光棍节，与我无关，结果昨夜下了场雨，导致路面结冰，大侠的出行计划泡汤了，只好在家淘宝抢东西。结果网友发来一个光棍节程序员闯关秀游戏 ，让大侠一发不可收拾。。。游戏地址http://segmentfault.com/game/
最近在做线上教学，感触很多。比如，备课比我想象的累多了，超级累，总想做得更好，一天到晚就是备呀备；比如，直播讲课和现场演讲的感觉很不一样，我第一次带着 100 个学员直播上课的时候，比站在北航的阶梯教室面对几百个人做演讲还紧张得多（其实吧，现场演讲一点也不紧张）。很多有意思的事，有机会分享一下，但今天我想说技术。
本部分算是对find强大功能的扩展使用方法说明。在find的基础上，我们可与（如xargs命令）等其它基本Linux命令相结合，即能创造出无限的命令行功能，比如：可以快速查找出Linux某个文件夹及其子文件夹中的重复文件列表。要实现这个功能在流程上是比较简单的，只要查找遍历出所有文件，再通过命令去比较每个文件的MD5就OK啦。
讲完了List之后，我们继续讲集合中的另外两大巨头，Map和Set。在讲解这两个巨头之前，很有必要来了解一下哈希算法，因为Map和Set的无脑实现类就是HashMap和HashSet，所以在这之前了解Hash算法对我们更好的理解这两个实现类很有帮助。
特殊说明： 解决问题的光鲜，藏着磕Bug的痛苦。 万物皆入轮回，谁也躲不掉！ 以上文章，均是我实际操作，写出来的笔记资料，不会出现全文盗用别人文章！烦请各位，请勿直接盗用！
从emule诞生到现在也已经有了两年左右时间了，随着emule的普及，喜欢他的人也越来越多，但是由于emule对技术相应有一个门槛，不像bt那么容易上手，所以很多朋友很长时间以来一直都有这样或那样的疑问，今天是周末我也献献丑，写一篇关于hash的文章。
http://blog.csdn.net/bisal/article/details/38919181
MD5是计算机领域使用最广泛的散列函数(可以叫哈希算法、摘要算法)，注意是用来确保消息的完整和一致性。 下面我们最主要是以 md5 加密为例来了解下加密算法。 MD5算法有以下特点： 1. 压缩性： 任意长度的数据，算出的MD5值长度都是固定的。 2. 容易计算：从原数据算出MD5值很容易。 3. 抗修改性：对原数据进行任何改动，哪怕只修改一个字节，所得到的MD5值都有很大的区别。 4. 强抗碰撞：已知原数据和其MD5值，想找到一个具有相同的MD5值的伪数据是非常困难的。 MD5的作用是让大容量信息在用数字签名软件签署私人秘钥前被压缩成一种保密的格式(就是把任意长度的字符串变换成一定长的十六进制数字串)。 如下使用代码：
一、背景介绍 memcached的分布式 memcached虽然称为“分布式”缓存服务器，但服务器端并没有“分布式”功能。服务器端内存存储功能，其实现非常简单。至于memcached的分布式，则是完全由客户端程序库实现的。这种分布式是memcached的最大特点。分布的原则是由client端的api来决定的，api根据存储用的key以及已知的服务器列表，根据key的hash计算将指定的key存储到对应的服务器列表上。 memcached的分布式是什么意思？ 这里多次使用了“分布式”这个词，但并未做详细解释。
今天给大家分享一个关于HBase数据倾斜的排查案例，不懂调用链？不懂HBase？没关系，看完包懂~
一、初识FIS 在做项目中遇到了静态资源浏览器缓存更新的问题，于是在网络上寻找解决方案。之前虽然没有解决过这个问题，但方法无非就是为其设定新URI使得浏览器强制更新。这个过程听起来还是相当简单的。 也是无意中搜索到了知乎上的一个帖子大公司里怎样开发和部署前端代码？ 看到这个文章中提到了FIS，跟随着文章开始学习走起，有点小兴奋，只不过很快便发现问题更多。 二、尝试 原本只是想着有个工具可以将前端资源打个标识，这样就可以轻松的解决浏览器静态缓存更新问题。FIS的描述也确实如此，那么就开始动手搞起吧。 安装 F
前段时间去面试了一下阅文集团的技术岗，也有好几个朋友找我要面试题，今天就分享一下 阅文集团起点中文网是怎么面试的，我也说不清楚，我好像不属于正规流程，自我介绍什么的我都没有说过 ? 一面是电话，二面是
Message Digest Algorithm MD5（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。该算法的文件号为RFC 1321（R.Rivest,MIT Laboratory for Computer Science and RSA Data Security Inc. April 1992）。
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
在面对这个网络世界的时候，密码安全总是各个公司和用户都非常关心的一个内容，毕竟现在大家不管是休闲娱乐还是学习购物都是通过网上的帐号来进行消费的，所以我们通常会给用户的密码进行加密。在加密的时候，经常会听到“加盐”这个词，这是什么意思呢？
MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。 Message-Digest泛指字节串(Message)的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。请注意我使用了“字节串”而不是“字符串”这个词，是因为这种变换只与字节的值有关，与字符集或编码方式无关。 MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。 MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。 MD5还广泛用于加密和解密技术上，在很多操作系统中，用户的密码是以MD5值（或类似的其它算法）的方式保存的， 用户Login的时候，系统是把用户输入的密码计算成MD5值，然后再去和系统中保存的MD5值进行比较，而系统并不“知道”用户的密码是什么。
#MD5的必要性以及实际应用场景 ##前言 MD5为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。 PS:写这篇文章的本意是把我在工作中使用的MD5加密技巧分享出来,和大家一起交流,可能应为水平有限会有遗漏之处望大家包含,也请大家提出建议我会进一步完善. ##1.MD5算法具有以
MD5信息摘要算法，一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
现在的你是调查员且拥有记录Moneymany女士与网站互动的网络截图(PCAP)文件，您的任务是了解Moneymany女士点击链接后她的系统可能会发生什么情况，您的分析将从PCAP文件开始并揭示一个恶意的可执行文件，这是这个谜题的网络捕获文件，这个PCAP文件的MD5哈希是c09a3019ada7ab17a44537b069480312，请使用正式提交表格提交您的答案 1.作为感染过程的一部分，Moneymany女士的浏览器下载了两个Java小程序，这两个程序的名字是什么？实现这些小程序的jar文件？ 2.Moneymany女士在被感染的Windows系统上的用户名是什么？ 3.这个事件的起始网址是什么？换句话说Moneymany女士可能点击了哪个网址？ 4.作为感染的一部分一个恶意的Windows可执行文件被下载到了Moneymany的系统中，文件的MD5哈希是什么？提示：以"91ed"结尾 5.用于保护恶意Windows可执行文件的打包程序的名称是什么？提示：这是"主流"恶意软件中最流行的免费打包程序之一 6.恶意Windows可执行文件的解压缩版本的MD5哈希是什么？ 7.恶意可执行文件试图使用硬编码的IP地址连接到互联网主机(没有DNS查找)，那个互联网主机的IP地址是什么？
在被保释后，安·德卡弗消失了！幸运的是在她逃离城镇之前，调查人员正在仔细监视她的网络活动
文章开头先说明：这个不是什么新闻了，大概是08年的事。最近突然看到一些言论，才又想起了这么一回事。拿出来做文章只是当做科普，因为好多人都还不了解这么一回事。那我就科普一回，给各位介绍一下。
这几天“差评洗稿”的事情，闹得沸沸扬扬，楼主本身也是内容创作的手艺人，简单说两句。
Hash，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。
但凡一个有点追求的iOS开发，总得会点加密技术，要不然用户信息就有可能被其他人获取用来做一些对我们不利的事情。 视频地址： 密码学 一、base64 base64是一种完全可反编译的编码方式，因为编码算法完全公开，所以分分钟就会被破解，所以这个一定不能用于密码的“加密”，一些不需要特别加密的，例如用户名，我们可以用base64进行编码，让人不是一眼就能看出来是什么。 Base64 是网络上最常见的用于传输8Bit 字节代码的编码方式之一，Base64 要求把每三个8Bit 的字节转换为四个6Bit 的字节（
上篇博客已经分析了网易云音乐的加密参数。本篇通过酷狗音乐进行逆向分析，进而加深对逆向分析流程的理解。 目标：通过输入歌名或者歌手名，列出相应的音乐信息，然后通过选择某一项，将对应的音乐下载到本地指定目录。 工具：Google Chrome、PyCharm 这里依旧以我最喜欢的歌手本兮为例，这里播放了一首下雪的季节，需要RMB才能听完整版的：
在wireshark中输入tcp.port eq 2333可以看到跟反弹的ip的通信
最近下载msdn 版vista时，发现微软同时提供了SHA1校验码，我们就可以通过这些校验工具来比较下载的文件是否原汁原味。
这个bug是什么意思呢？就是当我们删除一个数据时，结果报错说，返回的必须是str 而非None。这个问题的原因在于我们的models.py中的 返回展示部分：
https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳.
