PolarSSL 源码,也许是最小巧的ssl代码库。高效、便于移植和集成。尤其适合嵌入式应用。 PolarSSL 1.1.0 发布了,该版本新增了 CTR_DBRG 随机数生成器,基于 AES-256-CTR
两位安全研究人员 Nadhem Alfardan 和 Kenny Paterson 在网站上 发布了名为 Lucky Thirteen: Breaking the TLS and DTLS Record
数百万网站和数十亿网民都依靠 SSL 保护敏感数据如密码、信用卡号码和个人信息的传输。但最近泄漏的机密文档显示,美国国家安全局会记录大量互联网流量,储存加密数据以用于以后的密码分析。美国当然并不是唯一
PolarSSL源码,也许是最小巧的ssl代码库。高效、便于移植和集成。尤其适合嵌入式应用。 轻量级SSL库PolarSSL发布1.3.2.2013-11-07。上个版本2013-10-16 1.3
axTLS 是一个 高度可配置的TLSv1 SSL库( 客户端/服务器 ) ,用小内存系统的嵌入式SSL项目,包含一个小型的HTTP/HTTPS服务器 axhttpd 。 项目主页: http://www
eSockd 是 Erlang 开发的通用的非堵塞 TCP/SSL 套接字服务器。 主要特性: 通用非堵塞 TCP/SSL 套接字服务器 Acceptor Pool 和异步 TCP Accept
SSL proxy 是一个一般用途的 HTTPS 代理服务器,用于记录非 HTTP 流量。 项目主页: http://www.open-open.com/lib/view/home/1444130327323
经 过“Heartbleed”(心脏出血)漏洞的洗礼后,SSL安全问题就一直牵动着国内安全研究者的神经,昨天SSLv3漏洞新闻一出,差点又乱作一团 (有企业小伙伴跟乌云君说差点准备红牛泡面准备加班了)
SSLyze 是一款使用python实现的SSL扫描工具,它可以扫描出SSL中一些经典的配置错误。SSLyze还为高级用户提供了一个简单的插件接 口,使得用户可以自由定制SSLyze。 SSLyze开
fips=no 配置文件选项来禁用 FIPS 模式 提升了 Windows 下的稳定性 Stunnel是一个自由的跨平台软件,用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器,Stunnel
Maven Central Enables SSL 为了应对黑客可以向 Maven 中央仓库 上传普通代码库的恶意版本 这一问题,Sonatype 公司启用了 SSL 连接以供测试之用。Sonatype
上,不用提供自己的私钥,也能使用 SSL 加密链接。 我看了 CloudFlare 的说明( 这里 和 这里 ),突然意识到这是绝好的例子,可以用来说明 SSL/TLS 协议的运行机制。它配有插图,很容易看懂。
使用okHttp,Volley,https,ssl整合的项目 android升级到6.0之后,官方去掉了httpClient底层类,导游以前的网络请求无法使用。 官方推荐使用的Volley请求
以前读RFC时总结的一篇文章,主要介绍了SSL/TLS协议的相关知识,包括协议本身以及简单的密码学概念,以及用实例解析了HTTP over SSL的协商过程,在最后简要列出了SSL的安全问题。 1. RFC documents
R0ck( 1.3), Tom Li( 1.4) Reviewers: Lenx Wei 原文: SSL/TLS Deployment Best Practices 作者:Ivan Ristić
先澄清几个术语——HTTPS、SSL、TLS 1. “HTTP”是干嘛用滴? 首先,HTTP 是一个网络协议,是专门用来帮你传输 Web 内容滴。关于这个协议,就算你不了解,至少也听说过吧?比
P5 一、 SSL协议工作原理 SSL使用非对称加密技术实现会话双方之间信息的安全传递,可以实现信息传递的保密性、完整性,这样的话,所传送的数据不容易被网络黑客截获和破解,并且会话双方能鉴别对方身份。不同
Stunnel是一个自由的跨平台软件,用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器,Stunnel 可提供安全的加密连接。该软件可在许多操作系统下运行,包括Unix-
2016上的一个有关如今的微服务以及如何使用Nginx构建一个快速的、安全的网络系统的演讲,大家可以在YourTube上回看此次演讲。 今天我们要谈论微服务以及如何使用Nginx构建一个快速的、安全的网络系统。在我们谈话的最后,我
P8 Mysql安全管理 一、数据库安全因素 1.1外围网络 MySQL的大部分应用场景都是基于网络环境的,而网络本身是一个充满各种入侵危险的环境,所以要保证安全,在条件允许的情况下,就应该从最外围的网络