提升TLS 性能30%？谈谈在 Node.JS 上的 OCSP Stapling 实践
admin 11年前（2016-02-24） 0浏览
根据CloudFlare公司的测试报告，OCSP Stapling能提升TLS性能达30%。目前主流的web server都已支持OCSP Stapling，如Apache( 2.3.3 及以上)，Nginx(1.3.7及以上)， IIS(Win20...
2016年02月的内容
安全漏洞 CVE-2015-7547 修复与测试
admin 11年前（2016-02-20） 2浏览
前提： 这个bug在去年最初报出来是作为crash问题报的，当时没有深究背后的远程代码执行的可能性。后来Google的工程师偶然发现这个问题，深究后发现问题不是crash那么简单 https://googleonlinesecurity.blogsp...
bind logging 日志详解
admin 11年前（2016-02-18） 1浏览
在默认情况下，BIND9 把日志消息写到 /var/log/messages 文件中，而这些日志消息是非常少的，主要就是启动，关闭的日志记录和一些严重错误的消息；而将调试日志信息写入 BIND 服务器工作目录中的 named.run 文件。 BIND...
bind options 详解
admin 11年前（2016-02-18） 3浏览
options语句 options语句的定义和使用： options语句用来设置可以被整个BIND使用的全局选项。这个语句在每个配置文件中只有一处。如果出现多个options语句，则第一个options的配置有效，并且会产生一个警告信息。 如果没有o...
rpm yum 等命令无响应的解决方法
admin 11年前（2016-02-09） 0浏览
yum 安装查询任何东西， rpm 安装查询任何东西，执行后无任何反应，直接卡住，也没任何错误信息给出，只能杀掉进程 # yum install XXXX # yum clean all # rpm -qa # rpm -ivh XXX 执行全部无响...
nginx开启OCSP stapling
admin 11年前（2016-02-04） 2浏览
最近发现我的博客在opera里经常提示ocsp error。这个错误的原因是opera在验证ssl证书的时候出错，主要是验证的服务器的问题。 我用的alphassl的证书，验证ocsp的url是http://ocsp2.globalsign.com/...
shell常用命令之curl： -w,–write-out参数详解
admin 11年前（2016-02-03） 0浏览
顾名思义，write-out的作用就是输出点什么。curl的-w参数用于在一次完整且成功的操作后输出指定格式的内容到标准输出。 输出格式由普通字符串和任意数量的变量组成，输出变量需要按照%{variable_name}的格式，如果需要输出%，doub...