幹壞事是進步最大的原動力
再弄 WordPress 的 U2F 時發現他也可以共存其他 2FA 機制 (也就是可以挑一種方式當 2FA，像是 TOTP)，就開始重設 OTP...
結果手賤把 FreeOTP 的 ' 改成 ' (因為看起來不順眼 XD)，就遇到「FreeOTP stuck crashing at startup if name contains certain characters · Issue #100 · freeotp/freeotp-ios」這個問題，結果 FreeOTP 直接閃退開不起來，而且沒有 workaround 的方式存取其他的 OTP token...
找了一下替代方案，目前先用「mattrubin/Authenticator: Two-Factor Authentication Client for iOS」這套了，要注意有同名而且界面很像的 app 在上面，要確認作者名稱...
然後接下來就是一連串 reset 2FA token 的步驟了，有些當初沒有留 backup code 超麻煩 @_@
WordPress 在 Internet 有很大的佔有率，在「Usage statistics and market share of WordPress for websites」這邊有一直更新的資料，現在是：
WordPress is used by 59.9% of all the websites whose content management system we know. This is 29.1% of all websites.
這數字可以參考看看。而在「State of the WordPress ecosystem」這邊就看到有人在分析 WordPress 在整個 Internet 上的情況。可以看到裡面有蠻多都是透過 BigQuery 分析出來的...
在分析整個頁面的平均下載量時，可以看到 WordPress 的頁面比較肥：
We get 1590 KB for wordpress=false and 1897 KB for wordpress=true.
但是在 WordPress 上未最佳化的圖片比較少，原文裡猜測是歸功於 plugin 的關係：
@amedina I wonder if this has to do with the availability of tools/plugins in the WordPress ecosystem that optimize images effortlessly, as opposed to other web development pipelines that require manual image optimization or installation of specialized tools.
所以就跑去分析了 WordPress 上使用了哪些 plugin，不過這是看 web request 以及 path 得到的，如果 plugin 是純粹在內部執行的話就看不到了：
整個分析還蠻有趣的，而且還在進行...
我覺得還是用 Cloudflare 比較實際... (寫了那麼長，有種負面教材的感覺 XDDD)
AWS 的原文在「How to accelerate your WordPress site with Amazon CloudFront」這邊可以看到。
對照 Cloudflare 的說明：「Using Cloudflare with WordPress」，除了長度外，可以看到一堆設定都包好了：
然後提到比較現實的，Cloudflare 把 domain 掛上去就有不用錢的方案，hmmm...
最近收到 HyperDB 的 mailing list 信件 (開頭是「[HyperDB] How can I set up HyperDB with latest version.」這封)，有人提到 HyperDB 很久沒更新了... 結果在信理看到有人回了「stuttter/ludicrousdb」這個專案：
LudicrousDB is an advanced database interface for WordPress that supports replication, failover, load balancing, & partitioning
兩個專案都是抽換掉 WordPress 在處理 database 的 library，然後希望自己控制 master/slave 的讀寫分離以及各機房之間的處理 (還有 replication lag)，而不要靠 ProxySQL 這類工具來做 (以時間來看，當初他們發展這些工具時，ProxySQL 這類的方案也還不夠成熟，大家都不會想要選這個方向...)。
先記錄下來，如果之後有遇到時可以當作是一個選項...
React 的專利問題繼續燒... (可以參考「React 的專利授權議題」，不過陸陸續續還有發生一些事情沒寫...)
在 Facebook 表態他們不會修改 React 的條款後，Matt Mullenweg (WordPress 的共同創造人，以及 WordPress.com 現在的老大) 直接宣佈了 Gutenberg (WordPress 新的 editor) 將全面停用 React 改用新的 library 開發：
[...] I'm here to say that the Gutenberg team is going to take a step back and rewrite Gutenberg using a different library. It will likely delay Gutenberg at least a few weeks, and may push the release into next year.
算是相當大的一個決策改變...
這件事情剛好讓人想到當年 MovableType 因為 license 問題而失勢 (而讓 WordPress 長起來)，究竟 React 會不會逐漸被取代呢...
因為 CloudFront 也支援 HTTP/2 了，對於效能的衝擊應該小不少。另外當初希望多用點 IPv6，CloudFront 也支援了。最後看了一下自己的流量，每個禮拜大約 380MB 與 210K requests，也還能接受。
就把自己的 blog 再次丟上 CloudFront 玩看看，不過這次只上了 Price Class 100 (只有歐美與加拿大)。之後也許來玩看看 AWS WAF，不過開起來應該就跟 CloudFront 費用差不多了？XD
先來看看效果以及有沒有 bug 吧...
把 blog 這台機器的 PHP 升級到 7.1 了。
據說會再快一些，像是「PHP 7.1 vs. 7.0 performance benchmarks with Symfony」這邊提到的：
看起來沒有 PHP 5.6 升級到 PHP 7.0 那麼大，不過還是有一直在改善。
VaultPress 是 WordPress 的付費服務，可以備份自己架設的 WordPress 站台。
剛剛看到新的方案出爐了：「Announcing Streamlined Plans — at Lower Prices」，Jetpack Personal 將本來的 VaultPress Lite 包在內，但是價錢更低了：
At $3.50 per month, the Jetpack Personal plan includes everything the old VaultPress Lite plan used to — at a price that’s 30% lower.
有在用的人記得進去更改方案，另外要注意生效時間，等原來 Lite 快到期再改。
在「State of WordPress.com Elasticsearch Systems 2016」這邊描述他們 Elasticsearch 的架構。
有五個 cluster 打散，有跑 1.3.x 也有 1.7.x。把一般使用者與 VIP 分開，而全站的資料又是一組。另外在 2.3.x 的測試機上跑 en.support.wordpress.com 的資料 (看起來是短時間炸掉沒關係？XD)。
由於是自己生機器出來，所以機器的選擇上用大量的記憶體與 SSD 硬碟來換各種效能：
Typical data server config:
* 96GB RAM with 31GB for ES heap. Remaining gets used for file system caching
* 1-3 TB of SSD per server. In our testing SSDs are very worthwhile.
另外上面還是有疊 cache：
memcache timeouts vary from 30 seconds to 36 hours depending on use case
WordPress.com 宣佈將全面提供 HTTPS 服務：「HTTPS Everywhere: Encryption for All WordPress.com Sites」。
其中 wordpress.com 應該是買 wildcard SSL certificate 來做，而 custom domain 的部份將會透過 Let's Encrypt 來做：
The Let’s Encrypt project gave us an efficient and automated way to provide SSL certificates for a large number of domains. We launched the first batch of certificates in January 2016 and immediately started working with Let’s Encrypt to make the process smoother for our massive and growing list of domains.
這包括了對 SPDY + HTTP/2 的支援，使得 HTTPS 的速度不比 HTTP 差 (甚至更快)。