Jerry2014 (云叔)

[又拍云] 发福利！视频转码包 1 元购，登陆就送 60 元代金券

Jerry2014 — Tue, 17 Mar 2020 15:25:30 +0800

视频转码包 1 元购，登陆就送 60 元代金券，新用户注册送 111 元代金券~

都是无门槛可以直接抵扣费用的哦~

活动传送门： https://www.upyun.com/limitedtime_offer

1024 程序员节，又拍云送双肩包，靠枕……大波福利来袭

Jerry2014 — Thu, 24 Oct 2019 14:50:44 +0800

话不多说，先来看看奖品是什么？

一等奖（共 2 名）：又拍云特别定制双肩包

二等奖（共 4 名）：小米 8H 记忆棉护腰靠枕

三等奖（共 10 名）：又拍云定制水杯 + 雨伞

参与方式详见：

https://mp.weixin.qq.com/s/SPvRBXqlwlFVTMRvplmh0A

[又拍云金秋送豪礼] SCDN 包月只需 399 元，全场最高返赠 30%

Jerry2014 — Tue, 17 Sep 2019 11:23:07 +0800

活动传送门： https://www.upyun.com/midautumnspecial

[618 促销活动] 狂欢 618，陪你疯一夏，全场最高返赠 30%

Jerry2014 — Thu, 20 Jun 2019 09:55:53 +0800

活动传送门： https://www.upyun.com/618

春风十里不如有你，和又拍云来场春天约惠吧~

Jerry2014 — Tue, 19 Mar 2019 14:53:13 +0800

活动详情：https://www.upyun.com/promospring

又拍云年终感恩回馈， 30% 返赠 + 多种好礼等你来拿

Jerry2014 — Wed, 12 Dec 2018 15:19:42 +0800

12 月 12 日 -12 月 31 日，又拍云年终钜惠，全场充值满额即赠，最高赠送 30%。

更有 DDoS 防护首惠 7.2 折，部分 SSL 证书史低 6 折。

活动详情传送门：https://www.upyun.com/1212

1024 程序员节，我们的双 11 从今天开始 ~

Jerry2014 — Wed, 24 Oct 2018 10:58:12 +0800

又拍云给您准备了低至 5 折的 CDN 流量包，无门槛的 8 折 SSL 证书等等一大波好货清单

给 TA 的双 11 买单之前，先给自己囤点 5 折好货吧~

好货清单：https://www.upyun.com/1024

中秋，你们放假，我们放价！

Jerry2014 — Tue, 18 Sep 2018 10:13:00 +0800

金秋硕果丰收季，正逢上云赏月时。

又拍云中秋献豪礼，全场最高返赠 30%。

活动时间：9 月 14 日 -9 月 30 日

小伙伴们，还不抓紧来充一发吗？活动链接：https://www.upyun.com/promotion

又拍云新春豪礼大放送， 30% 返赠 +“内容识别” 9 折优惠等你来抢

Jerry2014 — Fri, 16 Mar 2018 14:34:23 +0800

3 月 15 日—— 3 月 31 日，充值满额即赠“内容识别”9 折优惠，更有最高 30% 返赠。

活动详情查看： https://www.upyun.com/wangwang

[又拍云年终狂欢季] 充值立返，全场最高返赠 25%

Jerry2014 — Wed, 20 Dec 2017 15:43:33 +0800

2017，感谢一路有你

2018，让我们一同携手前行

12 月 18 日 - 12 月 31 日，又拍云年终狂欢季，充值满额即赠，最高 25% 返利等你领取

立享优惠：https://www.upyun.com/promotion

小程序开发者不能错过的福利时间

Jerry2014 — Tue, 31 Oct 2017 10:37:09 +0800

活动规则

又拍云用户，注册知晓云可获 188 元知晓云代金券
同时注册知晓云及又拍云的新用户，可获得 188 元又拍云代金券 + 188 元知晓云代金券

活动传送门

https://tech.upyun.com/article/249/xiao.html

又拍云获 CDN 牌照，倾情回馈，超 20% 返利等你领取

Jerry2014 — Mon, 18 Sep 2017 15:11:24 +0800

【又拍云获 CDN 牌照，倾情回馈】

9 月 14 日 - 9 月 30 日充值满额即赠，超 20% 返利等你领取。

领取地址： https://www.upyun.com/event

从 HTTP 到 HTTPS 再到 HSTS

Jerry2014 — Tue, 29 Aug 2017 14:50:25 +0800

近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变。

HTTP

HTTP（超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP 是互联网数据通信的基础。它是由万维网协会（W3C）和互联网工程任务组（IETF）进行协调制定了 HTTP 的标准，最终发布了一系列的 RFC，并且在 1999 年 6 月公布的 RFC 2616，定义了 HTTP 协议中现今广泛使用的一个版本——HTTP 1.1。

HTTP 访问过程

HTTP 属于 TCP/IP 模型中的应用层协议，当浏览器与服务器进行互相通信时，需要先建立 TCP 连接，之后服务器才会接收浏览器的请求信息，当接收到信息之后，服务器返回相应的信息。最后浏览器接受对服务器的信息应答后，对这些数据进行解释执行。

