SaltStack是一个功能强大，灵活，高性能的配置管理和远程执行系统。它可用于从集中位置管理您的基础架构，同时最大限度地减少手动维护步骤。
目前主流的六种生物识别技术：指纹识别、人脸识别、掌纹识别、虹膜识别、声纹识别和静脉识别。还有更多的生物识别技术如耳膜、步态、笔迹、击键动态等等正在被研究和应用落地。
（2017年12月5号Google更新了Android8.1的CDD） 如今，基于生物识别的解锁模式几乎仅通过错误接受率 (FAR) 指标（即模型错误地接受随机选择的有误输入的概率）进行评估。虽然它是很有用的测量指标，但它无法提供足够信息来评估模型抵御针对性攻击的效果。 Android 8.1 引入了两项与生物识别解锁相关的新指标，旨在帮助设备制造商更准确地评估设备安全性： 冒名接受率 (IAR)：生物识别模型接受意图模仿已知良好样本输入的概率。例如，在 Smart Lock 可信声音（语音解锁）机制
一边听歌，一遍来看几个算法 一、数字摘要算法 数字摘要也称为消息摘要，它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向 Hash 函数对消息进行计算而产生。如果消息在传递的途中改变了，接收
Android P 引入了若干可提升应用和运行应用的设备安全性的功能。 本页面介绍对第三方应用开发者最重要的变化，需要他们牢记在心。
SSL / TLS身份验证已经存在了一段时间。作为最早的互联网安全协议之一，SSL证书，由URL栏最左边的绿色挂锁标志，当Internet用户看到网站已通过身份验证时，会信任这个网站。但是，黑客，作为创新的恶作剧制造者，已经找到了在安全套接字层的掩盖下进行网络犯罪的方法。
https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf
但凡一个有点追求的iOS开发，总得会点加密技术，要不然用户信息就有可能被其他人获取用来做一些对我们不利的事情。 视频地址： 密码学 一、base64 base64是一种完全可反编译的编码方式，因为编码算法完全公开，所以分分钟就会被破解，所以这个一定不能用于密码的“加密”，一些不需要特别加密的，例如用户名，我们可以用base64进行编码，让人不是一眼就能看出来是什么。 Base64 是网络上最常见的用于传输8Bit 字节代码的编码方式之一，Base64 要求把每三个8Bit 的字节转换为四个6Bit 的字节（
“指纹”一词形象地描述了散列运算的结果。在现实生活中，两个人可能长得很像，但是他们的指纹不同，根据指纹就能对这两个人进行区分。
Android的密钥库已经有很多年了，它为应用程序开发者提供了一种使用加密密钥进行验证和加密的方法。 Keystore将密钥保留在应用程序的进程空间之外，以便应用程序不会无意中将其泄露给可能被钓鱼的用户，通过其他渠道泄漏，或者在应用程序遭到破坏时。 许多设备还为安全硬件中的密钥库密钥提供了基于硬件的安全性，从而将密钥材料完全保留在Android系统之外，从而即使Linux内核泄露也不会泄露密钥材料。 在绝大多数Android设备中，安全硬件是主CPU的特殊模式，硬件强制与Linux内核和Android用
特别是Android8.0以来，安全性是Android版本变更的一个重要因素。从安全性增强方面来看，本次Android9.0版本主要有以下几个方面：
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
本文是一个以 whatsapp 为案例的，针对端对端聊天加密通讯协议整理的一个学习笔记，仅供大家学习。Signal protocol 是真正的端到端的通讯加密协议，号称是世界上最安全的通讯协议，任何第三方包括服务器都无法查看通讯内容。全篇都是围绕着 Signal protocol 进行梳理和解释，学习的内容大致分为三个大部分：1、术语解析 2、了解5577850怎么来的3、WhatsAPP 的通讯流程。
前言 无论你有没有意识到，日常生活中我们几乎每天都在跟密码学打交道。只要你接触过互联网，那么基本上离不开密码学。举个最简单的例子，现在的很多网站都是通过HTTPS协议进行通信的，而支撑着HTTPS协议正常运行的正是密码学这一理论基础。作为程序员，我们更是有必要了解下密码学的一些基本理论及其背后的原理。本文将通过通俗易懂的语言为大家介绍下密码学的概念，希望大家看完能够对密码学有初步的认识。 一、加密 在介绍加密之前，我们先引入一个场景。假设有2个人小明和小白，他们俩通过电子邮件进行沟通。由计算机网络的知识我们
