Category: newest

  • 美团技术干货

    美团技术干货

    【前端系列】:http://dpurl.cn/DWVhPpS 【后台系列】:http://dpurl.cn/obtIVn 【系统系列】:http://dpurl.cn/zTDWq8Q 【算法系列】:http://dpurl.cn/ODj5qAB 【运维系列】:http://dpurl.cn/6zjgHFj 【测试系列】:http://dpurl.cn/wfKQqy 【工程师成长系列】:http://dpurl.cn/p5sPoKT 【2018美团点评技术文章合辑】:http://dpurl.cn/iLGBtuS

  • 删除mongodb 的默认test库 db.dropDatabase() 方法

    删除mongodb 的默认test库 db.dropDatabase() 方法

    db.dropDatabase() 方法 MongoDB中的 db.dropDatabase()命令用于删除现有的数据库。 db.dropDatabase() Shell 这将删除当前所选数据库。 如果没有选择任何数据库,那么它将删除默认的’test‘数据库。 示例 首先,使用命令show dbs检查可用数据库的列表。 >show dbs local 0.00025GB newdb 0.0002GB test 0.00012GB > Shell 如果要删除新数据库<newdb>,那么dropDatabase()命令将如下所示: >use newdb switched to db newdb >db.dropDatabase() >{ “dropped” : “newdb”, “ok” : 1 } > Shell 现在检查数据库列表,如下 – >show dbs local 0.00025GB test 0.0002GB >

  • 支付宝公司账号注销流程(如何注销支付宝商家账号)

    支付宝公司账号注销流程(如何注销支付宝商家账号)

    注册容易注销难,人性啊! 先读这个: 1、确保您的 账户注册时间已超过7天,并成功激活; 2、 账户存在子账户,无法注销 3、 账户存在余额(包括集分宝余额),无法注销 4、 账户余额宝账户中有金额,无法注销 5、交易记录里有进行中的交易,无法销户(近15天内存在缴费类交易成功状态的账户不能销户,近15天内存在转账类交易成功状态的账户不能销户。); 6、 账户已开通代扣(如通用代扣、CAE代扣、航旅信用支付等),无法注销; 7、 账户开通蚂蚁花呗,无法注销; 8、 不符合其他《支付宝服务协议》、《支付宝账户注销协议》,或者与支付宝与用户有特别约定的条件,无法注销; 9、 账户存在进行中的业务(如申请找密码、修改手机等),无法销户; 10、账户无争议(如无交易纠纷、无账户功能限权等); 11、 与支付宝签约的商户(如:平台商签约),在合约期内无法注销支付宝账户; 12、 账户开通宝点的用户并且宝点里面有余额,无法注销; 开始注销流程: 商家中心:https://mrchportalweb.alipay.com/user/ihome.htm 点击账户管理 来到了这个页面:https://uemprod.alipay.com/user/account/index.htm 点击修改 他妈的给你藏这里了,下面你知道怎么做了。 另外,如果提示你签约期内不能注销,你就打电话注销: 商家客服电话 商家服务专线0571-88158090,享受快速的人工电话服务 服务时间:每天9:00-22:00 一般情况下他会在3个工作日内你会收到一条短信: 【支付宝】您好!您的作废申请已提交,辛苦您登陆支付宝b.alipay.com产品中心中输入支付密码后确认一下就可以作废成功, 感谢您的支持! 按照以上提示,进入产品中心,确定注销,输入密码就行了。一般48小时内再发个短信给你,就完成了。

