本文来自微信公众号：低并发编程（ID：dibingfa），作者：闪客我和小宇早恋了，上课的时候老说话。老师把我们的座位分得很远，我在第一排，她在最后一排，我们中间隔了很多人。但我们还是想通过传纸条的方式交流。我们中间的那些同学，虽然坏心思比较多，但好在可以保证将纸条传递到位，于是我们用传纸条的方式，一直秘密交流着感情。但好景不长，我们渐渐发现，中间这些同学特别不靠谱，出现了以下两种恶劣的行为：偷看

感谢IT之家网友Kangnakamuyi的线索投递！IT之家9月4日消息，Let'sEncrypt是一个流行的证书颁发机构（CA），可以帮助网站免费启用HTTPS，许多网站都在使用。昨日，Let'sEncrypt的创始人之一PeterEckersley在旧金山的CPMCDavies医院去世。网站显示，Peter是EFF对Let'sEncrypt和ACME贡献的领导者，在这几年中，这些技术从一个疯狂

IT之家5月7日消息，据Neowin报道，Cloudflare近期透露，已成功应对来自多个国家地区的有记录以来最大的HTTPSDDoS攻击之一。该公司表示，该僵尸网络每秒发出1530万次请求(rps)，使其成为其目睹的针对客户的最大HTTPSDDoS攻击之一。Cloudflare表示，僵尸网络攻击的目标是一家加密launchpad公司，旨在将加密项目与投资者联系起来。客户在Cloudflare的专

IT之家4月4日消息，微软终于开始通过超文本传输协议安全(HTTPS)协议从其更新目录网站提供独立的Windows更新。德国媒体Deskmodder在尝试下载KB5011563下的最新更新包之一时发现了这一变化，现在提供的更新文件为以下地址："https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/updt

IT之家6月30日消息 根据外媒XDA消息，谷歌Chrome浏览器即将推出一个新的安全浏览功能，开启后会仅允许访问HTTPS域名前缀的网站，没有启用这项功能的网站由于存在安全风险，将不允许访问。根据外媒消息，该功能的正式名称为Alwaysusesecureconnections（永远使用安全的连接方式）。根据描述，用户在访问http://域名前缀网站时会提出警告，会完全阻止非HTTPS网

IT之家5月1日消息 在上个月的Chrome90正式版中，谷歌为该浏览器带来了自动使用 HTTPS协议加载网页URL。该功能将为所有网页使用https前缀连接，可提高访问的安全性。近日微软宣布，将于7月份发布的Edge浏览器92版本也将实装这一功能，在用户访问使用HTTP协议的网站时，将自动重定向到安全的HTTPS连接。微软表示，默认情况下只会为可能支持HTTPS协议的网页进行

HTTPS相比HTTP更为安全，特别是能够有效避免发生中间人攻击。目前Linux内核源码中有开发者提交了至少 150项补丁，用于将内核中的HTTP链接更改为HTTPS。更改方式并不是手动寻找内核树中的HTTP链接，而是很大程度上通过脚本自动完成，这些脚本通过查找SVG等文档中是否存在 HTTP链接，随后检查目标URL的服务器是否提供了相对应的HTTPS链接，如果存在则返回与HT

Mozilla在最新上线的Firefox76Nightly 版本中引入可选的HTTPS-only模式，该模式仅允许连接到HTTPS站点。如果一切进行顺利的话，Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。HTTPS-only模式启用后，Firefox会像以前一样加载HTTPS站点和资源。当检测到HTTP站点或资源时，浏览器将尝试将其升级到HTTPS。如果升级成......

如今大多数站点都支持HTTPS，并且在用户访问站点时就默认转到HTTPS协议上。如果站点位于支持HTTPS的站点数据库中，则 HTTPSEverywhere 之类的扩展程序会自动请求将HTTP转到HTTPS。DuckDuckGo 搜索引擎最近就在其应用和扩展中启动了一项名为“智能加密”的新功能，该功能会根据搜索引擎数据自动将连接转到HTTPS。而有一些Web浏览器（例......

Chrome安全小组近日在一篇博客文章中表示，计划使https://页面不再加载HTTP子资源。根据Google的说法，Chrome用户现在在所有主要平台上的HTTPS 上花费了90%以上的浏览时间。但是，那些安全页面加载不安全的HTTP子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、i......

旨在让每个网站都能使用HTTPS加密的非营利性组织Let'sEncrypt发布了简体中文版，方便中文用户使用Let'sEncrypt签发的证书。SSL证书用于加密两点之间的数据，例如你的网络浏览器和一个网络服务器。大多数需要处理敏感信息的网站，如银行、在线商店和其他网站都需要使用SSL加密来保护用户通过互联网传输的数据。通常，如果网站需要支持HTTPS协议，网站管理员则要从SSL证书供应商处购买S......

由Web浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体CA/BrowserForum，正在考虑将HTTPS证书的有效期从27个月缩短到13个月。关于这样的提案，已经不是第一次提出。在2017年时，CA/BrowserForum就否决了一项将证书有效期从39个月缩短至13个月的提案。而早在一年前，证书的最长有效期已经从39个月降至27个月。我们都知道，HTTPS证书用于加密浏览器和站点之......

IT之家1月12日消息 如今美国政府正遭遇停摆，非必要的活动将会停止。据TechCrunch报道，网站证书续订可能就是“非必要”的。这家媒体发现，在HTTPS证书过期后，多个政府站点已经无法在多数浏览器访问，或者被拒绝访问。由于在停摆期间网站无人维护，这些网站正向访客提示错误警告。英国互联网安全服务公司Netcraft称，在有人修复证书之前，它们都无法访问。报告举了一个一个司法部子域名为......

由于官方固件不支持ipv6(现在国家大力推进ipv6部署，手机端目前三大运营商都已支持，带宽还没宣布支持)，而且社区大神搞得MT工具箱我这也一直有问题。于是半个多月前我又将我的小米路由器3刷回了Padavan，可一直也没做个记录，今天刚好公司也没啥事，就整理一下。刷Padavan固件网上的教程也比较多，就不细说了。使用prometheus来安装很容易：wget -O start......