相信大家对于生物认证应该不会陌生，使用指纹登陆或者 FaceId 支付等的需求场景如今已经很普遍，所以基本上只要涉及移动端开发，不管是 Android 、iOS 或者是 RN 、Flutter 都多多少少会接触到这一业务场景。
为了保护隐私和敏感数据，应用往往会增加用户登录功能。如果您的应用使用了传统的登录方式，那么它的授权过程可能类似如图 1 中所示: 用户输入用户名和密码，应用会根据输入的数据生成设备凭据，然后将其发送到远端服务器进行验证，通过验证后会返回给应用一个 userToken，随后应用便可使用该 token 去服务器查询受限的用户数据。无论是要求用户每次打开应用都需要登录，还是只要求在安装启动后进行仅此一次的登录，图 1 所示的流程都适用。
本文是 Android 生物识别身份验证系列文章的第二篇，上篇文章* 主要通过比较传统用户名和密码的认证方式和生物识别身份认证方式的不同，以及介绍生物识别加密的不同加密方式，来向开发者展示为何需要在应用中使用生物识别身份认证技术。*
每次发布 Android 的新版本，我们的首要任务之一就是提高平台的安全防护。在过去几年，安全方面的优化在整个生态圈都取得了喜人的成绩，2018 年亦是如此。
译文篇： Face ID和Touch ID 尽可能支持生物识别。Face ID和Touch ID是人们信任的安全，熟悉的身份验证方法。如果用户启用了生物认证，您可以假定他们了解其工作原理，欣赏其方便性
译者：黄梵高 https://juejin.cn/post/6887478219662950414
相信很多安卓开发者已经注意到 Google 推出的全新系列博客 Now in Android，向全世界开发者介绍 Android 的最新发展动态。从去年八月一号发出第一篇 Now in Android: Episode #1 , 到最近的 Now in Android #13，每一篇都值得大家一看。
指纹识别大家都不陌生，现在比较新的安卓手机大多都已经支持面部识别了，指纹识别更是主流安卓手机的标配功能。这两个功能可以说用过都说好，确实是方便快捷。
在一个完美的世界上，没有人需要用到密码。每个人都高度自律，心无邪念；每件快递都能不经拦截准确送达收件人；而每个寄件者都是值得信赖的。但是我们并不在这样完美的世界中生存。过去的数十年间，密码学已经发展到不仅可以通过加密来保障机密性，还可以确保消息的完整性、身份验证，以及不可否认性——所有的一切都是为了保证消息私密、真实和可靠。
自上次参加完回音分享会后，我下定决心要洗心革面乖乖打基础，于是开启了这个part，争取两个月不间断更新，写完Material Design与iOS中的组件（顺便学学英语），以便今后在使用的时候完全不虚
谷歌今 天全量对外发布 Android 9（API级别28） 版本，吓得我赶快去官网学习一波，今天带大家展望9.0的新特性。Android 9 为用户和开发人员引入了强大的新功能。今天重点介绍新增的功能。
声纹识别（又称说话人识别）是从说话人发出的语音信号中提取声纹信息，并对说话人进行身份验证的一种生物识别技术。简单来说，声纹识别技术可以“确认说话人是谁”。我们说话的时候，每个人的发音器官、发音通道和发音习惯上都有个体差异，声纹识别技术就是为了识别出说话人之间的这些差异。需要注意的是，声纹识别不同于常见的语音识别 [1]：
GPGTools为OS X提供了最简单的GPG实现。否则，js brew install gnupg2如果你有Homebrew，你可以运行。
Sensory Inc.作为向全球移动设备提供先进的复杂生物识别算法的供应商，于近期展示了其采用面部和声音识别算法的AI虚拟银行助理技术。
您可能希望在打印机、网络交换机、路由器或UPS等设备上使用SNMP监控，这些设备通常启用SNMP，在这些设备上尝试设置完整的操作系统和Zabbix代理是不切实际的。
