理解SSL窃听

insecurity

近日在网络传得比较离谱的一条消息是对TLS/SSL应用层的窃听。随着瓷翁生日的临近,长城似乎有越蹦越高的趋势,导致不少人对SSL v3的安全性也产生了怀疑,这里客栈尝试用简短的图文解释一下所谓的窃听如何完成,以及通过什么方式避免。

Continue reading “理解SSL窃听”

Opera 10

opera10

以前参加Opera的讲座就有这种感觉,他们知道如何迎合用户群,而不是按照自己的想法把最新最酷的技术都打包成一个浏览器(尽管他们在Web应用支持上颇为激进)。这并不妨碍Opera 10成为先进的浏览器,ACID3满分,Turbe加速,都是Opera 10炫耀的资本。

Opera PC接下来的任务明显是Unite,但个人还是希望他们把Opera的网页兼容性再提高一些,以及改改他们那个不稳定的JS引擎。另外,Firefox与Opera下的文字行高似乎也不太一样……

opera10-1

opera10-2

玩玩浏览器

003

004

在痛苦的升级完Chrome与Safari之后(你该知道不安原厂设定安装是多么麻烦……),我专门测试了下这两只进入稳定版的浏览器。Chrome 2.0貌似内存占用大大减少了,其实只是他们更新了内存管理页的显示方式(把Flash插件分开计算当然少占很多内存……);然后是Safari 4,他们总算把Flash插件的问题解决了,虽然占用内存比较多,但经过土豆与新浪的折磨还能回到100M以下,说明在乔布斯回老家的时候,他们还是稍微考虑了下那17位Safari Win版用户的心情。

测试发现的神奇情况包括:土豆网的设计让Opera内存溢出,在关闭标签页之后仍保持100M以上;以及Safari在留言回复的textarea里总显示小一号字体,尽管Inspector里摆明是12px,他却偏要渲染成10px。

这年头,不管你爱用多标准多小众的浏览器,最后还是得常备5-6种主流浏览器以防万一……

Seriously…

How many Linux distros are there ? Why are they sharing the same UA string ? What can a simple UA sniffing script do, when there is absolutely no standard, let alone ppl using UA spoofing ? Seriously, if YOU want to make it right, nag your developers. Here at bitinn we check UA string for fun, and merely for fun. Did you somehow miss the memo ?

谷歌浏览器战群雄 Google Chrome Showdown

google chrome

既然客栈已给IE7,Firefox 2/3,Opera 9和Safari for Windows等等浏览器做过评测,支持平等机会的我们没理由放过Google Chrome,这款10岁网络霸主的新beta产品。为增加娱乐性,我们决定通过各浏览器亲卫队最喜欢也最鄙视的大乱斗解决:Google Chrome 0.2 vs Firefox 3.0.1 vs Internet Explorer 7 vs Opera 9.52 vs Safari 3.1.2 for Windows!高潮迭起,请勿错过!1)

回归正题,相信浏览器爱好者们已经非常清楚几位老选手的底细了,这里只介绍新人“股沟鸽”的内涵配置。

Google Chrome (ver0.2.149.27)

  • 页面渲染引擎:WebKit/525.13(Safari 3.1.2使用WebKit/525.21)

  • 图像渲染引擎:Skia(Google自行开发,还缺乏部分功能,例如text-shadow和border-radius)2)

  • Javascript引擎:V8(Google自行研发,适合运行结构性强的JS代码) 3)

FF,IE,Opera和Safari的支持者,看清楚对手的嘴脸了吗?让我们进入第一个环节。

Continue reading “谷歌浏览器战群雄 Google Chrome Showdown”

Ghostlogue

subs make everything better, or does it ?

这是个ニコ厨应该留意的服务,有家日本小公司致力于将字幕运动推广到全球每个角落,开发了Firefox 3扩展Ghostlogue,直译“鬼言”,致力于提供任何网站字幕评论机能……

然后在两天内官方扩展的派送中断了,据称服务器承受不能。嘛,alpha版也就这样了……

虽然我觉得单为了字幕不值得安装这个扩展,但要是开发团队有点心计,将它做成完全开源的项目,或许能带动一个不错的用户社群,不给ニコ控告他们侵权的机会。当前的用户协议……你们就继续鬼迷心窍吧!谁要用这样的Firefox扩展。

信念倒塌的三部曲

如果让你重新选择人生,你还会选择现在的职业么?

老生常谈的记者提问了。

对于公众人物,回答了或许多少还有点“八卦”的意义。对于普通人来说,这几乎是个答了也白搭的问题。

但对于我来说,答案的改变,是一次信念的倒塌,而重建遥遥无期。

若两个月前你问我类似的问题?那时的我大概能在3ms的时间内回答“是的”。

而现在,我还剩下什么资本来做同样的宣言?

↓继续↓

Continue reading “信念倒塌的三部曲”