Chrome 将为所有用户默认启用 HTTPS-first-低调大师

Chrome 将为所有用户默认启用 HTTPS-first

2023-08-18 243

谷歌多年来一直在积极推动 HTTPS 的全面普及，近日又宣布了一项针对 Chrome 的改进——默认启用 HTTPS-first。

谷歌称目前 5-10% 的网络流量仍为 HTTP，这带来了网络攻击的安全风险。虽然 Chrome 在用户访问非 HTTPS 页面时会显示警告。但谷歌表示，有些人仍会忽略通知，从而受到安全威胁。

谷歌认为，解决 HTTP 问题的正确方法是启用 HTTPS-First 模式。启用后，该功能会告诉浏览器自动将所有 http:// 升级为 https://。即使用户单击的链接是 HTTP URL，该模式也会生效。

根据介绍，启用 HTTPS-first 后，浏览器会自动将网页上的所有 HTTP 链接升级为 HTTPS，而不会损害用户的隐私和安全。当网站无法访问并导致 HTTP 404 错误或无效证书时，即如果该网站根本不支持 HTTPS，Chrome 会将其视为升级失败，并快速回退到 HTTP 以继续访问网站。

这种机制可确保用户仅在 HTTPS 版本不可用时访问 HTTP 域，并免受其他可能过时或不安全的 HTTP 链接的影响。

此外，HTTPS-first 与 HTTPS-Only 略有不同。对于后者，当浏览器尝试访问启用 HTTPS 的网站时，它仍然可能向服务器发送 HTTP 请求，这显然是不安全的。在配置其域来处理重定向请求后，具有旧 HTTP 链接并支持 HTTPS 的站点可以选择加入 HTTP 严格传输安全 (HSTS) 预加载列表。

字节首个大模型独立 App 亮相，Grace 更名“豆包”

Tech 星球消息称，字节首个 AI 对话式 APP“豆包”及其网页版已在近日上线，已开放安卓端的下载通道。豆包 APP 也就是为此前字节内部代号为“Grace”的 AI 项目，目前拥有文生文、文生图的功能。豆包 APP 的官网为 doubao.com，由北京春田知韵科技有限公司开发并运营，据企查查查询可知，该公司由字节旗下的北京抖音信息有限公司100%控股。豆包APP下载后，无需邀请码即可注册使用。进入默认页，可以发现部分智能体聊天界面，包括AI机器人“豆包”、英语老师Elaine、全能写作助手、超爱聊天的小宁等。这些智能体可以为用户提供多语种、多功能的AIGC服务，包括但不限于问答、智能创作、聊天等。此外，豆包还支持语音播放能力，也就是答案不仅仅是以文字的形式将答案列举出来，还可以同时以语音方式播报。用户还可以亲自训练自己的智能体，具体的操作方法则是：选择创建创建新的对话，并对该对话的智能体命以新的名字，然后可以根据用户的兴趣想法向该智能体提问题，这种模式有点类似当下比较流行的“AI伴侣”，即创造一个可以聊天对话的人工智能。相关阅读：字节正内测对话类 AI 项目，代号 ...

2023-08-18

1429

根据The Informaiton的报道，Meta 正计划推出一款帮助开发人员自动生成代码的软件，名为Code Llama。据称 Code Llama 最早或在下周推出，这是一款开源软件，构建在 Llama 2 的基础之上。如果消息属实，Code Llama 将会对 OpenAI 等公司构成挑战。目前尚不清楚 Code Llama 是否与 CodeCompose 有关。CodeCompose 是 Meta 在 5 月份透露的内部 AI 编码助手。其编码模型是根据编程数据合法训练的，将避免其他人工智能编码助手出现的潜在版权问题。

2023-08-18

746

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。