非对称加密主要用来保护对称加密密钥交换的安全性，一旦客户端和服务端交换密钥完成，即可使用密钥采用对称加密的方式进行通信。
原文地址： http://mp.weixin.qq.com/s?__biz=MzAwMDU2ODU3MA==&mid=2247484640&idx=1&sn=5a25f1e15b50505381058
在 C# 里面，所有的对象都继承 Object 类型，此类型有开放 GetHashCode 用于给开发者重写。此 GetHashCode 方法推荐是在重写 Equals 方法时也同时进行重写，要求两个对象在 Equals 返回相等时，两个对象的 GetHashCode 返回值也相等。反过来则不然，允许有两个不相等的对象的 GetHashCode 是相等的 在重写 Equals 方法时，大部分时候都是自动生成的，如将类里面的所有字段或属性都进行一一比较。那在 GetHashCode 方法里面，所输出的哈希值的计算，是否也需要使用此类型的所有字段或属性共同计算出来？如果在 GetHashCode 里面使用的字段或属性非只读，那么 ReSharper 将会警告你这是不安全的。本文将来告诉大家为什么这是不安全的
ip模块中存储的是一堆数字信号，网卡内部会把数字信号转换成电信号或者光信号在网线中传输。
Hi，这里是 HelloGitHub 推出的 HelloZooKeeper 系列，免费开源、有趣、入门级的 ZooKeeper 教程，面向有编程基础的新手。
前言：网络知识非常的重要，如果你不是做程序的，那么一些网络常识还是得知道的；而做程序的，就更不用说了，不仅需要了解一些网络知识，还是知道其原理，如果不了解原理，不敢说他不是程序员，但是总缺了点意思，就像去北京没去过长城一样。
HTTP客户端可能发送一些协议头来告诉服务端它们已经看过了哪些资源。这在获取网页（使用HTTPGET请求）时非常常见，可以避免发送客户端已经获得的完整数据。然而，相同的协议头可用于所有HTTP方法(POST, PUT, DELETE, 以及其它)。
挥手即终止 TCP 连接，所谓的四次挥手就是指断开一个 TCP 连接时。需要客户端和服务端总共发出四个包，已确认连接的断开在 socket 编程中，这一过程由客户端或服务端任意一方执行 close 来触发。这里我们假设由客户端主动触发 close。四次挥手的流程如图：
A. client 连接请求发送到server, server根据配置，发送自己相应的证书给客户端的应用程序(通常是浏览器)，这时候的证书中含有的信息包括：证书的概要(明文信息)， 证书概要生成的hash值的加密值(这个hash值是被服务端证书对应的私钥加密过的). 证书概要中包含有哪些信息不在这里讨论. B. 客户端收到证书之后，会从证书的概要中读取证书的发行机构，再查找自己的可信任证书列表，看证书的发行机构是否是可以信任的，如果不在可信任证书列表中，那么就会弹出：证书不可信的提示. 这时候需要信任根证书才可以继续. C. 在”证书的发行机构“被信任之后(把发行机构的CA证书添加到可信任列表就可以完成)，继续从证书的概要中读取 服务端的证书的 公钥，并利用该公钥解密那个 被加密的hash, 从而获得证书概要的 hash. 然后 客户端的应用程序 还需基于证书概要的明文信息，根据指定的算法计算出实际的hash, 比较这个计算出来的hash 和那个解密出来的hash, 如果两者相等，那么证书验证成功，可以继续进行通信。如果两者不同，那么证书验证失败，通信至此结束. D. 证书验证成功之后，客户端的应用会 通过这个证书和服务端进行一个加密的通信协商(公钥加密，私钥解密 / 私钥加密，公钥解密)，这个协商的目标是产生一个对称加密的密钥。 E. 密钥生成之后，那么就会 利用这个对称密钥进行通信了. 那么为什么不用密钥对的方式进行通信呢？ 因为密钥对进行通信，那么在C/S 双方都会消耗更多的资源进行加解密操作，这个对通信的效率会有不少的影响，特别是传输大量数据的时候，对效率的影响就很明显，所以https的通信，都是用 密钥对协商一个 对称密钥，然后用对称密钥进行通信过程的加密，而不是一直用密钥对进行加解密.
