把本 Blog 升级到更新的 MovableType 7.9.6，这是一个安全更新。升级的过程没有问题。直接覆盖安装就是。看到这里，就升级完了。Release Notes here ...继续阅读 (18)

最近的 Google 邮件通知，告知还有一年，Google Analytics 的 Universal Analytics 系统就要下线了，而现在 Google Analytics 的 GA4系统已经可以使用了。网站的追踪代码，就需要做一下替换，具体的操作方式，可以看 Google 的指引。在Google Analytics 的管理设置界面，可以看到设置的内容。下面就是本站的一个设置。在2020年底的时候，GA4 刚推出的时候，我就说过，要看看，旧代码和新代码可以共存，并且要到Google 宣布时间表后，才完全的替换掉旧款的追踪代码。现在就是到这个时间点了。是时候把网站的统计代码替换到 Google GA4 了。 ...继续阅读 (37)

刚刚用 Lighthouse 给本站的首页做了一下审计，看看打分情况。Lighthouse 以前我就介绍过了，平时也在用，当然现在的 Lighthouse 已经是更新了很多版加了不少新的功能。是使用的 Chrome 内置的 Lighthouse，版本是 Lighthouse 9.5.0。Performance72Accessibility88Best Practices92SEO100上面这个评分是以移动设备上的展示为评分的基础的。同桌面不同，一般桌面评分会高很多。看看不够好的地方。性能首先是性能得分是 72，显示为红色，看上去是不太好，LCP 的时间高达 8.7 秒，还有就是 Time to Interactive 是 4.3 秒。这两个指标主要造成的原因都是第三方的，一个是 Google AdSense 的应用，似乎无法避免，除非去掉，还有一个就是微软的统计 Clarity。因为是 Blog，而我用的是 Bootstrap 的框架，其 DOM 的尺寸在它看来有点过大，大约为 1069 个元素。稍后我看看能否做些删减。无障碍易用性在 Accessibility 部分，得分是 88，还不够好。提示了三个改进的方向。[aria-*] 属性没有对应其角色frame 或者 iframe 元素没有标题标题元素没有按降序顺序排列这里的三个问题，前两个都是 Google AdSense 带来的 ...继续阅读 (29)

DigitialOcean 昨天发布新闻，说要从七月一日起，部分产品涨价。我用的主要是 Basic droplets，VPS，价格最低的一档从 $5 涨到 $6，看上去一块钱不多，算一算大致的涨价幅度就是 20%，这就比较高了。而 Premium Droplets 和 CPU optimizaed Droplets 的涨幅就不大。Updated pricing starting July 1, 2022Basic DropletsMemoryvCPUsTransferSSDNew Monthly Price1GB1vCPU1TB25GB$6.002GB1vCPU2TB50GB$12.002GB2vCPUs3TB60GB$18.004GB2vCPUs4TB80GB$24.008GB4vCPUs5TB160GB$48.0016GB8vCPUs6TB320GB$96.00Premium Droplets (AMD & Intel)MemoryvCPUsTransferSSDNew Monthly Price1GB1vCPU1TB25GB$7.002GB1vCPU2TB50GB$14.002GB2vCPUs3TB60GB$21.004GB2vCPUs4TB80GB$28.008GB4vCPUs5TB160GB$56.0016GB8vCPUs6TB320GB$112.00在 DigitalO ...继续阅读 (20)

在之前使用 DigitalOcean 的 VPS 的时候，有遇到这个问题。davidyin@fig:~$ sudo apt update [sudo] password for davidyin: Hit:1 https://repos.insights.digitalocean.com/apt/do-agent main InRelease Hit:2 https://repos-droplet.digitalocean.com/apt/droplet-agent main InRelease Get:3 http://mirrors.digitalocean.com/ubuntu jammy InRelease [270 kB] Get:4 http://security.ubuntu.com/ubuntu jammy-security InRelease [110 kB] Ign:5 https://download.webmin.com/download/repository sarge InRelease Hit:6 https://download.webmin.com/download/repository sarge Release Hit:8 http://mirrors.digitalocean.com/ubuntu jammy-updates InReleas ...继续阅读 (33)

