安全
fishmei
这个作者很懒,什么都没留下…
展开
-
https原理
概述https的原理问题众所周知,http是个明文协议,仍然被中间人攻击,或者被中间人串改数据。电信作为中间人劫持网页推送广告。知乎上各种投诉电信劫持的问题。加密算法概要对称加密对称加密是指加密和解密使用相同密钥的加密算法。它要求发送方和接收方在安全通信之前,商定一个密钥。对称算法的安全性依赖于密钥,泄漏密钥就意味着任何人都可以对他们发送或接收的消息原创 2016-03-02 14:02:55 · 319 阅读 · 0 评论 -
linux沙箱
linux沙箱概述以前一直在刷OJ时,一直在想oline judge是怎么实现的。输入和输出数据都很好办,时间控制也简单。但是怎么保证内存在一定范围内,而且代码不会做出什么危险动作,添加删除磁盘文件,执行bash操作,进行网络操作等等。噢噢,后来我才发现,linux中的沙箱技术就是专门做这个的。使用setuid,设置用户程序的uid,来将用户权限缩小到一个可控的范围。但无法监控内原创 2016-03-05 23:00:27 · 1968 阅读 · 0 评论