Tag Archives: cache

CloudFront 支援將 Query String 內的特定 Key/Value 當作 Cache Key 的一部分

Posted on September 4, 2016 by Gea-Suan Lin

Amazon CloudFront 可以指定 query string 中的某個特定的 key/value 當做 cache key 的一部分了：「Announcing Query String Whitelisting for Amazon CloudFront」，對應的文件在「Configuring CloudFront to Cache Based on Query String Parameters」這邊可以查到。 先前只能針對選擇忽略掉整個 query string，或是把整個 query string 當作 cache key 的一部分，現在可以細部調整了。 最簡單的應用可以用在 css/js 的 asset 上，針對 v=\d+ … Continue reading →

Posted in AWS, CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , , , , , | Leave a comment

OpenSSL 的 DSA 被 Side-channel attack 打爆

Posted on June 16, 2016 by Gea-Suan Lin

在「Make Sure DSA Signing Exponentiations Really are Constant-Time」這篇文章裡面，直接透過 end-to-end 的 timing attack 打爆 (也就是透過 internet 觀察攻擊)，而不需要在同一台機器上對 cache 之類的區域攻擊： A unique feature of our work is that we target common cryptographic protocols. Previous works that demonstrate cache-timing key-recovery attack only target … Continue reading →

Posted in Computer, Murmuring, Network, Security, Software | Tagged , , , , , , , , , , , , , | Leave a comment

Google CDN 進入 Beta

Posted on April 21, 2016 by Gea-Suan Lin

最近 CDN 產業裡有不少蕭期，其中一個新聞是 Google CDN 進入 beta，Google 藉由在全球佈署的機房來服務。 不過雖然進入了 Beta，但仍然有很嚴重的技術限制，只能透過 GCE 當 origin server，這使得實用性低很多： Origins Delivers HTTP/HTTPS content originating from Compute Engine VM instances. External origin servers are not supported. 有些特點是跟一般 CDN 不同的，一個是 Google 對 HTTPS 的口號，所以 HTTP 與 HTTPS … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , , | Leave a comment

用 curl 測試 Reserve Proxy 是否正確運作

Posted on February 28, 2016 by Gea-Suan Lin

架好 reverse proxy 後要測試可以用 curl 的 --resolve 的功能來確認。 curl -v --resolve i.kfs.io:443:68.232.45.191 https://i.kfs.io/article5/global/364,324,6v1/original.png > /dev/null 其中 --resolve 的第三個參數一定要用 IP address，你可以看到他的運作原理： * Added i.kfs.io:443:68.232.45.191 to DNS cache

Posted in Computer, DNS, Murmuring, Network, Software, WWW | Tagged , , , , , | Leave a comment

Adobe Typekit 對 PageSpeed 的妥協

Posted on January 23, 2016 by Gea-Suan Lin

Adobe Typekit 是個收費的網頁字型服務，為了讓變更可以儘快生效，用了比較短的 cache time： We use a short cache time for the kit JavaScript so that you can update your kit (for example, adding fonts, or changing the list of allowed domains) and have your changes live in a … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , , , , , , , , | Leave a comment

CloudFlare 推出 tag-based purge 功能

Posted on August 20, 2015 by Gea-Suan Lin

CloudFlare 推出這個功能很棒啊，不過這後面的資料結構必須設計的夠好才能這樣玩：「Introducing a Powerful Way to Purge Cache on CloudFlare: Purge by Cache-Tag」。 cache purge 一直都是 CDN 的痛處，用過的每一家 CDN 都在比慢的，大概都是 10 mins 起跳，但 CloudFlare 在這塊花了不少功夫： 可以想像到的方式是放入 user_gslin (在使用者停用時可以馬上更新) 或是 pic_id_1234567890 (可以針對各種縮圖一次刷新) 這樣的 tag 去歸類，然後就可以大規模刷...

Posted in CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , | Leave a comment

關於 KeyCDN 的 HLS streaming 最佳化...

Posted on August 14, 2015 by Gea-Suan Lin

KeyCDN 發表了對 HLS streaming 的最佳化：「New feature: Optimized HLS streaming」。 其中這段看起來就很奇怪： The index file (.m3u8) will not be cached at all. The .ts files will only be cached for 5 minutes. If the origin server sends other Cache Control headers, it … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, WWW | Tagged , , , , , | Leave a comment

Percona 對 mysql_query_cache 的測試 (以 Magento 為例)

Posted on August 7, 2015 by Gea-Suan Lin

Percona 的人以現在的觀點來看 mysql_query_cache：「The MySQL query cache: Worst enemy or best friend?」。 起因主要也是懷疑 query cache 是 global mutex 在現在的硬體架構 (主要是 CPU 數量成長) 應該是個負面的影響，但不確定影響多少： The query cache is well known for its contentions: a global mutex has to be acquired for any … Continue reading →

Posted in Computer, Database, Hardware, Murmuring, MySQL, Software | Tagged , , , , , , , , , , , , , , | 2 Comments

在瀏覽器上面用 JavaScript 進行 Side-channel attack

Posted on April 23, 2015 by Gea-Suan Lin

用 JavaScript 就可以攻擊 L3 cache，進而取得資料：「JavaScript CPU cache snooper tells crooks EVERYTHING you do online」。 論文出自「The Spy in the Sandbox – Practical Cache Attacks in Javascript」(PDF) 這篇。 不需要任何外掛或 exploit，就純粹是利用 cache 反應時間的 side-channel attack。另外由於 AMD 的 cache 架構不同，這次的攻擊實作僅對 Intel 有效： The Intel … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Hardware, IE, Murmuring, Network, Safari, Security, Software, WWW | Tagged , , , , , , , , , , , , , | 1 Comment

Google Chrome 41 的加速改善

Posted on March 19, 2015 by Gea-Suan Lin

在「New JavaScript techniques for rapid page loads」這篇提到了 Google Chrome 41 對網頁速度的改善，尤其是 JavaScript 很多的情況下： 另外 Google Chrome 42 則會再透過 cache 加速 (目前的穩定版是 41)： Chrome 42 introduces an advanced technique of storing a local copy of the compiled code, so that when … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , | Leave a comment