  • Unity GDC 2019 活动日程发布

    Unity GDC 2019 活动日程发布

    精品Made with Unity游戏,今年在IGF Awards和GDC Choice Awards中获得提名的8个游戏包括:《Forgotten Anne》、《What the Golf?》、《Alto’s Odyssey》、《Return of the Obra Dinn》、《Genital Jousting》、由Grace Bruxner推出的《The Haunted Island, a Frog Detective Game》、《It’s Paper Guy!》和《Sole》。 全球游戏开发者大会GDC 2019即将于美国当地时间3月18-22日在旧金山举行。游戏作为Unity最核心的业务,也是Unity的中心。我们将会为GDC 2019做好全面的准备,专注把最好的技术展现给Unity的开发者与游戏厂商。 我们将罗列出GDC 2019中Unity的活动日程安排,欢迎与会的开发者参与,让你与我们一起迎接GDC 2019的到来。Unity GDC 2019官网: https://unity.com/gdc-2019 Keynote主题演讲 我们将于3月18日17点在846 Mission Street举办Keynote主题演讲。在Keynote主题演讲上,我们将宣布最新的创新技术和Unity 2019新功能,包括:图形、性能、联网游戏等方面。友情提醒:由于场地有限,希望现场参与的与会者,请在Unity GDC 2019官网提前预订座位。如果你无法到达会场,请不必担心,我们将首次在Unity旧金山,贝尔维尤和蒙特利尔办公室举办Keynote主题演讲派对,这些办公室将对公众开放,不必携带GDC入场证就能进入。你可以在此观看Keynote主题演讲,并与其他艺术家,开发者和游戏玩家进行交流。 不仅如此,部分的Unity User Group也会举办当地观看Keynote主题演讲的派对活动,具体城市和Unity User Group名单请查看Unity GDC 2019官网。 GDC上的Unity活动 在GDC 2019上,Unity将拥有其最大的#227展位。在Unity展位上,创作者可以与Unity技术专家和合作伙伴进行交流,并感受沉浸在Unity最新技术中的精彩经验。 开发者交流日 我们将于3月19日10:00-18:30为开发者交流日举行为期一天的深度活动。欢迎参与并学习Unity的全新技术,其中包括:如何使用Project Tiny制作支持DOTS技术的即时游戏等课程。请访问GDC官网了解Unity开发者交流日的更多信息:https://www.gdconf.com/sponsored-content 演讲活动 除了开发者交流日,我们也有许多GDC官方的赞助活动,你可以在这些活动上了解DOTS技术、多人游戏、机器学习和人工智能等热门话题。Mike…

  • gitlab-ci 和 jenkins 的区别

    gitlab-ci 和 jenkins 的区别

    转自:https://blog.csdn.net/xinluke/article/details/53982150 Jenkins Jenkins作为老牌的持续集成框架,在这么多年的发展中,积累很多优秀的plugin工具,对进行持续集成工作带来很大的便利。 gitlab-ci gitlab-ci作为gitlab提供的一个持续集成的套件,完美和gitlab进行集成,gitlab-ci已经集成进gitlab服务器中,在使用的时候只需要安装配置gitlab-runner即可。 gitlab-runner基本上提供了一个可以进行编译的环境,负责从gitlab中拉取代码,根据工程中配置的gitlab-ci.yml,执行相应的命令进行编译。 jenkins VS gitlab-runner gitlab-runner配置简单,很容易与gitlab集成。当新建一个项目的时候,不需要配置webhook回调地址,也不需要同时在jenkins新建这个项目的编译配置,只需在工程中配置gitlab-ci.yml文件,就可以让这个工程可以进行编译。 gitlab-runner没有web页面,但编译的过程直接就在gitlab中可以看到,不需要像jenkins进入web控制台查看编译过程。 gitlab-runner仅仅是提供了一个编译的环境而已,全部的编译都通过shell脚本命令进行。当然,jenkins也可以是全部的编译都通过shell脚本命令进行。 jenkins的好处就是编译服务和代码仓库分离,而且编译配置文件不需要在工程中配置,如果团队有开发、测试、配置管理员、运维、实施等完整的人员配置,那就采用jenkins,这样职责分明。不仅仅如此,jenkins依靠它丰富的插件,可以配置很多gitlab-ci不存在的功能,比如说看编译状况统计等。如果团队是互联网类型,讲究的是敏捷开发,那么开发=devOps,肯定是采用最便捷的开发方式,推荐gitlab-ci。 如果有些敏感的配置文件不方便存放在工程中(例如nexus上传jar的账户和密码或者是其他配置的账户密码),都可以在服务器中配置即可。 gitlab-ci对于编译需要的环境,比如jdk,maven都需要自行配置。在jenkins中,对于编译需要的环境,比如jdk,maven都可以在Web控制台安装即可。当然,jenkins也是可以自行配置的(有时候通过控制台配置下载不下来)。 – 总结 在使用过两者后,个人觉得gitlab-ci更简单易用,如果有gitlab-ci达不到的要求,可以考虑使用jenkins。