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP8.1-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。DavidYin 介绍了如何在DigitalOcean创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。然后介绍如何安装 Webmin 主机控制面板，时区设置和 SSH 的安全设置。再之后说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。现在就是很重要的语言支持部分了。因为我用的最多的就是 php 以及 perl 语言。所以这两部分就是重点了。第四部分安装 php8.1-fpmUbuntu 22.04 LTS 仓库所包含的是 php8.1.2，目前 php 官方支持的版本是 8.1，8.0，7.4 这三个系列。所以直接使用 Ubuntu 的就已经是很新的版本了。sudo apt install php8.1 php8.1-fpm php8.1-cli php8.1-common php8.1-mbstring php8.1-gd php8.1-intl php8.1-xml php8.1-mysql php8.1-zip php8.1-curl安装完成后，执行 php -v 命令，可以看到版本信息。davidyin@fig:~$ p ...继续阅读 (23)

安装 Ubuntu 22.04 (LTS)， Webmin， Nginx， MariaDB， PHP8.1-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS在第一部分，DavidYin 介绍了如何在DigitalOcean创建新 VPS，选择基本的 Ubuntu 22.04 LTS的系统。下面是介绍如何安装 Webmin 这个主机控制面板和 SSH 的安全设置。这非常重要，安全性的事情，如何小心都不为过。第二部分最初的安全更新首先，我使用的是 Putty，这是一个 SSH 工具，先用 putty 登录 VPS，IP 地址可以登录到 DigitalOcean 后台看到，用户名就是 root，密码是自己设置的那个密码。登录到 VPS 之后，执行apt update，查询软件库的信息。root@fig:~# apt update Hit:1 https://repos.insights.digitalocean.com/apt/do-agent main InRelease Hit:2 https://repos-droplet.digitalocean.com/apt/droplet-agent main InRelease Get:3 http://mirrors.digitalocean.com/ubuntu jammy InRelease [270 kB ...继续阅读 (28)

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP8.1-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。之前介绍了如何在DigitalOcean创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。然后介绍了如何安装 Webmin 主机控制面板，时区设置和 SSH 的安全设置。再之后说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。以及安装完 php 语言和 SSL 证书的申请。现在要来介绍一下如何配置 nginx了。第五部分修改 Nginx 配置文件，以满足证书的使用之前，先执行一个命令，来生成一个4096位的 dhparam 文件。cd ~/ssl openssl dhparam -out dhparam.pem 4096需要等待一段时间，这个命令会执行比较长时间。配置 https 主机先来确认各个部分的版本信息，下面要用到。davidyin@fig:~/ssl$ nginx -vnginx version: nginx/1.18.0 (Ubuntu)davidyin@fig:~/ssl$ openssl versionOpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2 ...继续阅读 (17)

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。在第一部分，DavidYin 介绍了如何在 DigitalOcean 创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。第二部分介绍如何安装 Webmin 主机控制面板，SSH 的安全设置，时区设置和添加新用户 。下面 DavidYin 要说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。第三部分安装 Nginx Web 服务器Ubuntu 22.04 LTS server 版目前的 Nginx 还是 Legacy 版本，可以直接安装，当前的最新版本是 1.18.0。输入命令安装。sudo apt install nginx安装完成后，可以看一下安装后的版本以及编译信息davidyin@fig:~$ nginx -V nginx version: nginx/1.18.0 (Ubuntu) built with OpenSSL 3.0.2 15 Mar 2022 TLS SNI support enabled configure arguments: --with-cc-opt='-g -O2 -ffile-prefix-map=/bui ...继续阅读 (29)

自从前一段时间，DigitalOcean 通知涨价后，就在看是否需要转移到其它的服务商。在做了一些VPS 比较之后，决定采用 Vultr 的 High-Frequency 类型的 VPS 了。现在，本站已经迁移到了Vultr.com了。高频CPU 的VPS 性能是相对很好的，频率的高低对于性能的影响还是很大的。使用这个链接，申请 VPS 可以获得100美元的使用额度，尝试一下看看，会否比你之前用的 VPS 更好。说一下，目前 DavidYin 在用的这个 VPS 的参数。VPS Specs机房位置：硅谷CPU：3.7GHz1vCPU内存： 1G储存空间：32G流量：1TOS： Ubuntu 22.04 Lts月费：$6用 X Prober 来简单测一下。看着性能不错，当然之前已经做了小小的优化，包括开启了 TCP BBR，PHP JIT，还有就是 Nginx 用上了 brotli 压缩，等等。 ...继续阅读 (27)

