早期计算机安全主要依赖于杀毒软件，然而，这种纯软件防御存在明显缺陷。一旦恶意软件获得与杀毒软件相同的权限，它可以轻易关闭防护程序并悄悄隐藏自身。更甚的是，一旦恶意软件针对固件和引导程序发起攻击，杀毒软件的查杀难度进一步增加。针对这些挑战，可信平台模块（Trusted Platform Module，TPM）应运而生。
TPM，可信平台模块，是一种加密协处理器，很多PC上都配有TPM芯片，主要是用来保护个人计算机的安全；
作者 | SUZANNE HUMPHRIES 译者 | 王强 策划 | 罗燕珊 如果你最近一直在关注科技新闻的话，可能已经听说微软最新一代 Windows 11 操作系统列出的最低硬件要求引发了不小的骚动。新的基础硬件要求之一是 TPM 2.0 芯片。但究竟什么是 TPM 2.0 呢，为什么微软需要它来运行新一代 Windows？ TPM（Trusted Platform Module，可信平台模块），它是一种安装在计算机主板上，用来提升安全性的芯片。在这篇文章中，我们深入研究了这个鲜为人知的组件，
随着虚拟化技术的普及，单台物理机上运行多个虚拟机逐渐成为主流，但是，单台物理机上的TPM芯片只有一个。为了让物理机上的多个虚拟机都能使用可信计算，2006年，IBM在USENIX论文《vTPM: Virtualizing the Trusted Platform Module》中首次提出了虚拟可信平台模块技术（vTPM）。vTPM是TPM的软件实现，让虚拟机也能够使用安全存储、密码操作等功能，而不需要专属的TPM芯片。
博雯 发自 凹非寺 量子位 报道 | 公众号 QbitAI 工作电脑被偷的30分钟后，公司内网就进人了。 不仅拥有活动目录上的基本特权，还能在内部文件中来去自如！ 可我那保护重重的Windows防火墙呢？ 我那可以生成和存储各种密钥的TPM芯片呢？ 黑客到底是怎么越过这些阻碍的？ 绕过TPM 好，现在请出我们的受害者—— 一台Windows 10系统的联想笔记本电脑。 使用的是微软的BitLocker，通过微软的可信平台模块（TPM）加密。 这时，要提取驱动器解密密钥进而入侵内网，就需要从TPM入手：
在上篇文章中，我们介绍了安全启动Secure Boot的几个核心的概念。在现实中，用户的计算机通常是加密的，使用TPM来保存加密口令是一个很好的解决方案——用户可以拥有一个加密磁盘，但不必在每次重启时重复输入口令。此外还可以确保当硬盘被恶意者从电脑上拔出来时，由于密钥保存在TPM中，密钥不会泄露。
今天Windows 11 正式发布，有新的界面，有新的Windows Store，也有新的交互，相信不少小伙伴都已经安装了Windows 11或从各大媒体了解到相关的信息。 作为开发者，或者你和我一样更关注Windows 11给开发者带来了什么新的体验和提升。
近日，谷歌宣称定制Titan芯片，为谷歌的重计算负载主机，提供硬件验证的启动和端到端认证的信任根。并声称在Google Cloud Platform中加固了服务器的各个层面，包括Google设计的硬件，受控的固件栈，OS镜像，加固过的hypervisor等。主要包括两个方面：secure boot的增强和基于硬件的身份加密。
The Hacker News 网站消息，可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞，这些漏洞可能会导致设备信息泄露或权限提升。 漏洞或影响数十亿物联网设备 2022 年 11 月，网络安全公司 Quarkslab 发现并报告漏洞问题，其中一个漏洞被追踪为 CVE-2023-1017（涉及越界写入），另一个漏洞追踪为 CVE-2023-1018（可能允许攻击者越界读取）。 Quarkslab 指出，使用企业计算机、服务器、物联网设备、TPM 嵌入式系统的实体组织以及大型技术供
一个健壮的、安全的开放平台的架构设计，必然会针对对外开放的API接口进行速率限制，来保证整体系统的可用性，OpenAI对外的API也不例外，我们可以简单的从官方发现API使用量的限制。
2021 年 6 月 25 日，微软举行发布会，正式推出新一代操作系统 Windows 11。相比手机操作系统差不多一年更新一个版本，Windows 的迭代节奏还是慢很多。Windows 11 和 Windows 10 之间隔了 6 年多时间，这在手机领域简直无法想象。
在读《可信计算–理论与实践》时，一大堆各种英文简写，很快就看晕了，于是在此整理一下。 TCG：Trusted Computing Group：可信计算组织 TPM：Trusted Platform Module：可信平台模块 TCM：Trusted Cryptography Module：可新密码模块 MTM: Mobile Trusted Module：移动可信模块 DAA：直接匿名功能。 DMA:Direct Memory Access,直接存储器访问 PCA:Privacy Certificate Authority隐私签证机构.
