typekit

Adobe 的 Typekit 在嘗試純 CSS 版本的網頁字型了

先前 Typekit 需要使用 JavaScript，現在則是開始嘗試純 CSS 版本了：「Now in Early Access: Serve web fonts without JavaScript」。

然後另外發現 use.typekit.net 以前是 EdgeCast，現在變成 Akamai 了...

Adobe Typekit 對 PageSpeed 的妥協

Adobe Typekit 是個收費的網頁字型服務，為了讓變更可以儘快生效，用了比較短的 cache time：

We use a short cache time for the kit JavaScript so that you can update your kit (for example, adding fonts, or changing the list of allowed domains) and have your changes live in a reasonable amount of time.

但這也造成了不少人抱怨 Google PageSpeed Tools 會扣分，而實際上也的確降低效率 (因為你不需要天天改設定)：

Adobe 給了妥協的方案，你可以選擇使用更長的 cache time，從本來的 10 mins 變成 1 week：「Improved caching for kits: Opt for longer cache timeout」。

這個選項使得 Google PageSpeed Tools 不會扣分，也讓效能再更好一些。

Adobe 的 Typekit 推廣 HTTPS only

Adobe 的 Typekit 宣佈之後的 embed code 預設就會是 HTTPS only：「Font loading update: All HTTPS, all the time」。

主要的原因是出自於最近發現的安全問題，攻擊者可以藉由字型處理的 security issue 攻擊，而導入 HTTPS 後可以降低這部分的風險：

We’ve made this change as a response to the recent vulnerabilities and exploits in the OpenType and TrueType font formats. A malicious attacker could use these vulnerabilities to modify a Typekit font while it is being transmitted from our servers to your browser. Serving fonts (and other resources) over HTTPS ensures that the communication channel between your browser and our servers is not compromised and fonts are delivered in a secure way.

就目前看起來，use.typekit.net 還是使用 EdgeCast 的 CDN 服務，在 HTTPS 上還是沒有 SPDY 或是 HTTP/2，對效能的影響還是要測試過才知道...