为什么需要https HTTP是明文传输的，也就意味着，介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。 举个最常见的例子，用户登陆。用户输入账号，密码，采用HTTP的话，只要在代理服务器上做点手脚就可以拿到你的密码了。 用户登陆 --> 代理服务器（做手脚）--> 实际授权服务器 在发送端对密码进行加密？没用的，虽然别人不知道你原始密码是多少，但能够拿到加密后的账号密码，照样能登陆。 HTTPS是如何保障安全的 HTTPS其实就是secure http的
HTTP是明文传输的，也就意味着，介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。
本文主要介绍了HTTPS协议以及SSL/TLS协议运行机制的概述。HTTPS是在HTTP和TCP之间插入一个安全层，以解决HTTP和TCP之间存在的安全缺陷。文章首先介绍了HTTPS的基本概念，然后详细阐述了SSL/TLS协议的运行机制，包括密钥协商、证书颁发、加密解密等过程。最后，文章展望了HTTPS未来的发展方向，并给出了几个值得关注的点。
你可能听说过 TTY 和 PTY 这些缩写，也在 /dev 目录下看到过 /dev/tty[n] 设备，大概知道它们和 Linux 终端的概念有关。可是你清楚 TTY、PTY 具体指的是什么，它们有什么区别，以及它们和 shell 又是什么关系呢？为了理解这些，我们需要先回顾一下历史。
在本文中，我们将从Python Web开发人员的角度看处理Web身份验证的最常用方法。
几十年前，人们将 Teleprinter(电传打字机) 连接到早期的大型计算机上，作为输入和输出设备，将输入的数据发送到计算机，并打印出响应。
"ERC1400"是新提案的证券型代币的标准，新标准主要是把 Token 的互换性（fungible）结合证券相关的业务场景，设计了一套通用接口。
若要获得良好的对象设计，就必须对职责进行合理的分配。每个对象承担的职责不能太多，也不能太少，恰如其分即可。职责分配如乐谱中对音符的组织，高明的音乐家总是能让不同的音符放在合理的位置，奏成悦耳的心曲，表达音乐家的内心感情。然而，即使设计师明确职责分配的重要性，在面临纷乱复杂的需求时，常常被乱花迷了眼，或者无法识别正确的职责，又或者顾此失彼，将职责放错了位置，变成了对职责混乱的涂鸦。 要识别职责，进而合理分配职责，有许多秘诀，或云“技巧”。不过，将对象的角色作为职责分配的开始，不失为一个好的起点。角色是对象的身
前面说了怎么搭建harbor仓库，这里讲一讲harbor实现https访问，因为只需要内网访问，没必要去申请一个ssl证书，所以我就用openssl颁发自签名证书，实现https访问。需要搭建一个dns服务器，让你的域名解析到你的harbo地址，具体教程，请看我上一篇的博客。
在分布式系统中，确保数据一致性和可用性是至关重要的任务之一。为了解决数据一致性问题，分布式系统引入了许多机制和算法，其中之一就是 Lease（租约）机制。Lease 机制是一种用于控制资源访问和避免竞态条件的重要工具。本文将深入探讨 Lease 机制的概念、原理以及在分布式系统中的应用，并提供示例代码演示其工作原理。
LMS（Global Cache Service Process）：这个进程负责完成GCS的大部分工作，它会维护GRD中数据块资源的信息，完成数据块在实例之间的传递工作，相关消息的发送和接收工作。每个数据库实例中会存在多个LMS进程，名称为LMS<x>，默认的LMS进程数量是根据节点的CPU数量计算出来的。
HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）的应用层传输协议。
每个人都在讨论无gas以太坊交易，因为没有人喜欢支付gas费用。但是以太坊网络能够精准地运转恰恰是因为交易需要手续费。那么如何实现无gas交易呢？让我们一起学习无gas以太坊交易的魔法！
想必很多同学都已经使用过ERC20 创建过代币[1]，或许已经被老板要求在ERC20代币上实现一些附加功能搞的焦头烂额，如果还有选择，一定要选择 ERC777 。
Ubuntu 操作系统一直深受广大开发者喜爱，一个原因在于它的软件支持比较新，另一个原因在于它的交互更为友好、便于定制化。今天，在尝试从 16.04 升级到 18.04 之后，觉得可能需要换个主题，换个好心情（16.04 一直用的是 Flat 主题，一款非常好看的主题哦）。由于 Ubuntu 18.04 采用了 GNOME 替代 Unity（GTK 基础上由 Canonical 自主开发的，因为维护耗费精力而被砍掉） 作为默认图形桌面环境，原来的 Flat 主题也失效了，不过好在有万能的 opendesktop.org ，有很多开源界的设计师们纷纷向这个站点贡献自己的 GNOME 桌面定制化设计，在这个地方基本可以找到想要的主题，比如像类 MacOS 、 Windows 、Arch 等操作系统样子的高仿主题。个人比较偏爱 MacOS 风格的主题，因此下面就拿自己使用的一系列主题举例。
第1步，安装deepin-wine环境：上https://github.com/wszqkzqk/deepin-wine-ubuntu页面下载zip包(或用git方式克隆)，解压到本地文件夹，在文件夹中打开终端，输入sudo sh ./install.sh一键安装。