从有印象接触所谓 “操作系统” 的概念开始，大一就将属于我的第一台电脑（联想G510）换成了Windows 10操作系统，如今Windows 10已经和Windows 7一样，都已成为或将成为过去式了
8月11日，为期三天的密码与安全行业盛会——“2023商用密码大会”在郑州国际会展中心降下帷幕，国民技术携带近40个优秀安全应用案例参展，全面展示了国民技术“芯安全 新发展”成果。首次亮相的可信计算NS350系列TCM2.0密码安全新品等可信计算相关产品与应用案例在展会上尤为受到关注。
授权服务的核心就是颁发访问令牌，而OAuth 2.0规范并没有约束访问令牌内容的生成规则，只要符合唯一性、不连续性、不可猜性。可以灵活选择令牌的形式，既可以是没有内部结构且不包含任何信息含义的随机字符串，也可以是具有内部结构且包含有信息含义的字符串。
之前，讨论了windows vista下的EFS加密技术，现在来讨论一下windows vista下特有的bitlocker加密和windows 7下的bitlocker to go技术。需要说明的是，bitlocker只包含在Windows Vista Enterprise、Windows Vista Ultimate下。
最近刚发布的windows11的消息，但是很多朋友使用联想电脑的朋友不知道怎么升级win11。戴尔电脑升级win11的方法有很多，可以通过win10系统加入WINDOWS 预览体验计划，这样就可以将win10升级到win11系统了，也可以采用自己下载win11镜像用u盘的方式升级到win11系统，下面小编就教大家几种将联想电脑升级win11的方法详细步骤。
哪里有VMware Fusion Pro密钥？小编给大家带来了最新的VMware Fusion Pro 13密钥。VMware Fusion Pro 13 Mac版现已支持M1处理器，欢迎下载体验！
VMware Workstation Pro 是将多个操作系统作为虚拟机 (VM) 在单台 Linux 或 Windows PC 上运行的行业标准。为任何设备、平台或云环境构建、测试或演示软件的 IT 专业人员、开发人员和企业都可以信赖 Workstation Pro。
大彬：嗯，HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网服务器传输超文本到本地浏览器的传送协议。协议实际上就是双方约定好的格式，确保双方都能理解这种格式。
受当前疫情影响，远程办公需求不断增加，安全运营也面临新的挑战。在众多远程办公解决方案中，零信任网络架构脱颖而出，频频出现在大众眼前。
坚固的边缘计算机是工业级的坚固型计算机，经过专门设计和制造，可以承受在易变环境中的部署。通过坚固的功能和设计，它们具有很高的耐用性。从外部外壳到内部组件的所有内容都经过测试和验证，可以在最不稳定的环境中可靠地运行。
为了防御恶意软件攻击，目前市面上所有电脑设备启动时默认开启安全启动(Secure Boot)模式。安全启动(Secure Boot)是UEFI扩展协议定义的安全标准，可以确保设备只使用OEM厂商信任的软件启动。UEFI签名认证就是对运行在 UEFI 系统下的 efi 驱动和通过 UEFI 启动的 shim（垫片）进行测试审查后，获得微软 UEFI 签名。UEFI签名认证能够解决固件在启动时加载不了，无法正常工作等问题。
Microsoft Windows 11 安装和运行需要称为可信平台模块TPM2.0。计算机上还需要TPM2.0 版的物理硬件芯片。但对于在MacOS是没有TPM模块，所以微软描述没有TPM情况下虚拟机将无法安装和使用。
颁发访问令牌是授权服务的关键所在，OAuth2.0规并未约束访问令牌内容的生成规则，只要符合唯一性、不连续性、不可猜性。
可信计算场景下，证明一个系统是否可信的信息由系统自身产生，验证方需要判断系统哪一部分给出的答案才是值得相信的。返回可信信息的程序本身，以及运行这些程序的BIOS、内核，都是不可信的，因为它们都可能被篡改。
Session: 每个用户经过我们的应用认证之后，我们的应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。
网络安全领域在攻和防对抗规模群体已经成熟，但是两端从业者对于安全原理掌握程度参差不齐，中间鸿沟般的差距构成了漏洞研究领域的主战场。笔者“三省吾身”，在工作中会犯错误把一些加密、认证、鉴权的概念和实现方案搞混，尤其是加解密涉及算法和公私钥机制的概念不深入细节。
隐私计算是使数据“可用不可见”的技术，它包括了密码学、人工智能、安全硬件等众多领域交叉的学科体系。对于隐私计算而言，业界通常分为三大路径技术：以安全多方计算为代表的密码学路径、以可信任执行环境为代表的硬件路径和以联邦学习为代表的人工智能路径。
作者：Fabian Kammel (Edgeless Systems), Mikko Ylinen (Intel), Tobin Feldman-Fitzthum (IBM)
