最近，Epic Games vs Apple 的诉讼大战非常的激烈精彩，报料的内幕消息也十分劲爆！满足了一波炎炎夏日的吃瓜群众，当然作为技术人员，我们除了关注瓜甜不甜，还要分析这瓜为什么甜？
其中用到了非对称加密算法, 此算法分为公钥和私钥, 一个加密, 只能用另一个进行解密.
上面的例子只是用来说明网络环境下的数据安全问题，现实中应该没有这么蠢的黑客吧 哈哈。而且像美团、QQ这种软件都有较为完善的机制。
据The Hacker News 12月24日消息，Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。
macOS 下 AppStore 不是唯一能下载 App 的渠道，做为应用的开发者，我们也能把应用发布在网站上提供给用户下载安装。那么，我们如何让用户信任我们开发的软件呢？对此，苹果提供了公证的服务和结合操作系统的Gatekeeper，给用户提供了一层信心的保障。本文将介绍三种不同公证方式的选择。
在WWDC期间，苹果在面向开发者的主题日活动Platforms State of the Union Event中，公布了更多关于将在 macOS Mojave中出现的隐私和安全保护特性的详情。首先，苹果将隐私保护手段扩展至相机、话筒及各类敏感用户数据-包括邮件数据、消息历史、Safari数据、时间机器备份、iTunes的设备、定位和连线、系统Cookies等等。
Pinta 是一款开源绘画应用，适用于 Linux、Windows 和 macOS。你可以用它来进行自由手绘/素描。你也可以用它在现有的图片上添加箭头、方框、文字等。 年初发布了 Pinta 2.0.2 版本，这是我看到的第一款桌面的dotnet6 和 gtksharp的 应用。
根据提示，显示现在使用的altool公证方式将在2023年过期，无法再使用。考虑到过往我都是使用altool来进行公证,我查阅了Apple的官方文档，实践了并验证了基于notarytool的公证方式。
在本文中，你将了解如何在 macOS 上安装 .NET。 .NET 由运行时和 SDK 组成。 运行时用于运行 .NET 应用，应用可能包含也可能不包含它。 SDK 用于创建 .NET 应用和库。 .NET 运行时始终随 SDK 一起安装。最新版本的 .NET 是 5.0。点击此处，下载.NET Core/.NET。
Mac相对于Windows对程序的控制非常严格，非store里的app安装，经常会提示"xxx.app已损坏，无法打开，你应该将它移到废纸篓"，之前可以通过设置可以安装任何来源的程序来完成安装，但是升级到10.15的以后，对于未签名的应用又进一步收缩了权限，很多app都无法正常安装，在碰到Mac提示"xxx.app已损坏，无法打开，你应该将它移到废纸篓"的时候，大家可以试试以下解决方法。
Xray是一个非常好的自动化漏洞挖掘工具。我们通常在进行漏洞挖掘的时候，都会通过BurpSuite+Xray进行自动化的漏洞挖掘，官方也给了配置和使用方法，链接放到参考文献中，感兴趣的朋友也可以自己搜索一下。
应用使用正确的证书签名并使用 Apple 推荐的新公证手段公证后，将应用分发给其他人使用时，依然提示无法验证开发者，如下图所示：
最近，我通过H1向Microsoft和Microsoft通过MSRC向Dropbox和PortSwigger公开了一些漏洞，这些漏洞与MacOS上的应用程序权利有关。我们将探索什么是权利，您将如何使用它们，以及如何将其用于绕过安全产品。
JWT是JSON web Token的缩写，它是为了在网络应用环境间传递声明而执行的一种基于JSON的开放式标准(RFC 7519)，该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录(SSO)场景。JWT的声明一般被用在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的业务逻辑所必须声明信息，该token也可被直接用于认证，也可用作加密。