在当今数字时代，网络安全成为了任何网络通信系统不可忽视的一环。特别是在使用安全壳协议（SSH）进行远程登录和数据传输时，一个常见但危险的威胁是“中间人攻击”（Man-In-The-Middle, MITM）。
数字签名，简单来说就是通过提供 可鉴别 的 数字信息 验证 自身身份 的一种方式。一套 数字签名 通常定义两种 互补 的运算，一个用于 签名，另一个用于 验证。分别由 发送者 持有能够 代表自己身份 的 私钥 (私钥不可泄露),由 接受者 持有与私钥对应的 公钥 ，能够在 接受 到来自发送者信息时用于 验证 其身份。
将任意长度的输入转化为定长输出的算法。抗原像性、抗第二原像性、强抗碰撞性。指纹、摘要。
2021年11月18日，JCIM杂志发表文章，介绍了一种利用靶蛋白结合位点的图形表示，来为靶蛋白设计新的小分子的深度学习方法。
PuTTY是一个用于Windows和UNIX系统的免费开源SSH客户端。它可以轻松连接到运行SSH守护程序的任何服务器，因此您可以像登录到远程系统上的控制台会话一样工作。
使用区块链有很好的理由和不好的理由。在与人们讨论区块链使用案例的对话中，我注意到一些普遍的困惑，以及源于最初狭义范围内的词语的合成词（通常用于描述比特币的区块链）被更普遍地理解为区块链。在这篇文章中，我希望解开一些常见的误解。
大约一年前， 苹果发布了一份网络API的名单 由于隐私和安全问题，他们不会在Safari实施。他们担心这些 API 将允许对用户进行指纹识别和跟踪。当然，这是一个很大的隐私不。听起来很合理， 对吧？
CentOS系统官方推荐是要7.3，系统必须64位的。由于新版本的Docker更换了发行版的仓库，以及包名，安装也和以前不太一样，最好是卸载旧版本。
在最近一周内，我收到了安全圈子里面小伙伴的私信，说他们非常喜欢信息安全，但是看了我之前发布文章，觉得有点难度，还涉及到C#编程，不好理解，希望我能给些基础方面的文章，所以有了这篇技术稿。
根据Google的Android开发团队发布的新版本Android系统概述，下一个Android版本（Android P或Android 9.0）大家应该很快就可以“吃”上了。文件表示，Google在2018年第三季度的版本推送计划将在三个月左右的时间内实施完成：
对称加密算法使用的加密和解密的密钥一样，比如用秘钥123加密就需要用123解密。实际中秘钥都是普通数据在互联网传输的，这样秘钥可能会被中间人截取，导致加密被破解。其过程如下：
大模型的预训练需要耗费巨量的计算资源和数据，因而预训练模型的参数也正成为各大机构重点保护的核心竞争力和资产。然而，不同于传统的软件知识产权保护可以通过比对源代码来确认是否存在代码盗用，对预训练模型参数盗用的判断存在以下两方面的新问题：
机器之心报道 编辑：泽南 无需任何前提，最快 40 分钟破解。 在智能手机上，我们早已习惯了指纹解锁，它可以省去输入密码的时间，看起来也更加安全，刷指纹是很多支付认证支持的方式。 然而最近的研究表明，指纹解锁并没有你想的那么安全，破解它的方式甚至还包括「最原始」的暴力破解。上个星期，腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为「BrutePrint」的攻击方式，该攻击通过暴力破解现代智能手机上的指纹来绕过用户身份验证并控制设备。 以前，暴力攻击通常是指破解代码、密钥获得对帐户、系统或网络的未授权访
SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”
安卓系统可能遭遇了重大安全风险，只要能拿到对方的手机，就有可能轻松破解手机的锁屏密码。 一次偶然的机会，国外网络安全研究员 David Schütz发现了一种极为简单的绕过谷歌Pixel 6 和 Pixel 5 智能手机的锁屏的方法，任何拿到手机的用户都可以解开手机。 整个过程只需要简单的五个步骤，大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新，而在更新之前，这个锁屏漏洞持续存在超过五个月的时间。 五步直接绕过Android锁屏 Schütz表示，他是在自己的Pixel 6 电池
