现代密码学实践指南
本文介绍目前现代密码学的最先进技术，前半部分主要翻译自 《Cryptographic Right Answers》，附上收集的资料，和byron个人的理解。密码学理论艰深，概念繁多，本人知识水平有限，错误难免，如果您发现错误，请务必指出，非常感谢!下文分类介绍在各种适用场景下，你应该使用的现代密码学算法1. 加密数据 :按照优先级，应该选择: (1) 首选...
View ArticleCryptography is a science, not engineering
Thomas Ptacek tweeted yesterday that "If you're not learning crypto by coding attacks, you might not actually be learning crypto." Judging by the number of twitter "favourites" and "retweets" of this...
View Article密码学一小时必知
本文翻译了Colin Percival 于2010年在bsdcan的演讲ppt原文标题：Everything you need to know about cryptography in 1 hour演讲时间：May 13, 2010原文在 https://www.bsdcan.org/2010/schedule/attachments/135_crypto1hr.pdf演讲视频在...
View ArticleSSL/TLS CipherSuite介绍
本文是关于SSL/TLS的 CipherSuite 的信息摘录，翻译。如有疑问，欢迎指出。一，CipherSuite的概念CipherSuite 这个名词目前没看到有好的中文翻译，个人觉得翻译成“加密算法套件”比较合适。Cipher泛指是密码学的加密算法，例如 aes, rsa, ecdh 等。 tls是由各类基础算法，作为原语组合而成。 一个CipherSuite是4个算法的组合：...
View ArticleClik here to view.
TLS协议分析与现代加密通信协议设计
本文目标：学习鉴赏TLS协议的设计，透彻理解原理和重点细节跟进一下密码学应用领域的历史和进展整理现代加密通信协议设计的一般思路本文有门槛，读者需要对现代密码学有清晰而系统的理解，建议花精力补足背景知识再读。本文最后的参考文献里有一些很不错的学习资料。目录...
View ArticleTLS/SSL
背景介绍 SSL(Secure Sockets Layer 安全套接层)为Netscape公司所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。...
View Article安装mod_chroot和mod_security，增强 Apache的安全性
LAMP环境的一般入侵，大致经过sql注入，上传webshell，本地提权至root，安装rootkit等步骤。采用如下的配置，mod_chroot和单独分区挂载可以让本地提权变得极为困难，而mod-security可以封堵一般的sql注入等应用层攻击。以下内容是在ubuntu10.04上实践以后总结出来的,直接上命令，就不做过多解释了，水平有限，错误在所难免，欢迎指正。首先确保apache,php...
View Article马伯庸：同一条新闻的三种写法
倒金字塔体：标题：刘邦出席宴会时险遭刺杀（汉元年十二月，法通社灞上电）刘邦在项羽举办的鸿门宴会上险遭刺杀，已返回灞上军营。（开头开宗明义，直接把新闻最核心的点出。）此次宴会旨在解决项羽与刘邦关于关中占领问题的争端。在宴会期间，项羽的堂弟项庄要求舞剑助兴，借此靠近刘邦，但被及时阻止。（杀手身份、行刺手段以及结果，属于次要新闻点）刺杀事件发生后，刘邦很快离开席位，宣称去上厕所，但他没有再次出现在宴会场合...
View Article看美帝1300项强增关税清单总结
看了一遍清单，归纳总结下：核反应相关原料和设备药品、原料和设备农业机械造纸和印刷设备纤维相关设备大型工程设备船用推进设备电机加工通用机械机械主要零部件合金及加工设备垃圾处理设备橡胶生产设备电子产品及加工设备电池及相关设备电子元器件通讯设备铁路产品及相关设备汽车和相关零部件测量仪器武器—今天川大爷的清单出来后，网上还是一片蔑视气氛，不少自干五工业党老V们还在开着“谁是工业国…给中国打广告”这样浅薄的玩...
View Article如何看待日本“失去的二十年”
社会转型会导致经济速度下降，经济增长速度下降又会导致一系列的转型问题，包括各种各样的质疑。究竟应该如何看待这类问题，日本是一个很好的观察例子，因为很早以前，“失去的二十年”就是日本的一个特有标签。一般谈论日本社会和经济的学者，往往喜欢用“失去二十年”来佐证日本的衰退与没落，并把它作为一个典型案例来描述房地产和股市泡沫破裂后的灾难性后果。2008年全球金融危机后，许多经济学家都曾担心美国是否会陷入日本...
View ArticleClik here to view.
那些从"墙"上学会的知识
不好好学习计算机网络，就会被国家教育。拓扑图:Shadowsocks怎么穿墙的端口转发首先，把SS部署在路由器上，默认情况下是监听1080端口的，所有经过这个端口的数据包都由SS转发到远程服务器上。OpenWrt上的Shadowsocks-libev自带有3个程序，分别是ss-local, ss-redir...
View Article我的存储方案
本地存储首先,所有的文件肯定在本地存储器上存有一个副本.我采用移动硬盘加上机身硬盘相结合来构造本地存储.机身硬盘.保存最近存储或更改的文件,一段时间内重要数据的容量变化不会太大.(Downloads和Videos就不关心了)移动硬盘是大本营,和机身硬盘和目录结构有一定程度的一致,每隔一段较长的时间就将机身硬盘的数据拷贝到移动硬盘.时间的间隔大概半年或者一年.两个硬盘的组合能保证我对自己的数据还有一定...
View Article战争状态中的香港特首
美国通过台湾旅行法，中国则强人帝制，有军方警告：若要攻下台湾，用一成解放军的兵力，三天就可以完成。并非恐吓，而是现实。台湾社会一片软绵绵，年轻人失去斗志，受到日本草食男影响，当兵时间不够长，讲话和行为娘娘腔。中国军队虽然是一孩政策，但征召自北方贫穷农村，开战之前，封闭式集训洗脑，告诉他们台湾已经独立，集中灌输对台湾的仇恨，登陆之后，若遇顽抗，格杀勿论，兼行大肆抢掠，台湾人没有见识过毫无底线的残暴，台...
View ArticleClik here to view.
基于php的翻墙工具-LeProxy
LeProxy is the HTTP/SOCKS proxy server for everybody!LeProxy is designed for anonymous surfing, improved security and privacy plus circumventing geoblocking. It allows you to enjoy the web like it's...
View Articlehs-socks
Haskell library implementation of the SOCKS 5 protocol.TODOmore socks authentification methods: only no authentification is supported for now.support of socks' bind for server to client connection...
View Article