目前ChatGPT/OpenAI 系统后台不支持改密，但我们可以点击登录页面的『忘记密码』，通过接收邮件进行密码修改。
为了减小设备故障对业务的影响、提高网络的可用性，设备需要能够尽快检测到与相邻设备间的通信故障，以便能够及时采取措施，从而保证业务继续进行。 现有的故障检测方法主要包括以下几种： 1、硬件检测：例如通过SDH（Synchronous Digital Hierarchy，同步数字体系）告警检测链路故障。硬件检测的优点是可以很快发现故障，但并不是所有介质都能提供硬件检测。 2、慢Hello机制：通常采用路由协议中的Hello报文机制。这种机制检测到故障所需时间为秒级。对于高速数据传输，例如吉比特速率级，超过1秒的检测时间将导致大量数据丢失；对于时延敏感的业务，例如语音业务，超过1秒的延迟也是不能接受的。并且，这种机制依赖于路由协议。 BFD（Bidirectional Forwarding Detection，双向转发检测）就是为了解决上述检测机制的不足而产生的，它是一套全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况，保证邻居之间能够快速检测到通信故障，从而快速建立起备用通道恢复通信。 VPP中的BFD当前支持基于RFC 5880和RFC 5881的单跳UDP传输。
用手势导航可以完成GTAV，那么这一思想也能带入到别的游戏中。因此，我们的第一选择是打格斗游戏，并且该类别中最好的游戏之一是《铁拳》（SFTK）。主要概念很简单，无论人类玩家会采取什么行动（例如拳打），游戏中的玩家都会复制相同的动作。因此，为了实现这个想法，我们想出了两种方法。
来源 | 小白视觉志 头图 | 下载于视觉中国 用手势导航可以完成GTAV，那么这一思想也能带入到别的游戏中。因此，我们的第一选择是打格斗游戏，并且该类别中最好的游戏之一是《铁拳》（SFTK）。主要概念很简单，无论人类玩家会采取什么行动（例如拳打），游戏中的玩家都会复制相同的动作。因此，为了实现这个想法，我们想出了两种方法。 首先，一种是较为复杂的方法：把我们的200+图像做不同的动作（如冲压，跳跃）等，然后用它来训练模型，以不同的姿势或者动作之间进行分类，并模拟它在游戏。但是这种方法存在一些问题。 显而易
iOS是运行于iPhone、iPad和iPod touch设备上、最常用的移动操作系统之一。作为互联网应用的开发者、产品经理、体验设计师，都应当理解并熟悉平台的设计规范。这有利于提高我们的工作效率，保证用户良好的体验。 本文是iOS设计规范系列第6篇，介绍人机交互（User Interaction）。
作者 / Jon Markoff, Staff Developer Advocate, Android Security
上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。我们将为大家陆续带来 #11WeeksOfAndroid 内容，深入探讨 Android 的各个关键技术点，您不会错过任何重要内容。
最近新出现了一个功能丰富的RAT名为Pekraut，经过分析后推测可能来源于德国。
▌SqueezerFaceNet: Reducing a Small Face Recognition CNN Even More Via Filter Pruning
首先：你们必须知道CSRF攻击，如果不知道，那么这里是一个简短的介绍：CSRF是一种攻击，它迫使最终用户在当前对其进行身份验证的Web应用程序上执行不需要的操作。CSRF攻击专门针对状态变化请求，CSRF攻击可以强制用户执行状态转换请求，如转移资金，更改其电子邮件地址，甚至危及整个Web应用程序。来源：https://www.owasp.org/index.
