MD5 certutil -hashfile [filePath] MD5 SHA1 certutil -hashfile [filePath] SHA1 SHA256 certutil -hashfile [filePath] SHA256
关键配置 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA
开发的系统上线前，通常需要对系统和站点进行安全扫描，提前避免一些漏洞上线后，被利用进行恶意操作，下面汇总了常见的安全漏洞及修复方法。 系统环境：CentOS7.9 系统扫描漏洞： 1、【中风险】Weak Key Exchange (KEX) Algorithm(s) Supported (SSH) 修复方法：支持的弱密钥交换（KEX）算法
最近在给项目上的服务器导入镜像时候报错 invalid diffID for layer 7: expected "sha256:5a0729f86ba", got "sha256:85f22dd9" 原因是因为一些外在原因改变了镜像的数据，导致导入镜像的时候文件校验不正确了,建议拷贝的时候打成压缩包再传输
前言 目前常见的不可逆加密算法有以下几种： 一次MD5(使用率很高) 将密码与一个随机串进行一次MD5 两次MD5，使用一个随机字符串与密码的md5值再进行一次md5，使用很广泛 其它加密 环境准备 先安装passlib pip install passlib passlib 库里面会用到2个方法 encrypt() - 生成新的值，
https://www.cnblogs.com/zhangwuxuan/p/12863273.html 算法介绍： 比特币挖矿的御用算法 SHA256是SHA-2下细分出的一种算法 SHA-2，名称来自于安全散列算法2（英语：Secure Hash Algorithm 2）的缩写，一种密码散列函数算法标准（哈希算法），由美国国家安全局研发，属于SHA算法之一，是SHA-1的后继者。
Discourse 使用一段时间以后会发现硬盘空间占用非常多。 主要是因为 Docker Image 的问题，如果升级次数越多，空间占用越多。 运行下面的命令： ./launcher cleanup 能够帮助你清理 Discourse 占用的空间。 如下面代码所示： [root@WWW discourse]# ./launcher cleanup WARNING! This wil
Xposed 安装与 FDex2 安装 Xposed框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，通过替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程及其创建的Dalvik虚拟机的劫持。 基于Xpo
mt4 协议 # exe特征 const CLIENT_SIZE: u32 = 0x953dbed3; # 版本号 可设任意平台版本号 const BUILD: u16 = 1353; # key hash 0 => modify_key_sha256_mt_complex(&data, &result), 1 => modify_key_sha256_mt_login(&result), 2 => modify_key_sha256_mt_type(&
前言：关于SSL/TLS协议信息泄露漏洞(CVE-2016-2183)的处理方法，网上教程一大堆。我以 windows操作系统 为例，浅谈一下我对这个漏洞修复的理解。一、win7操作系统1、打开控制面板 打开网络和Internet 2、打开Internet 选项 3、选择高级 4、下滑选项 找到 TLS 只勾选
详细描述 TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。<*来源：Karthik BhargavanGa
1、 下载IntelliJ IDEA时，提示可以验证下载的安装文件。 查看SHA-256值： 2、 下载安装文件后，打开window cmd命令窗口，执行命令 3、 对比官方网站提供的SHA256校验值和本地下载安装包计算得到的SHA256值，一致则说明安装包有效。 引申 Window
（1）headers中要含有appId、sign、ts header部分参数 备注 appId 向crm团队申请appId和secretKey sign sign由appId+secretKey+ts+参数顺序化字符串拼接成源串signOrigin，源串通过 ApiSecuritySHA.sha256（secretKey,signOrigin）进行加密得到sign ts 时间戳，单位秒
window平台上 nginx_1.22.0 配制ipv6与ssl参数 server { listen 80; listen 443 ssl http2; # 以上为IPV4 80 443端口监听 listen [::]:80; listen [::]:443 ssl http2; # 以上为IPV6 80 443端口监听 } ssl_session_timeout 5m;
1. 你们小组项目要保护的信息资产都有哪些数据？ 2. 这些数据在数据库中的什么表中？提交数据库相关表的截图。保护的信息资产有用户的密码，采用sha256保护，保存在数据库的hh_user表中 保护的信息为传输的文件，采用SM4保护，文件存储在本地一个文件夹中
jwt举例 需要一个secret（随机数） 后端利用secret和加密算法(如：HMAC-SHA256)对payload(如账号密码)生成一个字符串(token)，返回前端 前端每次request在header中带上token 后端用同样的算法解密
Python3自带的hashlib库包含很多常用加密方法（哈希算法） 例如md5、sha1、sha256等，示例如下： import hashlib def md5(text: str): """MD5加密""" return hashlib.md5(text.encode()).hexdigest() def sha1(text: str): """生成sha1摘要""
//使用土拨鼠单元 uses SynCrypto; //有中文要先UTF8Encode var sha256Digest:TSHA256Digest; begin HMAC_SHA256('123',UTF8Encode('中文tag123'),sha256Digest); ShowMessage(SHA256DigestToString(sha256Digest)); //另外一种方法在其他随笔（华为接口签名）提过了调用open
十年河东，十年河西，莫欺少年穷 学无止境，精益求精 授人以鱼不如授人以渔，先列出官方命令文档 docker命令文档地址：https://docs.docker.com/engine/reference/commandline/images/ 镜像相关指令 镜像是容器的模板，这句话是考点，记住啦 docker 镜像基本命令大致分为，查看镜像，搜索镜像，下载镜
镜像获取 pull from registry (online) public private build from Dockerfile (online) load from file (offlline) 镜像基本操作 [root@VM-20-7-centos /]# docker image Usage: docker image COMMAND Manage images Commands: build Build an image from
密码认证，首先是密码加密算法，然后密码咋存储 ，如图所示 密码加密分为不可加密和可逆加密算法。安全存储策略，有明文保存和加盐保存，明文保持容易导致密码丢失，一般采用加盐密码保持。注册和认证流程如下： 用户注册一个帐号密码经过哈希加密储存在数据库中。只要密码被写入磁盘，任何时候
初步认识 docker 为什么要学习 docker 有同学说他开发工作中有两大神器，一个是 vim 编辑器，另一个就是 Docker。 什么是 docker Docker 是一个开源的应用容器引擎。 容器的发展之路 业务是基于应用运转，而应用通常运行在服务器中，以前每个服务器只能运行单一应用（见 Tip），若业务部门需要
上一篇Blog详细介绍了如何快速按照几个中间件或服务器，并简单的测试使用，那么截止上篇文章，用了两篇Blog来完成形而下的东西，也就是怎么玩儿Docker，本篇Blog就来唠唠一些原理层面的内容，方便再更深度使用的时候有理论基础来支撑。学习过程就类似这样，先用、再学理论去引导、再深度的
kubeadm初始化时报错 error execution phase couldn‘t initialize a Kubernetes cluster 这个问题一般是由虚拟机或软件包配置错误错误引起的，需要修改 Docker Cgroup 的驱动程序： $ vi /etc/docker/daemon.json { "exec-opts": [ "native.cgroupdriver=systemd" ]
一个token分3部分，按顺序: 头部（header)载荷（payload)签证（signature) 头部 声明类型，这里是jwt声明加密的算法 通常直接使用 HMAC SHA256 载荷 Payload 部分也是一个 JSON 对象，用来存放实际需要传递的数据。JWT 规定了7个官方字段，供选用。 iss (issuer)：签发人exp (expiration
