扫盲 netcat（网猫）的 N 种用法——从“网络诊断”到“系统入侵”
Published at January 1, 0001 · 8 min read
先插播一个“广而告之” 马上要到【十一沦陷日】，而且这次是朝廷的70大寿。按照以往的经验，GFW 会加大封锁力度。 再次提醒大伙儿——未雨绸缪，先做准备（具体参见今年六四之前的那篇《翻墙快报》） 这些年来，俺在博客上写了若干“信息安全教 …...
扫盲 Linux：新手如何搞定 Linux 操作系统
Published at January 1, 0001 · 1 min read
近期接到若干读者反馈，希望能够普及一下 Linux，包括某些专门为安全而优化的发行版（比如 TAILS）。所以俺考虑从几个不同的方面，扫盲一下基于 Linux 内核的操作系统。考虑到很多读者不是 IT 从业人员，俺尽量写得”傻瓜 …...
Published at January 1, 0001 · 3 min read
Linux 的发行版实在是太多了。初次接触 Linux 的同学，面对这么的发行版，估计会有点晕。所以，在写完《新手如何搞定 Linux 操作系统》一文之后，俺接着来扫盲一下 Linux 的发行版。 对于新手而言，需要先搞清楚这两个概念（已经 …...
扫盲 Linux＆UNIX 命令行——从“电传打字机”聊到“shell 脚本编程”
Published at January 1, 0001 · 6 min read
首先， 这篇是为了补前几年的“欠债”。这些年，俺写了好多篇 Linux 相关的技术教程。但还从来没有【系统性】地介绍 Linux 命令行相关的基本概念和基本知识。几年来，已经有不少读者催俺填上这个大坑，但俺比较懒，一直拖到现在，惭愧 :( …...
扫盲 Linux 逻辑卷管理（LVM）——兼谈 RAID 以及“磁盘加密工具的整合”
Published at January 1, 0001 · 9 min read
近期的几篇【原创】博文都是长篇（几万字），导致博文的更新间隔有点长，大伙儿别见怪。 考虑到已经有两个月没聊技术了，今天来介绍一下 LVM 这个话题。聊完 LVM 之后，关于“Linux 磁盘加密”的教程，就比较完整啦。 另外，那些关注《回 …...
扫盲 HTTPS 和 SSL/TLS 协议[4]：历史版本的演变及 Record 协议的细节
Published at January 1, 0001 · 4 min read
俺一直在等 TLS 1.3 定稿（之所以这么期待，因为 1.3 是一次【大】升级）。 前些天（2018年8月），IETF 终于发布了 RFC 8446，标志着 TLS 1.3 协议大功告成。于是俺就来继续完成本系列的后面几篇。 本系列的前一 …...
扫盲 HTTPS 和 SSL/TLS 协议[3]：密钥交换（密钥协商）算法及其原理
Published at January 1, 0001 · 4 min read
先插播一个好消息： 本月初俺发了一篇《老流氓 CNNIC 的接班人——聊聊“沃通/WoSign”的那些破事儿》。前2天看到新闻说，Mozilla 组织（Firefox）已经把沃通的根证书加入黑名单了，为期一年。一年之后看它的表现再决定是否永 …...
扫盲 HTTPS 和 SSL/TLS 协议[2]：可靠密钥交换的难点，以及身份认证的必要性
Published at January 1, 0001 · 2 min read
说来凑巧，就在本系列刚开播之后没几天（11月11日），微软爆了一个跟 SSL/TLS 相关的高危漏洞，影响【几乎所有的】Windows 平台。至此，【所有】主流的 SSL/TLS 协议栈（至少包括：开源的 OpenSSL、 …...
扫盲 HTTPS 和 SSL/TLS 协议[1]：背景知识、协议的需求、设计的难点
Published at January 1, 0001 · 2 min read
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 3. 大致了解加密算法的概念（ …...
扫盲 HTTPS 和 SSL/TLS 协议[0]：引子
Published at January 1, 0001 · 1 min read
今天这篇算是补之前的欠债——俺在4年前写过几篇关于 CA 证书的扫盲（“这里”和“这里”），之后有不止一位热心读者建议俺写一篇关于 HTTPS 的扫盲。因为俺比较懒，当时没动笔，一拖就是两三年，都有点忘了。正好今年出了两个跟 HTTPS 相 …...