JWT（JSON Web令牌）是REST API中经常使用的一种机制，可以在流行的标准（例如OpenID Connect）中找到它，但是有时也会使用OAuth2遇到它。有许多支持JWT的库，该标准本身具有“对加密机制的丰富支持”，但是这一切是否意味着JWT本质上是安全的？
作者：Elliot，一个有着全栈幻想的新零售产品经理 Github：https://github.com/bkidy/Dida_spider
腾讯云 API 会对每个请求进行身份验证，用户需要使用安全凭证，经过特定的步骤对请求进行签名（Signature），每个请求都需要在公共参数中指定该签名结果并以指定的方式和格式发送请求。
BLS（Boneh-Lynn-Shacham）是ETH 2.0中采用的私钥生成和签名方案，本文将介绍常用的BLS开源开发库，可用于C/C++、Rust、JavaScript、Golang、Python等各种密码学应用的开发。
https://cloud.tencent.com/act/event/ocrdemo
PlistEdit Pro是一款专为macOS编写的最高级属性列表Plist编辑器。对于Mac和IOS开发人员来说，编写应用程序时必须编辑各种列表文件。PlistEdit Pro通过提供直观且功能强大的界面，使编辑这些文件更加容易。它不仅能够复制和粘贴或拖放属性列表数据，还提供强大的搜索和替换功能，并定义了可轻松访问属性列表中各种标准文件中最常用键的结构。
近日，以太坊创始人Vitalik Buterin在接受Fintech媒体采访时表示： 不同区块链之间共通的应用一定会出现。因为区块链是一个开放的系统，其中的一切都是加密认证的，开发出使一个区块链上发生的事件联动另一个区块链发生变化的应用其实是很容易的。 很多方法可以实现这样的效果，比如哈希锁定和中继。过去的几年已经有很多尝试跨链加密货币交易的实验了。我觉得这一技术也能应用到其他领域。 目前最大的挑战仍然是寥寥无几的区块链实际应用和使用人群，现在除了个别领域外，还没到开始实施跨链应用的时机。但我觉得在一两
研究人员惊恐地发现，在包括Red Hat和Debian在内的多个广泛使用的Linux版本中，一款压缩工具被悄悄植入了恶意代码！
2019 年苹果推出 苹果登录（Sign in with Apple）方式，要求 2020 年 4 月之后运行在 iOS13 及以上系统的 APP 如果使用第三方或社交登录服务（如 Facebook、谷歌、 Twitter、Linkedln 或亚马逊等），必须向用户提供 “以苹果账号登录” 服务的选项。其中苹果的审核细则 4.8 也明确的规定了这一点。
我们在使用SSL证书时，经常会碰到一些常见的SSL证书错误，例如浏览器提示证书无效，证书在地址栏中被红色警告等等。下面是关于SSL证书错误的几种原因及解决方法。
签名即输入 SecretId、SecretKey、有效时间时间戳，原始请求，得到以下签名内容的过程：
当我们开发一款App的时候，App需要跟后台服务进行通信获取或者提交数据。如果我们没有完善的安全机制则很容易被别用心的人伪造请求而篡改数据。 所以我们需要使用某种安全机制来保证请求的合法。现在最常用的办法是给每个http请求添加一个签名，服务端来验证签名的合法性，如果签名合法则执行响应的操作，如果签名非法则直接拒绝请求。
很多小程序都为用户提供图片上传功能。这时候，使用一些「对象存储」云服务，也许是最快、最经济的选择。
原文链接：http://keeganlee.me/post/architecture/20160303 版权声明：本文刊载在《程序员》杂志2016年3期，版权归《程序员》所有，未经许可不得转载
https://cloud.tencent.com/act/event/iaidemo
跨链技术本质上是⼀种将A链上的数据D（或信息I，或消息M）安全可信地转移到B链并在B链上产⽣预期效 果的⼀种技术。因为区块链系统本来就是⼀种特殊的分布式账簿数据库系统，所以这个转移的数据，最常见的就是资产的数据，如代币余额。
在《解读国密非对称加密算法SM2》一文中，我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。
