阅读 >
2014
12-03

Google Chrome中的高性能网络

GoogleChrome的历史和指导原则【译注】这部分不再详细翻译，只列出核心意思。驱动Chrome继续前进的核心原则包括:Speed:做最快的(fastest)的浏览器.Security:为用户提供最为安全的(mostsecure)的上网环境。Stability:提供一个健壮且稳定的(resilientandstable)的Web应用平台。Simplicity:以简练的用户体验(simpleuserexperience)封装精益求精的技术(sophisticatedtechnology)。本文关将... 继续阅读 >
2014
12-03

IE11中全新增强的F12开发人员工具

众所周知，微软最新发布的IE11里面增强了F12功能。F12是由VisualStudio团队和IE团队密切合作构建而成，旨在为开发人员提供可操作的数据，帮助开发人员快速找出并解决问题。全新的F12包含用于诊断和修复性能问题的工具以及帮助您深入了解IE如何布局和呈现您的应用的工具，可以帮助您提供快速而流畅的Web体验。F12支持现代Web开发人员所使用的快速、迭代工作流。下面让我们一起来看看F12中新增的功能。使用新的F12... 继续阅读 >
2014
12-03

IE11开发人员工具：UI响应工具详解

我讨厌debug，相信也没多少开发者会喜欢。但是当代码出错之后肯定是要找出问题出在哪里的。不过网页开发的时候遇到BUG是一件再正常不过的事情了，我们不能保证自己的代码万无一失，于是使用浏览器的开发人员工具调试是我们解决问题最快捷的方法了。微软在Windows8.1预览版中带来了全新的IE11浏览器，不光加入了诸如WebGL支持等功能，还将F12开发人员工具进行了重新设计，这是IE有史以来开发人员工具最大的更新。新的开... 继续阅读 >
2014
12-03

2014年13个最棒的Firefox扩展

每个月，一个由Firefox志愿者们组成的委员会-那些真正喜欢Firefox插件的人-都会花费自己的时间和精力来寻找最佳的新插件。这些插件其实只是帮助你定制个性化功能的一些小程序段。你知道这些志愿者们为什么如此钟爱它们么？这些是他们2013年每个月的最佳选择，除此之外他们还会挑出额外的一个，因为如果每个月只是挑出一个插件确实有点难！（好的插件太多，只挑出一个有点难为）1）URLLink: 你是否收到过... 继续阅读 >
2014
12-03

Web应用在IE11里的实际使用性能

W3CWeb性能工作小组与Google、Mozilla和其他社区领导者通力合作，制订了导航定时、资源定时、用户定时和性能时间线接口的标准化规范，可以帮助开发者了解在Web应用程序中导航、获取资源以及运行脚本的实际使用性能。您可以使用这些接口来捕获并分析您的客户实际使用您的Web应用程序的体验，而不是依靠那种在人工环境中测试您的应用程序性能的合成测试。利用此定时数据，您可以确定从哪些方面改进您的Web应用程序的实际使用... 继续阅读 >