△http 1.0 请求模式

HTTP 1.0 时，浏览器每次访问都要单独建立连接，这会造成资源的浪费。

后来 HTTP 1.1 可以在一次连接中处理多个请求，并且将多个请求重叠进行

△http 1.1 请求模式

HTTP 协议特点

简单、快速、灵活：当用户想服务器发送请求时，只需传送请求方法和路径即可，HTTP 允许传输任意类型的数据对象。并且 HTTP 协议简单易用，HTTP 服务器规模小，保证了网络通信的速度；
无连接、无状态：HTTP 协议限制每次连接只处理单个请求，当服务器收到用户请求后就会断开连接，保证了传输时间的节省。同时 HTTP 协议对事务处理没有记忆能力，如果后续的请求需要使用前面的信息就必须重传数据；
管线化和内容编码：随着管线化技术的出现，HTTP 请求比持久性连接速度更快，并且当某些报文的内容过大时，为了减少传输的时间，HTTP 会采取压缩文件的方式；
HTTP 支持客户/服务器模式

从 HTTP 到 HTTPS

HTTP 协议由于其简单快速、占用资源少，一直被用于网站服务器和浏览器之间进行数据传输。但是在数据传输的过程中也存在很明显的问题，由于 HTTP 是明文协议，不会对数据进行任何方式的加密。当黑客攻击窃取了网站服务器和浏览器之间的传输报文的时，可以直接读取传输的信息，造成网站、用户资料的泄密。因此 HTTP 不适用于敏感信息的传播，这个时候需要引入 HTTPS（超文本传输安全协议）。

HTTPS

HTTPS（Hypertext Transfer Protocol Secure）是一种以计算机网络安全通信为目的的传输协议。在 HTTP 下加入了 SSL 层，从而具有了保护交换数据隐私和完整性和提供对网站服务器身份认证的功能，简单来说它就是安全版的 HTTP。

△ HTTP、HTTPS 差异

HTTPS 访问过程

HTTPS 在进行数据传输之前会与网站服务器和 Web 浏览器进行一次握手，在握手时确定双方的加密密码信息。

具体过程如下：

Web 浏览器将支持的加密信息发送给网站服务器；
网站服务器会选择出一套加密算法和哈希算法，将验证身份的信息以证书（证书发布 CA 机构、证书有效期、公钥、证书所有者、签名等）的形式发送给 Web 浏览器；
当 Web 浏览器收到证书之后首先需要验证证书的合法性，如果证书受到浏览器信任则在浏览器地址栏会有标志显示，否则就会显示不受信的标识。当证书受信之后，Web 浏览器会随机生成一串密码，并使用证书中的公钥加密。之后就是使用约定好的哈希算法握手消息，并生成随机数对消息进行加密，再将之前生成的信息发送给网站；

△ Chrome 浏览器 HTTPS 安全标识

当网站服务器接收到浏览器发送过来的数据后，会使用网站本身的私钥将信息解密确定密码，然后通过密码解密 Web 浏览器发送过来的握手信息，并验证哈希是否与 Web 浏览器一致。然后服务器会使用密码加密新的握手信息，发送给浏览器；
最后浏览器解密并计算经过哈希算法加密的握手消息，如果与服务发送过来的哈希一致，则此握手过程结束后，服务器与浏览器会使用之前浏览器生成的随机密码和对称加密算法进行加密交换数据。

△ HTTPS 握手过程

HTTPS 加密算法

为了保护数据的安全，HTTPS 运用了诸多加密算法：

对称加密：有流式、分组两种，加密和解密都是使用的同一个密钥。

例如：DES、AES-GCM、ChaCha20-Poly1305 等。

非对称加密：加密使用的密钥和解密使用的密钥是不相同的，分别称为：公钥、私钥，公钥和算法都是公开的，私钥是保密的。非对称加密算法性能较低，但是安全性超强，由于其加密特性，非对称加密算法能加密的数据长度也是有限的。

例如：RSA、DSA、ECDSA、DH、ECDHE 等。

哈希算法：将任意长度的信息转换为较短的固定长度的值，通常其长度要比信息小得多，且算法不可逆。

例如：MD5、SHA-1、SHA-2、SHA-256 等。

数字签名：签名就是在信息的后面再加上一段内容（信息经过 hash 后的值），可以证明信息没有被修改过。hash 值一般都会加密后（也就是签名）再和信息一起发送，以保证这个 hash 值不被修改。

从 HTTPS 到 HSTS

但是当网站传输协议从 HTTP 到 HTTPS 之后，数据传输真的安全了吗？

由于用户习惯，通常准备访问某个网站时，在浏览器中只会输入一个域名，而不会在域名前面加上 http:// 或者 https://，而是由浏览器自动填充，当前所有浏览器默认填充的都是http://。一般情况网站管理员会采用了 301/302 跳转的方式由 HTTP 跳转到 HTTPS，但是这个过程总使用到 HTTP 因此容易发生劫持，受到第三方的攻击。

这个时候就需要用到 HSTS（HTTP 严格安全传输）。

△ HTTP 请求劫持 H

HSTS

HSTS 是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议，网站采用 HSTS 后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。