Windows一直以来的程式码，只有微软的员工才能看到，究竟当中有没有潜在的后门，就只有微软的员工才知道。这问题一直困扰世界各国，特别是视美国为竞争对手的欧洲。最近有人就发现早在NSA事件泄密之前，德国政府已经就此提交了报告，结论是Windows 8有“重大危险性”。 德国最大入门网站之一的ZEIT ONLINE，近日得到一份德国政府经济部门在2012年初提交的报告，表示难以在联邦政府和重要的资讯基建中引进Windows 8，原因是该作业系统使用了新的Trusted Computing技术。报告指出藉此技术
一. 前言 自 2015 年以来，QUIC 协议开始在 IETF 进行标准化并被国内外各大厂商相继落地。 鉴于 QUIC 具备“0RTT 建连”、“支持连接迁移”等诸多优势，即将成为下一代互联网协议。 阅读完本文你将了解和学习到： HTTP协议发展史 HTTP各版本存在的问题，以及各版本解决了哪些问题 QUIC协议特性 再也不怕面试官问HTTP相关的问题了！ 行文思路： 从历史使用最广泛的HTTP1.1开始，介绍各版本存在的问题，以及新版本如何解决旧版本存在的问题 二. HTTP协议发展史 HTTP
终于，在 10 月 5 日，微软的 Windows 11 正式版操作系统全面上市。
在Windows Server 2019中，Microsoft为其屏蔽虚拟机安全控制改进了弹性和冗余的问题，该Shielded VMs于Windows Server 2016提出。
前面汇总过 「vue组件引用传值的最佳实践」，对于 vue2 版本存在一个严重的性能问题，需要格外注意：对象字面量的传递
TPM指的是可信平台模块 (Trusted Platform Module)，一种符合安全标准的芯片，可以为硬件提供安全保护。
作者 | ARPA 责编 | 晋兆雨 头图 | 付费下载于视觉中国 随机数已经在密码学、彩票和游戏等众多领域被广泛使用。区块链与随机性也有着紧密的关联，因为它们从随机性中寻求公平。被广泛应用的的工作量证明（Proof-of-Work）共识协议建立在搜索特定随机值的加密任务之上。蓬勃发展的Dapps，例如链上彩票以及NFT盲盒，依靠无偏见的随机输入来提供更可信的用户体验。因此，ARPA希望创建一个安全、稳健、可验证的去中心化随机数生成器(RNG)，为区块链世界提供必要的随机性。 去信任的随机性
网络身份的验证的场景非常普遍，比如用户登陆后才有权限访问某些页面或接口。而HTTP通信是无状态的，无法记录用户的登陆状态，那么，如何做身份验证呢？
虽然本人现在从事前端开发，但是之前一直是 PHP 全栈，所以对前后端鉴权机制也有一定的了解，就找些资料简单记录一下吧。(瞎掰扯～)
https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf
在本文中，将介绍信息安全在物联网中的角色，以及其在边缘计算领域的架构及其重要性。 信息安全一直遵循着分层的模式，这种深层次的防御可以帮助用户在其中一层受到损害的情况下保护资源。由于边缘设备具有从数据中
Http超文本传输协议同空气一般，感触不到它的存在但是又无处不在，笔者从维基百科摘录了一些Http协议的发展历程的简单信息，一起来看下吧：
计算机网络体系大致分为三种，OSI七层模型、TCP/IP四层模型和五层模型。一般面试的时候考察比较多的是五层模型。
内容来源：2018 年 06 月 19 日，VMware大中华区原厂高级技术讲师姚泉在“VMware在线技术专题分享·第二期”进行《VMware vSphere 6.7 新功能介绍》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
面向服务的体系结构（SOA）引入了一种设计范式，该技术讨论了高度分离的服务部署，其中服务间通过标准化的消息格式在网络上通信，而不关心服务的实现技术和实现方式。每个服务都有一个明确的，公开的服务描述或服务接口。实际上，消息格式是通过SOAP进行标准化的，SOAP是2000年初由W3C引入的标准，它也基于XML--服务描述通过WSDL标准化，另一个W3C标准和服务发现通过UDDI标准化--另一个W3C标准。所有这些都是基于SOAP的Web服务的基础，进一步说，Web服务成为SOA的代名词 - 并导致其失去作为一种架构模式的本义。SOA的基本原则开始淡化。WS- *栈（WS-Security，WS-Policy，WS-Security Policy，WS-Trust，WS-Federation，WS-Secure Conversation，WS-Reliable Messaging，WS-Atomic Transactions，WS-BPEL等）通过OASIS，进一步使SOA足够复杂，以至于普通开发人员会发现很难消化。
在进行差异分析、生存分析等下游分析时，有很多粉丝朋友对到底使用哪种类型的数据非常纠结，所以我们今天比较一下counts、tpm、fpkm、vst、cpm的表达量差异，让大家对这些数据类型有一个直观的感受。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