作者简介：Henryye，叶轩，来自腾讯微信事业群，主要负责腾讯开源项目TENCENT SOTER（GitHub地址：https://github.com/Tencent/soter ）生物认证平台的开发、维护与运营。 提到指纹支付，你会怎么做？ 假如有一天，产品经理安排你做指纹支付，并且要下版本就上，你会怎么做？ 如果是产品大哥，就从工位下面抽出一把指甲刀架在他脖子上，让他跪在墙角唱征服； 如果是产品妹子，就让她请你喝咖啡，然后谈天说地，趁此机会告诉她“还是选择世界和平吧，比做指纹支付简单多了。” 当然，
指纹识别这个名词听起来并不陌生，Google从Android6.0（api23）开始提供标准指纹识别支持，并对外提供指纹识别相关的接口。越来越多的应用支持指纹登录、认证、支付等功能。今天一起来研究一下。
常见的对称加密算法 DES：分组式加密算法，以64位为分组对数据加密，加解密使用同一个算法。 3DES：三重数据加密算法，对每个数据块应用三次DES加密算法。 AES：高级加密标准算法，是美国联邦政府采用的一种区块加密标准，用于替代原先的DES，目前已被广泛应用。 1）AES/DES/3DES算法 AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。 DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。 DES加密算法是对密钥进行保密而公开算法（包括加密和解密算法）。这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。对于56位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为2 ^ 56 次。 2）3DES算法 3DES算法是基于DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。 3）AES算法 AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128 位、192 位、256 位，分组长度128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。 AES 本身就是为了取代DES的，AES具有更好的安全性、效率和灵活性。 对称算法特点 密钥管理：比较难，不适合互联网，一般用于内部系统； 安全性：中； 加密速度：快好几个数量级 (软件加解密速度至少快 100 倍，每秒可以加解密数 M 比特数据)，适合大数据量的加解密处理 2. 非对称加密 非对称加密算法介绍 非对称加密算法，又称为公开密钥加密算法。它需要两个密钥，一个称为公开密钥 (public key)，即公钥，另一个称为私有密钥 (private key)，即私钥。因为加密和解密使用的是两个不同的密钥，所以这种算法称为非对称加密算法。
2022年7月26日，来自JetBrains Research的Nina Lukashina等人[1]在Journal of Cheminfomatics上发表文章。文章提出了一种新方法SimVec，该方法通过使用结构感知的节点初始化和加权药物相似性边，来增强药物互相作用的知识图谱结构，并设计了一个新的三步学习过程，它迭代地更新了与副作用边缘，相似性边缘和有限知识的药物有关的节点嵌入。所提出的方法显著优于现有的模型。
什么是签名？ 在Apk中写入一个“指纹”。指纹写入以后，Apk中有任何修改，都会导致这个指纹无效，Android系统在安装Apk进行签名校验时就会不通过，从而保证了安全性。
Secure Shell的缩写，SSH是一种安全网络协议，用于加密两个端点之间的流量，允许用户通过网络安全地连接和/或传输文件。
公司的服务器登陆操作都是使用堡垒机+SSH的方式进行登陆的，今天准备配置一台机器的SSH访问，所以看了看SSH相关的东西，这里简单总结下。
作为Defensics SafeGuard开发的一部分，我们发现了D-Link DIR-850L无线AC路由器（硬件修订版本A）中的漏洞。该漏洞使攻击者无需提供凭据即可完全访问无线网络。我们的方法在接入点连接期间跳过关键步骤，完全绕过加密。
