简介 Centos 8 已经在2019年9月24日正式发布.由于这是从Red Hat Enterprise Linux(RHEL)派生的Linux发行版,因此CentOS团队必须构建基础结构来支持新引入的RHEL 8。 CentOS可以完全控制其高度可定制的开源软件包,因此在开发人员和系统管理员中得 ...
分类:
其他好文 时间:
2019-12-30 14:15:13
阅读次数:
71
1.危害 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞",这是RC4算法中的一个缺陷,它能够在某些情况下泄露SSL/TLS加密流量中的密文,从而将账户用户名密码,信用卡数据和其他敏感信息泄露给黑客。 2.利用 3.防御 用户可参考如下供应商提供的 ...
分类:
其他好文 时间:
2019-12-30 11:29:52
阅读次数:
92
urllib3功能强大且易于使用,用于HTTP客户端的Python库。许多Python的原生系统已经开始使用urllib3。urllib3提供了很多python标准库urllib里所没有的重要特性:线程安全 连接池 客户端SSL/TLS验证 文件分部编码上传 协助处理重复请求和HTTP重定位 支持g... ...
分类:
编程语言 时间:
2019-12-30 11:28:24
阅读次数:
173
SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成:SSL记录协议和SSL握手协议。 TLS:(Transp ...
分类:
其他好文 时间:
2019-12-30 00:10:10
阅读次数:
116
https S 代表的是SSL/TLS 先做个实验: 在浏览器的地址栏上输入 http:\\www.meituan.com 用http header LIVE 抓个包如下 过程如下: 浏览器先以HTTP协议来连接服务器。服务器因配置了HTTPS,所以使用了302跳转至https页面,浏览器再去连接服 ...
分类:
Web程序 时间:
2019-12-29 18:13:40
阅读次数:
102
问题原因 :该命令默认从docker远端镜像仓库中拉取镜像,但由于远端仓库的服务器是在国外,我们国内有的用户很可能都访问不到 解决:使用国内镜像仓库 docker pull registry.docker-cn.com/myname/myrepo:mytag //标准格式 docker pull r ...
分类:
Web程序 时间:
2019-12-28 19:02:18
阅读次数:
182
EnablingSSLorTLSinOracleE-BusinessSuiteRelease12···因特殊需求,本地EBS需开通公网访问,安全起见,必须开启SSL/TLS。一切都OK,直到发现客户化OAF页面跳转失败。·问题:在客户化oaf页面上点击按钮或链接,会提示重新登录。·分析:经查,发现跳转后的页面为http协议,并非https,而标准OAF页面不存在这种问题。遂怀疑是配置问题。检查了配
分类:
Web程序 时间:
2019-12-27 20:28:29
阅读次数:
186
curl: (35) schannel: next InitializeSecurityContext failed: SEC_E_ILLEGAL_MESSAGE (0x80090326) - This error usually occurs when a fatal SSL/TLS alert ...
分类:
其他好文 时间:
2019-12-27 00:36:55
阅读次数:
788
CVE-2016-0703 Date 2016 类型 影响范围复现POC | EXP 分析 CVE-2016-0800 Date 2016 类型 影响范围复现POC | EXP 分析 CVE-2016-2183 Date 2016 类型 影响范围复现POC } EXP 分析 3DES影响 CVE-2 ...
分类:
其他好文 时间:
2019-12-25 16:12:48
阅读次数:
151
OpenSSL: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version ...
分类:
其他好文 时间:
2019-12-24 12:14:21
阅读次数:
777