现在是介绍如何安装 Ubuntu 22.04 (LTS)， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS的时候了。在2015年，我发布了安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS在2017年，我发布了安装 Ubuntu 16.04， Webmin， Nginx， MariaDB， PHP7.1-FPM，Perl-Fastcgi 到 Vultr.com 的 VPS在 2018年， 则是发布了安装 Ubuntu 18.04， Webmin， Nginx， MariaDB， PHP7.2-FPM，Perl-Fastcgi 到 Linode 的 VPS在2020年，发布了安装 Ubuntu 20.04， Webmin， Nginx， MariaDB， PHP7.4-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS本站所在的主机就是放在了DigitalOcean，而新的 Ubuntu 22.04 也发布了快一个月了，所以 DavidYin 来介绍一下新的 VPS 服务器安装过程，包含的软件如下：Ubuntu 22.04 LTSWebmin 1.991Mariadb 10.6.7Nginx 1.18.0php8.1-F ...继续阅读 (26)

刚刚，把本站的系统升级到了最新的额 MovableType R5201。这里有不少的更新，毕竟是一个大版本的升级，从 R5005 直接到了 R5201了，距离上一个版本的发布已经过去了近五个月。看看它的更新细节。R5201 Release Noteshttps://movabletype.org/documentation/appendices/release-notes/7.9.3.html里面有一堆更新，我比较关心的是下面这几个。[MTC-28268] Files with .webm and .mpeg file extensions are now treated as videos when uploaded[MTC-28133] Fixed to remove unnecessary EXIF data as default, and added Configuration Directive ForceExifRemoval to disable it[MTC-27919] Updated jQuery UI to 1.13.0.[SUPPORT-88] Added to set the display size of the thumbnail of the selected images on Image Asset Field of ContentType升级过 ...继续阅读 (29)

Google 早已把移动设备的优先设计作为最重要的移动设备搜索的重要因素了。很多时候，我们也都做了网站，网页的移动设备适配，或者是响应式的设计，用来通过 Google 的移动设备友好测试。这里有个 Google Search 的移动设备友好的测试工具。可以输入网址，也可以把代码黏来测试。移动设备优先设计的网站此类网站的优化，也许从设计之初就有下面几点要特别的注意。提高网站的载入速度网站网页的载入速度，始终是一个除了内容之外，很重要的页面因素。大体上有四个角度可以来做。AMP 页面AMP页面是一个开源的标准，就是为了移动设备而设计出来的，大体上是 HTML 的一个子集，但是比普通的 HTML 页面会快上很多。用户的体验当然就非常的好。具体的标准和如何应用，可以参考其官方网站。https://amp.dev/用 WordPress 的网站，可以直接用插件，很方便。PWA 设计Progressive Web Apps，PWA 是一个 AMP 的替代方案，主要的特点是，使用体验类似于移动设备上的原生 APP。Google 有一个非常棒的帮助网站，可以了解怎样使用 PWA。PWAMP坦白说，这个我也不太了解，大致上是结合了 PWA 和 AMP 的优点，也许这是未来的走向。最后一种，其实就是不用做什么，如果你的网站已经是响应式的设计，移动设备优先考虑的，而且载入速度不错，用户交互设计的问题也没 ...继续阅读 (33)

所谓审计，就是 Audit，我们有时候也称之为审定。简单的说，就是通过手工检查，或者使用工具来对网站以及网页做个体检，看看有哪些地方做的好的，哪些地方不够的，哪些地方做错了。当然主要的目标就是搜索引擎的排名优化，其次就是用户体验。在一开始的时候，我们先来把我们认为重要的审计的点都列出来，然后介绍如何使用工具，以及一些比较好用的工具。准备工作Google Analytics 追踪代码安装Google Search Console 设置基础审计项目检查网站是否是移动友好 Mobile-Friendly确定 Google 收录了你的网站提高网站的载入速度检查并修复那些收录有问题的页面查看来自搜索引擎的自然流量改善网页的关键词排名分析反向链接，外链的情况修复断链竞争对手网站的分析用户界面的优化网站结构的扁平化Meta 以及结构数据的Title 标签内容Keywords 标签内容Favicon 图标设置OG 和社交媒体元数据结构化数据Sitemap 提交进阶审计项目移动设备友好优化标准化验证，HTML5等Web 服务器的优化高级审计项目从内部链接获取更多的流量从 404 页面获取更多的流量更新于 2022.4.18编辑于 2022.3.24 ...继续阅读 (25)

