RFC7950 (The YANG 1.1 Data Modeling Language) 中文翻译版本 链接: https://tonydeng.github.io/rfc7950-zh/#yang-11-%E6%95%B0%E6%8D%AE%E5%BB%BA%E6%A8%A1%E8%AF%AD% ...
分类:
编程语言 时间:
2019-04-13 00:38:53
阅读次数:
169
Tomcat在 7.0.73, 8.0.39, 8.5.7 版本后,添加了对于http头的验证。 具体来说,就是添加了些规则去限制HTTP头的规范性 参考这里 具体来说: org.apache.tomcat.util.http.parser.HttpParser#IS_NOT_REQUEST_TAR ...
分类:
其他好文 时间:
2019-04-10 20:30:03
阅读次数:
158
转自博客:https://www.cnblogs.com/Vam8023/p/10670741.html 背景:现在越来越多的企业都采用了在开发上前后端分离,前后端开发上的分离有很多种,那么今天,我来分享一下项目中得的前后端分离。 B/S Saas 项目:(这个项目可以理解成个人中心,当然不止这么点 ...
LDAP的英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP。它是基于X.500标准的, 但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。LDAP 的核心规范在RFC中都有定义,所 ...
分类:
其他好文 时间:
2019-04-08 01:17:22
阅读次数:
309
User Datagram Protocol ? UDP 是一个无连接的(connectionless)的传输层协议 ? UDP传输数据段,无须建立连接 ? UDP 在 RFC 768中描述 ? 很多C/S应用(如: DNS),都使用UDP发送一个请求, 然后对方应答 UDP 数据段头 ? UDP ...
分类:
其他好文 时间:
2019-04-07 09:37:38
阅读次数:
153
通过这里的回答,我们可以知道: Tomcat在 7.0.73, 8.0.39, 8.5.7 版本后,添加了对于http头的验证。 具体来说,就是添加了些规则去限制HTTP头的规范性 参考这里 具体来说: 转换过来就是以下字符(对应10进制ASCII看): 键盘上那些控制键:(<32或者=127) 非 ...
分类:
其他好文 时间:
2019-03-27 14:12:22
阅读次数:
3007
IV IV是指初始化向量。 在我们当前讨论的场景中: 在IPSec ESP使用AES-GCM加密 IV有两个含义: 1. ESP报文封装时的IV,RFC中称为 AES-GCM IV 2. 在讨论加解密设备的时候,我们讨论的IV,与1中不同,称为 AES-GCM-ESP IV, 也称作nonce no ...
分类:
其他好文 时间:
2019-03-26 18:09:03
阅读次数:
425
互联网的通信安全,建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程,不涉及具体的实现细节。如果想了解这方面的内容,请参阅RFC文档。 一、作用 不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。 SSL/T ...
分类:
其他好文 时间:
2019-03-26 16:57:14
阅读次数:
202
转自于:http://www.jianshu.com/p/576dbf44b2ae 什么是JWT Json web token(JWT)是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准(RFC 7519),该token被设计为紧凑且安全的,特别适用于分布式站点的单点登陆(SSO)场景。 ...
分类:
Web程序 时间:
2019-03-26 16:40:35
阅读次数:
212
操作系统:CentOS release 6.7 download yum repo file:rsyslogall.repo 安装: 检查: 配置文件解析: Rsyslogd的配置文件是/etc/rsyslog.conf,一般在/etc目录下,先看看rsyslog client的配置: 大部分的参数 ...
分类:
其他好文 时间:
2019-03-20 14:31:38
阅读次数:
213