详解99.9%的网站没必要用https(续6):关于底层逻辑
2022年03月28日 07:41
这么显而易见的做法,却很少有人发现他们是打着安全的旗号,攫取高额利润,即使是一年几美元的SSL,也有很丰厚的利润。并且,https的URL,本身就是明文的,而互联网的网页,绝大多数都是非Cookies私密页,这样的加密,并不能起到私密作用,只能防篡改web。……
固定链接 | 发表评论(21) | Trackback(0)
详解99.9%的网站没必要用https(续5):SSL的运营底层逻辑
2022年03月26日 14:10
这个运营的底层逻辑是:假如https真的能够起到实质的安全作用,一、不应该强制收取这么高的费用(商业版,一个域名一年2000多元、3000多元、4000多元,GMO GlobalSign更是达到了1个域名11090.8元/年),因为它没有什么后续的开发成本,所以可以像http传输一样几乎是没有额外的成本,也就是说,安全传输是属于基础的设施,而不应该额外收费;二、SSL证书文件过于冗长,加密过于复杂;三、数据安全,浏览器、以及网页开发应该承担很大的安全责任和义务。比如有密码输入的地方,https只能降低明文发送的次数,但不能防止本机的密码窍(隔开)听的病毒,也就是说,https还是不安全的。……
固定链接 | 发表评论(15) | Trackback(0)
近期的Virmach网络(2)
2022年03月26日 07:40
在2021年3月以前,Virmach的VPS,使用https和http的访问速度会有很大的差别,https经常会多延迟2秒~5秒。Virmach经过优化线路之后,现在https和http已经基本没有差别了(但还是有细微的差别,http始终比https快)。尽管如此,https依然有很多的烦恼,安装、续期极其繁琐,不适于大批量的网站维护,因为当你有很多的网站、很多的二级域名,单是维护https这一项,是很恐怖的事情,天天要惦记着什么时候续期,一旦过期,就会出现不安全的提示,影响网站的信誉。前面已经写过几篇抵制https的长文(如前文),研究的结论是:99.9%的网站都没有必要用https,https完全是国外很多企业有意误导用户,目的是恐吓式推销https,每年能带来巨大的利润。……
固定链接 | 发表评论(12) | Trackback(0)
英语too[tu:]的纯正发音秘诀
2022年03月22日 08:47
前几年有一位美国人来中国,他给自己起网名叫王霸胆,多么谦虚的名字。然而,他的很多英语教程却很一针见血,他传授了too[tu:]的纯正发音秘诀。这个秘诀,并不是在于辅音[t]的发音,而在于元音[u:]的发音,我们在发英语的[u]和[u:],千万像不要汉语“乌”的发音,否则就是纯正的中国式英语(因为中国汉语讲究字正腔圆)。[u]和[u:]的正确发音,就是比汉语“乌”的口型要小一半,正好日本语、韩国语都有类似英语的[u]发音、且口型和英语十分相似(或者说一样)。……
数码评测(46):评测主义之2款华为手机
2022年03月18日 12:13
过去很多人,都是使用了一年的苹果手机,在第2年换机的时候,把原手机给父母、或者别的家人用。我正好相反,现在是父母用卡了的手机,给我用,经过重新优化之后,正好我可以拿到工作室用、或者用来注册微信、运行APP,依然是我手中的至宝。我妈妈过年换了新机,使用了5年的华为6X(32G),就给了我。我的主力手机,是华为5C(2+16G,2+32G都有),16G的上面安装了微信、支付宝、手机QQ、阿里小号等APP,还剩余3.95G的空间。现在终于拿到了曾经的中端经典机型华为6X,现在能够对比华为6X和5C的差别,从而帮助我们理解华为乃至其它品牌,在产品研发上的商业策略。……
音乐发烧:入手爱华和惠威音响
2022年03月17日 21:50