作为一个在不断的进行优化和改进的 Blog，本站算是一个小小的试验场地。所以呢，在前几天，对本站采取了一些很久以来一直想做的改进。SEO 网站优化推广，是一个以内容展示为主要目的的Blog，使用的是 Bootstrap 框架，而内容展示，在不需要那些花哨的展示手段后，所剩下的就是简单的布局需要，Bootstrap 5以来，纯粹的布局，已经可以不需要 jQuery，这个现在看来有些重的 JS 库，而且如果不需要用到那些互动的 Bootstrap 组件的话，连 Bootstrap 自己的 JS 文件都不需要载入。于是本站就变成了这个样子，布局完全使用 Bootstrap CSS。而且这些 CSS 文件，我使用了purgeCSS工具来做了一下精简，Bootstrap 5.1.3 的 CSS 文件是 bootstrap.min.css， 其文件大小为 161KB。精简之后，只有 17KB，大大减少了文件大小。更进一步的，我是直接把这个 17KB 完全内置到 html 文件中，少掉一个阻塞渲染的因素，而这 17KB 现在看来，即使不是重复使用，也问题不大，毕竟带宽是足够的，而目前的瓶颈很多时候是在 DNS解析，等待的时间。上面就是在 Webpagetest 网站上做的测试，会阻碍渲染的来自本站的静态资源已经没有了，可能会对网页的显示速度有影响的，也就是广告了，这个没法解决，需要等 Googl ...继续阅读 (19)

最近，我查看了本网站的统计分析报告，可以看出来从2016年初开始，来自移动设备的访问比例开始增加，当然这个增加的速度是很均匀和缓慢的。而从2016年7月开始，这个增速开始变快了，到2017年3月份，来自移动设备的访问已经超过了桌面设备。而最近三十天的统计分析，更加突出，来自移动设备的访问已经超过了75%。当然，本站的可能只是一个个例，是一个比较突出的个例。那么来看看其它的站点。另外的一个站点，是Blog类型的，移动设备的30天访问量同之前的30天相比多了百分之一，原来是6.5%，变成了7.9%再看一个视频类的资讯网站，最近三十天的移动设备访问量是53.8%，而之前三十天的访问量是43.45%。这样看来，一个明显的趋势，从统计分析中可以看出来，那就是使用移动设备上网的人越来越多，使用移动设备来访问网站的也越来越多。随之而来，给我们的提示就是，在制作网站的时候，移动设备优先考虑，在适配到桌面电脑上。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读2015年Google搜索排名最大的变化Google站长工具开始发送移动用户体验建议看看你的网站的移动版本载入有多快-四个免费测试工具Bing 站长工具集里的移动友好测试工具六个移动友好测试工具移动友好对于搜索引擎的重要性换掉模板 ...继续阅读 (39)

把本站的 Google 搜索撤下，换成 MovableType 系统自带的搜索功能。Google Custom Search，就是自定义搜索，最近看着总是不太好，哪怕是新的代码，看着样子也是怪怪的，算了，还是用系统的吧。最近都在用 Gitlab 版本系统，设在虚拟机上，用着挺好的，自己的代码写的挺丑的，就不放到开源的公开网站上，还是自己家里好，不献丑了。这不，春假都放完了，周一就又开学了，孩子们都要去上课了。再过几天，就该不下雨了，温哥华就该要春天，樱花灿烂的时节就要到了。今年已经是迟了有快一个月了，往年这个时候，已是春暖花开，暖和的天气了。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读一个网站被黑Google AMP 的两次更新美国回来，好多更新如何获取稳定的流量Google Penguin 3.0 更新Penguin2.0更新后如何做优化（一）Google Penguin 2.0 更新两个有关百度的措施保持网站更新以获取稳定的搜索流量升级到MovableType 5.1 ...继续阅读 (31)

