Top Tweets for #HTTP
수신: 사단법인 청년과미래(상황실장)
@Youth_Future_
"""___https://t.co/DrMpXREpD2___"""
조치 바랍니다.
#PHP #http #https #그누보드
@ _____ , 더불어민주당 당적의 실장님께는 제가 개인 X(트위터) SNS 계정 좀 관리하라고 했을텐데요.
<홈페이지·웹서비스 운영 기업과 기관에 긴급 보안조치를 당부드립니다>
웹서비스에 널리 사용되는 PHP에서 심각한 보안 취약점 2건이 발견됐습니다. 로그인 없이도 외부에서 서버에 악성 명령을 실행할 수 있는 취약점으로, 고객정보 유출이나 홈페이지 변조 등 피해로 이어질 수 있어 신속한 대응이 필요합니다.
홈페이지와 웹서비스를 운영하는 기업과 기관에서는 다음 사항을 바로 확인해 주시기 바랍니다.
1. 운영 중인 홈페이지와 시스템에서 PHP를 사용하는지 확인해 주십시오.
2. 해당 취약점에 대한 보안 업데이트를 즉시 적용해 주십시오. 업데이트가 어려운 경우 외부 접속을 차단하거나 서비스 중단도 검토해 주십시오.
3. 침해 피해가 의심되면 즉시 한국인터넷진흥원(KISA)에 신고해 주십시오.
정부는 이번 취약점으로 인한 피해를 예방하기 위해 오늘(10월 22일) 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했습니다.
침해대응 인력과 비상출동 체계를 강화하고, 호스팅·클라우드 업체 및 보안업계와 협력해 피해 예방과 신속한 대응에 힘쓰겠습니다.
기업과 기관의 보안 담당자 여러분께 신속한 점검과 조치를 당부드립니다.
※ KISA 보호나라 보안 업데이트 안내
https://t.co/DsyzDkPJHz
#사이버보안 #보안취약점 #PHP #보안업데이트 #KISA #과기정통부
HTTP مقابل HTTPS: كيف يحمي TLS بياناتك أثناء التصفح
ما الذي يتغير عند الانتقال من HTTP إلى HTTPS؟ تعرّف على التشفير، وشهادات TLS، والتحقق من هوية الخادم، ولماذا لا يعني الاتصال المشفر أن الموقع موثوق بالضرورة.
اقرأ الدليل:https://t.co/AFKwYlZkxP
#kerlion #منصة_kerlion
#HTTP #HTTPS #TLS #SSL #الأمن_الرقمي #أمان_التصفح
🔎 HTTP QUERY : une alternative à POST pour nos recherches complexes?
Une méthode sûre et idempotente avec un corps structuré, maintenant reconnue dans OpenAPI avec https://t.co/pYFXuibSCL Core 11.
Je fais le point 👇
https://t.co/QK4UfpFChG
#CodeWithFrenchy #HTTP #DotNet
AWS Lambda Web Functions now natively handle HTTP, simplifying serverless development for web apps and microservices by removing API Gateway.
#awslambda #serverless #webfunctions #http
https://t.co/kMTjW1Xjp4
HTTP/1.1 connection reuse in Go 1.27 boosts performance and reduces latency. Reuse keeps TCP handshakes down, cuts memory usage, and speeds requests. A must-read for high-throughput Go services. #Go #Golang #HTTP #Performance #Go127 https://t.co/9iSNc3vGEX
400を取ったのでとりあえず作りました HTTPを学べるページです
https://t.co/QeHnEVEwPD
#個人開発 #まじで嬉しい #cloudflare #claudflarepages #pages #http
Weinig trollen en bots vandaag?
Uit gegevens van #Cloudflare blijkt dat het botverkeer vanuit het #Yandex netwerk na de derde aanval op #Vladimir vanochtend is gedaald tot slechts 0,4% van het maximale aantal #HTTP -verzoeken dat in de afgelopen twee weken is geregistreerd.
