在前一篇文章里曾介绍过在openssl1.1.0没发布之前如何让nginx支持ChaCha20-Poly1305加密套件。最近也有时间尝试一下给自己的博客增加TLS 1.3的支持。需要注意目前 Chrome 和 Firefox 支持的是 TLS 1.3 draft 18。CloudFlare 的这篇文章：An overview of TLS 1.3 and Q&A介绍了一些有关TLS 1.3的知识。需要的小伙伴可以自己去阅读。

ChaCha20-Poly1305 密码套件，它能让用户在 Android 5.0 以上的系统上访问时会用 ChaCha20-Poly1305 进行加密与验证。CloudFlare 和谷歌正在推动使用这个密码套件。
这里我们选用OpenSSL-1.02g来作为Nginx使用的ssl库。在支持ChaCha20-Poly1305 的同时可以使用。

HTTPS和其他的SSL/TLS都想用443端口，让我很烦躁

众所周知HTTPS默认是使用443端口的，但是我又让类似与SSLVPN之类的也用443端口。这可怎么办，只有一个公网IP，不能分别监听。然而SSL/TLS在7层，其他的非SSL/TLS的应用层特征不相同，只能用4层。于是就想到了haproxy，这个可以提供高可用性、负载均衡以及基于TCP和HTTP应用的代理。利用haproxy的4层代理功能实现后端多应用的转发。

首先我们需要一个支持iptables转发的透明代理

有很多的软件都支持透明代理，但是个人觉得redsocks或者衍生版redsocks2是相对来说比较容易上手，而且也比较实用的。redsocks/redsocks2支持iptables的转发，可以将数据转到http/https，或者socks4/socks5代理。具体的设置方法，请自行Google搜索redsocks。github上都有相应的代码。

CTFMON.EXE 是 Windows 输入法指示器（CTFMonitor），也就是任务栏右下角通知区域的小键盘图标。在 Windows XP 或早期版本的 Windows 2000/ME/9X 中（这些早期系统必须安装 Office XP 或以上版本才具有 CTFMON.EXE），CTFMON.EXE 是通过在注册表项：

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

要说挑卫生巾是个技术活儿，还真不一定有人信。其实有很多要关注的方面，包括致敏性、渗透性、吸湿能力、卫生指标、粘附性、防漏性等。
多数人觉得这东西令人羞于启齿，但它确实是伴随女性走过四五十年的、每个月都要用的重要物件。现代卫生巾实在是个了不起的发明，它极大的解放了女性，并且 改善了卫生条件。许多创新的技术都应用在卫生巾的制造里面。为了让大家更了解，我觉得还是彻底地解构一下好了。

Linux内核的路由器系统

Linux是一种自由和开放源码的类Unix操作系统，存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。常见的基于Linux内核的路由器系统有:DD-WRT，Tomato，OpenWrt…还有其他的就不再一一介绍了…

libuv 和 libev ，两个名字相当相近的 I/O Library，最近有幸用两个 Library 都写了一些东西，下面就来说一说我本人对两者共同与不同点的主观表述。

高性能网络编程这个话题已经被讨论烂了。异步，异步，还是异步。不管是 epoll 也好，kqueue 也罢，总是免不了异步这个话题。

高潮是男性和女性在性爱生活中共同的追求，但高潮并不是简单的一个快感的问题，今天就带各位讨论一个女性高潮带来的一些小知识。当然诸位男性读者，首先一个问题就是要让床上的那位体验到高潮。

1，高潮可能增加受孕几率

部分研究者认为在性交时达到高潮能增加受孕几率。

进程 （process）和线程 （thread）是操作系统的基本概念，但是它们比较抽象，不容易掌握。

最近，我读到一篇材料，发现有一个很好的类比，可以把它们解释地清晰易懂。

1. 计算机的核心是CPU，它承担了所有的计算任务。它就像一座工厂，时刻在运行。