今早，把 VPS 上的软件包都做了升级，其中有包括 php7.0。之前都是这样做的，没有问题，而这次升级后，该 VPS 上的网站都不能访问了。返回的是 Nginx 502 错误。于是，先 ssh 连上服务器，看看 php7.0-fpm 起来了没有，检查后，发现服务正常。到 /etc/php/7.0/fpm/pool.d 目录下，一看，有两个文件，一个是 www.conf 另一个是 www.conf.dpkg-old，是原来的配置文件。于是对比了一下两个文件，发现新的 www.conf 配置文件中，Listen 的部分，设置是一样的，没有问题。而出现问题的是用户和组。我一直用的是 nginx 用户和组，而新的配置文件用的却是 www-data。接下来就是直接修改 www.conf ，然后重启之后，就可以了。所以，有时候升级还是会带来莫名其妙的问题，就像这次的它把我的配置文件给改了。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读2015年底网站的最佳配置Perl Fastcgi 比 mod_perl 快多少如何迁移到新VPSMovableType 6.2 发布安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS重建服务器MovableTy ...继续阅读 (24)

刚刚把 blog 系统升级到了最新的 MovableType6.3.3。好些天没有登录后台，这是三天前发布的更新。主要更新的内容有下面几项：用户注册部分的改进。CC license 的修复。导入文章的时候，若使用了 LDAP 认证和外部用户管理的话，不会再询问新用户密码。智能手机的一个输入框问题。动态发布的两个问题被修复。升级过程乏善可陈，就是下载，解压缩，覆盖，登入时会提示升级。好了升级完成。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读升级到 MovableType 6.3.2升级到MovableType 6.2.2升级到 MovableType 6.1MovableType升级到5.2.8更新到PostTwiOAuth 0.46升级到MovableType 5.01MovableType 发布更新MovableType 6.2 发布升级到 MovableType 6.1.1升级到MovableType 5.2.9 ...继续阅读 (19)

是一个我用 WordPress 所搭建的 Blog。今天登录上去，想写一篇新文章的时候，发现，最新的一篇，被黑了。这个 WordPress 是我一直在用的，而且一直保持更新的，虽然未必能最快速度的更新，但都迟不了一两天。而这次可能有点久。看看被黑的样子。首先，是考虑要恢复到原来的文章，还好这个站点有打开 revision 功能，可以回到之前的版本。可以看到一共有四个版本，最底下两个是我修改，而最新的两个是两个略有不同的人成功的用 WordPress 的漏洞来替换了本来的内容（这是我后来体会到的）。恢复文章内容后，接下来就是考虑是哪个IP，做了何种操作。我是这样做的，先把网站访问日志下载到下来，但是太大了，725MB，于是用 split 命令，每一万行拆成一个文件。然后打开看日志，查看在前面这个修改时间所受到的访问日志。第一条：访问时间 05/Feb/2017:04:30:53访问记录89.163.131.165 - - [05/Feb/2017:04:30:47 -0800] "GET /index.php/wp-json/wp/v2/posts/ HTTP/1.1" 200 57844 "-" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0" "-"89.163.131.165 - ...继续阅读 (24)

Gitlab的服务显然已经恢复了，主站也已经可以访问了。就此事件来看，很严重的宕机，看似完备的灾备系统，完全没有按照预想的起作用。虽然最后结果还不算太坏，只损失了6个多小时的数据。恢复的整个过程在 Youtube 上做了直播。好了，到了正题，你从这次 Gitlab 的数据灾难中学到了什麽？我可以先列出下面这些：不要在太过疲劳的情况下，进行非常重要的操作备份并不是越多越安全未经测试的备份手段并不可靠备份的结果需要检查完整度经常的检查备份是否完成，是否储存在预定的地方备份的策略同样需要有一个恢复的策略恢复测试也是要经常进行备份恢复需要考虑效率那么你呢？把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读开放透明是我们信仰的核心价值之一修复备份功能及升级到MT5.02自动备份MySQL数据库的脚本把所有的都备份 ...继续阅读 (35)

