过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏...
信息安全
信息安全
系统教程
快速掌握子网掩码及子网划分
一直对子网掩码及子网的划分比较感兴趣，想着一定要弄明白子网掩码及子网的划分，但书上及网络上灰色难懂的讲解看完总是云里雾里的，不知其所云。但最近在搜到一篇比较好的文章，通读完后基本上掌握了子网掩码及子网...
业界动态
7月起Google Chrome将把所有HTTP页面标记为”不安全”
谷歌近日宣布，在7月份Chrome 68稳定版发布后，将会把HTTP页面全部标记位“不安全”，依然使用HTTP的网站，谷歌表示会辅助网站进行到HTTPS。 谷歌的计划是把全部HTTP网站标记为“不安全...
信息安全
微软Office办公软件存在高危漏洞需及时升级补丁
据国家网络与信息安全信息通报中心监测发现，微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Off...
系统教程
Centos升级OpenSSL教程
在使用CentOS自带的OpenSSL制作证书文件时，发现居然不支持一些ECC算法，例如BrainpoolP256r1，分析后发现是由于OpenSSL版本过旧造成的，1.0.2版本及后续版本都已经开始...
网站建设
怎样避免自己的网站在浏览器地址栏提示不安全
如果你的网站未能安全的保存用户的密码和信用卡号码，新版本的Google Chrome、Firefox浏览器会在地址栏前面显示“不安全”。Google、Firefox希望通过这种方式，从根本上改变用户看...
业界动态
Let’s Encrypt将于2018年1月开始免费提供通配符SSL证书
前不久刚刚宣布签发了一亿个证书的Let's Encrypt今日再次发布公告：为了让每个网站都启用HTTPS，Let's Encrypt将于2018年1月份开始提供通配符证书（Wildcard cert...
实用软件
WanaKiwi:适用于多版本Windows的WannaCry勒索软件解密工具
近端时间不法分子利用NSA(National Security Agency，美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)制作了的WannaCry蠕虫式勒索病毒肆虐全球互联网，...