url : https://www.kitploit.com/2020/10/wave-share-serverless-peer-to-peer.html
Equifax黑客事件泄露了1.45亿社会安全号，WannaCry勒索软件锁定了大量计算机并要求用户支付比特币赎金。经过了这一整年，我们还需要更多证据来说服自己吗？ 📷 甚至千千万万台电脑上安装的安全软件都受到了质疑——美国政府因顾虑卡巴斯基实验室与俄罗斯政府有联系，而禁止其政府机构使用该流行安全软件。而专家们也对是否能够信任那些看不见的联网系统产生了怀疑，比如WiFi。 好消息是，即便情况越来越糟，我们还是可以做很多事来保护自己免受多种网络攻击的侵害： 从备份照片、音乐和其他重要事项开始。更新全部软件。只
谷歌今天透露，Android P代表Android Pie，接替Android Oreo，并将最新的源代码推送到Android开源项目（AOSP）。谷歌移动操作系统Android 9.0 Pie的最新版本也将开始推出，作为对Pixel手机的无线更新。
谷歌在今年3月推出了Android 10.0的首个测试版，昨天，Android 10.0的正式版正式向外发布，而最先尝到新版本的自然是亲儿子Pixel手机。
将身份验证委托给外部标识提供者。 这可以简化开发、最小化对用户管理的要求，并改善应用程序的用户体验。
本文是基于RFC5389标准的stun协议。STUN的发现过程是基于UDP的NAT处理的假设；随着新的NAT设备的部署，这些假设可能会被证明是无效的，当STUN被用来获取一个地址来与位于其在同一NAT后面的对等体通信时，它就不起作用了。当stun服务器的部署不在公共共享地址域范围内时，stun就不起作用。如果文中有不正确的地方，希望指出，本人感激不尽 1. 术语定义 STUN代理：STUN代理是实现STUN协议的实体，该实体可以是客户端也可以是服务端 STUN客户端：产生stun请求和接收stun回应的实体，也可以发送是指示信息，术语STUN客户端和客户端是同义词 STUN服务端：接收stun请求和发送stun回复消息的实体，也可以发送是指示信息，术语STUN服务端和服务端是同义词 映射传输地址：客户端通过stun获取到NAT映射的公网传输地址，该地址标识该客户端被公网上的另一台主机(通常是STUN服务器)所识别 2. NAT类型 NAT类型有四种： 完全型锥(Full-Cone)：所有来自同一个内部ip地址和端口的stun请求都可以映射到同一个外部ip地址和端口，而且，任何一个处于nat外的主机都可以向处于nat内的主机映射的外部ip和端口发送数据包。 限制型锥(Restricted-Cone)：所有来自同一个内部ip地址和端口的stun请求都可以映射到同一个外部ip地址和端口，和完全性锥不同的是，只有当处于NAT内的主机之前向ip地址为X的主机发送了数据包，ip地址为X的主机才可以向内部主机发送数据包。 端口限制型锥(Port Restricted-Cone)：与限制锥形NAT很相似，只不过它包括端口号。也就是说，一台IP地址X和端口P的外网主机想给内网主机发送包，必须是这台内网主机先前已经给这个IP地址X和端口P发送过数据包 对称型锥(Symmetric)：所有从同一个内网IP和端口号发送到一个特定的目的IP和端口号的请求，都会被映射到同一个IP和端口号。如果同一台主机使用相同的源地址和端口号发送包，但是发往不同的目的地，NAT将会使用不同的映射。此外，只有收到数据的外网主机才可以反过来向内网主机发送包。 3. 操作概述
让我们从系统如何防止您绕过最无意义的安全功能开始。默认情况下，如果用户是本地管理员，LSASS 将过滤任何网络身份验证令牌以删除管理员权限。但是有一个重要的例外，如果用户是域用户和本地管理员，则 LSASS 将允许网络身份验证使用完整的管理员令牌。如果说您使用Kerberos在本地进行身份验证，这将是一个问题。这不是微不足道的 UAC 绕过吗？只需以域用户身份向本地服务进行身份验证，您就会获得绕过过滤的网络令牌？
Linux流编辑器是在数据中心中运行脚本的一种有用方法。通过这些命令示例，您可以开始熟悉sed。
与Kubernetes交互通常有kubectl、客户端（Dashboard）、REST API请求。
