绝代双骄

给HTTPS上把锁：Nginx强密码套件配置_我的网站

一 |     胶质母细胞瘤是一种侵略性的癌症，五年内的存活率只有5%。它的治疗方法通常是通过手术切除肿瘤，然后进行放疗或化疗来清除任何剩余的细胞。不幸的是，这种癌症经常以对这些治疗有抵抗力的形式复发。    

　    一键部署OpenClaw        

证书装了不等于站点安全。

二 | TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。但在一项新研究中，斯坦福大学的科学家们开发了一种创伤性较小的方法来治疗脑瘤，在小鼠的测试中，这种方法大大增加了生存时间。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。只需每天进行15分钟的治疗，持续15天，甚至在小鼠只是做他们平常的事情的时候。

三 |     

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。该技术是在一种新兴的治疗各种类型癌症的方法上发挥作用，该方法涉及将纳米粒子注入肿瘤，然后触发它们升温。    server {        listen 443 ssl http2;        ssl_certificate     /etc/nginx/ssl/site.crt;        ssl_certificate_key /etc/nginx/ssl/site.key;             ssl_protocols       TLSv1.2 TLSv1.3;        ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;        ssl_prefer_server_ciphers on;             ssl_session_cache   shared:SSL:10m;        ssl_session_timeout 1h;        ssl_session_tickets off;             add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;        ssl_stapling on;        ssl_stapling_verify on;        ssl_trusted_certificate /etc/nginx/ssl/chain.crt;    }    

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。

四 | 触发器可以采取电磁场、超声波或光的形式，由于癌细胞对热量比健康细胞更敏感，这可以在对周围组织伤害最小的情况下杀死它们。

五 | 斯坦福大学的新设备被设计为植入皮肤和颅骨之间，并在开启时发出红外光。再用SSL Labs跑一下，A+就稳了。由黄金制成的星形纳米粒子通过颅骨上的一个小孔被注入脑瘤，来自该设备的红外光将它们加热到5°C之多。

六 |     

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。经过几轮这样的治疗，癌细胞被成功杀死。该团队说，调整红外能量的功率以及光的波长可以使他们针对不同大小的肿瘤和大脑内的不同位置。在对小鼠的测试中，科学家们发现这种治疗方法能够减少大脑中的癌细胞，并大大延长动物的寿命--平均来说，是未接受治疗的小鼠生存时间的三倍。当化疗被添加到这个组合中时，小鼠的存活时间甚至更长。尽管到目前为止这项研究看起来很有希望，但当然很难将其结果推及到人类。但该团队希望扩大该设备的规模，以用于人类患者，作为对抗这种致命癌症形式的另一种武器。该研究发表在《自然-纳米技术》杂志上。

七 |

Current article:http://kdwlm.fanfutaopoulaxiong.pics/ujl/c8lhu.html

Published on:06:18:51