xiaolvmu 最近的时间轴更新 xiaolvmu 最近的时间轴更新 |
xiaolvmuGeek--The Binary Lifestyle 🏢 Student V2EX 第 81411 号会员，加入于 2014-11-13 16:22:34 +08:0050
 11  |
ignore national borders
xiaolvmu
拥有一颗探索的心，努力学习各种知识。
| FluxBB 2.0 将和 Flarum 项目合并了 分享发现 • xiaolvmu • 2015-05-03 20:55:29 PM • 最后回复来自 qiuai | 1 |
| nginx 如何反代一个含有 /index.php 的站点呢？ 问与答 • xiaolvmu • 2015-04-03 14:39:15 PM • 最后回复来自 jianghu52 | 7 |
| HSTS 和 PFS 同时使用可行吗？ 问与答 • xiaolvmu • 2015-04-05 18:53:02 PM • 最后回复来自 phoeagon | 3 |
| Nginx 配合 BoringSSL 进行编译，并且启用 chacha20-poly1305 加密教程 分享发现 • xiaolvmu • 2015-05-14 18:03:55 PM • 最后回复来自 windydays | 11 |
| 一个 SSL 中级证书加密方式的问题 问与答 • xiaolvmu • 2015-02-28 01:41:01 AM • 最后回复来自 v998 | 3 |
| 突然想到，如何在使用 GoAgent Transparent Proxy 时，使用 chnroutes 而不是 ipset 呢？ 问与答 • xiaolvmu • 2015-02-09 22:35:10 PM |
| 网站遭到大量来自外国的注册和刷屏 问与答 • xiaolvmu • 2015-02-02 14:04:40 PM • 最后回复来自 wizardforcel | 18 |
| 关于 Cloudflare Flexible SSL 的原理和对网站的影响 问与答 • xiaolvmu • 2015-01-27 07:15:43 AM • 最后回复来自 kiritoalex | 5 |
| 求助：顶级域名强制 https，二级域名强制 http。 问与答 • xiaolvmu • 2015-01-06 20:08:17 PM • 最后回复来自 xiaolvmu | 4 |
xiaolvmu 最近回复了
2015-04-23 18:19:18 +08:00 回复了 jemyzhang 创建的主题 › Linux › 搜狗输入法在输入过程中，如果有弹出框，输入法失效，必须重新 focus 窗口才能恢复 |
这似乎是一个bug，我在Ubuntu 15.04下，这个问题经常发生。
2015-04-23 01:31:10 +08:00 回复了 yghack 创建的主题 › NGINX › Nginx 1.8.0 稳定版发布 |
没法配合boringssl编译了……不知道为什么。改天写个patch再升级。目前依然是 1.7.12。
2015-04-03 23:03:45 +08:00 回复了 ujmxyd 创建的主题 › Linux › 如何从一个断了网的、只能通过管理面板的应急控制台访问的、用不了 SCP 的 OpenVZ VPS 中弄出一个文件？ |
我记得貌似有kernel 3.10 的字样，这是什么情况呢？OpenVZ明明是共享母机内核的……
2015-04-03 23:01:35 +08:00 回复了 ujmxyd 创建的主题 › Linux › 如何从一个断了网的、只能通过管理面板的应急控制台访问的、用不了 SCP 的 OpenVZ VPS 中弄出一个文件？ |
是 bandwagonhost 的 centos 7 吗？
我也遇到这个了。
昨天晚上 update ，centos 7.1.1，想都没想就更新了，更新之后就连不上了。
我也没办法，只好把几个ssl证书取回来（控制面板有文件管理器/编辑器，但是没有下载功能）。。最后重装系统了～唉
我也遇到这个了。
昨天晚上 update ，centos 7.1.1，想都没想就更新了，更新之后就连不上了。
我也没办法，只好把几个ssl证书取回来（控制面板有文件管理器/编辑器，但是没有下载功能）。。最后重装系统了～唉
2015-04-03 14:32:38 +08:00 回复了 xiaolvmu 创建的主题 › 问与答 › nginx 如何反代一个含有 /index.php 的站点呢？ |
@futursolo 好吧.....原来是我理解错了呢。
感谢你的提醒哦~
已经设置成功了： https://mikhei.ecake.in/index.php/ru/
打算系统地学习一下nginx的反代和 load balancing......
感谢你的提醒哦~
已经设置成功了： https://mikhei.ecake.in/index.php/ru/
打算系统地学习一下nginx的反代和 load balancing......
