作者：老Z，中电信数智科技有限公司山东分公司运维架构师，云原生爱好者，目前专注于云原生运维，云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。前言测试服务器配置主机名IPCPU内存系统盘数据盘用途zdeops-master192.168.9.92440200Ansible运维控制节点ks-k8s-master-0192.168.9.9141640200+200KubeSphere/k8s-master/k8s-workerks-k8s-master-1192.168.9.9241640200+200KubeSphere/k8s-
作者：老Z，中电信数智科技有限公司山东分公司运维架构师，云原生爱好者，目前专注于云原生运维，云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。前言测试服务器配置主机名IPCPU内存系统盘数据盘用途zdeops-master192.168.9.92440200Ansible运维控制节点ks-k8s-master-0192.168.9.9141640200+200KubeSphere/k8s-master/k8s-workerks-k8s-master-1192.168.9.9241640200+200KubeSphere/k8s-
漏洞修复-SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】@Time:2022/10/2009:30@Author:852782749@qq.com开始编辑～漏洞简介TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS,SSH,IPSec协商及其他产品中使用的IDEA、DES及TripleDES密码或者3DES及Triple3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。WindowsRDP修复方法在命令行输入【gpedit】打开组策略-计算机配置-管理模板-网络-SSL配置设置-SSL密码套件顺序-
漏洞修复-SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】@Time:2022/10/2009:30@Author:852782749@qq.com开始编辑～漏洞简介TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS,SSH,IPSec协商及其他产品中使用的IDEA、DES及TripleDES密码或者3DES及Triple3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。WindowsRDP修复方法在命令行输入【gpedit】打开组策略-计算机配置-管理模板-网络-SSL配置设置-SSL密码套件顺序-
文章目录一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2二、思路解析三、代码参考🔸C++代码🔸Java代码🔸Python代码🔸JS代码作者：KJ.JK🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈 🍂个人博客首页：KJ.JK 💖系列专栏：
文章目录1广播通道2广播包参考手册：BluetoothCoreSpecificationV5.0、SupplementtotheBluetoothCoreSpecificationV10为了能够充分理解蓝牙的广播，我们先了解一下BLE架构的GAP(GenericAccessProfile)层。GAP层提供决定蓝牙设备之间如何交互的框架，包括：蓝牙设备的角色(Client/Server)广播(广播advertising报文、广播数据、广播参数、搜寻广播)连接建立(初始化连接、接受连接、设置连接参数)安全在一个BLE设备中GAP可以实现：发现蓝牙设备和广播报文并连接、广播并接受连接、发送广播报文、
Java编写HTTP请求发送XML报文数据1、编写系统A代码（服务接收方）2、编写系统B代码（服务请求方）3、测试结果测试背景：现在有系统A和系统B，系统B使用HTTP请求向系统A发送报文数据，然后A系统接收到对应HTTP请求，并且对该请求中数据进行解析处理，最终返回与处理逻辑相对应的XML报文。这里的系统A可以抽象理解为服务接收方，系统B可以抽象理解为服务请求方这里的xml，可以抽象一下，并不一定需要是真正的xml报文数据，Json同理。为方便后期改写，故demo中的系统A使用SpringBoot进行构建，系统B使用测试类进行构建。1、编写系统A代码（服务接收方）注意：@Slf4j注解：使用
背景Qt使用QNetwork模块，进行api请求时发生错误，错误信息：qt.network.ssl:QSslSocket::connectToHostEncrypted:TLSinitializationfailed原因当你用HTTP形式的时候，会发现没有问题，而使用HTTPS时，则会报错。如果对计算机网络有所了解的人，应该大致懂原因。因为HTTP是超文本传输协议，信息是明文传输，存在安全风险的问题。HTTPS则解决HTTP不安全的缺陷，在TCP和HTTP网络层之间加入了SSL/TLS安全协议，使得报文能够加密传输。SSL/TLS协议建立的详细流程：Client首先，由客户端向服务器发起加密通
解决HttpCannary根证书未安装，无法抓取SSL/TLS加密数据包的问题目前我使用的版本信息如下：MIUI13，Android12HttpCanaryv3.3.6，Plugin-SDKv1.0.0可以在【设置】-抓包设置里的【HttpCanary根证书】中查到目前是没有导入跟证书的，有很多包抓不到。这个问题可以利用手机的备份恢复机制来解决。找一个相同品牌的能安装跟证书的手机，来进行安装HttpCanary导入根证书，然后备份HttpCanary的数据，恢复到新手机上，HttpCanary的证书可以从里面导出小米的备份与恢复的文件路径是这个【/MIUI/backup/AllBackup/】
1、漏洞描述法国国家信息与自动化研究所（FrenchInstituteforResearchinComputerScienceandAutomation，INRIA）的两名科学家发布了一项新研究，这是一种针对64位分组密码算法的生日攻击，其详细阐述了一种攻击手法—从用64位密码加密的TLS（HTTPS）流量恢复数据，更确切地说，是带有三重数据加密标准（3DES）和Blowfish算法。3DES大多用于TLS/SSL加密HTTPS和SSH流量，而Blowfish更多用于VPN客户端。2、影响版本及严重程度2.1影响版本：OpenSSL1.1.0前版本，但网上也有高版本存在此漏洞，还是需要查看we