收到一位读者的私信，说字节面试有这么一个问题：服务端挂了，客户端的 TCP 连接会发生什么？
服务主体名称 (SPN) 是 Active Directory (AD) 数据库中的记录，显示哪些服务注册到哪些帐户：
上次分享了 mongodb 主从集群的同步机制（oplog），心跳机制，这次我们继续看看选举机制和副本回滚
关于网络协议和网络分层，本篇文章不做介绍，仅记录使用,可能中间有理解错误的地方，请指正。
作为一个后知后觉的人，我也是昨天看到有人在光天化日之下公开批判我【尥蹶子】【不写公众号】，你们先感受下：
一. 前言 自 2015 年以来，QUIC 协议开始在 IETF 进行标准化并被国内外各大厂商相继落地。 鉴于 QUIC 具备“0RTT 建连”、“支持连接迁移”等诸多优势，即将成为下一代互联网协议。 阅读完本文你将了解和学习到： HTTP协议发展史 HTTP各版本存在的问题，以及各版本解决了哪些问题 QUIC协议特性 再也不怕面试官问HTTP相关的问题了！ 行文思路： 从历史使用最广泛的HTTP1.1开始，介绍各版本存在的问题，以及新版本如何解决旧版本存在的问题 二. HTTP协议发展史 HTTP
使用 form 表单标签构造请求, action 属性中的 URL 指的是接收请求的服务器地址. 基本格式:
Request：Method + URI Response: Status Code + Header + Body + .......
上文我们聊了基于Sentinel的Redis高可用架构，了解了Redis基于读写分离的主从架构，同时也知道当Redis的master发生故障之后，Sentinel集群是如何执行failover的，以及其执行failover的原理是什么。
前一篇介绍了 SSL/TLS 的身份认证机制。这个机制是为了防止攻击者通过【篡改】网络传输数据，来假冒身份，以达到“中间人攻击/MITM”的目的。 而今天要聊的“密钥协商机制”是：（在身份认证的前提下）如何规避【偷窥】的风险。 通俗地说，即使有攻击者在偷窥你与服务器的网络传输，客户端（client）依然可以利用“密钥协商机制”与服务器端（server）协商出一个用来加密应用层数据的密钥（也称“会话密钥”）。
大家对于 TCP 的三次握手应该都比较熟悉了，对于服务端，收到 SYN 包后该怎么处理，收到 Establish 之后又该怎么处理，或者说这些连接放在哪里，其实这也是之前面试问过的问题
这个就不多说了，漏洞细节，就是当时eos版本中的 asset 类的乘法存在 检查溢出无效的问题。 而代码中，依赖 asset 的代码做溢出检查，或者压根就没考虑做溢出检查。 导致了整型溢出，出现了致命而无法修复的bug。
在一些比赛中，为了公平起见，算法端会在评委给出的分数里面去掉一个最高分和一个最低分，再求平均分，平均分即是选手的最后得分。
我们知道zookeeper是一个分布式协同系统。在一个大型的分布式系统中，必然会有大量的client来连接zookeeper。那么zookeeper是如何管理这些session的生命周期呢？带着这个问题，我们进入今天的正文。
本文将简要介绍 TiKV Coprocessor 的基本原理，面向想要了解 TiKV 数据读取执行过程的同学，同时也面向想对该模块贡献代码的同学。阅读本文前，建议读者对 TiDB 整体架构有所了解，先阅读三篇文章了解 TiDB 技术内幕：说存储、说计算、谈调度。
添加完上面的三个控制信息后，接下来就开始发送包了，发送包的方式有两种：一种是使用集线器的半双工模式，一种是使用交换机的全双工模式。
DH 算法又称“Diffie–Hellman 算法”，像往常的算法名字一样，这是用俩个数学牛人的名字来命名的算法，实现安全的密钥交换，通讯双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。
Streaming API参考链接： https://trailhead.salesforce.com/en/modules/api_basics/units/api_basics_streaming https://resources.docs.salesforce.com/210/latest/en-us/sfdc/pdf/api_streaming.pdf 背景：工作中我们有可能会有这样相关的需求：某些数据很重要，需要实时监控是否有变化,或者某些数据在其他的平台有集成。如果有变化，不刷新页面或者做其
