[HTTPS] TLS/SSL指南 – (Ciphers/CURL Test)

NickNetwork

Intro TLS – 傳輸層安全性協定 (Transport Layer Security) Cipher suite SSL Lab – Checking server online 以 HTTPS 來看流程原理 (Ref: yidas/web-service-protocols – HTTP/HTTPS) 實作 查看 Cipher suite list $ openssl ciphers -v TLS_RSA_WITH_AES_128_GCM_SHA256 對應指令為 AES128-GCM-SHA256 Curl 指定 Cipher $ curl -v […]

Read more

[Linux] SSH Manual – SSH 使用指南

NickLinux, OS

HostKeyAlgorithms | KexAlgorithms | FingerprintHash Intro RFC4252 – The Secure Shell (SSH) Authentication Protocol SSH – OpenBSD manual page server ssh_config — OpenSSH SSH client configuration files ssh $ ssh user@host.com ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] [-b bind_address] [-c cipher_spec] [-D […]

Read more

[HTTPS][mTLS] Two-way SSL / Mutual TLS – SSL 雙向驗證

NickNetwork, Nginx, Web Server

Intro Mutual authentication – mTLS – Wikipedia Two-way SSL (Mutual TLS) 即 Server 端也要求 Client 端提供 certificate 做驗證 圖片來源：web-service-principles – HTTP Client 端憑證 Client 端需配置憑證及對應 Private Key，用於在 CertificateRequest 階段提供終端憑證並生成簽章； Server 端需配置信任的 CA 列表（包括 intermediate 與 root CA），用於驗證 Client 提供的憑證鏈。 [Server] […]

Read more

[AWS] VPC 設定指南 (NAT Gateway)

NickAWS, Network

Intro AWS VPC為提供完整雲端網路架構設定。 服務定義 (Definitions) Compare AWS and Azure services to Google Cloud (Reference: Ashish Patel Medium) VPC (Virtual Private Cloud) 可視為一個 AWS tenant 的虛擬網路，CIDR 限制可以參考 VPC CIDR blocks CIDR (Classless Inter-Domain Routing): 通過可變長度的子網路遮罩來劃分 IP 地址的方法 Private IPv4 ranges (RFC-1918): […]

Read more

[OS] MacOS 基本使用架構與環境指南

NickOS

Intro MacOS雖然是封閉系統，但這年頭應該很難不用到Mac筆電。 使用了Ｍac筆電意味著BIOS全部走Ｍac系列。 開機區 ＭacOS走UEFI，開機時按住指定鍵組： Option: 列出可開機磁區供選擇(如Bootcamp Windows)，亦支援Windows開機區。 Command+R: 進入修復工具，包含磁碟工具程式與重新安裝OS X。 重灌 目前MacOS版本的修復工具已有線上OS直接下載安裝支援，連上網路即可只接重新安裝。全新安裝可先清除磁區再安裝。 Windows with MacOS Bootcamp 建議的安裝方式，在ＭacOS的Bootcamp(啟動切換輔助程式)工具程式分割與引導安裝Windows。目前版本上ＭacOS還是會每次下載驅動程式，其只需要分割出一個Partition供Windows使用即可。 觸控板捲軸反向問題 以下為原生Bootcamp解法，亦可裝第三方驅動程式解決 Bootcamp的Windows可以在右下角Bootcamp控制台做鍵盤與觸控板設定，另外觸控板反向驅動如果Windows設定內也沒有則可以透過修改登錄檔： 找到觸控板的裝置識別碼 (可以透過Windows觸控板設定更多內容 > 詳細資料 > 屬性：選裝置識別碼或路徑) 登錄檔修改(regedit)內搜尋或找到HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ HID \ {裝置識別碼} \ ??? […]

Read more

[Dict] Golden Dict 跨平台多格式支援開源字典

NickDocumentation, Tools

Intro Golden Dict官網 Golden Dict GitHub 字典來源 – StarDict Dictionaries 中文字典 – 字典來源 – StarDict Dictionaries 安裝 Windows 直接至官網Download頁面下載即可。 MacOS 官方GitHub Wiki：Early Access Builds for Mac OS X 字典 字典檔的Source可以參考Intro連結。 字典的安裝預設路徑： ./GoldenDict/content 安裝完成後即可Rescan取得進行設定。 MacOS可以進入程式套件資料夾內MacOS/content加入路徑設定掃描

Read more

[Apache] PHP + Apache 環境指南 (libapache-mod-php) on Ubuntu

NickApache, PHP, Web Server

Intro 雖然Nginx已經…如要架設Apache，可以使用Apache mod PHP去介接PHP(目前Apache不使用PHP-FPM)。 安裝 快速LAMP安裝檔 安裝Apache： $ sudo apt-get install apache2 安裝Apache mod PHP $ sudo apt-get install libapache2-mod-php PHP版本切換 Ubuntu Manpage: a2enmod, a2dismod Ubuntu系列使用Aapche指令工具a2dismod與a2enmod切換，省去修改零散設定檔。基本上版本支援已裝的libapache2-mod-php各版本： $ sudo a2dismod php7.0 $ sudo a2enmod php5.6 Apache MOD PHP 設定要至/etc/php/apache2/ Server執行使用者 Apache […]

Read more

[Discuz!] 基本架構與環境建置指南 – Discuz!X系列

NickDiscuz!

Intro 原官方網站(Deprecated)目前似乎只介紹到X3.2版本，可以參考Discuz! G雲碼專案或官方論壇，同期已經到x3.4。 各版本Github下載: yidas/discuzx-release PHP 相容 x3.2含以前支援PHP 5.6，不支援PHP 7.0以上 x3.3支援PHP 5.6 / 7.2 升級版本 版本間升級請查詢Discuz!官網確認，以下說明基於Discuz!X系列套件： 查看目前版本 Discuz!X系列版本PHP檔案位置：source/discuz_version.php UCenter版本PHP檔案位置：uc_server/release/release.php 升級版本節點 以下為Discuz升級的版本節點，版本升級範圍只能在每個節點區間內進行，無法一次性跨越升級: 7.2 => X2.0 X2.0 => X3.2 X3.2 => X3.4 X3.4 => X3.5 X3.5 => X5.0 目錄與檔案保留 Discuz!X 論壇主程式：覆蓋 repo […]

Read more