每日存档:2015年10月5日

一 昨儿码了一篇八卦，大概最后一段犯了点忌，已经木有了。后台有人问我讨要原文，算了，也就是个八卦，不看没啥损失，不要再讨要了。 今儿这篇，其实是昨儿起了八卦后的后续。本来就想写。大致上，昨儿那篇属于讲故事，今儿这篇属于论道理。没有啥特别八卦，先说头里。 沪媒走到今天这个地步，且不说是好还是坏，总是有道理可循的。论完道理，就可以展望一下沪媒将来会如何。 二 上海这个地方，有所谓“海派文化”之谓。文化这个东西，是依托在各种媒体上。海派文化兴起之时，乃是沪上媒体最兴旺之时。不过这是旧话，旧到都不是本朝…

两年前，我写过一篇介绍 Content Security Policy（CSP）的文章（详情），CSP 是一个用来定义页面可以加载或执行哪些资源的协议，目前已经发展到了 Level 2（协议地址）。我在本站之前的文章中已经多次提到过 CSP2，这篇文章也早就躺在我的草稿箱，只是断断续续写了好久才写完。 CSP2 简单介绍 CSP2 基本兼容 CSP1 指令，但有一些变化和新的指令，简单汇总如下： 现在配置资源 URL 白名单时，可以使用具体的路径来实现更精细的规则； 现在 Worker 加载策略…