今年过年后,在闲鱼上入手了爱华NSX-550G (90年代几千元的音响),终于实现了我的爱华梦,这个日本原装音响应该算得上是那个时代的全球顶尖HIFI水平吧,虽然现在很多网友对爱华褒贬不一,但毕竟有很多人曾被爱华折服;为了特意和爱华做对比,惠威D1080MKII今天刚到货(全新成色),惠威也是广州电台曾经推荐过的(全球顶尖品牌)。这2套现在也比较便宜,纯属用来收藏,欣赏不同品牌带来的效果。爱华NSX-550G和爱华NSX-520差不多是同款,外观一模一样,音箱的型号都一样,音质应该没什么差别。……
固定链接 | 发表评论(11) | Trackback(0)
《家族荣耀》独家视角简评
2022年03月13日 20:25
比如在这部剧中,我新学习到了“扔”的表达方法,用的是“抌”字,即“抌咗佢”。断断续续,我现在的粤语程度,粤语电影、电视剧,不看字幕能听懂60%左右,看字幕能听懂70%左右;粤语电台,能听懂90%左右,因为电台会清楚很多。这部剧,虽然有“老套”的“狗血”剧情,有很多典型的港剧套路,比如非要整出几条人命来,现实中哪有这么多的矛盾?不过呢,现实往往会比电视剧中更加离奇、令人触目惊心,所以我会把这部剧,结合到现实生活中,并粹取出当中有用的部分,这也是一部豪门商战剧,我把这部剧当作是能开阔视野的创业、商业学习课程。……
三月的感言
2022年03月10日 10:19
今天想要分享的一个重大事件,就是佛家的《准提神咒》,不愧是神咒。而且,佛法里面没有妄语,这个神咒是千百年来无数修行人认定的。我从2012年在上师的指引下,真正开始念经。《准提神咒》很容易学,念一遍只需几秒钟,我很多年前就学会了,时不时会念,上师经常让念《准提神咒》。但真正大量念,我是大约5个月前开始至今。效果真的相当神奇,从来没有这样顺利过!《准提神咒》的作用,就是促进心想事成。比如求工作顺利、求学业成功、求项目成功、求财,都极其有帮助!化解很多的倒霉、不顺。……
固定链接 | 发表评论(14) | Trackback(0)
噪声扰民的时间段公约协议
2022年03月01日 07:55
只要控制好时间段,不影响邻居的睡眠,一般邻居也不会来找。因为城市的楼房都是公寓,在声响方面,资源是大家共用的。睡眠时间,按照人体生物钟规律,严格说起来,21:00~次日7:00这个时间段,都是适合高质量睡眠的,儿童会提早到20:30需要入睡。午休时间,大约在13:00~14:00是较理想的时间段。这2个时间段,尽量绝对不要发出大声响,一般不会影响邻居。广场舞、公园附近的唱歌文化娱乐活动的时间段,同理。……
置顶的文章:
论朋友圈可以发什么?
短信验证开发的方案分享
巡回更新:2018-09-21
速度是永恒的主题
UTF-8、HTTPS原来都是浮云
https安全吗?
独立博客有必要安装https吗?
近期的主题:
夜晚靓歌(10):你没看过的《星雨心愿》
Feedval、Blogval将下线/谈理财和生存
2024.9感言
人生讨论(20):有人借钱怎么办?(2)
人生讨论(19):迄今为止最强的情感频道
数码评测(67):让小米/红米手机的反应提高1~2倍
数码评测(66):无线网卡FW150UH VS FW150UH
数码评测(65):如何快速自制CPU天梯图?
数码评测(64):2024年,你还在用VGA线吗?
人生讨论(18):6年就可以实现财务自由
人生讨论(17):为什么总是受欺负?
人生讨论(16):要钱的最新妙招
创业杂谈(17):什么项目能赢利?
人生讨论(15):有人借钱怎么办?
数码评测(63):高清切换超级神器
数码评测(62):再谈视频的尺寸
数码评测(61):近期数码采购和折腾
人生讨论(14):看穿尊重
数码评测(60):图拉丁-最佳中配工作“免费”手机
创业杂谈(16):博客何时终结?
版权声明:本博客所有文章,均符合原创的定义,禁止转载,违者将必究;正确的方法是贴原文的标题和网址即可。
与此相关的链接
自由勇专栏
Blog存档 Archives
2022年07月
2022年06月(15)
2022年05月(20)
2022年04月(16)
2022年03月(9)
2022年02月(9)
2022年01月(10)
2021年 +