OpenSSL项目是一个协作开发一个健壮的，商业级的，全功能的，并且开放源代码工具包，它实现了安全套接字层(SSL
v2/v3)和传输层安全(TLS v1)协议以及全强大的通用加密库。
分类：
其他好文 时间：
2014-05-26 21:08:09
阅读次数：
412
我们常常提到HTTPS使用了SSL/TLS加密协议，是一种非常安全的WEB通信机制，这句话从某种角度来说是对的。我觉得更准备地应该说是针对传统的明文嗅探进行了有效的防御。但同时，我们应该认识到，安全技术、攻击方式往往在不同的场景、组合不同的技术可以形成多种多样的业务架构，而安全问题往往就发生在这些新...
分类：
其他好文 时间：
2014-05-25 22:24:08
阅读次数：
1624
最近在测试新游戏的部署方案，我们正在测试的一款手游后端代码部署采用HAProxy+Keepalived的方式进行部署，所以顺便研究下Keepalived的详细资料。Keepalived的官方地址是http://www.keepalived.org/index.htmlKeepalived是一个用C语言编写的路由软件，它的目的是为Linux系统或..
分类：
其他好文 时间：
2014-05-25 05:47:58
阅读次数：
206
一、介绍：http 即 超文本传送协议 (Hypertext transfer
protocol) 是通过因特网传送万维网文档的数据传送协议。今天普遍使用的一个版本——HTTP
1.1。HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。...
分类：
其他好文 时间：
2014-05-24 04:03:38
阅读次数：
269
TLS(Thread Local Storage) 线程局部存储
所有的线程都共享着进程的虚拟地址~ 局部变量为每个线程所独立共享的，静态变量和全局变量是进程中所有线程一起共享的~ TLS可以为线程提供一个唯一的数据用一个全局的索引~每个线程 有自己的副本~各个线程互不影响~其实所保存的数据就是线程关联的~
先看个图：
如图可见每个线程有自己独立的TLS表格，相当于一个数组...
分类：
编程语言 时间：
2014-05-21 16:45:55
阅读次数：
339
1环境说明前端两台haproxy+keepalived互为主从，提供高可用；另外基于不同域名访问不同的虚拟ip实现负载均衡1.1环境描述服务器A(主、从)：eth0:10.241.51.245eth1:192.168.1.9服务器B(从、主)：eth2:10.241.51.246eth1:192.168.1.10服务器C(web01)：eth0:10.241.51.247服务器D(..
分类：
其他好文 时间：
2014-05-21 00:26:07
阅读次数：
567
haproxy调度算法有以下几种：一、roundrobin，表示简单的轮询。二、static-rr，表示根据权重。三、leastconn，表示最少连接者先处理。四、source，表示根据请求源IP。五、uri，表示根据请求的URI；六、url_param，表示根据请求的URl参数‘balanceurl_param‘requiresanURLparamet..
分类：
其他好文 时间：
2014-05-15 01:00:17
阅读次数：
237
OpenSSL Security Advisory [07 Apr
2014]========================================TLS heartbeat read overrun
(CVE-2014-0160)=============================...
分类：
其他好文 时间：
2014-05-14 18:07:34
阅读次数：
1036
好，一切准备就绪，现在开始准备我们正式的lync服务器：2台前端服务器2台边缘服务器2台中介服务器2台持久聊天服务器2台officewebapp服务器2台控制器服务器2台反向代理服务器，我们用Haproxy+keepalived所有服务器安装好系统，打好所有补丁前端服务器需要安装的功能powershell：..
分类：
其他好文 时间：
2014-05-14 16:09:32
阅读次数：
300
[root@OpenSIPSopensips-1.11.1-tls]#makemenuconfigcdmenuconfig;make;cd..make[1]:Enteringdirectory`/usr/local/opensips-1.11.1-tls/menuconfig‘gcc-g-Wall-DMENUCONFIG_CFG_PATH=\"menuconfig/configs/\"-DMENUCONFIG_GEN_PATH=\"etc/\"-DMENUCONFIG_HAVE_SOURCES=1-c-ocf..
分类：
其他好文 时间：
2014-05-14 16:07:32
阅读次数：
341
