ietf
北京时间6月2日消息，谷歌今日宣布向开发人员开放WebRTC架构的源代码。WebRTC是一项在浏览器内部进行实时视频和音频通信的技术，是谷歌去年以6820万美元收购Global IT Solutions公司而获得一项技术。 谷歌今日在官方博客中称：“我们希望让浏览器成为实时通信的创新地所在，到目前为止，实时通信需要使用受版权保护的信号处理技术，并通过插件或下载客户端才能实现，而WebRTC则允许开发人员使用HTML和JavaScript API来创建实时应用
对抗点击劫持新武器：X-Frame-Options 点击劫持 (Clickjacking) 是一种诱使用户点击一个看似无害的超链接或按钮，实际上却是点击在另一个网页上的一个超链接或按钮。后果可能是泄露了机密的资料，或无缘无故“赞好”一个网站，甚至开启电脑内置的镜头和麦克风。网站开发人员当然有希望保护用户不受攻击，可用的手段主要有 Framekiller 和 X-Frame-Options，前者并不可靠，尤其在 IE 上可以轻易被攻击者破解 (IE 的安全问题真是罄竹难书)，后者只是浏览器自设的措施，并非业界标准
一直以来，在阿里系的产品和服务中对于密码学能力都存在着很多需求，例如在淘宝、天猫等电商业务中需要用TLS协议来对通信链路进行保护，阿里云上也存在着很多存储、网络相关的云产品和服务需要使用密码学技术来服务其客户，更不用说在蚂蚁集团中各类具备金融属性的业务了。因此，长期以来，在阿里集团和蚂蚁集团内部各自维护了多种不同的OpenSSL变种版本。 2019年，我们对整个阿里系内部的OpenSSL变种版本使用的情况进行了梳理，并将所有OpenSSL版本合并为一个变种，并重新命名为BabaSSL，即Brisk and Better Assured Cryptography and SSL/TLS toolkit
对抗点击劫持新武器：X-Frame-Options 点击劫持 (Clickjacking) 是一种诱使用户点击一个看似无害的超链接或按钮，实际上却是点击在另一个网页上的一个超链接或按钮。后果可能是泄露了机密的资料，或无缘无故“赞好”一个网站，甚至开启电脑内置的镜头和麦克风。网站开发人员当然有希望保护用户不受攻击，可用的手段主要有 Framekiller 和 X-Frame-Options，前者并不可靠，尤其在 IE 上可以轻易被攻击者破解 (IE 的安全问题真是罄竹难书)，后者只是浏览器自设的措施，并非业界标准
顶级域名（TLD）是指域名的最后一段，或紧跟在“点”符号后面的部分。TLD主要分为两类：通用顶级域名（TLD）和国家特定顶级域名（TLD）。一些流行顶级域名的例子包括
在首次提出三年多之后，超文本传输协议（HTTP）的第三个主要版本已经被采纳为互联网工程任务组（IETF）的标准。 正如常见的那样，HTTP/3的采用比正式的标准过程要早。 虽然本周才作为RFC 9114发布，但HTTP/3已经开始使用，自2019年12月起在主要浏览器中逐步实施（苹果Safari支持该协议，但目前默认禁用）
SOCKS是一组由Internal工程工作小组（IETF）所开发出来的开放软件开放标准，用来处理网络安全的事宜。SOCKS象一堵墙被夹在 Internal服务器和客户端之间，对于出入企业网络的资讯提供流量和安全的管理。SOCKS这个名词并不是一组英文字头的缩写，而是一个和 TCP/IP的Socket端口有关的安全标准，一般防火墙系统通常是象网关（Gateway）一样是作用在OSI模型的第七层也就是应用层上，对 TCP/IP的高级协议，如Telnet、FTP、HTTP和SMTP加以管制，而SOCKS作用在OSI模型的第四层也就是会话层上，象一个代理一样对客户端到服务器端或服务器和服务器之间的数据联系，提供安全上的服务
对抗点击劫持新武器：X-Frame-Options 点击劫持 (Clickjacking) 是一种诱使用户点击一个看似无害的超链接或按钮，实际上却是点击在另一个网页上的一个超链接或按钮。后果可能是泄露了机密的资料，或无缘无故“赞好”一个网站，甚至开启电脑内置的镜头和麦克风。网站开发人员当然有希望保护用户不受攻击，可用的手段主要有 Framekiller 和 X-Frame-Options，前者并不可靠，尤其在 IE 上可以轻易被攻击者破解 (IE 的安全问题真是罄竹难书)，后者只是浏览器自设的措施，并非业界标准
国家通讯传播委员会转发“扩大我国参与互联网工程任务组（IETF）座谈会”及“IETF国际人才培育研习课程”活动资讯予全国大专院校，并鼓励教职员生踊跃参加，请查照。 互联网工程任务组(Internet Engineering TaskForce，IETF)为技术性国际组织，负责互联网标准制定。为鼓励我国相关产业及研究领域踊跃参与全球互联网标准及协定之制定，财团法人台湾网络资讯中心举办相关座谈会议及研习课程活动，藉以培育并发现有兴趣及能力实际参与相关国际讨论之优秀人才
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等