  • 利用 Linux 比较两个文件 求交集、并集、差集

    利用 Linux 比较两个文件 求交集、并集、差集

    比较两个文件的交集、并集、差集

  • 使用systemctl 控制启动filebeat

    使用systemctl 控制启动filebeat

    启动和停止 Use systemctl to start or stop Filebeat: systemctl start filebeat systemctl stop filebeat By default, the Filebeat service starts automatically when the system boots. To enable or disable auto start use: 自动启动和禁用filebeat systemctl enable filebeat systemctl disable filebeat Filebeat status and logsedit To get the service status, use systemctl: 查看状态 systemctl status filebeat Logs…

  • linux内核版本的分类和意义

    linux内核版本的分类和意义

    Linux内核版本有两种:稳定版和开发版 ,Linux内核版本号由3组数字组成:第一个组数字.第二组数字.第三组数字 第一个组数字:目前发布的内核主版本。 第二个组数字:偶数表示稳定版本;奇数表示开发中版本。 第三个组数字:错误修补的次数。 例1: 2.6.18-128.ELsmp ,  第一个组数字: 2 , 主版本号  第二个组数字: 6 , 次版本号,表示稳定版本(因为有偶数)  第三个组数字 18 , 修订版本号 , 表示修改的次数,头两个数字合在一齐可以描述内核系列。如稳定版的2.6.0,它是2.6版内核系列。128: 表示这个当前版本的第5次微调patch , 而ELsmp指出了当前内核是为ELsmp特别调校的 EL : Enterprise Linux ; smp : 表示支持多处理器 , 表示该内核版本支持多处理器 linux内核下里的ELsmp与EL与smp 在linux下ELsmp指出了当前内核是为ELsmp特别调校的 EL : Enterprise Linux ; smp : 表示支持多处理器 , 表示该内核版本支持多处理器 例2:Red Hat Linux开机的时候,GRUB的启动菜单会有两个选项,分别是 Red Hat Enterprise Linux ES…

  • mysql 5.6.40 修改最大连接数

    mysql 5.6.40 修改最大连接数

    如果通过修改my.cnf 的方式不起作用,一般是和系统有关系。试试下面的方法,修改文件: append these two lines to /etc/security/limits.confmysql hard nofile 65535 mysql soft nofile 65535 append this line to /usr/lib/systemd/system/mysqld.service (in the [service] section)LimitNOFILE=65535 then finally reboot and check that those error messages have disappeared from your mysql error log.I would not recommend to edit the original systemd file as it will be overwritten during…

  • virtualbox 同时用nat和host-only实现上网和宿主机互通

    virtualbox 同时用nat和host-only实现上网和宿主机互通

    nat方式保证虚拟机能联网,host only保证虚拟机和宿主机能互访。

  • 谷歌公共DNS正式支持DoH加密 更安全并且不影响速度

    谷歌公共DNS正式支持DoH加密 更安全并且不影响速度

    大家知道Google的DNS服务是:8.8.8.8以及8.8.4.4 DNS域名解析服务是影响网路速度非常重要的一环,DNS速度慢,你的网路速度再快也是枉然。Google的公共DNS服务是很好的工具,现在可以加密使用了。 Android 9用户可直接使用dns.google加密DNS服务。如果你是使用Android 9的用户,由于内建加密DNS的功能,只要在设定的地方输入「dns.google」即可采用Google加密DNS,更快也更安全。 为什么DNS加密这么重要?可能很多人不明白,为什么DNS也需要「加密」?其实加密最主要的目的,是为了防止「中间人攻击」,你的一切传输内容都可能被拦截偷走,例如部分网路运营商就会搞网路劫持的把戏。 HTTPS加密安全协定,可以有效阻止网站传输内容被拦截,但是DNS一旦没有加密被劫持,你的一切上网传输内容还是会被看光,这时候DNS加密就很重要了。 Cloudflare 提供了加密DNS服务,而现在Google总算也提供了加密服务,还没用的快来使用吧! Google DNS: IPv4:8.8.8.8 / 8.8.4.4 IPv6:2001:4860:4860::8888 / 2001:4860:4860::8844

  • 老程序员的建议

    老程序员的建议

    学习创造软件的过程会改变你,让你与众不同。不是说更好了或更坏了,只是不同了。你也许会发现,因为你会写软件人们对你的态度有些奇怪,也许会用“怪人”这样的词来形容你。也许你会发现,因为你会截穿他们的逻辑漏洞而让他们开始讨厌与你争辩。甚至你可能会发现,有人因为你懂计算机怎么工作而认为你是个讨厌的怪人。