@adust09 @bramadityaw @yu_da1_i Nice work on hs-@libp2p & a wonderful first #Haskell contribution. Making the #DHT part of the #public API is a key step toward adoption. Let us try interoperability between hs-@libp2p & @libp2p modules for kad-#dht before @EFDevcon. Also, try using DHT with both @libp2p & #http.
Still on Web App Basics!
HTTP Request.
Every request started with a Request line: Metho /Path HTTP/Version.
Understanding this line is where log analysis begins!
#Cybersecurity #HTTP
感谢Sally一直以来的支持！虽然我这会正在上课，但现在TapeOut是团队作战💪，我们的核心成员Percy @HYPERTXT__ 现在彻底定稿了TAP标准及规则，这件事对TapeOut的未来发展，是非常重要的时刻。以下公告作者为4号成员Percy，目前他的蓝V尚在申请中，所以我这次代为发布。
TapeOut重要公告：
我们对于tape:// 的愿景是：“让 tape 成为下一个 HTTP”，当年HTTP就是因为有人把约定写成了规则，任何人都可以照着这份规则去写自己的浏览器和服务器，按照相同规则开发的所有内容，就能实现真正的互联互通。以太坊也是一样，ERC-20之所以成了市场上大部分代币的通用规则，靠的也是一份规则清晰和谁都能引用的提案（EIP）。
一个协议想成为通用基础设施，光有好的开发者和代码是不够的，还需要有一份清晰的、公开的准则。
所以这几天我协助团队在TapeOut Protocol的GitHub上建了TAPs仓库。TAP就是TapeOut协议提案，TapeOut的每一个标准以后都会在这里公开提出、公开讨论、公开定稿。第一批放进去的有两份：TAP-01和TAP-10。
一、TAP-01：主要是 确定规则 本身
TAP-01参考的是以太坊的EIP-1，它回答了这几个问题：
1、任何开发者都可以提交标准，不用必须是团队成员。
2、想要提出标准，先开一个 issue 聊思路，大家觉得值得做，就按模板写成草稿，提一个 PR。编辑会看格式和完整性，格式没问题就合并成 Draft，并给它分配一个正式编号。
3、一个标准从草稿变成定稿的流程是，Idea → Draft → Review → Candidate → Final。进入 Review 之后，会公开评审 14 天，要么反对意见，要么解决问题，要么在文档里写明为什么不采纳。
4、编号的分配规则是，1 到 9 留给流程本身；10、20、30 一直到 100 的整数留给 TapeOut 和 DeWEB 的核心标准，TAP-10 就是第一个；其他提案从 11 开始往后排。
所有 TAP 文本都用 CC0并放进公有域，任何人可以使用、修改，无需许可。
二、TAP-10：DeWEB标准
TAP-10 就是 DeWEB 本身，分成了两层，和Blonskr讲的去中心化广域网络对应。
第一层是访问层，也就是 tape://。它规定了一个链上网站的名字长什么样（BNB Chain 上是 4246.0，X Layer 上带区号，比如 1.2.0），客户端拿到名字之后在链上找到对应的电路容器，并把网站文件一块块读回来，最终确保每个文件的哈希都和链上匹配一致。读链的时候要同时通过不同的节点获取，只要有一个节点不同，就拒绝显示。它还规定了浏览器必须守住安全底线，每个网站要有自己独立的来源，网站代码不能跑在有特权的页面里，钱包弹窗必须显示完整的链上名字，网站的脚本只能来自链上，诸如此类。
第二层是消息层，也就是 TapeSend。它规定了电路容器之间怎么互发端到端加密消息：钥匙怎么从钱包签名推导出来，消息怎么打包加密，收件人怎么从好几条链上把自己的信读回来，附件怎么核对。
这些东西 TapeKit 已经完全实现了，那TAP-10的意义在哪呢？