去年加密货币的暴跌戳破了无数投资者一夜暴富的美梦，也让不少用户渐渐对加密货币失去了信心。
在国家的十四个五年规划和2035年远景目标纲要中的第五篇《加快数字化发展 建设数字中国》中第二节中提出培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业：区块链部分明确要求通过推动区块链的技术创新，进一步为区块链服务平台和金融科技，供应链管理，政务服务等应用方案做好基础服务，并进一步完善管理机制。最新的《“十四五”数字经济发展规划》提到，“构建基于区块链的可信服务网络和应用支撑平台”。作为数字经济时代重要底层技术之一，区块链对推动企业数字化转型，促进产业数字化发展，推进数字中国建设都起着强大支撑作用。当前，政策叠加效应深度释放，我国区块链产业发展驶入“快车道”，已经成为驱动数字经济高质量发展的重要引擎。
在Web开发中，总有一些接口需要暴露在用户认证前访问，短信发送接口特别是短信验证码注册接口便是其中典型的一类，这类接口具有如下特点：
App与服务器的通信接口如何设计得好，需要考虑的地方挺多的，在此根据我的一些经验做一些总结分享，旨在抛砖引玉。
我们之前介绍过 IOS 某电商App签名算法解析(二) Frida RPC调用和 IOS Theos Tweak 之 HelloWorld 。 那么他们搭配起来能解决什么问题呢？
RSA 签名算法的全称是 SHA1WithRSA：它使用的消息摘要算法是 SHA1，它使用的非对称加密算法是 RSA。RSA 签名算法对 RSA 密钥的长度不限制。推荐使用 2048 位以上（256 字节）
区块链:定义未来金融与经济新格局 1 区块链是什么 区块链的本质 区块链的本质是一种去中心化的记账系统，区块链与比特币之间的关系就是凯恩斯所说的记账货币与货币之间的关系，区块链是一套由信用记录以及信用记录的清算构成的体系。 共识机制与价值载体 共识机制是区块链技术的核心，它使得区块链这样一个去中心化的账本系统成为可能;而价值载体是区块链技术的潜力所在，它使得区块链技术的应用领域远不止数字货币。这两个核心因素是区块链内生能力得以扩展的关键。 价值载体共识机制的建立使得区块链这样一个去中心化的记账系统成为可
区块链的概念这几年越来越火，大家看到各种文章和新闻，但是总是搞不清区块链到底是什么东东。我今天试着给大家讲一讲我的理解。我们看待一个新事物的时候，搞清楚他是怎么来的，能帮助我们更好的理解他是什么。
备受瞩目的技术升级 Taproot 软分叉将于最近激活，激活高度为 709632，距今已不足 500 个区块。此次升级包括三个改进提案，分别是 BIP - 340、BIP - 341 和 BIP - 342。其中，BIP - 340 引入了 Schnorr 签名，BIP - 342 结合先前的技术，制定了隔离见证 V1 版的花费规则，而 BIP - 342 则对前面脚本更新后的验证方式做了指导。今天，我们就一起来了解下 BIP - 340 中提到的 Schnorr 签名。
在一些关键业务接口，系统通常会对请求参数进行签名验证，一旦篡改参数服务端就会提示签名校验失败。在黑盒渗透过程中，如果没办法绕过签名校验，那么就无法进一步深入。
区块链共识机制形成了价值，价值互联网里价值流动的该如何实现？ 跨链技术的产生 加密数字货币的区块链公网野蛮生长的同时，处于交易性能、容量规模、隐私保护、合规监管的考虑，联盟链和私链技术被商业机构特别是金融机构广泛采用。联盟链和私链的方式从一定程度违背了区块链去中心价值和信任体系，也让区块链里面的数字资产不能再不同的区块链间直接转移，主动或被动地导致了价值孤岛，联盟链和私链的局限性令各种连接不同区块链的跨链技术开始应运而生。 目前区块链应用越来越丰富，上面的资产越来越多，如何把每种数字代币比喻成一个价值孤岛，
办理过买房抵押贷款的朋友，应该还记得在贷款合同上不断按手印。这种现实世界的签字画押，一方面是保证合同的文本不会替换，另一方面双方事后都不能否认此次交易（个人方面靠签字和手印，银行方靠公章）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