  • IPv6在中国(IPv6 in china)(2018年监控趋势)

    IPv6在中国(IPv6 in china)(2018年监控趋势)

    谷歌和Facebook发布的IPv6数据似乎只看到了中国IP基础设施的一小部分,而使用VPN访问这些服务很可能会使这一部分数据受到影响。来自Akamai的统计与我们基于APNIC广告的测量计划中看到的数据一致。在中国,IPv6的使用已经发生了大规模的变化,从11月开始,在这些大规模的服务网络中,显示出了很多明显地向IPv6迁移的迹象。

  • 电子商务法解读--是否需要办理营业执照

    电子商务法解读–是否需要办理营业执照

    个人销售农副产品,家庭手工业产品 个人利用自己的技能从事依法无须取得许可的便民劳务活动 零星小额交易活动 依照法律、行政法规不需要进行登记的

  • 最新电影【蒙上你的眼】上映--Netflix新戏全人类自杀?比《无声绝境》更刺激!

    最新电影【蒙上你的眼】上映–Netflix新戏全人类自杀?比《无声绝境》更刺激!

    早前有《无声绝境(A Quiet Place)》,不许人发出丝毫声音;而在Netlfix刚上架的《蒙上你的眼(Bird Box)》,则拿走五光十色,蒙着眼睛求生。诚实看后感:紧张情度直逼《无声绝境》 《蒙上你的眼(Bird Box)》乘着《无声绝境(A Quiet Place)》的热潮,同样以不明生物侵袭,主角们作为幸存者,展开一场展达「两小时」的求生之旅。

  • apache htaccess文件跳转的例子

    apache htaccess文件跳转的例子

    apache 虚拟主机 301 跳转

  • MAC 设置环境变量PATH 和 查看PATH(转载知乎文章)

    MAC 设置环境变量PATH 和 查看PATH(转载知乎文章)

    理论篇 Mac系统的环境变量,加载顺序为: /etc/profile /etc/paths ~/.bash_profile ~/.bash_login ~/.profile ~/.bashrc /etc/profile和/etc/paths是系统级别的,系统启动就会加载,后面几个是当前用户级的环境变量。后面3个按照从前往后的顺序读取,如果/.bash_profile文件存在,则后面的几个文件就会被忽略不读了,如果/.bash_profile文件不存在,才会以此类推读取后面的文件。~/.bashrc没有上述规则,它是bash shell打开的时候载入的。 PATH的语法为如下 #中间用冒号隔开 export PATH=$PATH::::——: 说明: /etc/paths (全局建议修改这个文件 ) 编辑 paths,将环境变量添加到 paths文件中 ,一行一个路径 Hint:输入环境变量时,不用一个一个地输入,只要拖动文件夹到 Terminal 里就可以了。 /etc/profile (建议不修改这个文件 ) 全局(公有)配置,不管是哪个用户,登录时都会读取该文件。 /etc/bashrc (一般在这个文件中添加系统级环境变量) 全局(公有)配置,bash shell执行时,不管是何种方式,都会读取此文件 .profile 文件为系统的每个用户设置环境信息,当用户第一次登录时,该文件被执行.并从/etc/profile.d目录的配置文件中搜集shell的设置 使用注意:如果你有对/etc/profile有修改的话必须得重启你的修改才会生效,此修改对每个用户都生效。 ./bashrc 每一个运行bash shell的用户执行此文件.当bash shell被打开时,该文件被读取. 使用注意 对所有的使用bash的用户修改某个配置并在以后打开的bash都生效的话可以修改这个文件,修改这个文件不用重启,重新打开一个bash即可生效。 ./bash_profile 该文件包含专用于你的bash shell的bash信息,当登录时以及每次打开新的shell时,该文件被读取.(每个用户都有一个.bashrc文件,在用户目录下) 使用注意 需要需要重启才会生效,/etc/profile对所有用户生效,~/.bash_profile只对当前用户生效。 source ./.bash_profile 或者 ./.profile 环境信息生效 操作篇 全局设置 创建一个文件:…

  • common_visit' is marked as crashed and should be repaired 解决办法

    common_visit’ is marked as crashed and should be repaired 解决办法

    错误产生原因,有网友说是频繁查询和更新dede_archives表造成的索引错误,因为我的页面没有静态生成,而是动态页面,因此比较同意这种说法。 还有说法为是MYSQL数据库因为某种原因而受到了损坏,如:数据库服务器突发性的断电、在提在数据库表提供服务时对表的原文件进行某种操作都有可能导致 MYSQL数据库表被损坏而无法读取数据。总之就是因为某些不可测的问题造成表的损坏。

