https://blog.mozilla.org/security/2020/01/09/crlite-part-1-all-web-pki-revocations-compressed/
CRLite：一种 OCSP 协议的离线替代。CRLite 将 CA 的 CRL 全集（可能过滤掉了已经过期的证书的 CRL）以极高压缩率打包成一个数据集，TLS 客户端定期更新下载到本地，在 TLS 握手时检索这个数据集以判断某个证书是否已经被吊销。
通过使用 CRLite 取代 OCSP 协议，解决了 OCSP 协议网络/服务器稳定性问题和网络查询带来的额外延迟。但代价则是需要较为频繁地去更新 CRLite 数据集（按 Mozilla 的说法，他们每天更新 4 次该数据集）。
#安全 #网络
CRLite：一种 OCSP 协议的离线替代。CRLite 将 CA 的 CRL 全集（可能过滤掉了已经过期的证书的 CRL）以极高压缩率打包成一个数据集，TLS 客户端定期更新下载到本地，在 TLS 握手时检索这个数据集以判断某个证书是否已经被吊销。
通过使用 CRLite 取代 OCSP 协议，解决了 OCSP 协议网络/服务器稳定性问题和网络查询带来的额外延迟。但代价则是需要较为频繁地去更新 CRLite 数据集（按 Mozilla 的说法，他们每天更新 4 次该数据集）。
#安全 #网络
Mozilla Security Blog
Introducing CRLite: All of the Web PKI’s revocations, compressed
CRLite is changing the way revocations work in the Web PKI, improving performance, privacy, and security for Firefox users.
https://github.com/alibaba/nacos/blob/develop/api/src/main/proto/nacos_grpc_service.proto
左右脑互博很好玩吗？
用 gRPC 没问题，但你在 gRPC 里只提供一个接口，还套了一层 meta.type + body 再封装了一把是几个意思？是 gRPC 都不能满足你了吗？按照 gRPC 的协议提供 API 很难吗？
更他喵离谱的是 body 里传的居然是 JSON？
阿里你是不是有什么毛病啊？有病就去治好不好？
#乐子
左右脑互博很好玩吗？
用 gRPC 没问题，但你在 gRPC 里只提供一个接口，还套了一层 meta.type + body 再封装了一把是几个意思？是 gRPC 都不能满足你了吗？按照 gRPC 的协议提供 API 很难吗？
更他喵离谱的是 body 里传的居然是 JSON？
阿里你是不是有什么毛病啊？有病就去治好不好？
#乐子
技术趣闻😁
https://github.com/zendesk/maxwell/issues/487 今天同事尝试用 Zendesk 的 Maxwell 对 MySQL 进行数据变更迁移，结果，Maxwell 这玩意要建一个单独的数据库 Schema 给它自己用，于是干脆就在 MySQL 源节点建立一个 maxwell 库给它，但是建库建表的 DDL 语句进了 binlog，而它自己又处理不了 DDL 。直接导致 maxwell 进程无限重启…… 人麻了，改了下配置，还好可以指定用独立的服务器存 maxwell…
https://datatracker.ietf.org/doc/html/draft-chen-sm2-sm3-algorithms-04#section-3.1.2
啊？JWT 还能用 SM2+SM3 的？😟
#安全
啊？JWT 还能用 SM2+SM3 的？😟
{ "alg":"SM2SM3" }#安全
IETF Datatracker
Use of the SM2 and SM3 Algorithms in Handle System
The Handle System is a global name service that allows secured handle resolution and administration over the public Internet according to [1][5][3]. Handle System protocol [3] is designed to be transmitted as a byte stream via a TCP connection. In this document…
技术趣闻😁
AWS这故障还有后遗症的，Cloudwatch 突然崩了一下，一堆乱告警，哈人。😐 #云服务 #AWS
🫠你怎么又来了，你也用的 Azure 的服务吗？
#AWS
#AWS
https://forum.gitlab.com/t/deactivate-the-registration-form/54491
最近在迁移公司的 Gitlab，从 RPM 安装改成 Docker 部署。才发现 “Disable Sign Up” 选项居然只是隐藏了登陆页面的“注册入口链接”，实际上输入完整的注册页面 URL 可以正常注册，人麻了。幸好开启了新账户需要管理员审批……🤡
从论坛帖子看，这个问题从21年由用户提出，直到25年才解决，真是神仙产品。
#智障产品 #gitlab
最近在迁移公司的 Gitlab，从 RPM 安装改成 Docker 部署。才发现 “Disable Sign Up” 选项居然只是隐藏了登陆页面的“注册入口链接”，实际上输入完整的注册页面 URL 可以正常注册，人麻了。幸好开启了新账户需要管理员审批……🤡
从论坛帖子看，这个问题从21年由用户提出，直到25年才解决，真是神仙产品。
#智障产品 #gitlab
GitLab Forum
Deactivate the registration form
Hello, I am using GitLab Enterprise Edition, I have entered the administrator configuration and I have deactivated the registration form, but when entering by URL I can continue to see the form and I would like to deactivate it completely and that the registration…
VSCode 和 Github Copilot 冲突了，一开 Copilot 自动补全（Completion），编辑器的自动补全（Inline Suggestion）就失效了。一关掉 Copilot 自动补全，编辑器的就恢复正常。💩
回退版本不行，完全卸载重装也不行，没有任何 VSCode 拓展。
https://github.com/microsoft/vscode/issues/308464
奇怪的是，公司的电脑，用的相同版本却没有任何问题。看上去可能跟设备有关，但又总觉得不是电脑的问题，毕竟关掉 Copilot 就没问题了……😳
总之暂时免受 AI 打扰，回归沉浸式写代码了~
#software #ai
回退版本不行，完全卸载重装也不行，没有任何 VSCode 拓展。
https://github.com/microsoft/vscode/issues/308464
奇怪的是，公司的电脑，用的相同版本却没有任何问题。看上去可能跟设备有关，但又总觉得不是电脑的问题，毕竟关掉 Copilot 就没问题了……😳
总之暂时免受 AI 打扰，回归沉浸式写代码了~
#software #ai
GitHub
Copilot extension breaks auto complete · Issue #308464 · microsoft/vscode
Does this issue occur when all extensions are disabled?: No 版本: 1.114.0 (user setup) 提交: e7fb5e9 日期: 2026-04-01T09:27:11Z Electron: 39.8.3 ElectronBuildId: 13658728 Chromium: 142.0.7444.265 Node.js...
https://bbs.archlinux.org/viewtopic.php?id=254961
去年开始的某个版本 ArchLinux 在关机时总是因为 DHCP 卡住，要等个1分30秒才能（因超时）忽略这个问题而成功关机。论坛里给的修复方案并无作用。
而前几天开始，一切恢复正常了，可以正常关机了。
真是莫名其妙。🫤
#system
去年开始的某个版本 ArchLinux 在关机时总是因为 DHCP 卡住，要等个1分30秒才能（因超时）忽略这个问题而成功关机。论坛里给的修复方案并无作用。
而前几天开始，一切恢复正常了，可以正常关机了。
真是莫名其妙。🫤
#system