使用librtmp库将拉取监控的rtsp流推送给srs服务器，发现一个异常，在长时间大概1个月后发现系统内存被srs吃满，也不知道是什么原因产生的这个现象，并且通过top去查看srs的内存在持续增长，通过ffmpeg推流没有这个现象，感觉还是librtmp使用的问题，暂时也没有很好的思路分析；
md5sum 和 sha256sum 都用来用来校验软件安装包的完整性，本次我们将讲解如何使用两个命令进行软件安装包的校验：
说到在http协议下用户登录如何保证密码安全这个问题： 小白可能第一想法就是，用户在登录页面输入密码进行登录时，前台页面对用户输入的密码进行加密，然后把加密后的密码作为http请求参数通过网络发到服务器。 这样做是无法保证用户的账户安全的，因为稍微懂一点编程知识的人就可以通过你发送的http请求知道了你的密码，小白又说了，我密码加密了，它拿到的也是加密后的密码，它不知道我的原始密码它是无法从登录页面登录的。
追进去，可以看到写着用到了 md5 的加密，参与计算的还有一个 key 以及 data
一般翻译做“散列”，也有直接音译为”哈希”的，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一地确定输入值。
很多软件工程师都认为 MD5 是一种加密算法，然而这种观点其实是大错特错并且十分危险的，作为一个 1992 年第一次被公开的算法，到今天为止已经被发现了一些致命的漏洞，我们在生产环境的任何场景都不应该继续使用 MD5 算法，无论是对数据或者文件的内容进行校验还是用于所谓的『加密』。
与对称加密算法不同的是，进行加密与解密使用的是不同的秘钥，有一个公钥-私钥对，秘钥正确才可以正常的进行加解密。
密码散列函数是一种单向散列函数，它可以将给定的数据提取出信息摘要，也就是给定数据的指纹信息。结果的摘要信息格式是一致的，通常用一个短的随机字母和数字组成的字符串来代表。
面对MD5、SHA、DES、AES、RSA等等这些名词你是否有很多问号？这些名词都是什么？还有什么公钥加密、私钥解密、私钥加签、公钥验签。这些都什么鬼？或许在你日常工作没有听说过这些名词，但是一旦你要设计一个对外访问的接口，或者安全性要求高的系统，那么必然会接触到这些名词。所以加解密、加签验签对于一个合格的程序员来说是必须要掌握的一个概念。接下来我们就一文彻底搞懂这些概念。
本文主要介绍了如何通过LruCache和DiskLruCache两种缓存技术来优化Android应用中照片的加载速度，并分析了缓存中的各种状态，总结了缓存优化的方法论和具体实现细节。
概述 记得在很早之前，我有写过一篇文章Android高效加载大图、多图解决方案，有效避免程序OOM，这篇文章是翻译自Android Doc的，其中防止多图OOM的核心解决思路就是使用LruCache技术。但LruCache只是管理了内存中图片的存储与释放，如果图片从内存中被移除的话，那么又需要从网络上重新加载一次图片，这显然非常耗时。对此，Google又提供了一套硬盘缓存的解决方案：DiskLruCache(非Google官方编写，但获得官方认证)。只可惜，Android Doc中并没有对DiskLr
一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0210850。分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。之前CTF中经常出境的MD5 Length Extension Attack，终于在实战中露了一次面。
在一个物联网系统中，终端设备在连接云平台(服务器)的时候，云平台需要对设备的身份进行验证，验证这是一个合法的设备之后才允许接入。这看似很简单的一句话，背后包含了很多相关的概念，例如：加密、证书、证书标准、签名、认证机构、SSL/TLS、OpenSSL、握手等一堆容易混淆的概念。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
