首页 文章 精选 留言 我的

精选列表

搜索[代理式开发],共10000篇文章
优秀的个人博客,低调大师

VoltPillager:针对Intel SGX的下一欠电压攻击

此前 Plundervolt等同类工作表明,欠电压攻击可能破坏 Intel SGX 的安全保护。随后,Intel 在 2019 年末通过微码更新和 BIOS 更新来修复此漏洞。 与 Plundervolt 基于软件的实现不同。如今,伯明翰大学的研究人员通过制造成本为 30 美元的硬件设备来控制 CPU 的电压,成功攻陷了 SGX 的安全防护。 VoltPillager 可以用于控制 CPU 的电压,可以避开 Intel 的软件解决方案,该攻击需要对计算机硬件的物理访问。这项研究利用了一个单独的电压调节器芯片来控制 CPU 的电压,VoltPillager 连接到这个不受保护的接口并精确控制电压。伯明翰大学的研究表明,这种硬件欠电压攻击可以实现与 Plundervolt 相同(甚至更多)的功能。 伯明翰大学计算机安全博士学位的学生 Zitai Chen 表示:“这个漏洞使攻击者(如果他们控制了硬件)可以破坏 SGX 的安全性。也许现在是时候重新考虑 SGX 的威胁模型了。它真的可以抵御内部恶意人员或从云服务提供商侧的攻击吗?” VoltPillager 将在 Usenix Security 2021 会议上发表。该研究部分由工程与物理科学研究委员会(EPSRC),欧盟的 Horizon 2020 研究与创新计划以及 Paul and Yuanbi Ramsay 捐赠基金资助。 所有源码与 PoC 代码都可以在 GitHub 仓库中找到。 参考来源: Birmingham GlobalSecurityMag 【责任编辑: 赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

iPhone原型机曝光:显示不同设计的静音开关

今天有一组关于 iPhone 2G 尚未发布的原型机照片出现在了网上,表明苹果当时考虑了静音开关的不同位置,以及该开关本身的设计。 这些原型机使苹果的设计师对最终产品的外观有了更好的了解,从而可以在开始批量生产之前进行更改。 图中的三部原型机在大小和设计上极为相似,包括从后部可以看到蜂窝和网络等细节信息。在生产的这个阶段,这些装置都刻上了惯用的 Apple logo,但并非所有设备都雕有容量以及制造信息。 三部设备上的静音开关的特写镜头显示了设备之间的微小变化,除了开关的位置略有变化外,有一部原型机还显示了按钮表面上刻有的一个小铃铛,以提示用户按钮的功能。 另一张图则显示了 iPhone 开机并配备了苹果的内部诊断工具的界面,包括“SkankPhone”,这是一个基本的用户界面,可以在不使用最终UI设计的情况下试用核心功能。AT Command,Burn-In,Operator,Soundwave 和 Rumble 的其他图标也清晰可见,该图还显示用户可以使用 USB 线将 iPhone 连接到运行 iTunes 的 Mac 或 PC。 似乎每隔一段时间,就会有类似的原型机设计曝光,有时候再回头看看以前的设计还是挺有意思的。

优秀的个人博客,低调大师

comNG v1.0.6 发布,新一串口助手软件

这是一个全平台发布版本,包括 Mac、Debian 和 Windows 的安装文件。虽然主要用在 Windows 系统上,但是在 Mac 系统上可获得更佳体验。 更新 全新的Hex模式。现在comNG支持Hex发送了,并且对Hex接收进行了重构和强化,具体见下文描述。 优化新版本检测逻辑并增加Insider Preview选项,方便后期的小版本迭代。 增加Terminal发送模式:模拟超级终端的操作方式,方便交互式收发。 增加Hex模式打开文件功能。只读,但是可以使用comNG内置的各种高亮工具来分析文件,支持无限对比标记。 增加说明文档及其入口。 关于 comNG comNG 是一款具有现代化 UI 设计并且功能强大的串口助手软件。 其主要特点有: 精致的 UI 和交互方式 内建的 comNGLang 高亮语法 内建的手动文本高亮功能:类似于 notepad++ 的 Style Token 搜索文本高亮:类似于 vscode 的搜索文本高亮 选择文本高亮:类似于 vscode 的选择文本高亮 基于文本内容的中断功能,这是一个全新设计的功能 专业的 Hex 模式 日志文档的签名:时间和姓名 常用命令支持快捷键操作,比如打开/关闭串口、打开/保存文件、清除文本、高亮文本等 跨平台:Windows, Mac OS 以及 基于 Debian 的 Linux 系统,比如 Ubuntu 和 Deepin 自定义主题(只支持软件下方 Bar 的背景色。。。) 一个简单的模拟 Terminal 模式 关于 Hex Mode comNG 的 Hex Mode 支持十六进制数据和字符串双列显示模式,并且支持交互选择以及 comNG 内部所有的高亮操作。特别是嵌套高亮,这对于通信协议或者Bin数据格式分析会非常有帮助。示例如下: 文档 除了项目的 readme 外,大家也可以参考:comNG Doc 。 comNG 采用 MIT 协议,欢迎 fork, stare and PR。

优秀的个人博客,低调大师

Kubernetes 是下一操作系统 | 面向 Kubernetes 编程

此文章适合没有任何 Kubernetes/容器/Docker 经验的同学 —在不久的将来,你不懂如何操作 Kubernetes 接口,就等于现在的你不懂最普通的 Linux 命令。此文章阅读耗时大概 15 分钟。 蚂蚁金服资源调度组致力于将 Kubernetes 落地到世界上最有价值的金融科技独角兽公司,欢迎联系作者微信: answer1991chen 咨询招聘事宜。 文章 Markdown 源码位于 https://github.com/answer1991/articles/blob/master/Kubernetes-is-the-next-generation-os.md ,遵从 Apache License 2.0 开源协议。 导言 此文章着重介绍如何在入门阶段使用 Kubernetes,以及要面向 Kubernetes 编程

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册