SID 历史记录是一项旧功能，可实现跨 Active Directory 信任的回溯。此功能在 Active Directory 首次发布以支持迁移方案时就已到位。当用户通过身份验证时，用户所属的每个安全组的 SID 以及用户 SID 历史记录中的任何 SID 都将添加到用户的 Kerberos 票证中。由于 SID History 旨在跨信任工作，因此它提供了跨信任“模拟”。
不管你是使用 WordPress建站， Magento 建站，在网站上线后，都不可避免的会受到各种恶意软件来登录你的网站后台，是不是有些提心吊胆呢？
作者: Vikrant Nanda 和 René Mayrhofer, Android 安全与隐私团队
① sysdm.cpl远程页签或者SystemPropertiesRemote.exe，勾选网络级别身份验证
在知名密码管理服务公司NordPass每年公布的“全球200个最常用密码榜单”里，其中“123456”的榜首地位常年未能被撼动。
此版本依赖于 .NET Standard 2.0，可在支持 .NET Standard 2.0 的任何 .NET 版本上运行。这意味着 .NET Framework 4.6.1 以上版本和 .NET Core 2.1 以上版本。它构建在 ASP.NET Core 2.1 之上，并且已经过测试并可以在所有当前支持的 ASP.NET Core 版本上运行，最高可达 5.0。
本文首发于政采云前端团队博客：基于 Web 端的人脸识别身份验证 https://www.zoo.team/article/web-face-recognition
go里面一般会使用Context进行超时控制以及参数传递, 其中超时控制可以使用context.WithDeadline()或者context.WithTimeout()实现, 二者实现效果是一致的.
甲骨文（Oracle）的软件架构师 Maurizio Cimadamore 已经提交了 JEP Draft 8310626，外部函数和内存 API。该 JEP 提议在经过两轮孵化和三次预览后最终确定该特性：JEP 412，外部函数和内存 API（孵化阶段），在 JDK 17 中交付；JEP 419，外函数与内存 API（第二轮孵化），在 JDK 18 中交付；JEP 424，外部函数和内存 API（预览版），在 JDK 19 中发布；JEP 434，外部函数和内存 API（第二次预览），在 JDK 20 中发布；以及 JEP 442，外部函数和内存 API（第三次预览），将在即将发布的 JDK 21 中发布。自上一个版本发布以来的改进包括：一个新EnableNativeAccess 清单属性，允许可执行 JAR 中的代码在不使用--enableNativeAccess标志的情况下调用受限方法；允许客户端以编程方式构建 C 函数描述符，避免使用特定于平台的常量；改进了对本地内存中可变长度数组的支持；以及支持本地字符串中的多个字符集。
You’ll never find us. But victim or perpetrator, if your number is up, we’ll find you. 你永远找不到我们。但无论是受害人还是行凶者，只要你的号码被列出来，我们就会找到你。 引子 4 月春光明媚，下班去公交车站的路上，笔者的同事掏出了口罩，把脸捂得严严实实。 ——过敏了？ ——不是。 说话间，他指了指面前的红灯，还有一位正在闯红灯的大妈。随后跟我说，最近上海越来越多不守规则闯红灯的行人都收到了上海交警的短信提醒，提示号主某年
数据猿报道，人类对人工智能一直非常着迷，好莱坞给大众塑造了众多未来世界的场景，却也使人工智能被过度神化而给人一种可望不可及的距离感，事实上，人工智能已经悄然走进了我们的生活。4月22日，旷视科技(Fa
根据Google的Android开发团队发布的新版本Android系统概述，下一个Android版本（Android P或Android 9.0）大家应该很快就可以“吃”上了。文件表示，Google在2018年第三季度的版本推送计划将在三个月左右的时间内实施完成：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