  • Python 3中bytes与string的区别 文本总是用unicode进行编码以str类型表示而二进制数据以bytes类型表示

    Python 3中bytes与string的区别 文本总是用unicode进行编码以str类型表示而二进制数据以bytes类型表示

    python 3中最重要的新特性可能就是将文本(text)和二进制数据做了更清晰的区分。文本总是用unicode进行编码,以str类型表示;而二进制数据以bytes类型表示。 在python3中,不能以任何隐式方式将str和bytes类型二者混合使用。不可以将str和bytes类型进行拼接,不能在str中搜索bytes数据(反之亦然),也不能将str作为参数传入需要bytes类型参数的函数(反之亦然)。 字符串和字节符之间划分界线是必然的。下面这个图解要牢记于心: strings可以被编码(encode)成字bytes,bytes也可以解码(decode)成strings: >>> ‘€20’.encode(‘utf-8′) b’\xe2\x82\xac20′ >>> b’\xe2\x82\xac20’.decode(‘utf-8’) ‘€20’ 可以这样理解: string是文本(text)的抽象表示。字符串(string)由字符组成,字符也是抽象的实体且与任何二进制表示无关。 当操纵字符串的时候,很多细节是不用了解的。我们可以分割、切片和拼接字符串,在字符串内部进行搜索。但并不在乎内部是如何表示的,也不用在意底层一个字符要花费多少byte。 只有在需要将string编码(encode)成byte的时候,比如:通过网络传输数据;或者需要将byte解码(decode)成string的时候,我们才会关注string和byte的区别。   传入encode和decode的参数是编码方式。编码是一种用二进制数据表示抽象字符的方式。目前有很多种编码。上面给出的UTF-8是其中一种,下面是另一种: >>> ‘€20’.encode(‘iso-8859-15′) b’\xa420′ >>> b’\xa420’.decode(‘iso-8859-15’) ‘€20′ 编码是这个转换过程中至关重要的一部分。若不编码,bytes对象b’\xa420’只是一堆比特位而已。编码赋予其含义。采用不同的编码,这堆比特位的含义就会大不同: >>> b’\xa420’.decode(‘windows-1255’) ‘₪20’   https://eli.thegreenplace.net/2012/01/30/the-bytesstr-dichotomy-in-python-3 相关阅读: https://moneyslow.com/mac%E4%B8%8Bpycharm%E5%BF%AB%E6%8D%B7%E9%94%AE%E5%A4%A7%E5%85%A8.html

  • Mac下组织工作区的工具magnet 整理工作空间

    Mac下组织工作区的工具magnet 整理工作空间

    官方网站:http://magnet.crowdcafe.com 当您每次将内容从一个应用移动到另一应用时,当您需要并排比较数据时,或是以其他方式进行多任务处理时,你需要妥善放置所有窗口。Magnet 让这一过程清爽又简单。 拖动窗口到边缘,可将窗口大小调整到屏幕的一半。拖动窗口到角落,可将窗口缩小到屏幕的四分之一。将窗口滑动到显示器的底部边缘可创建三等分宽度的窗口。用同样的方法,可在您的超宽显示器。上将窗口六分。充分利用此类布局可实现无需应用切换,并大大提高工作区效率。 Magnet 同时支持键盘快捷方式,可顺利适配所有命令。您可通过菜单栏上的小图标,找到预定设置或创建自己的设置集。 特性: 支持左/右/顶部/底部1/2分屏 支持左/中/右1/3分屏 支持左侧2/3和右侧2/3分屏超宽屏幕_支持任何六分组合 支持全屏以及四个角落的1/4分屏通过拖动激活(可选) 通过键盘快捷键激活(可自定义)通过菜单栏图标操作支持 Retina 和普通显示器支持多达 6 台外部显示器支持垂直屏显 支持 macOS 10.9 Mavericks 以上的所有版本为 macOS 10.14 Mojave 进行优化

