Chrome 60 地址栏快速查看 SSL 证书信息

Chrome功能回归:点击挂锁查看SSL证书信息

轻松查看SSL证书信息

运行最新版Chrome 60的用户,可以通过浏览器地址栏的安全挂锁,轻松两步即可查看网站SSL证书颁发者、使用者及有效期等详细信息。

(1)点击地址栏挂锁图标

(2)在下拉的“页面信息”栏中点击“有效”

此外,Chrome还新增了一个功能,鼠标悬停在“有效”按钮上,立即浮现SSL证书颁发者信息,不过只有当网站部署有效SSL证书时才会展示,可防止任意形式的欺诈和恶意软件的蓄意混淆。

它的展示是这样的:

不过,有关TLS版本、加密算法等有关HTTPS连接和配置的信息,仍然需要到“开发者工具”中的“Security”标签下查看。

如何设置该功能

该功能目前处于关闭状态,直到Chrome完成对“页面信息”菜单的修复。您只需按照以下简短说明启用该功能,就可以立即体验。

(1)将chrome://flags/#show-cert-link复制粘贴到地址栏中

(2)在该页面找到‘Show certificate link’,点击“启用”(如下图)

(3)在页面下方点击“立即重新启动Chrome”

浏览器重启后,就可以使用该功能啦。

SendCloud:解决开发者的邮件发送难题!

 为了给创业者和开发者们解决以上的邮件问题,搜狐武汉研发中心团队在国内率先推出了 SendCloud邮件服务。SendCloud 专注于邮件发送领域,为开发者提供强大的 API 接口,解决邮件的送达、追踪难题。它的主要特点有:

 

  • 为创业者节约时间、资源与金钱:SendCloud 专注于邮件发送领域,专业的角度出发,我们更明白开发者在邮件发送中面临的各种难题:基础设施维护、ES白名单确认、发送频率控制、邮件发送追踪,每一个技术细节都确保无误,让开发者有更多时间专注于开发,让创业者有更多资源投入于创业。

  • 邮件高效送达:一封邮件,SendCloud 专注于邮件发送,为邮件提供 DKIM 签名与退订链接、负责发送过程中 ESP 门户申诉与白名单确认,多重措施,确保您的邮件高效送达。

  • 丰富的API接口:SendCloud 为开发者提供多种 API 接口,将来无论是邮件的发送、追踪、接收……都可以通过 API 轻松完成。

  • 实时、精准的数据分析报表:SendCloud 拥有的数据追踪功能,能实时跟踪一封邮件的各种遭遇。高效的数据刷新技术,快速、准确地掌握邮件发送情况,并由此开展更有效率的营销工作。

  • 按需控制发件量:无论是低于百封,还是高于百万,SendCloud都可为您提供针对需求的发送服务。

知乎的邮件系统为什么不再用 Amazon SES 了?

  知乎现在的邮件主要分两大类:通知邮件和周刊邮件。通知邮件是线上用户行为实时产生的,周刊邮件则是离线程序生成的。最开始的时候我们的通知邮件是用的 Postmark [1] 发送(Postmark 不支持发送 EDM 邮件),周刊邮件则是用的 Amazon SES [2] 发送。除开 Postmark 价格($15/万封)比较贵外,使用了很长一段时间并未遇到太大问题,我们对两家的服务也还算满意 [3]。在这里我特别要感谢 Amazon 的 Ryan Huang [4] 在我们使用 SES 过程中提供的极大帮助和支持。

 

但从2011年底开始我们逐渐意识到这两家服务对于我们日渐增长的需求之间存在一些短期内难以解决的技术问题:

  • 没有独享 IP 地址:Postmark 和 SES 都是共享 IP 地址的邮件发送服务。理论上我们发出的邮件和其他人发出的邮件会来自同一个地址,而我们无法保证另外的人不是垃圾邮件,从而导致共享的 IP 地址资源的 reputation 降低,影响我们的邮件送达。实际上我们发现更麻烦的问题是接收方邮件服务商(比如腾讯)会对每个发送 IP 有配额限制,共享 IP 地址很容易导致超出配额被接收方服务器拒收,导致很多用户无法收到(或者无法及时收到)我们发出的邮件。这对我们的用户造成了很大的困扰。
  • 不能自定义 MAIL-FROM (sender address) 头字段。Postmark 和 SES 出于监控的考虑,对发出的邮件都是生成随机的 SMTP 信封 sender address (不同于信内的 from address),并且不能让客户自定义该字段的内容。这会导致三个问题:一方面是与前面的 IP 配额问题相同,接收方邮件服务器通常也有发送域名配额,共用的 sender address 导致配额很快耗尽而被拒收;另一方面不少网页邮件客户端显示我们的邮件是 "来自: [email protected] (由 [email protected] 代发)” 字样,这对于很多不理解邮件代发机制的用户而言是个额外的认知负担,他们会担心这个邮件是不是伪造的;最后,不少接收方会因为 sender address 和 from address 不一致而提高我们邮件的垃圾评分,导致送达问题。
  • 以上两点导致我们无法和国内的几家大型邮件服务商(如网易、腾讯等)合作,让他们把我们加入白名单,因为他们无法有效区分我们通过 Postmark 和 SES 发送的邮件和其他采用同样服务的人发出的邮件。

