V2EX › iugo 的所有回复 › 第 40 页 / 共 120 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 36 37 38 39 40 41 42 43 44 45 ... 120

❮

❯

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 民间布道: 让 Web 服务使用 HTTPS

@codesun

HTTPS 就能完全避免中间人攻击了吗？好像不是吧。。。
举个 HTTPS 毫无帮助的例子吧.

任何信息都需要保证安全吗？好像不是吧。。。
好像只有您提到 "任何" 这两个字了吧?

TLS 协议本身没有任何漏洞吗？好像不是吧，可能只是目前未发现罢了
这个是神逻辑. 如: 我是活在(黑客帝国的)母体中而不是物理现实中吗? 好像是吧, 可能只是我目前未发现证据罢了.

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?

@just4test
@daodao
@hhh

参考 @SourceMan 给的链接. 腾讯浏览服务, "即可解决一切令开发者们头疼的问题，为用户提供最优秀的浏览体验". 这句话一半说开发者, 一半说用户. 可以看出开发者的重要性吧?

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?

@just4test 你说这话是在回答 "微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?" 这个问题吗?

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?

@just4test 我觉得我已经说得比较清楚了:

> 微信既然想吸引开发者, 就应该在乎开发者的需求, 减少开发者的负担, 比如在适配上的工作量, Chrome 版, Safari 版, 再来个 MQQBrowser 版, 好累呦.

> 不支持 fetch, execCommand 等, Chrome WebView 支持.

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?

@kikyous 我接触到的非大陆国行的手机微信都使用系统的 WebView. 国行的都不支持.

但是对于大多数用户来说, 都使用国行手机. 都是 MQQBrowser.

既然微信允许系统使用 Chrome WebView, 为什么不干脆内置 Chrome WebView 呢?

WebView 的限制? 还是微信不想用?

2016 年 6 月 23 日

回复了 iugo 创建的主题 › 程序员 › 微信 Android 大陆版为什么不用 Chrome WebView 而用 QQ 浏览器?

@cst4you 参考第三种选择: 既然内置了, 为什么不使用 Chrome WebView?

2016 年 6 月 20 日

回复了 cheneydog 创建的主题 › 汽车 › 要不要买车呢？给我点建议吧。所有回复全部感谢。

卡罗拉 /雷凌双擎.

便宜, 相对环保.

贷款买.

2016 年 6 月 19 日

回复了 iugo 创建的主题 › 程序员 › 民间布道: 让 Web 服务使用 HTTPS

@wql 感谢。应该是我说得不准确。再补充一下：

ALPN 代指的是 The ALPN HTTP Header Field.
ALPN 是 Application-Layer Protocol Negotiation 的缩写。

This specification allows HTTP CONNECT requests to indicate what protocol is intended to be used within the tunnel once established, using the ALPN header field.

For a tunnel that is then secured using Transport Layer Security
(TLS) [RFC5246], the header field carries the same application
protocol label as will be carried within the TLS handshake [RFC7301].
If there are multiple possible application protocols, all of those
application protocols are indicated.

大概意思就是 ALPN 是 HTTP 连接请求的一个字段。在使用 TLS 通道时，会包含 handshake 信息（ ALPN 主要描述请求端而非响应端信息）。

NPN 的草案： https://tools.ietf.org/id/draft-agl-tls-nextprotoneg-03.html 还没正式确认就被替代了。估计主要因为 SPDY 被 HTTP/2 替代了吧。

2016 年 6 月 19 日

回复了 iugo 创建的主题 › 程序员 › 民间布道: 让 Web 服务使用 HTTPS

@binux
@lslqtz
@dndx
@SlipStupig

https://istlsfastyet.com/

加解密的确会对 CPU 有消耗。目前简单的办法就是硬件上使用专用加解密卡，软件上利用好 Session 重用。

2016 年 6 月 18 日

回复了 Techxiu 创建的主题 › NGINX › 关于 Nginx 开启 HTTP/2 的问题

Firebase Hosting 是 A+.
CloudFlare 是 A.

2016 年 6 月 16 日

回复了 iugo 创建的主题 › 程序员 › 这算不算基于版本控制的 DevOps?

@hcymk2 已经在用.

2016 年 6 月 12 日

回复了 icedx 创建的主题 › 天黑以后 › 20160613 午夜俱乐部

自以为太多了。写点东西证明自己吧。可是目的不纯的东西，值得吗？去帮一些 NGO 吧。