zh zhuanlan.zhihu.com / 2018-09-20 15:12 / by @又拍云

TLS 1.3 VS TLS 1.2，让你明白 TLS 1.3 的强大

打开原文喜欢 2 请先微博登录后参与 0 条评论

本机暂存

HTTPS 虽然增加了网站安全性，但因为 HTTPS 握手次数增加，会一定程度上降低用户访问速度。为了使 HTTPS 达到更快的数据传输性能，并且在传输过程中更加安全……

赞过的人

th thiscute.world / 2024-03-13 13:35

实用密码学之数字证书与 TLS 协议

现代人的日常生活中，HTTPS 协议几乎无处不在，我们每天浏览网页时、用手机刷京东淘宝时、甚至每天秀自己绿色的健康码时，都在使用 HTTPS 协议。

作为一个开发人员，我想你应该多多少少有了解一点 HTTPS 协议。你可能知道 HTTPS 是一种加密传输协议，能保证数据传输的保密性。如果你拥有部署 HTTPS 服务的经验，那你或许还懂如何申请权威 HTTPS 证书，并配置在 Nginx 等 Web 程序上。

但是你是否清楚 HTTPS 是由 HTTP + TLS 两种协议组合而成的呢？更进一步你是否有抓包了解过 TLS 协议的完整流程？是否清楚它加解密的底层原理？是否清楚 Nginx 等 Web 服务器的 HTTPS 配置中一堆密码学参数的真正含义？是否知道 TLS 协议有哪些弱点、存在哪些攻击手段、如何防范？

查看详情

无图

ad www.addesp.com / 2023-12-26 22:35

nginx TLS 配置建议（Mozilla Recommendation）

本文主要按照 Mozilla 对于服务端 TLS 协议配置的建议来提供 nginx 的配置建议，按照这些建议进行配置可以让我们的站点更加安全。

查看详情

无图

bl blog.nsfocus.net / 2022-09-13 23:33

TLS指纹分析研究（上）

TLS协议已经成为互联网上最流行的协议，以确保网络通信免受干扰和窃听。TLS被用于加载Firefox浏览器中超过70%的网页，随着越来越多的网站、服务和应用程序切换到TLS，其应用将继续增长。

由于网络管理人员可以识别和阻止自定义协议，很多恶意工具已经转向使用现有协议，TLS的流行为这些恶意工具提供了一个很好的选择，使用TLS协议的恶意工具可以将其流量隐藏在大量web浏览器和其他TLS的合法覆盖流量中以逃避检测。

本文分享一篇指纹数据分析的论文，通过收集和分析9个月内超过110亿个真实的TLS连接流量，从白流量的角度给出一些结论，希望给研究人员带来一些思考。

查看详情

无图

fe fed.taobao.org / 2022-08-19 00:17

VS Code 是如何优化启动性能的？

本文主要是对 CovalenceConf 2019: Visual Studio Code – The First Second 这次分享的介绍，CovalenceConf 是一个以 Electron 构建桌面软件为主题的技术会议，这也是 VS Code 团队为数不多的对外分享之一(质量较高)，主要分享了 VS Code 是如何优化启动性能的。

查看详情

无图

in insights.thoughtworks.cn / 2022-06-30 09:47

故事点 vs. 人天

大部分客户其实并不在乎你做的什么敏捷，他在乎的其实是你能不能在规定的时间内交付应该交付的软件。你告诉他我们用的是故事点估算，他会告诉你我不懂你们的故事点，你就告诉我这个功能几天做完。

查看详情

无图

mp mp.weixin.qq.com / 2022-05-15 09:51

MySQL5.7 vs 8.0，哪个性能更牛？

测试mysql5.7和mysql8.0分别在读写，选定，只写模式下不同并发时的性能（tps，qps）

查看详情

无图

bl blog.devtang.com / 2021-06-13 22:59

华为手机 vs 苹果手机，我的一年评测对比报告

前言因为工作的原因，我早年一直从事 iOS 开发，所以一直用着苹果手机。iPhone 的体验一直挺好的。但是我一直比较好奇顶级的 Android 手机怎么样，体验和苹果会差多少，于是我去年就换了华为的 P30 Pro。对比使用了一年，给大家分享一下我的感受。预告一下，前面夸华为比较多，后面夸苹果比较多。

查看详情

无图

mp mp.weixin.qq.com / 2021-02-28 11:43