2018 年 3 月 14 日，Let's Encrypt 对外宣布 ACME v2 已正式支持通配符证书。本文将会详细介绍如何免费申请 Let's Encrypt 通配符 SSL 证书，推荐一读。

以下是当你在设计, 测试以及发布你的 API 的时候所需要核对的重要安全措施。 不要使用 Basic Auth 使用标准的认证协议 (如 JWT, OAuth). 不要再造 Authentication, token generating, password storing 这…

前段时间，在群里小伙伴发了最新的linux内核利用，影响版本还挺多，自己也利用国外的exploit来进行实验linux提权……阅读本文需要的基础：c语言，操作系统，内核调用……(虽然没有，也是可以看的 。。偷笑)

Sometimes, you want to be doubly sure that no one can get access to your VPS but you. If two-factor authentication (2FA) can work for our d…

前面说了一些关于区块链生成钱包地址的方法说了一下, 那么该如何用代码去生成钱包地址呢? 之前我在做钱包的时候, 搜了很多资料, 很少有写如何去生成钱包地址, 当然英文资料也不多. 最后还是去gayhub里面看了开源钱包, 才搞清楚了一些方法. 我们这里使用的是bitcoinj来…

传统App加固技术，前后经历了四代技术变更，保护级别每一代都有所提升，但其固有的安全缺陷和兼容性问题始终未能得到解决。而下一代加固技术—虚机源码保护，适用代码类型更广泛，App保护级别更高，兼容性更强，堪称未来级别的保护方案。

StartSSL 提供免费一年且可以无限续期的 SSL 证书

在HTTP协议中，所有报文的发送、接收都是以明文的形式进行的。也就是说，在TCP/IP五层网络模型中，数据直接以明文的形式从应用层（HTTP）发送给传输层（TCP），之间没有任何加密过程，如下图所示： 中间人可以截获客户端、服务器之间的通信数据，一览无遗。 中间人截获数据之后，…