Ark是密码空间中最雄心勃勃的项目之一。 若是它能开发出自己的区块链，那它便不需要ERC20代币。据说，通常情况下Ark没有竞争对手，只有未来的合作伙伴。尽管这早已是陈腔滥调并且还有点难以理解，但并非是无稽之谈。Ark的愿景是成为一个全方位的区块链平台。从通过轻触按钮、发布Ark智能合约来部署新区块链，到充当桥梁实现区块链之间的连接（如何进行合并？），Ark可能成为区块链平台中的主要玩家。未来，随着Web 3.0的愿景成为现实，可能会有数百个DApp和特定的实用程序代币。Ark希望启用区块链互操作性 ，即拥
跨源资源共享CORS，是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其他源（域、协议或端口），使得浏览器允许这些源访问加载自己的资源。跨源资源共享还通过一种机制来检查服务器是否会允许要发送的真实请求，该机制通过浏览器发起一个到服务器托管的跨源资源的“预检”请求。在预检中，浏览器发送的头中标示有 HTTP 方法和真实请求中会用到的头。
9家专利持有者准备离开MPEG LA HEVC，转而选择了HEVC Advance。尽管对于那些已经和MPEG LA HEVC签注授权协议的企业而言，他们的协议依然可以包含这9家所拥有的专利，但不可否认，两大专利组织的平衡正在发生倾斜。MPEG LA HEVC的专利授权量超过HEVC Advance的两倍多，而且MPEG LA HEVC控制着一些重大的专利。这是从2014年9月MPEG LA HEVC成立之后，首次发布专利成员离开的消息。
对物的认证目的在于使数据能安全可靠地传递，这里的安全是指不被非法获取，可靠是指能鉴别假冒欺骗等行为，对物的认证其实是对数据来源的认证。
随着数字货币和ICO市场的逐渐冷却，以监管合规为特点的证券型通证发行（Security Token Offering，证券型通证发行，简称STO）开始获得广泛关注。
JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between two parties. JWT.IO allows you to decode, verify and generate JWT
读写节点和只读节点共享一份底层存储读写节点和只读节点之间通过TCP或RDMA协议使用DMS组件共享Shared Buffer Pool中的热数据页读写节点和只读节点通过DSS API和DSS Server的协同访问底层共享存储中的持久化的数据
通常，服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问。那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠。
Created with Raphaël 2.1.2 开始配置主题 应用程序：优化 扩展 User Themes 外观设置：主题arc 结束
Ubuntu Dock - 屏幕左侧栏，可用于固定应用程序或访问已安装的应用程序。使用默认的 Ubuntu 会话时，无法使用 Gnome Tweaks 禁用它（禁用无效）。但是如果你需要，还是有几种方法来摆脱它的。下面我将列出 4 种方法可以移除或禁用 Ubuntu Dock，以及每个方法的缺点（如果有的话），还有如何撤销每个方法的更改。本文还包括在没有 Ubuntu Dock 的情况下访问 活动概览(Activities Overview)和已安装应用程序列表的其它方法。
接下来我们以RC4（Rivest Cipher 4 ， 流加密算法，密钥长度可变） 为例，来推演一下对称加密的过程。 【二进制下用1表示真，0表示假，则异或的运算法则为：0⊕0=0，1⊕0=1，0⊕1=1，1⊕1=0（同为0，异为1）】
简介： 视频数据是目前互联网流量中最大的一部分，占用的带宽比重较大。而通常在视频流媒体应用中，播放端可以达到的最高质量水平与可用带宽直接相关，因此高效的视频编码器对于视频内容提供商而言可以有效降低带宽成本。目前市场上最主要的视频编解码器AVC/H.264被广泛用于流媒体应用，但是构建H.264的编码技术已经过时，而像HEVC这样的新一代视频编解码器可以在保持视频质量不变的同时将带宽需求降低高达50％。但是，由于许可费用昂贵且具有不确定性，HEVC从发布到现在已经有四年多的时间了，目前还没有被广泛部署。近
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
在前面的文章《消息验证码MAC入门指南》中，我们围绕消息验证码的工作原理进行了一些分析和实验。
在正式开始之前先放一下效果图，当然，这里的主题是模仿了mac，,主要改了主题与图标。网上有各式各样的主题，可以根据自己的喜好来进行设置，下面正式开始
大家好，我是来自灵雀云的邢海涛，今天演讲的主题是Service Mesh安全，主要从四个方面来跟大家做一下分享。首先介绍Service Mesh 安全需求，然后详细介绍Istio的安全实现，随后介绍两款Service Mesh产品的安全特性：LinkerD 和 Alauda Service Mesh。希望通过这个演讲，让大家了解Istio的无代码侵入，灵活的安全解决方案，启发大家思考自己的安全解决方案，以及如何迁移到Istio的安全模型。
首先查看gnome shell 的version gnome-shell --version GNOME Shell 3.28.4 下载对应的版本。 查看这个扩展的uuid: unzip -c ./openweather-extension@jenslody.de.v94.shell-extension.zip metadata.json | grep uuid | cut -d \" -f4 # openweather-extension@jenslody.de 进入目录安装扩展 mkdir -p ~/.