意义在于 DeWEB 不再只有一个实现。以前如果你想知道“一个 DeWEB 浏览器到底该怎么做才算对”，唯一的答案是去读 TapeKit 的代码。现在有了一份独立的标准，任何团队都可以照着它写自己的浏览器、自己的钱包插件、自己的App，写出来的东西能直接与 TapeKit 进行交互。写完之后，还可以用 TAP-10 里的测试向量去对照，检查自己有没有写错。
TAP-10 里还有一张部署表，BNB Chain、XLayer、Base 上每一个相关合约的地址等内容全部罗列了出来，并写明了任何人如何自己去链上核对。关于安全考虑那一节，哪些地方已经不需要信任任何人，哪些地方在合约封印之前还需要信任，都已经确定。
三、为什么说它对未来很重要
我觉得有三点。
1、标准是生态能长大的前提，一个协议如果只有官方自己的客户端，那它永远只是一个产品。只有当别人也能照着同一份规则做出自己的浏览器、自己的钱包、自己的App，而且彼此能互通，它才会慢慢变成基础设施，才能实现TapeOut的愿景。HTTP、ERC-20 都是这么走过来的。
2、标准让“可验证”这件事可以被检查。DeWEB 最核心的承诺，是你不用相信任何服务器，也不用相信任何人，一切网络服务可被验证。但如果规则只存在于代码和开发者的脑子里，普通人怎么判断一个客户端是不是真的在做验证？有了公开的标准，任何人都可以拿它去对照，查看并提出质疑。
3、TAPs 会成为整个社区的公共议事厅。现在社区里已经有人在做请求-响应的接口约定、WebMCP 工具发现、TapeAPI 这样的提案，有人在做数据浏览器、链上公证、游戏。这些好想法以前散落在各自的仓库和推文中，以后都可以在同一个地方、按同一套流程被讨论、被编号、被引用。一个人提出的标准，可以成为下一个人的地基。未来接入更多公链，也只需要在 TAP-10 的链表里加一行、分配一个新区号。
四、你可以怎么参与
如果你有想法，想提一个新标准：
先去 TAPs 仓库用 Idea 模板开一个 issue，说清楚你想解决什么问题、大概打算怎么做。这一步不需要写完整的文档，聊清楚逻辑思路最重要。
觉得值得做了，就复制仓库里的模板，按模板写成草稿，提一个 PR。
编辑检查格式，给你分配编号，合并成 Draft。之后你可以继续改，直到你觉得它完整了，再申请进入公开评审。
如果你已经在自己的仓库里写好了草稿（比如 TapeAPI 这类），不用从头来：开一个 issue 附上链接，把它改写成模板格式搬进来就行。注意别自己给自己编号，正式编号由编辑分配。
讨论用中文、英文都可以。正文以英文为准，中文和其他语言的翻译非常欢迎。
如果你暂时没有新想法，也特别欢迎你去读一读 TAP-01 和 TAP-10，哪里没看懂，哪里觉得不对，就直接在仓库里提出来。标准就是要被所有人来挑毛病，TapeOut才会越来越好。这两份现在都还是 Draft，就像Blonskr说的：一切，才刚刚开始！
TAPs 仓库：https://t.co/96OtJoMBF2
Most Popular Users
Elon Musk 
@elonmusk
241.5M followers
Barack Obama
@barackobama
118.8M followers
Cristiano Ronaldo
@cristiano
114.5M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.3M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
90M followers
Taylor Swift
@taylorswift13
84M followers
Lady Gaga
@ladygaga
75.5M followers
Virat Kohli
@imvkohli
73.5M followers
Kim Kardashian
@kimkardashian
70.9M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
66.5M followers
Bill Gates
@billgates
65.3M followers
Selena Gomez
@selenagomez
63.1M followers
The Ellen Show
@theellenshow
62.2M followers
CNN
@cnn
61.7M followers
X
@x
60.7M followers