1.通过源代码安装Python3.4，make install时报错"Ignoring ensurepip failure: pip 1.5.4 requires SSL/TLS"。缺少openssl，openssl-devel(Ubuntu下为libssl-dev),通过yum -y instal...
分类：
编程语言 时间：
2014-10-12 18:58:08
阅读次数：
567
1、SSL版本的问题
HTTPS加密传输的功劳归功于 TLS，平时称呼的 SSL 是 TLS 的前身，SSL 的最终版本是 3.0，而 TLS 的最新版本是1.3。
TLS 的加密功能依赖公私钥加解密系统.
2、SSL工作流程
第一、用户浏览器将以下信息发送到服务器。
I.TLS版本号
II.随机数：一般是28字节的随机数,随机数将用于产生最后的对称密钥
III.session i...
分类：
其他好文 时间：
2014-10-11 21:49:07
阅读次数：
209
最早的时候是在程序初始化过程中开启了一个timer(timer_create)，这个timer第一次触发的时间较短时就会引起程序core掉，core的位置也是不定的。使用valgrind可以发现有错误的内存写入：
==31676== Invalid write of size 8
==31676== at 0x37A540F852: _dl_allocate_tls_init (in /l...
分类：
其他好文 时间：
2014-10-08 00:01:44
阅读次数：
363
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些...
分类：
其他好文 时间：
2014-10-07 01:56:22
阅读次数：
253
TLS：TransportLayerSecurity，传输层安全协议MTLS：MutualTransportLayerSecurit，相互传输层安全协议OSI七层模型中网络层通过数据包的路由来进行数据包的转发，而作为网络层的上一层传输层则需要保证数据传输的完整性，同时也可以保证数据的安全性等。TLS：安全传输层协议（T..
分类：
其他好文 时间：
2014-10-05 03:51:08
阅读次数：
384
互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（e...
分类：
其他好文 时间：
2014-09-28 22:40:05
阅读次数：
232
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些图.....
分类：
其他好文 时间：
2014-09-25 23:01:57
阅读次数：
199
SASL 的认证方式包括：
1. PLAIN：plain是最简单的机制，但同时也是最危险的机制，因为身份证书（登录名称与密码）是以base64字符串格式通过网络，没有任何加密保护措施。因此，使用plain机制时，你可能会想要结合tls。
2.DIGEST-MD5:使用这种机制时，client与server共享同一个隐性密码，而且此密码不通过网络传输。验证过...
分类：
其他好文 时间：
2014-09-24 20:25:07
阅读次数：
352
（By Klint Finley 王大发财/煎蛋网）Heartbleed动摇了人们对互联网安全的信心，但是如果没有这些加密软件，我们生活的世界会变得比现在更加糟糕。也许我们是时候朝新的方向展望——让加密无所不在。 大多数大型网站的加密方式无非两种要么是SSL，要么是TLS，两种安全协议都可以保...
分类：
Web程序 时间：
2014-09-23 11:55:54
阅读次数：
199
好吧，创建一个redmine，在配置邮件的时候sendmail 可以通过，smtp 25端口可以通过，但使用SSL465 端口说什么也过不去
报错Email delivery error: Net::ReadTimeout
找样例找不到，有关于tls的，用不到。
最后配置如下，竟然是如此简单，注意红字部分
delivery_method: :smtp
smtp_s...
分类：
Web程序 时间：
2014-09-15 19:32:39
阅读次数：
610
