托业

给HTTPS上把锁：Nginx强密码套件配置_我的网站

一 |     

　    一键部署OpenClaw        

证书装了不等于站点安全。

二 |     需要说明的是，这并不是科学记者的夸张之词。天文学家称这些系统为灾难性变星是一个恰当的描述。这个术语描述了一个白矮星和一个次级“正常”恒星的配对，前者是一颗曾经强大的恒星的密集残余物，后者跟太阳类似但质量可能较小。

三 | 在这对组合的紧密轨道上，白矮星由于其极端的引力而从较大的恒星上吸走恒星物质。

四 | 周三发表在《自然》上的新灾难性变量的发现其特点是一颗大小为太阳1/100的白矮星和一颗更大的恒星--约是太阳质量的10%并挤在一个木星大小的球体中。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。这对恒星距离地球约3000光年，其被标记为ZTF J1813+4251。

五 |     

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。它是在兹威基瞬变设施拍摄的图像中被发现，这是一项广域调查，其使用加州帕洛玛天文台的一台望远镜并依次拍摄数百张天空图像。兹威克瞬变设施目录使天文学家能寻找恒星亮度的快速变化。这就是研究人员发现这对奇特的星体的方式。    server {        listen 443 ssl http2;        ssl_certificate     /etc/nginx/ssl/site.crt;        ssl_certificate_key /etc/nginx/ssl/site.key;             ssl_protocols       TLSv1.2 TLSv1.3;        ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;        ssl_prefer_server_ciphers on;             ssl_session_cache   shared:SSL:10m;        ssl_session_timeout 1h;        ssl_session_tickets off;             add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;        ssl_stapling on;        ssl_stapling_verify on;        ssl_trusted_certificate /etc/nginx/ssl/chain.crt;    }    

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。“这是一个特殊的系统，”麻省理工学院的天体物理学家Kevin Burdge说道。

六 | 他指出，这是已知的行为最优美的灾难性变数之一。Burdge和他的同事们搜索了茨威基的数据以试图在深黑的太空中找到灯塔。再用SSL Labs跑一下，A+就稳了。他们希望看到有规律的眨眼特征--Burdge通常在寻找快速的眨眼，这是因为它们往往是一对恒星快速运行的信号。研究小组看到ZTF J1813+4251每51分钟闪烁一次。据悉，这是其中一颗恒星从另一颗恒星前面经过并使其光线变暗。    

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

七 |

申请创业报道，分享创业好点子。闪烁的时间跟迄今为止发现的灾难性变星的最短轨道相吻合。点击此处，共同探讨创业新机遇！。

八 | 通过用夏威夷和西班牙的其他望远镜以及天基望远镜进行观测，这使得研究人员对恒星变得更加集中，并能更准确地测量它发出的光线。

九 | 不过这引发了一个难题。Burdge在一份新闻稿中指出：“有一颗恒星看起来像太阳，但是太阳无法进入一个短于8小时的轨道。”太阳的质量使它无法拥有如此紧密的轨道。那么为什么这颗木星大小的恒星会这样做呢？Burdge和研究小组已经确定的解释是，这颗白矮星一直在吞噬其伙伴星的一大块氢。这留下了一个更密集的氦气核心，而这有助于稳定紧密的轨道。简而言之，研究小组是在这一过程的中间阶段观察这对恒星的，当时白矮星已经剥去了大部分的氢。剥离后的白矮星留下了一个吸积盘，它像土星环一样围绕着核心。

十 | “这是一个罕见的案例，我们在从氢到氦的吸积过程中抓住了其中的一个系统，”Burdge说道。在12亿颗恒星中，该算法挑出了我们迄今发现的最有趣的灾难性变数之一。

十一 | 这一幸运的发现有助于支持早先提出的关于大灾变体过渡到超短轨道的理论，该理论是在近四十年前提出的--现在我们知道这确实发生了。

十二 | 该小组还进行了模拟以确定ZTF J1813+4251的最终命运。他们预测，在约7000万年后，这对天体将更快地围绕对方运行，每18分钟做一次完整的循环。尽管人们不会看到它，但一旦激光干涉仪空间天线(LISA)在2030年代末的某个时候进入轨道，那么研究人员将能更详细地研究这个灾难性的变量。这一系列卫星将被用来探测引力波--这些恒星舞伴将产生引力波。

Current article:http://rucrhxo.dingruorenhongqiaminmeipeiliu.cyou/news/20260826_874458.html

Published on:05:54:18