TCP问题分析 网络的五层协议 物理层 数据链路层 网络层，IP协议，ICMP协议（ping） 传输层，传输层有两个协议，面向连接的TCP和无连接的UDP，TCP是点对点的可靠连接，保证数据顺序必达，UDP是无连接的，不保证数据顺序必达，UDP的传输效率要比TCP高，但是可能会丢包，而且一个UDP分段最多只能发送65535个字节，TCP则是数据流的形式进行数据传输的，对于应用层来说，并没有限制一次性可发送的数据，只有在TCP协议这一层会对应用层传输下来的数据做分段重组，这个跟SYN的MMS（Max se
1 不知道你是否记得前面中说过每消耗一个预先准备客户端的socket，就要补上一个。这个代码现在看来就应该放在连接成功事件里面了： DWORD ThreadFunction() { OVERLAPPED *pOverlapped = NULL; PER_SOCKET_CONTEXT *pSocketContext = NULL; DWORD dwBytesTransfered = 0; BOOL bR
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。
初次接触 websocket 的人，可能都会有这样的疑问：我们已经有了 http 协议，为什么还需要websocket协议？它带来了什么好处？
SSL/TLS层在网络模型的位置，它属于应用层协议。接管应用层的数据加解密，并通过网络层发送给对方。
2.身份认证：通过证书进行保障的。（证书需要先申请，申请需要费用，是权威机构颁发的）
在一个通信系统中，在收到某个消息之后，接收端所了解到的该消息发送的概率称为后验概率。 后验概率的计算要以先验概率为基础。后验概率可以根据通过贝叶斯公式，用先验概率和似然函数计算出来。
大家好，我是「云舒编程」，今天我们来聊聊计算机网络面试之-(应用层HTTP)工作原理。
系列目录 windows完成端口（一） windows完成端口（二） windows完成端口（三） windows完成端口（四） windows完成端口（五） windows完成端口（六） 1 不知道你是否记得前面中说过每消耗一个预先准备客户端的socket，就要补上一个。这个代码现在看来就应该放在连接成功事件里面了： DWORD ThreadFunction() { OVERLAPPED *pOverlapped = NULL; PER_SOCKET_CON
在上一章《为什么我们需要HTML5 WebSocket》中，我简单的介绍了下WebSocket的前世今生。相信大家已对WebSocket有了初步的了解。那么今天我们继续深入学习WebSocket的机制。
TCP滑动窗口在数据发送和接收的安全性保障要依赖于确认重传机制: RTT和RTO是确认重传机制下的两个概念
https://www.cnblogs.com/yangfengwu/p/11104167.html
来源：DeepHub IMBA本文约2200字，建议阅读5分钟本文讨论分布式学习和联邦学习的主要原理以及它们是如何工作的。 在这篇文章中，我们将讨论分布式学习和联邦学习的主要原理以及它们是如何工作的。首先，我们从一个简单的单机示例开始，然后将其发展为分布式随机梯度下降（D-SGD），最后是联邦学习（FL）。 集中学习（单机） 一个最简单的例子，我们想学习人的身高和体重之间的线性关系，并且我们拥有100人的体重和身高数据，想训练一种线性模型，该模型使用身高预测人们的体重，线性回归W = [a，b]如下：
HTTP3是在保持QUIC稳定性的同事使用UDP来实现高速度, 同时又不会牺牲TLS的安全性.
在这篇文章中，我们将讨论分布式学习和联邦学习的主要原理以及它们是如何工作的。首先，我们从一个简单的单机示例开始，然后将其发展为分布式随机梯度下降（D-SGD），最后是联邦学习（FL）。
在碰到异常类RuntimeException时，发现Throwable实现了 Serializable，还有我们平进的javabean一般也要实现Serializable，不明白为什么？找了下资料，有的来自其他博客，如有侵犯你的版权，告知我，我将删掉，我的目的只是给自己做个小总结如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
