Author: admin

新的跨域策略：使用COOP、COEP为浏览器创建更安全的环境

admin web前端 暂无评论 1,589 浏览

本文章向大家介绍新的跨域策略：使用COOP、COEP为浏览器创建更安全的环境，主要包括新的跨域策略：使用COOP、COEP为浏览器创建更安全的环境使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

可组合性是 Web 的非常强大的一项能力，你可以轻而易举的加载来自不同来源的资源来增强网页的功能，例如：font、image、video 等等。

这些服务非常强大，也很方便，但是这样的策略同样会加大信息泄漏的风险，攻击者可以利用某些手段泄漏你的用户信息。

浏览器在阻止这些攻击上做的也很好。同源策略我们已经很熟悉了，它用于限制不同源的站点的资源访问。详细可以戳浏览器的同源策略，这里不再过多介绍。

但是同源策略也有一些例外，任何网站都可以不受限制的加载下面的资源：…

Read more

Chrome 91 将启用针对 SharedArrayBuffers 的跨域限制

admin web前端 暂无评论 3,104 浏览

预计从今年 5 月的 Chrome 91 开始，所有平台都将需要启用跨域隔离，以访问诸如 SharedArrayBuffer 和 performance.measureUserAgentSpecificMemory() 之类的 API 。这将使桌面平台与 Android 保持一致，后者在 Chrome 88 中发布了此限制。

如果需要使用这些 API，必须为页面提供以下标头来确保页面是跨域隔离的：

Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Opener-Policy: same-origin

在执行此操作后，除非资源通过 Cross-Origin-Resource-Policy 标头或 CORS 标头（Access-Control-Allow- *等）明确允许，否则页面将无法加载跨域内容。

SharedArrayBuffer 于 2017 年 7 月的 …

Read more

centos7 yum install redis

admin Nosql 暂无评论 1,011 浏览

直接yum 安装的redis 不是最新版本

yum install redis

如果要安装最新的redis，需要安装Remi的软件源，官网地址：http://rpms.famillecollet.com/

yum install -y http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

然后可以使用下面的命令安装最新版本的redis：

yum --enablerepo=remi install redis

安装完毕后，即可使用下面的命令启动redis服务

service redis start
或者
systemctl start redis

redis安装完毕后，我们来查看下redis安装时创建的相关文件，如下：

rpm -qa |grep redis

rpm -ql redis

查看redis版本：

redis-cli --version

 

设置为开机自动启动：

chkconfig redis on
…
Read more

正确配置 ssl证书 ssl_protocols 和 ssl_ciphers

admin Nginx 暂无评论 14,936 浏览
  • 本文转载自 F2EX 
  • Posted 2018/10/9 10:28:26

正确配置 ssl_protocols 和 ssl_ciphers

在 MozillaWiki  中推荐了三种配置，分别是现代兼容性、中级兼容性（默认）和旧的向后兼容性。

现代兼容性
对于不需要向后兼容性的服务，以下参数提供更高级别的安全性。 此配置与 Windows 7，Edge，Opera 17，Safari 9，Android 5.0 和 Java 8 上的 Firefox 27，Chrome 30，IE 11 兼容。

1
…
    
Read more

2W 字总结 ！体系化带你全面认识 Nginx

admin Nginx 暂无评论 1,378 浏览

前言

作为一名开发人员，你是不是经常碰到领导让你上服务器去修改 Nginx 配置，然而你会以“我是开发，这个我不会”为理由搪塞过去呢！今天就让我们一起告别这种尴尬，向“真正”的程序员迈进！！！

Nginx 概述

图片

Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，还能在不间断服务的情况下对软件版本进行热更新。性能是 Nginx 最重要的考量，其占用内存少、并发能力强、能支持高达 5w 个并发连接数，最重要的是， Nginx 是免费的并可以商业化，配置使用也比较简单。…

Read more