  • 阿里云免费邮箱申请使用方法

    阿里云免费邮箱申请使用方法

    2023年1月28日更新:以下文章内容是旧的,文中链接已经失效,阿里云不再提供免费邮箱服务。大家可以看我最新写的网易的免费邮箱的方法,文章地址:《自己的域名建立免费的企业邮箱》 ######################## 以下内容已经失效 ####################### 哪个页面是阿里云免费邮箱的地址? 好吧,你肯定有疑惑了,点进去的都是收费邮箱的界面,其实阿里云一直有免费的邮箱使用。 直接点击这个链接: 看到了吧: 点击立即抢购: 嗯,很好,0元立即购买吧,接下来就是一路确认。 再次进入控制台,发现你的企业邮箱免费版已经有了。 要想使用的话,做一系列dns的设置和密码设置,就开始使用吧。

  • JWS has invalid anti-replay nonce

    JWS has invalid anti-replay nonce

    错误标识:urn:acme:error:badNonce 该错误表示在操作过程中与上一次请求超时引起的前面生成的随机码过期或无效。 错误原因 该错误表示在操作过程中与上一次请求超时引起的前面生成的随机码过期或无效。JWS每次采用上一次生成的随机码,在Let’s Encrypt的ACME 即请求是返回的Replay-Nonce信息,这个信息具有一定的有效期,一旦过期将不可用,导致下一步请求失败。 解决方案 重试即可。在Easy Https中系统将自动重试一次,如果仍不成功,用户可在失败后,返回列表重新发起生成即可。

  • python3中取消了raw_input()

    python3中取消了raw_input()

    python3中取消了raw_input()

  • ASCII,Unicode和UTF-8 介绍
  • sublime的tab键转换为4个空格

    sublime的tab键转换为4个空格

    sublime tab键缩进设置

  • 10大素材资源网站排名

    10大素材资源网站排名

    本文例举了10大素材网站排名,对文创工作者有所帮助

  • 全球公共DNS服务器列表

    全球公共DNS服务器列表

    全球公共DNS服务器列表

  • 苹果为什么不敢下架微信?

    苹果为什么不敢下架微信?

    苹果为什么不敢下架微信?

  • ftp主动模式被动模式

    ftp主动模式被动模式

    主动和被动是对客户端而言的

  • 全国“扫黄打非”办、国家新闻出版署约谈腾讯

    全国“扫黄打非”办、国家新闻出版署约谈腾讯

    10月26日,全国“扫黄打非”办公室和国家新闻出版署就微信公众号传播淫秽色情和低俗网络小说问题约谈了腾讯公司,责令其立即下架违背社会主义核心价值观,低俗、庸俗、媚俗网络小说,坚决清理传播淫秽色情等有害内容的微信公众号,切实履行企业主体责任。

  • centos6.5升级安装openssl1.0.2h
  • N种增加网站流量的方法

    N种增加网站流量的方法

    如果网站是静态的(Tristan:例如一个公司网站或是网上商店),考虑添加一个博客上去吧,定期更新一下内容。这样不仅能吸引回头客,还能从搜索引擎中获取更多流量。需要博客软件,当然是WordPress了。(免费又易用)

  • openssl命令查看证书细节

    openssl命令查看证书细节

    openssl x509部分命令打印出证书的内容:openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject以RFC2253规定的格式打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt RFC2253在支持UTF8的终端一行过打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt oneline -nameopt -escmsb打印出证书的MD5特征参数openssl x509 -in cert.pem -noout -fingerprint打印出证书的SHA特征参数openssl x509 -sha1 -in cert.pem -noout -fingerprint把PEM格式的证书转化成DER格式openssl x509 -in cert.pem -inform PEM -out cert.der -outform DER把一个证书转化成CSRopenssl x509 -x509toreq…

