博客搬到了fresky.github.io - Dawei XU，请各位看官挪步。最新的一篇是：Moq4在.NET3.5和.NET4版本之间的差异。
相关文章
- TSL 和 SSL 是什么？它们有何关系？-定义：SSL（安全套接层）是一种早期的加密协议，用于在互联网通信中保障数据传输的安全性。它通过加密和身份验证机制，确保客户端（如浏览器）与服务器之间的通信不被窃听或篡改。 版本：SSL 1.0（未发布）、SSL 2.0（1995年，已废弃）、SSL 3.0（1996年，已淘汰）。 问题：SSL 3.0 及早期版本存在严重安全漏洞（如 POODLE 攻击），目前已被现代系统禁用。 2. TLS（Transport Layer Security） 定义：TLS（传输层安全协议）是 SSL 的继任者，旨在提供更安全的通信协议。TLS 由国际互联网工程任务组（IETF）标准化，逐步替代了 SSL。 版本：TLS 1.0（1999年，已淘汰）、TLS 1.1（2006年，已淘汰）、TLS 1.2（2008年，广泛使用）、TLS 1.3（2018年，最新标准）。 优势：更强的加密算法（如 AES、ChaCha20）、更高效的握手过程、支持前向保密（Perfect Forward Secrecy）等。 SSL 与 TLS 的关系 继承关系 TLS 直接基于 SSL 3.0 设计，可以视为 SSL 的升级版。TLS 1.0 最初命名为 SSL 3.1，后因标准化需要更名为 TLS。 协议兼容性
- CVE-2024-3094:Linux生态供应链攻击-CVE-2024-3094:供应链攻击？ 一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。 这个代码一共存活了不到2个月的时间，发现者是PostgreSQL 开发人员兼软件工程师 Andres Freund 意外发现的，在观察到 liblzma（xz 包的一部分）Debian sid（使用 ssh 登录占用了大量 CPU，valgrind 错误,然后找见了上游 xz 存储库和 xz tarball 已被后门。 幸运的是，xz 5.6.0 和 5.6.1 尚未被 Linux 发行版广泛集成，而且大部分是在预发行版本中。 但是kali linux如果每周更新或者最近3月26到29号之间更新了，不好意思。 根据kali官方说法希望更新， 首先我们apt-cache policy liblzma5 更新命令 sudo apt update && sudo apt install -y --only-upgrade liblzma5 更新 难的追一回滚动更新就这样玩吗？看来以后也不要追最新的。 当然我们还可以cat /var/log/apt/history.log 查看更新时间和都更新了哪些内容！ 附： 各大linux系统可以查看自己对应的系统，查看官网说明 比如我的kali可以直接在https://www.kali.org/blog/about-the-xz-backdoor/看到 当然了这个供应链后门只能说差一点就完美成功，因为他写的有bug在sshd运行的时候直接cpu飙升，引起了研究员的注意，否则如果在发行版中大规模集成，估计可以造成linux的一个通杀，现在只是在预发行版中，但是更新快的比如kali linux中如果滚动更新那么就会被影响到。 参考链接:
- 最大值和最小值在同一列的值之间的差异?
- 在JavaScript中：类中的函数和方法定义之间的语法差异
- 计算两个数字之间的差异在HTML和应用css类
- 在类内部和外部定义的模板类的成员函数之间的差异
- 在类内部和外部定义的模板类的成员函数之间的差异
- gcc版本4和5和6之间的差异
- 在JSP中，eq和=之间的差异
- 在c和c++中，静态、自动、全局变量和局部变量之间的差异。