Gitlab的服务显然已经恢复了，主站也已经可以访问了。就此事件来看，很严重的宕机，看似完备的灾备系统，完全没有按照预想的起作用。虽然最后结果还不算太坏，只损失了6个多小时的数据。恢复的整个过程在 Youtube 上做了直播。好了，到了正题，你从这次 Gitlab 的数据灾难中学到了什麽？我可以先列出下面这些：不要在太过疲劳的情况下，进行非常重要的操作备份并不是越多越安全未经测试的备份手段并不可靠备份的结果需要检查完整度经常的检查备份是否完成，是否储存在预定的地方备份的策略同样需要有一个恢复的策略恢复测试也是要经常进行备份恢复需要考虑效率那么你呢？把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读开放透明是我们信仰的核心价值之一修复备份功能及升级到MT5.02自动备份MySQL数据库的脚本把所有的都备份 ...继续阅读 (19)

这两天，代码储存的服务商 Gitlab 出了个大新闻，刚好最近两个星期都在看 Git 相关的资料。在试用了 Github 和 Gitlab 的服务后，鉴于目前我的使用需求，最后是在虚拟机上开了个 Ubuntu 16.04，然后装了 Gitlab CE 版本。回过头来说说 Gitlab 的大新闻，简单说就是同Linux 用户执行了那个知名的删除全部的命令一样，把整个生产平台上的数据库给删掉了，没有全删完，发现的时候总共300GB的数据，就剩下4.5GB了。就同完全删除没有什麽区别了。出问题，或者说出现人为的故障都并不可怕，可怕的是用户完全不知情，被蒙蔽。 Gitlab 在处理这次危机的时候，做的非常漂亮，虽然并不能完全从故障中无损的恢复，就过程来说，是完全的透明开放的。让用户，让使用者有充分的知情权。回顾一下这个过程。故障一2017年1月31日 6PM UTC，起初只是发现有 spammers 对 snippet 的频繁操作让数据库不稳定。他们开始寻找问题所在并试图解决它。2017年1月31日 9PM UTC，情况更加严重了，导致数据库写操作被锁，间接的就宕机了。Gitlab 执行了这些操作：根据IP地址阻挡 spammer；删除了一个用户，该用户把一个库当成CDN来使用，造成47000个ip地址同时登入账号（造成数据库高负载）；把反复创建snippets的spammer 删掉。故障 ...继续阅读 (30)

这两天，代码储存的服务商 Gitlab 出了个大新闻，刚好最近两个星期都在看 Git 相关的资料。在试用了 Github 和 Gitlab 的服务后，鉴于目前我的使用需求，最后是在虚拟机上开了个 Ubuntu 16.04，然后装了 Gitlab CE 版本。回过头来说说 Gitlab 的大新闻，简单说就是同Linux 用户执行了那个知名的删除全部的命令一样，把整个生产平台上的数据库给删掉了，没有全删完，发现的时候总共300GB的数据，就剩下4.5GB了。就同完全删除没有什麽区别了。出问题，或者说出现人为的故障都并不可怕，可怕的是用户完全不知情，被蒙蔽。 Gitlab 在处理这次危机的时候，做的非常漂亮，虽然并不能完全从故障中无损的恢复，就过程来说，是完全的透明开放的。让用户，让使用者有充分的知情权。回顾一下这个过程。故障一2017年1月31日 6PM UTC，起初只是发现有 spammers 对 snippet 的频繁操作让数据库不稳定。他们开始寻找问题所在并试图解决它。2017年1月31日 9PM UTC，情况更加严重了，导致数据库写操作被锁，间接的就宕机了。Gitlab 执行了这些操作：根据IP地址阻挡 spammer；删除了一个用户，该用户把一个库当成CDN来使用，造成47000个ip地址同时登入账号（造成数据库高负载）；把反复创建snippets的spammer 删掉。故障 ...继续阅读 (22)

