- 博客(5)
- 收藏
- 关注
RSS订阅原创 Linux沙箱技术 - Setuid Sandbox
Setuid Sandbox主要基于Linux Kernel所提供的安全机制来实现。简单地说，就是利用 random uid/gid + chroot() + capability 来达到限制不可信进程的访问权限。Setuid Sandbox的设计主要考虑以下几方面：1. SetuidLinux中每个进程都会有一个uid，uid=0则为root用户进程（privileged），ui
2012-11-18 19:19:39
11931
原创 Linux沙箱技术简介
在计算机安全领域，沙箱(Sandbox)是一种程序的隔离运行机制，其目的是限制不可信进程或不可信代码运行时的访问权限。沙箱技术经常被用于执行未经测试的或不可信的客户程序。为了阻止不可信程序可能破坏系统程序或破坏其它用户程序的运行，沙箱技术通过为不可信客户程序提供虚拟化的内存、文件系统、网络等资源，而这种虚拟化手段对客户程序来说是透明的。由于沙箱里的资源被虚拟化（或被间接化），所以沙箱里的不可信程序
2012-11-17 23:52:57
11816
原创 帮你深入理解OAuth2.0协议
1. 引言如果你开车去酒店赴宴，你经常会苦于找不到停车位而耽误很多时间。是否有好办法可以避免这个问题呢？有的，听说有一些豪车的车主就不担心这个问题。豪车一般配备两种钥匙：主钥匙和泊车钥匙。当你到酒店后，只需要将泊车钥匙交给服务生，停车的事情就由服务生去处理。与主钥匙相比，这种泊车钥匙的使用功能是受限制的：它只能启动发动机并让车行驶一段有限的距离，可以锁车，但无法打开后备箱，无法使用车内其他
2012-11-16 23:50:17
119844
42
原创 RSA与ECC的选择
数字签名技术已经广泛使用于网络安全协议或分布式系统中，目前比较流行的数字签名算法有RSA和ECDSA。很多同学在产品设计中往往都难以区分RSA和ECDSA的优劣，所以笔者将基于自己的实践，来给出一些初步的建议。1. 密码强度比较SymmetricECCRSA801631024112233224012
2012-11-16 00:26:32
20854
3
原创 RSA小公钥指数(e=3)的安全性分析
1. 引言学术界普遍认为绝对不能选用e=3作为RSA公钥指数，就好像说我们再也不能用md5一样。但实际上，md5今天仍然广泛使用。一个密码算法在理论上被攻破，并不等于实践中就一定会有安全风险。比如，md5作为一种密码哈希函数，理论上它必须满足三个性质：(1) 输出的均匀分布性；(2) 抗碰撞攻击；(3) 抗原像攻击。当王小云发现了md5不满足性质(2)之后，理论上md5算法就被攻破——md
2012-11-15 22:22:26
12172
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人