Category: Service

Telegram 使用 CDN 加速下載

Telegram 說明他們將會使用 CDN 加速：「More Speed and Security!」。

資料在 CDN 的節點上是加密的，金鑰需要透過 Telegram 的 key server 提供：

While these caching nodes are only used to temporarily store public media (imagine Telegram versions of superpopular YouTube hits), all data that goes through them is encrypted with a key unknown to the caching nodes. In other words, we treat these CDN caching nodes just like we treat your internet provider – they only ever get encrypted junk they can't decipher.

但這表示 Telegram 本身有能力解開這些資料？不知道這邊講的是什麼行為...

使用者如果選擇願意公開的話當然沒問題，但這種情況下也不需要 CDN 加密；而當使用者不願意公開時，應該是期望 Telegram 也無法解開這些資料？再來看看到底是怎麼樣的功能要上 CDN？

Pinboard 放出使用的 Database Schema

在 Twitter 上看到 Pinboard 放出他們的 DB Schema，可以看出他怎麼設計一個 bookmark site 的：

檔案在 Pinboard Database Schema 這邊可以看到。

比較好奇的是沒有用 utf8mb4，這代表 4 bytes 的 UTF-8 資料存不進去。另外是 user_tags 這個表格的設計方式，當初在使用 MySQL 設計 tag 架構也有類似的作法...

然後有些 index key 是多餘的 XDDD

Travis CI 總算要把 Trusty 當作預設環境了...

在 Ubuntu 14.04 (Trusty Tahr) 放出三年後，Travis CI 總算想起來該更新了：「Trusty as default Linux is coming」。

With the recent EOL of Ubuntu Precise, we are planning to begin setting the default distribution for builds to Ubuntu Trusty 14.04 on Tuesday, the 18th of July.

然後剩不到兩年又要 EoL 了... XD

DigitalOcean 推出 High CPU Droplets

DigitalOcean 推出了高 CPU 使用量的 VPS 服務：「Introducing High CPU Droplets」。

價位從 USD$40/month 開始。相較於 Standard Droplet，CPU 的速度提升到 2.5 倍速 (平均)：

The current CPUs powering High CPU Droplets are the Intel Broadwell 2697Av4 with a clock speed of 2.6Ghz, and the Intel Skylake 8168 with a clock speed of 2.7Ghz. Customers in our early access period have seen up to four times the performance of Standard Droplet CPUs, and on average see about 2.5 times the performance.

目前早期先開放這些區，八月底會開 FRA1 與 LON1：

These Droplets are available through the Control Panel and the API starting today as capacity allows in SFO2, NYC1, NYC3, TOR1, BLR1, and AMS3. They will be available in FRA1 and LON1 by the end of August.

等 benchmark 數字出來後才會比較清楚跟 AWS 上的 c4.large 系列比起來如何... 不過現在看起來 DigitalOcean 想直接跟 AWS 對決？如果技術上沒有特別的東西，應該會蠻辛苦的... (因為只剩下價格)

Stripe 香港開台，以及 Alipay 與 WeChat Pay 的支援

看到 Stripe 的幾個大動作：「Stripe in Hong Kong + Alipay and WeChat Pay globally」。

一個是進入香港的消息：

Today, we’re excited to officially launch Stripe in Hong Kong.

另外一個是 Alipay (支付寶) 以及 WeChat Pay (微信支付) 可以透過 Stripe 在全球使用：

So, today we’re introducing global support for Alipay and WeChat Pay, connecting Stripe businesses in 25+ countries to the hundreds of millions of Chinese consumers that actively use these payment methods.

尤其是後面的消息，對於中國的使用者方便不少...

懷舊技術系列...

在「Stopping The Internet Of Noise - A Useful Internet Back Again」這邊看到作者在思考現在的工具有很多干擾 (像是 Social Network 這樣的網站)，反倒是傳統的一些技術與工具更專注在解決問題本身。

像是 Usenet：

IRC：

RSS reader：

有種考古懷舊系列的感覺...

題外化，看到他用的是 BazQux 這個 RSS reader，來測試看看感覺如何，如果可以的話就從 Feedly 換過去好了...

直接接管整個 .io 的網域...

在「The .io Error – Taking Control of All .io Domains With a Targeted Registration」這邊看到的 XDDD

其實就是這樣：

;; AUTHORITY SECTION:
io.         172800  IN  NS  ns-a1.io.
io.         172800  IN  NS  ns-a2.io.
io.         172800  IN  NS  ns-a3.io.
io.         172800  IN  NS  ns-a4.io.
io.         172800  IN  NS  a0.nic.io.
io.         172800  IN  NS  b0.nic.io.
io.         172800  IN  NS  c0.nic.io.

然後他就去註冊 ns-a{1,2,3,4}.io 了 XDDD

這很歡樂 XDDD

(應該可以來掃一下所有的 tld...)

AWS 的 Patch Manager 支援 Linux

在「Amazon EC2 Systems Manager Patch Manager now supports Linux」這邊 AWS 宣佈了 Patch Manager 支援 Linux 的消息。

目前支援的包括了：

  • Amazon Linux 2014.03 and later (2015.03 and later for 64-bit)
  • Ubuntu Server 16.04 LTS, 14.04 LTS, and 12.04 LTS
  • RHEL 6.5 and later (7.x and later for 64-Bit)

連已經超過 LTS 支援期的 Ubuntu 12.04 都支援了... 不過 CentOS 看起來沒順便支援？

可以設計一些規定 (與組織內規範相關的，像是 approval process) 讓 Patch Manager 決定要怎麼佈：

可以用這個直接處理安全性更新...

Google Chrome 對 WoSign 與 StartCom 的白名單要完全移除了

在 Twitter 上看到的：

對 WoSign 與 StartCom 的移除會發生在 61 版，而依照「Final removal of trust in WoSign and StartCom Certificates」這邊的說明，stable 應該會在九月出 61 版而生效：

Based on the Chromium Development Calendar, this change should be visible in the Chrome Dev channel in the coming weeks, the Chrome Beta channel around late July 2017, and will be released to Stable around mid September 2017.

Let's Encrypt 決定要規劃 Wildcard SSL Certificate 了

Let's Encrypt 把時間表喊出來了，預定在 2018 年年初開放使用：「Wildcard Certificates Coming January 2018」。

Wildcard SSL Certificate 會需要走新的 ACME v2 協定認證：

Wildcard certificates will be offered free of charge via our upcoming ACME v2 API endpoint. We will initially only support base domain validation via DNS for wildcard certificates, but may explore additional validation options over time.

跟前陣子提到的「ACME v2 API Endpoint Coming January 2018」是相同的時間。

這好讚...