  • https ssl 服务器证书术语解释

    https ssl 服务器证书术语解释

    EV EV证书(Extended Validation Certificate)是一种根据一系列特定标准颁发的X.509电子证书,根据要求,在颁发证书之前,证书颁发机构(CA)必须验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异,但是有时候根据一些具体的要求,特定机构发行的证书可以被特定的软件识别 OV OV证书(Organization Validation SSL),指需要验证网站所有单位的真实身份的标准型SSL证书,此类证书不仅能够起到网站信息加密的作用,而且能向用户证明网站的真实身份。 DV DV证书(Domain Validation SSL),指需要验证域名的有效性。该类证书只提供基本的加密保障,不能提供域名所有者的信息。 HPKP 公钥固定,这是一种https网站防止攻击者使用CA错误颁发的证书进行中间人攻击的一种安全机制,用于预防诸如攻击者入侵CA偷发证书、浏览器信任CA签发伪造证书等情况,采用该机制后服务器会提供一个公钥哈希列表,客户端在后续的通信中只接受该列表上的一个或多个公钥。HPKP是一个响应头 Public-Key-Pins:max-age=xxx;pin-sha256=xxxx;includeSubDomains; 其中可以使用多个pin-sha256,pin-sha256的值是对证书公钥sha256的值,includeSubDomains决定是否包含所有子域名,在max-age所指定的时间内(秒),证书链中的证书至少一个公钥须和固定公钥相符,这样客户端才认为该证书链是有效的。 还有一种响应头: Public-Key-Pins-Report-Only:max-age=xxx;pin-sha256=xxxx;includeSubDomains;report-uri=xxx Public-Key-Pins-Report-Only中的report-uri,决定是否回报违反HTTP公钥固定策略的事件。客户端进行HTTP公钥固定验证失败后,将把此次错误详情以JSON格式回报个report-uri参数中指定的服务器。 CAA CAA : DNS Certification Authority Authorization,使用DNS来指定该域名可以由哪些CA机构签发证书,这不是为TLS层的安全提供保证,而是作为CA签发证书程序中的一部分。使用CAA可以避免一些CA签发错误证书的情况。 SNI SNI(服务器名称指示),这个是一个扩展的TLS协议,在该协议中,在TLS握手过程中客户端可以指定服务器的主机名称,这允许服务器在相同的IP和端口上部署多个证书,并允许在相同的IP地址上提供多个HTTPS网站或者基于TLS的服务。 ALPN ALPN(应用层协议协商 Application-Layer Protocol Negotiation) 是一个进行应用层协议协商的传输层安全协议(TLS)扩展,ALPN允许应用层协商应该在安全连接上实行哪个协议,以避免额外且独立于应用层协议的往返协商通信。它已被HTTP/2使用。 NPN NPN(Next Protocol Negotiation) 下一协议协商,在TLS上允许应用层协商使用哪个协议,在2014年7月11日的RFC 7301中使用ALPN代替NPN h2 HTTP/2 的协议名称,口语叫法HTTP2和http/1.1 是一个概念,通过ALPN协商。 HTTP/2 中只能使用 TLSv1.2+协议。 CSR CSR(Certificate Signing Request),在PKI系统中,CSR文件必须在申请和购买SSL证书之前创建,也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件 CT CT (Certificate Transparency)…

  • 阿里云域名过期赎回需要多少钱?

    阿里云域名过期赎回需要多少钱?

    阿里云域名过期赎回需要多少钱?

  • 域名常见的状态 pendingDelete pendingTransfer clientHold

    域名常见的状态 pendingDelete pendingTransfer clientHold

    域名各个状态说明: Ø 以client开头的状态表示由客户端(注册商)可以增加的状态; Ø 以server开头的状态表示服务器端(注册局)操作增加的状态。     ok 正常状态     inactive 非激活状态(注册的时候没有填写域名服务器,不能进行解析)     clientDeleteProhibited 禁止删除     serverDeleteProhibited 禁止删除     clientUpdateProhibited 禁止修改     serverUpdateProhibited 禁止修改     pendingDelete 正在删除过程中     pendingTransfer 正在转移过程中     clientTransferProhibited 禁止转移     serverTransferProhibited 禁止转移     clientRenewProhibited 禁止续费     serverRenewProhibited 禁止续费     clientHold 停止解析     serverHold 停止解析     pendingVerification 注册信息正在确认过程中     由于各种类型域名的注册管理机构的不同,域名状态的显示也会略有不同。