所以我们在2011年底的时候先将周刊邮件切换到了一家新的邮件服务商 Mailgun [5]。Mailgun 是由美国著名的投资者/机构 Y Combinator, SV Angel, Yuri Milner, Maynard Webb, Paul Buchheit (Gmail 创始人之一), Geoff Ralson (Yahoo Mail 创始人) 等投资的一家新兴邮件发送服务提供商。

Mailgun 给我们提供了独享的邮件发送 IP 地址(区别开 transactional 和 bulk),并且可以定制我们自己域名的 sender address。另外 Mailgun 有非常完善的邮件队列管理机制,会尽量保证发出的邮件送达接收方邮箱,不会因为 IP/域名配额导致大量邮件弹回。Mailgun 的 API 也非常简洁,只需要几十行代码就能搭建一个适应我们需要的简易并且健壮的客户端,而且还提供很多 Postmark/SES 没有的功能,比如处理接收邮件后向指定的 URL 发送 POST 请求,发送失败实时通知,mail campaign 管理等。

到目前为止我们已经用 Mailgun 发送了将近十次的每周精选了,昨天(2012年2月28日)我们把线上通知邮件从 Postmark 切换到了 Mailgun,到目前为止一切都很顺畅。在过去三个月的磨合期中 Mailgun 团队非常耐心、仔细、及时的解决了我们遇到的一些具体问题,我们对他们的服务非常满意。如果你也是家需要稳定可靠发送大量邮件的创业公司,不妨试试这家服务。申请注册后可以给他们邮件告知是由 http://Zhihu.com 的 Rio 推荐的,会有额外的折扣赠送哦!

[1]: http://postmarkapp.com/
[2]: http://aws.amazon.com/ses/
[3]: zhihu.com/question…
[4]: zhihu.com/people…
[5]: http://mailgun.net/

 

支付宝notify_url 是 https网站的问题

当网站使用非第三方权威机构签名的SSL证书时,将收不到支付宝的notify。确认已经加了notify_url。
如果通知返回notify_url 设置成 https的格式,可能会出现通知不到的情况。原因是:只有让外部商户的https协议的证书通过像versign认证这样的安全认证,如果不经过认证,支付宝会认为这个链接地址不安全,返回交易状态一直出现重试状态。 或者让客户网站支持 http协议。

体验了一下 installatron 安装 wordpress ,很方便

如果你没有体验过 installatron 一定要试一下,实在实在太好用的,配合cpanel,3分钟就能安装好一个wordpress。而且还可以在后台帮你升级wordpress。不用担心。

如果你还没有试过wordpress,一定要试试,因为这个东西实在太好用了。居然可以在线安装themes和plugin,我没法想象。

相比较我这里简陋的5年前的自己写的blog程序好太多了。自己的程序唯一的好处就是别人看不到源代码,会少很多被攻击的情况。

sql server 统计每张表所占用的空间.sql

 declare tables cursor for select name from sysobjects where xtype = ‘U’;

declare @table nvarchar(255);
open tables 
fetch next FROM tables into @table
while @@fetch_status = 0
begin
exec sp_spaceused  @table;
fetch next FROM tables into @table
end 
 
close tables;
DEALLOCATE tables;

通过http(html)上传大文件

可以用RIA的方法 使用YUI uploader  或者 http://swfupload.org/来做。  (silverlight的还不完善 http://advertboy.wordpress.com/2007/12/20/flickr-multi-picture-uploader-done-in-silverlight/)

PHP 可以想到的是 http://www.ibm.com/developerworks/cn/opensource/os-php-v525/ 提到的利用php的apc扩展来做。尝试 Upload hook demo

在asp.net 里面也可以用 HttpModule 来处理上传。   http://darrenjohnstone.net/2008/07/15/aspnet-file-upload-module-version-2-beta-1/
参考
http://weblogs.asp.net/jgalloway/archive/2008/01/08/large-file-uploads-in-asp-net.aspx
和http://remy.supertext.ch/2008/01/file-upload-with-aspnet/