近日，宇耀生物与湖南大学DrugAI团队在国际生物信息学期刊《Briefings in Bioinformatics》上发表的研究论文“Chemical structure-aware molecular image representation learning”。当前基于分子图像的药物发现方法面临两个主要挑战：（1）怎样解决分子数据标签不足的问题，以及（2）如何从隐式编码图像中捕获化学结构信息。考虑到化学结构可由分子图明确编码（例如氮、苯环和双键），作者提出了一种用于分子表示学习的对比图-图像（Graph-Image）预训练框架（CGIP），该框架利用自监督对比学习将化学知识从图转移到图像中。通过精心设计的模态内和模态间对比学习，CGIP可以从大规模未标记分子中学习图中的显式信息和图像中的隐式信息。作者在多个实验设置（分子性质预测、跨模态检索和分布相似性）上评估了 CGIP的性能，结果表明 CGIP 在 12 个基准数据集上实现最先进的性能，并证明了CGIP 能够将图中的化学知识迁移到分子图像中，使图像编码器能够感知图像中的化学结构信息。
文中所列出的推荐算法皆已经过全世界密码学家验证和各国际标准化组织认证， 并在市场中广泛应用， 有望在未来足够长的时间内保证安全性和实现性能。
目前正在研究和开发的各种用于生物认证的方法中，使用面部信息和声音特征的方法尤其突出。在这些方法中，使用指纹认证来识别个体的方法自古以来就有所使用，并且今天被用于签名（通过拇指印）和犯罪调查等目的。指纹识别的应用也在计算机世界的几个领域中得到了发展，并且近年来，这些方法已经开始作为高度便利的技术（提供诸如易于输入的优点）而享有广泛认可，用于一些领域，例如识别智能手机的物主（主要用于解锁屏幕）。
什么是SOTER 现如今，生物识别作为一个新兴的认证方式，从好莱坞大片的银幕中正款款走出，进入人们的日常生活。其中，指纹识别是生物识别茫茫类目中的佼佼者，尤其是自从2011年苹果公司推出了iPhone 4s这一款跨时代的智能手机之后，指纹识别模块越来越多得出现在各大智能终端上。尤其是近两年，无论是小清新iOS设备，还是Geek范的Android设备，都越来越重视生物识别在智能手机上的应用。从应用场景上来说，从之前单纯的人脸或者指纹解锁，到如今指纹支付以及授权通过各大app普及开来；而从系统层面，作为一向习惯
加密：通过加密算法和公钥对内容(或者说明文)进行加密，得到密文。加密过程需要用到公钥。
公钥密码体制的公钥和算法都是公开的(这是为什么叫公钥密码体制的原因)，私钥是保密的。大家都以使用公钥进行加密，但是只有私钥的持有者才能解密。在实际的使用中，有需要的人会生成一对公钥和私钥，把公钥发布出去给别人使用，自己保留私钥。
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！
我们所感知到的一切都是大脑基于过去经历和从其他媒介获得的知识，经过概率运算得出的最好预测——这样的说法对你来说或许很新鲜，而且听起来好像是对直觉的否定，毕竟我们一直认为，大脑给出的都是确定的答案。
消息认证又叫报文认证，是消息的接收者验证消息的真实性和完整性的过程与技术。真实性就是验证消息发送者他是真实的而非假冒的。也就是说假如消息的发送者声称是张三，我们要验证一下这个张三他是否是真的张三，这个又叫做信源鉴别，就是信息的源头鉴别它的真伪。另外还要验证消息的完整性，就是验证消息在传送或者存储过程当中没有被篡改，存放、乱序或者延迟等攻击。这个消息认证是防止主动攻击的重要技术，这个主动攻击主要针对真实性和完整性进行攻击，主要包括假冒，假冒某个合法的实体发送一个消息。另外就是内容修改，对消息的内容进行篡改，包括插入、删除、转换或者修改。还有顺序的修改，对消息的顺序进行修改，因为消息往往可能有多个报文组成，这个时候对消息的顺序进行重新排列，也构成了攻击。即时修改是从时间的角度对消息进行延迟，影响消息的时效性，或者截获了消息之后重新来发送产生重放攻击。
本文翻译自：https://www.putorius.net/how-to-secure-ssh-daemon.html
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。 目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个128位的散列值（又称报文摘要，数字指纹）。发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原
数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