  • 在线美国,英国,日本,澳大利亚等全世界各个国家的个人信息生成、街道地址生成,美国SSN生成以及其他个人身份生成

    在线美国,英国,日本,澳大利亚等全世界各个国家的个人信息生成、街道地址生成,美国SSN生成以及其他个人身份生成

    在线美国,英国,日本,澳大利亚等全世界各个国家的个人信息生成、街道地址生成,美国SSN生成以及其他个人身份生成

  • tv域名由来,有人靠这个域名发了财

    tv域名由来,有人靠这个域名发了财

    有许多小岛国家面积不大,一般人可能普遍不熟知,像是吐瓦鲁这个南太平洋的岛国。它的面积只有26平方公里,是全球所有国家中的倒数第4名,而主岛最宽的距离也仅有640公尺,人口也只有11,000人左右。 在主岛上既没有河流,周遭海域也没有发现石油或矿产,只能靠着捕鱼许可勉强维持经济。由于主岛最高处只有海拔4.5公尺,因此近十年来很多人都预测,吐瓦鲁将是海平面上升最快消失的国家之一。 因为这个原因,吐瓦鲁不断尝试想要加入联合国会员,借此得到一些援助。但悲惨的是,他们连10万美元(约台币300万元)会员申请费都缴不出来,而且也无力改变这件事。直到1998年,一位叫作Jason Chapnik的游客来到岛上…… Jason Chapnik拿出5千万美元(约台币15亿元)说要跟当地政府做生意,而这个数字不仅超越他们的需求,更是当时整个国家GDP3倍之多,而他想要的仅仅是一个网域名称。 为什么要花那么多钱买一个网域名称呢?上个世纪末网路兴起之出,一些企业家就已经意识到抢占「顶级域名」的重要性,顶级域名指的是网址最后的部分,例如像是「.com」、「.edu」、「. gov」等等。 一旦顶级域名被人抢先注册,其他人就无法使用相同名称,例如不能重复「google.com」这个网域名称。而随着上网速度的提升,越来越多人习惯在网路上看电视节目,企业也意识到这件事,如果能配合适合的网域名称,对品牌也会有帮助。 Jason Chapnik是个商业嗅觉十分敏锐的企业家,他在1994年就意识到这一点,并且认为「.tv」将会比「.com」成为更吸引影片网站的顶级域名,毕竟这个名字很直观地使人跟电视、影片产生联想。但当他去搜寻这个「.tv」这个域名时,却发现已经被人抢先了。 除了「.com」、「.edu」这类依照性质的分类方式,大多数国家也有属于自己的域名,例如英国是「.uk」、台湾是「.tw」,而且通常会放在最后面。 吐瓦鲁正是那个把「.tv」注册成国家域名的幸运儿,也就是说,任何想要使用这个域名的人都要先经过他们授权。其实早就有许多企业想要跟吐瓦鲁取得「.tv」这个域名的转售许可,但因为当地人似乎不习惯商业谈判,导致事情一直处于搁置。 敏锐的Jason Chapnik意识到不能用普通的方法来完成这件事,于是他带着家人到岛上度假,以游客身分与当地人交好,获得了他们信任与好感,最终拿下了这份合约。此后他每个月支付100万美金,总共支付5千万美金取得「.tv」的转售权。 签完约之后Jason Chapnik马上成立一间「.tv」公司,透过拍卖方式向全球企业卖出这个域名,客户立刻遍及全球。其后他将公司转卖给美国著名的威瑞信网路公司(VeriSign,Inc.),借此知名度大开,让更多客户加入「.tv」域名,同时也将每年付给吐瓦鲁的授权费提高到2~300万美金(约台币6,100万~9,200万元)。 大客户接踵而来,像是俄国网路电视频道「Russia.tv」,还有著名的游戏直播平台「Twitch.tv」,好莱坞的「hollywood.tv」,都是使用「.tv」来注册他们的网域名。 至于吐瓦鲁呢?经济获得改善后,第一件事当然是把会员费缴了加入联合国,剩余的钱跟后续的授权费都被用来建​​设岛上的基础设施。 他们建了发电厂、学校,铺设道路、新建一条飞机跑道。尽管无法让每个人都变得富有,却能替岛上的生活环境带来改善。如今,这笔收入已经占他们每年GDP的10%左右,成为不可或缺的收入来源。 至于他们最在意的海平面上升问题呢?今年初有调查称他们的土地面积不减反增,多了2.9%,而且未来100年内应该是暂时不用担心会沉入海中了啦。

  • 一老一小费用变更

    一老一小费用变更

    重要提示:北京“一老一小”2018年度的保费,一小由160元上涨到180元,一老由360元下调到180元,无业由660元下调到300元。请查一下账户余额 。(出生后90天内未办理投保手续,只能第二年办理投保!!!)

  • 3个有趣的小网站

    3个有趣的小网站

    抖腿网 doutui.me 没事放放音乐,跟着抖腿 恶搞人像网 https://nodtotherhythm.com/make  上传一个图片,设定头像,眼睛和嘴巴的位置,就可以给你唱歌,一般用来恶搞你的朋友 儿童学习键盘网 http://magickeyboard.io/