2022年12月发布的《关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“数据二十条”）提出了需要“构建数据基础制度”，而数据确权、价值评估、流通监管是建立数据制度的三个基本问题。为分析这三个问题，需要建立一个理论模型和分析方法，并在此基础上，提出基本的确权规则、流通规则、入表规则和监管方法，目的是为前述三个问题的分析和解决提供一种在法律、经济和技术上逻辑清晰的架构和方法，推动相关问题的落地解决。
当初倒腾 Ubuntu 18.04 的时候积攒了一些美化经验, 但是一直没有将其系统整理归纳. 暂借这次升级系统的机会, 重新记录一下 Ubuntu 的美化流程.
本节提供 CORS 的概述以及如何在 IRIS REST 服务中启用 CORS 的概述。
首先我们了解下何为SPI，SPI全称：Service Provider Interface，由一方提供接口规范，另一方负责具体实现。其理念跟软件设计模式中的策略模式有点类似，前者是业务架构设计维度，后者是接口编程维度。
前言 互联网的惊人发展使企业和消费者都感到非常兴奋，它正改变着我们的生活和工作方式。但是，互联网的安全程度如何——尤其是在通过它发送机密信息时的安全性——已经成为人们关心的主要问题。随着时代的发展,加密原理也不断地在更新换代. 数据的加密目前已广泛地运用于战争,商业活动,信息交换等领域,。其实加密技术也不是什么新生事物，只不过应用在当今电子商务、电脑网络中还是近几年的历史。以下我们将了解一下加密技术的方方面面，愿能为那些对加密技术有兴趣的朋友提供一个详细了解的机会! 在 电子商务没有出现之前，我们基本上
网络对每个用户都不是绝对安全的，每天我们都会听到网站因为拒绝服务攻击而变得不可用，或者页面被伪造。
Clash是一款用Go语言开发，可以在Linux/MacOS/Windows等多平台使用的代理工具。
IdentityServer4是实现了OAuth2.0+OpenId Connect两种协议的优秀第三方库,属于.net生态中的优秀成员。可以很容易集成至ASP.NET Core，颁发token。
（2）公钥基础设施(Public Key Infrastructure) ①利用公开密钥技术建立的提供信息安全服务的在线基础设施。它利用加密、数字签名、数字证书来保护应用、通信或事务处理的安全。 ②如同电力基础设施为家用电器提供电力-样，PKI为各种应用提供安全保障 ③PKI/CA是一组建立在公开密钥技术基础上的硬件、软件、人员和应用程序的集合，它具备生产、管理、存储、核发和废止证书的能力，从运营、管理、规范、法律、人员等多个角度来解决网络信任问题。
身份认证是网站最基本的功能，最近因为业务部门的一个需求，需要对一个已经存在很久的小工具网站进行改造，因为在逐步的将一些离散的系统迁移至 .NET Core，所以趁这个机会将这个老的 .NET Framework 4.0 的项目进行升级
说来惭愧，是因为我忘了到底要怎么正确的delete，然后查到了这个话题，然后见识了一场大佬们的讨论。
在经典的ERC-20场景中，如果用户想要授权给第三方账户或者智能合约进行转账操作，那么需要通过两个事务来完成整个转账的操作，在这里需要注意的是在授权是需要指定对应的amount数量，那么当每次进行授权转账时都需要进行一次查询或者让A用户再次授权给B用户：
对于任何一个企业级应用来说，安全（Security）都是一个不可回避的话题。如何识别用户的身份？如何将用户可执行的操作和可访问的资源限制在其允许的权限范围之内？如何记录用户行为，让相应的操作都有据可查？这些都是应用的安全机制或者安全框架需要考虑的典型问题，它们分别对应着三个安全行为：认证（Authentication）、授权（Authorization）和审核（Auditing）。 除了这些典型的安全问题，对于一个以消息作为通信手段的分布式应用，还需要考虑消息的保护（Message Protection）
代理（Proxy）是指在网络通信中充当中间人的服务器，它接收客户端发送的请求，然后向服务器发送请求，获取响应后再将响应返回给客户端。代理服务器通常用于隐藏客户端的真实IP地址，提高安全性、访问速度等方面的需求。
领取专属 10元无门槛券
手把手带您无忧上云
