随笔 7

ABP

「其他分享」D-H 密钥交换—即使被窃听也能安全地交换密钥

写在前面 即使通信全程都被窃听,你依然可以和对方安全地协商出密钥来进行加密通讯。 D-H 密钥交换流程 通信双方甲和乙事先约定好两个精心挑选 ...
IP查询

「其他分享」为什么需要 “API 网关”?

问题背景 假如我们开发一个短视频服务,我们可以将服务简单地划分为下列几个部分。 视频服务:视频的上传和下载。社交服务:关注、私信和评论等传统的社交 ...
font

「其他分享」Nginx TLS 配置建议(Mozilla Recommendation)

写在前面 本文主要按照 Mozilla 对于服务端 TLS 协议配置的建议来提供 nginx 的配置建议,按照这些建议进行配置可以让我们的站点更加安全。 ...
font

「代码发布」Nginx 防火墙模块开发总结

为什么要写这篇文章? 我起初并没有写这篇文章的意思,因为无论是从难度还是代码复杂度来说这个项目在我写过的项目里只能算中等,但是它却有一个特点,就是我的第 ...
LOMP

「渗透分析」Seafile 服务端加密缺陷分析

概述 Seafile 是一个十分受欢迎的企业网盘,提供社区版供用户免费使用,也提供专业版供有更高需求的用户/企业使用。 当你使用 Seafile 创建了一个加密 ...
spynote

在如此内卷的时代,你的选择是什么?

生活中最大的和解就是接受你是一个普通人。我们应该有勇气面对残酷的现实。远处可能什么也没有,除了远处。我们已经用尽了所有的努力,但我们一生只能是普通人。 ...
spynote

假期将止,想好了该如何面对新的生活吗?

天涯何处无芳草?只有那黄昏断肠人仍在苦苦寻找坚守的真理 从当初对假期的索然无味,到如今的恋恋不舍,中间也就只过去了短短的两个月 其中我所经历的也许 ...