2015-04-03 14:11:24 +08:00 回复了 xiaolvmu 创建的主题 › 问与答 › nginx 如何反代一个含有 /index.php 的站点呢？ |
感谢 @futursolo ~
不过这样设置之后......网页成了空白。
配置的目的是反代 mikhei777.org.ua (一个rom发布站点，可是除了美国，其他地方都访问不畅，可我的代理又是新加坡的.....所以想到反代这个站点) 到 mikhei.ecake.in。
当前的配置文件是这样的：
#原网站是没有https的，这里使用了HSTS；但经过错误排查，使用 http 依然无效，网页呈现空白。
server {
listen 80;
listen 443 ssl spdy;
server_name mikhei.ecake.in;
#ssl on;
ssl_certificate /etc/pki/mk/mk.crt;
ssl_certificate_key /etc/pki/mk/mk.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers CHACHA20:AES128:AES256:GCM:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;
add_header Strict-Transport-Security "max-age=31536000; preload";
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Alternate-Protocol 443:npn-spdy/3.1;
# Redirect All HTTP Traffic to SSL
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
# Reverse Proxy Start
location / {
proxy_pass http://82.117.232.5;
proxy_redirect default;
proxy_set_header Host $host;
proxy_set_header User-Agent $http_user_agent;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Via-Proxy "true";
}
}
问题应是出在 location 字段，正在错误排查当中。这个网页跳转好奇怪呀。
不过这样设置之后......网页成了空白。
配置的目的是反代 mikhei777.org.ua (一个rom发布站点，可是除了美国，其他地方都访问不畅，可我的代理又是新加坡的.....所以想到反代这个站点) 到 mikhei.ecake.in。
当前的配置文件是这样的：
#原网站是没有https的，这里使用了HSTS；但经过错误排查，使用 http 依然无效，网页呈现空白。
server {
listen 80;
listen 443 ssl spdy;
server_name mikhei.ecake.in;
#ssl on;
ssl_certificate /etc/pki/mk/mk.crt;
ssl_certificate_key /etc/pki/mk/mk.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers CHACHA20:AES128:AES256:GCM:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;
add_header Strict-Transport-Security "max-age=31536000; preload";
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Alternate-Protocol 443:npn-spdy/3.1;
# Redirect All HTTP Traffic to SSL
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
# Reverse Proxy Start
location / {
proxy_pass http://82.117.232.5;
proxy_redirect default;
proxy_set_header Host $host;
proxy_set_header User-Agent $http_user_agent;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Via-Proxy "true";
}
}
问题应是出在 location 字段，正在错误排查当中。这个网页跳转好奇怪呀。
2015-04-03 12:51:09 +08:00 回复了 tuoxie007 创建的主题 › 程序员 › 刚花了一分钟面试完一个 iOS 工程师 |
优越感真强。
2015-04-03 10:58:04 +08:00 回复了 xiaolvmu 创建的主题 › 分享发现 › Nginx 配合 BoringSSL 进行编译，并且启用 chacha20-poly1305 加密教程 |
新动态：
新版本1.7.11的 nginx，编译 boringssl 出错了......
找了下，在nginx源码的 /src/event/openssl.c 的 1900 行附近有一个 SSL_R_BLOCK_CIPHER_PAD_IS_WRONG ，去掉就可以编译了。可是不知道这有什么影响。
新版本1.7.11的 nginx，编译 boringssl 出错了......
找了下，在nginx源码的 /src/event/openssl.c 的 1900 行附近有一个 SSL_R_BLOCK_CIPHER_PAD_IS_WRONG ，去掉就可以编译了。可是不知道这有什么影响。
2015-04-03 10:53:31 +08:00 回复了 xiaolvmu 创建的主题 › 分享发现 › Nginx 配合 BoringSSL 进行编译，并且启用 chacha20-poly1305 加密教程 |
话说 libressl 发布 2.1.6 了，他们刷版本号好疯狂，刚编译完2.1.5。。
2015-04-03 10:52:23 +08:00 回复了 xiaolvmu 创建的主题 › 分享发现 › Nginx 配合 BoringSSL 进行编译，并且启用 chacha20-poly1305 加密教程 |
终于放假了~
话说，有的 gcc 不支持 sandybridge 这个 march，如果 sed 的时候选择 sandybridge 不起作用，就用
march=native，需要 gcc 4.2 以上。
话说，有的 gcc 不支持 sandybridge 这个 march，如果 sed 的时候选择 sandybridge 不起作用，就用
march=native，需要 gcc 4.2 以上。
Select Language