很多站长应该收到 Google 发来的 email 了。从 Chrome 56 开始，任何网页，如果有输入密码或者信用卡资料的，却没有使用 HTTPS，将被 Chrome 浏览器标识为不安全。其实这只是第一步，之后，任何没有使用 HTTPS 协议的网页都会被标识为"不安全"，或者 "Not Secure"。之前 DavidYin 就建议过，要使用 HTTPS，而且过去我也认为只有在有支付等需求的网站才需要上 HTTPS，现在看来还不够，从2017年1月开始，任何网站都要考虑到上 HTTPS了，新网站从设计，从买域名开始就要考虑到这一点。现有网站也要尽快加上 HTTPS。过去用 HTTPS，买 SSL 证书都是一个比较大的成本。从去年的 Let's Encrypt 可以免费签发证书后，这就不再是一个费用的问题了，而且网上有不少自动签发证书以及续签的脚本，找一个用上就是了。还有一些虚拟空间的服务商，比如Dreamhost， 也免费提供 Let's Encrypt 的自动签发服务，你都不用去找脚本了，直接在管理后台改一个设置就成了，以后每三个月自动给你续签。如果想要用付费的域名，我推荐使用 gogetssl ，他们的 SSL 证书价格有优势，而且验证域名所有权以及签发的速度都是非常快的，一般我都是在一个小时内都可以完成了。Gogetssl 的证书价格，就举几个最低的好了。Comodo E ...继续阅读 (36)

很多站长应该收到 Google 发来的 email 了。从 Chrome 56 开始，任何网页，如果有输入密码或者信用卡资料的，却没有使用 HTTPS，将被 Chrome 浏览器标识为不安全。其实这只是第一步，之后，任何没有使用 HTTPS 协议的网页都会被标识为"不安全"，或者 "Not Secure"。之前 DavidYin 就建议过，要使用 HTTPS，而且过去我也认为只有在有支付等需求的网站才需要上 HTTPS，现在看来还不够，从2017年1月开始，任何网站都要考虑到上 HTTPS了，新网站从设计，从买域名开始就要考虑到这一点。现有网站也要尽快加上 HTTPS。过去用 HTTPS，买 SSL 证书都是一个比较大的成本。从去年的 Let's Encrypt 可以免费签发证书后，这就不再是一个费用的问题了，而且网上有不少自动签发证书以及续签的脚本，找一个用上就是了。还有一些虚拟空间的服务商，比如Dreamhost， 也免费提供 Let's Encrypt 的自动签发服务，你都不用去找脚本了，直接在管理后台改一个设置就成了，以后每三个月自动给你续签。如果想要用付费的域名，我推荐使用 gogetssl ，他们的 SSL 证书价格有优势，而且验证域名所有权以及签发的速度都是非常快的，一般我都是在一个小时内都可以完成了。Gogetssl 的证书价格，就举几个最低的好了。Comodo E ...继续阅读 (28)

Google 的算法几乎一直在变化，其收录以及排名现在也接近于实时了，不再像之前隔几个月有一次大的数据更新，对网站，网页的排名有明显的影响，现在的数据更新是实时的，那么这个变化也就是实时的了，观察起来就感觉变化很少有突变，都是渐变的。就影响排名的因素来说分几个大类，每个大类又有若干个小类，都会对网页的排名有所影响。页面内容：内容的相关度；内容相关的中心；有效字数；正文内的关键词；描述中的关键词；标题中的关键词；H1标签中的关键词。上面这些因素，按照重要程度依次降低排列。下面的几个分类也是这样的排列方式显然内容的相关性是最为重要的，关键词在 meta 标签中，已经不再是那么的重要了。用户指标：点击率；停留时间；弹出率；这三个都是相当的重要，点击率原先是在广告领域非常重要的权重因子，现在在搜索排名中也成为了重要的因素。停留时间也显然是同页面内容的质量成正比的，包括弹出率，都是页面相关的，网页的载入速度，页面的易用性，以及内容的相关性都会大大的影响这三个指标。网站技术：HTTPS，SSL 的使用；是否有H1；是否有H2；com 顶级域名；文件的大小；网站的速度；URL 的长度。就像前文所说，HTTPS 技术已经非常重要，同时采用 HTTP/2 之后页面内容的并行载入也会帮助到网站的速度。用户体验：字体的大小（中心区域）；图片的数量；交互元素；内部链接的数量；整合视频；有没有无序列表；首屏 ...继续阅读 (27)

