幹壞事是進步最大的原動力
Jerry Qu 寫的「关于启用 HTTPS 的一些经验分享」這篇文章講了要怎麼將 HTTP 站台逐步換成 HTTPS 站台的方式 (以及工具)。
一開始會遇到 Mixed Content，瀏覽器預設值不會直接全部擋掉，而是會放行圖片類資源 (但是出現對應的警告)。然後可以用 upgrade-insecure-requests 來幫助邊換，讓 url 裡指定 http 的自動連到 https。
當全站把 url 都修完後，接著就可以考慮用 HSTS 強制全上 HTTPS。
做到這邊的安全性已經到一定程度了，接下來要不要進 HSTS Preload List 就看大家自己的想法了。
Let's Encrypt 進入 Public Beta，這代表不再需要提出申請才能用了：「Entering Public Beta」。
We’re happy to announce that Let’s Encrypt has entered Public Beta. Invitations are no longer needed in order to get free certificates from Let’s Encrypt.
話說翻資料的時候翻到 Namecheap 對 Let's Encrypt 作出反擊，只能說吃樣很難看：「SSL from Namecheap - What's the difference: Encryption, Validation & Trust」。
人們選擇 Namecheap 的 SSL certificate 不是因為他好，而是因為他便宜，加上這家公司不像 GoDaddy 那樣邪惡。
現在有免費的 SSL certificate 出來競爭 (於是根本打不贏) 就放 FUD 攻擊，吃相極為難看。有人針對 Namecheap 的文章駁斥了裡面大量錯誤的論點：「Comment on Namecheap's SSL」。
接下來應該可以弄不少來玩，來整理文章把申請與自動 renew 的步驟做出來...
CloudFlare 推出了 HTTP/2 服務，與其他 CDN 業者不一樣的地方在於，他可以同時接受 HTTP/2 與 SPDY：「HTTP/2 is here! Goodbye SPDY? Not quite yet」。
CloudFlare 拿自家的 www.cloudflare.com 官網測試，顯示 HTTP/2 的效能比 SPDY 又好了不少：
| Access via HTTP Protocol Version | Average Page Load time |
|---|---|
| HTTP 1.x | 9.07 sec. |
| SPDY/3.1 | 7.06 sec. |
| HTTP/2 | 4.27 sec. |
在正式上 HTTP/2 前，有 80.38% 對 www.cloudflare.com 的 SSL/TLS 連線是 SPDY：
During the week before our HTTP/2 launch, 80.38% of all SSL/TLS connections to our own website at www.cloudflare.com were made over SPDY/3.1.
上線後其實沒有想像中的高：
| Protocol Version | Percentage of Hits |
|---|---|
| HTTP 1.x | 19.36% |
| SPDY/3.1 | 57.02% |
| HTTP/2 | 23.62% |
這也說明了為什麼 CloudFlare 要推出 SPDY + HTTP/2 的服務：
Why choose, if you can have both? Today CloudFlare is introducing HTTP/2 support for all customers using SSL/TLS connections, while still supporting SPDY. There is no need to make a decision between SPDY or HTTP/2. Both are automatically there for you and your customers.
剛剛連到後台確認，由於本來已經打開 SPDY 的使用者會自動開啟 HTTP/2，這表示全球 HTTP/2 的使用率會馬上拉高很多，有太多資源掛在 CloudFlare 上：(像是 cdnjs.com，剛剛確認也已經是 HTTP/2 了)
If you are a customer on the Free or Pro plan, there is no need to do anything at all. Both SPDY and HTTP/2 are already enabled for you.
Customers on Business and Enterprise plans can enable HTTP/2 within the "Network" application of the CloudFlare Dashboard.
WhatsApp (2014 年被 Facebook 買下) 過濾 Telegram 連結的消息在國外引發討論了：「As of today, WhatsApp is blocking Telegram links」。這讓維基百科裡「WhatsApp」這段說明看起來特別的奇特：
WhatsApp宗旨是給予人們一個不被竊聽的溝通橋樑，並從不存取用戶個人資料，像是姓名、性別、年齡或者聊天紀錄，這和烏克蘭裔的創辦人庫姆在有秘密警察的共產國家成長有關，他孩童時期的經歷讓他懂得通訊沒有被監聽的珍貴。
作者在 app 上測了幾個連結：
這張圖可以看出來 telegram.org 的連結無法點擊。弄了老半天後，發現程式直接針對 Telegram 相關的網域擋掉了：
拉張板凳來看看後續會變成什麼樣子...
有人發現他的 Gmail 進入了 Debug Mode：「Someone left my Gmail in debug mode」。
原文可以看到很多截圖，看起來像是 debug console 給內部找問題用的東西？
在「Google ends 32-bit Linux support for Chrome」這邊看到新聞，引用自「Updates to Google Chrome Linux support」這邊的消息：
To provide the best experience for the most-used Linux versions, we will end support for Google Chrome on 32-bit Linux, Ubuntu Precise (12.04), and Debian 7 (wheezy) in early March, 2016. Chrome will continue to function on these platforms but will no longer receive updates and security fixes.
We intend to continue supporting the 32-bit build configurations on Linux to support building Chromium. If you are using Precise, we’d recommend that you to upgrade to Trusty.