HSTS 原理

HSTS 主要是通过服务器发送响应头的方式来控制浏览器操作：

首先在服务器响应头中添加 HSTS 响应头：

Strict-Transport-Security: max-age=expireTime [; includeSubDomains] [; preload] 此响应头只有在 https 访问返回时才生效，其中 [ ] 中的参数表示可选；

设置 max-age 参数，时间设置不宜过长，建议设置时间为 6 个月；
当用户下次使用 HTTP 访问，客户端就会进行内部跳转，并且能够看到 307 Redirect Internel 的响应码；
网站服务器变成了 HTTPS 访问源服务器。

开启 HSTS 后网站可以有效防范中间人的攻击，同时也会省去网站 301/302 跳转花费的时间，大大提升安全系数和用户体验。

开启 HSTS 后网站安全系数检测测评

开启 HSTS 以后，可以到 ssllabs 进行测试，网站的安全等级会进一步提升。

开启前等级为：A

开启后等级变为：A+

总结

从 HTTP 到 HTTPS 再到 HSTS，网站的安全系数一直在上升，防止 DNS 劫持、数据泄密的力度也再加大。国内公有云服务商比如又拍云提供了完整的 HTTPS 和 HSTS 的解决方案，不仅支持 SSL 证书快速申请，HTTPS 一键部署，还支持一键开启 HSTS，感兴趣的同学可以前往又拍云官网了解。

参考资料来源：

HTTPS 原理详解减少网站跳转时间，增强网站数据安全——HSTS 详解 HTTP 请求流程（一）----流程简介 HTTP 协议详解

又拍云免费版短视频 SDK 产品密钥获取

Jerry2014 — Mon, 28 Aug 2017 15:50:44 +0800

又拍云短视频集短视频采集、上传、存储、分发、播放于一体，借助短视频 SDK、上传加速、不限量存储、稳定快速的 CDN 及播放器 SDK，为用户提供专业可靠的短视频解决方案。

功能强大

断点续传和回删：支持上传下载断点续拍，回删。
人脸识别和动态贴纸：提供海量动态贴纸，可自动识别人脸贴图，增加短视频趣味。
专业滤镜：提供海量美颜滤镜，支持实时美颜，自定义 0~100% 美颜程度
自定义背景音乐：拥有海量不同场景背景音乐，用户可轻松选取背景音乐效果

另提供包括拍摄、编辑、合成、上传等阶段的 30 多种功能，包括 H.265，秒播，分辨率、码率设置等，让短视频适用于更多场景。

服务多样化

集成了短视频 SDK、云存储、云分发、播放器 SDK 等多样化的内容，提供详细的介绍文档和使用操作文档，满足用户的不同短视频技术需求，帮助用户短时间内构建短视频服务。

人工智能鉴黄，解决短视频内容之忧

又拍云内容识别可对短视频内容进行鉴定，色情识别正确率高达 99.7%。使用内容识别可以自动识别上传的短视频，按用户过滤需要，对短视频进行处置。现提供两种处置方式，一是屏蔽，屏蔽以后的短视频用户不能观看，但可以在内容识别控制台查看，且支持解除屏蔽；二是删除，删除后的短视频不能恢复。

传送门：免费版短视频 SDK 产品密钥获取

疯狂一夏，充值立返 16%，又拍云年中 6.18 重磅福利来袭。

Jerry2014 — Mon, 19 Jun 2017 14:35:36 +0800

6.16-6.30，充值立返，最高返 16%

在 6 月 16 日 - 6 月 30 日期间，充值即可获得 8%—16% 的优惠

单笔充值最多可返 4800 元

充 500 元返 40 元，充 2000 元返 200 元，充 5000 元返 600 元，充 10000 元返 1400 元，充 30000 元返 4800 元

查看详情：https://www.upyun.com/618

分享一个 SDK：拓展微信小程序 1M 容量限制

Jerry2014 — Thu, 09 Mar 2017 15:50:33 +0800

绝大多数微信小程序在新鲜感过后无不因为使用体验差被弃用，由于微信小程序是微信端的轻量应用，开发者们普遍会遇上如下问题：

小程序发布内容超限（程序包小于 1MB）
微信强制要求 HTTPS 访问
代码编写海量文件大小
运行过程交互数据过慢

那该如何解决微信小程序开发者在存储空间、访问加速等方面的各种问题呢？

原文链接：http://support.upyun.com/hc/kb/article/1026756/

小程序 SDK 传送门：http://support.upyun.com/hc/kb/article/1026756/

性感与色情有多远——你不知道的图片鉴黄那些事儿

Jerry2014 — Wed, 01 Mar 2017 14:03:15 +0800

图片鉴黄服务市场容量巨大，作为移动互联网行业最为热门的创业领域，移动社交类 App 每天生产大量图片，并有无数色情图片混杂其中，所以高效准确地鉴别和剔除淫秽色情信息成为一项十分艰巨的任务。

如何界定性感与色情

机器学习是人工智能的核心，简单来讲它……

全文阅读：http://support.upyun.com/hc/kb/article/1022521/