Google 的算法几乎一直在变化，其收录以及排名现在也接近于实时了，不再像之前隔几个月有一次大的数据更新，对网站，网页的排名有明显的影响，现在的数据更新是实时的，那么这个变化也就是实时的了，观察起来就感觉变化很少有突变，都是渐变的。就影响排名的因素来说分几个大类，每个大类又有若干个小类，都会对网页的排名有所影响。页面内容：内容的相关度；内容相关的中心；有效字数；正文内的关键词；描述中的关键词；标题中的关键词；H1标签中的关键词。上面这些因素，按照重要程度依次降低排列。下面的几个分类也是这样的排列方式显然内容的相关性是最为重要的，关键词在 meta 标签中，已经不再是那么的重要了。用户指标：点击率；停留时间；弹出率；这三个都是相当的重要，点击率原先是在广告领域非常重要的权重因子，现在在搜索排名中也成为了重要的因素。停留时间也显然是同页面内容的质量成正比的，包括弹出率，都是页面相关的，网页的载入速度，页面的易用性，以及内容的相关性都会大大的影响这三个指标。网站技术：HTTPS，SSL 的使用；是否有H1；是否有H2；com 顶级域名；文件的大小；网站的速度；URL 的长度。就像前文所说，HTTPS 技术已经非常重要，同时采用 HTTP/2 之后页面内容的并行载入也会帮助到网站的速度。用户体验：字体的大小（中心区域）；图片的数量；交互元素；内部链接的数量；整合视频；有没有无序列表；首屏 ...继续阅读 (23)

这是之前我在转用 Amazon CloudFront 的时候，遇到的一个问题，我用的是 Custom origin，是以本站的原始服务器作为源，没有使用 Amazon 的 S3。当配置完成 CDN 生效后，在访问的时候出现了 502 错误，显示 cloudfront cannot connect to origin。在仔细检查后，发现了问题，其实在一年前或者更久之前已经遇到过这个坑了。那就是 Amazon CloudFront 只支持有限的几个加密协议。而恰巧本站当时的加密协议中没有这几个。Amazon CloudFront 要求的加密算法：ECDHE-RSA-AES128-SHAECDHE-RSA-AES256-SHAAES256-SHAAES128-SHADES-CBC3-SHARC4-MD5源服务器必须支持上面的任意一种，来建立 SSL 连接。我的服务器之前是使用椭圆曲线算法，支持的加密协议没有包括上面的。为了修复这个问题，我重新签发了证书，新签了一个 RSA 的证书，然后在 Nginx 配置文件里，使用了双证书。同时使用了 ECC 和 RSA 的证书。然后修改了加密算法协议。重新载入 Nginx 服务器后，就好了。用 SSLLab 服务器测试工具，可以看到下面所支持的加密算法套件。里面包括了 Amazon 所要求的算法：ECDHE-RSA-AES128-SHAECDHE-R ...继续阅读 (22)

二零一七年的一月也已经过去十天了，过去一年的 SEO 变化很多，也很快，很多新的技术出现，也淘汰了不少过去习以为常的优化手段。现在我们就来看看在这辞旧迎新的时候，在新的一年里，必须要做好的那些网站优化。1） 网站针对移动设备的优化。搜索引擎已经把移动设备的权重提高到桌面设备之上了。现在设计，制作一个网站，首先要考虑的就是移动优先，或者是自适应的设计。2） 全站 https 加密，SSL 证书在过去一年已经成为非常容易获得的基本配置了， DV 证书，在 GoGetSSL 只要9美元多就可以拿到3年的证书了，如果一分钱也不愿意出，也可以用 Let's Encrypt 的免费证书，虽然稍微比较麻烦一点，但是稍微熟悉一点的也是可以的。浏览器 Chrome 已经在采用 https 的域名前显示 "安全"两个字了，对于用户还是有影响的，当然对于搜索引擎也是有影响的。3） Google 提出了 AMP 页面，百度随之也开始有了 MIP。两者是类似的，目的是相同的，使用方法也是雷同的。总而言之就是为了在搜索结果中快速返回移动页面。那些以内容页面，或者说新闻网站，就非常需要使用这个 AMP 或者 MIP 页面，实际使用中，也能发现 Google 也是在新闻网站首先开始收录并展示 AMP 页面的。4）社交媒体对于网站的排名影响，不得不考虑，长期来看，我认为那些开放的社交媒体网站中的链接会对网站本身的排 ...继续阅读 (67)