基于TCP的DNS传输:操作要求
本文档更新了RFC 1123和RFC 1536。本文档要求将允许DNS消息在Internet上通过TCP传输的操作实践作为当前最佳实践。此操作要求与RFC 7766中的实施要求一致。TCP的使用包括基于未加密TCP的DNS以及加密的TLS会话。该文件还考虑了这种形式的DNS通信的后果,以及在不支持当前最佳实践时可能出现的潜在运营问题。
IIFAA技术探索-无感控车
本文对数字车钥匙领域常见的无感入车技术进行介绍,主要包括行业现状、技术发展方向以及IIFAA团队在探索中遇到的问题和相应的解决思路
端口(Port)
本文介绍了计算机网络中的端口概念,包括定义、作用和分类。端口用于区分不同应用程序,支持多路复用与分解。熟知端口(0-1023)为常见服务预留,注册端口(1024-49151)需注册使用,动态端口(49152-65535)由系统分配。文中还探讨了端口在服务器、客户端和网络设备中的应用,以及端口扫描技术和安全管理措施,如关闭不必要的端口、使用防火墙和端口转发,以保障网络安全。最后总结了端口在高效通信与安全防护中的重要作用。
名字即公钥:洋葱服务身份核验的信任结构
本文剖析洋葱服务“自证名字”机制:第三代地址由公钥生成,长度固定56字符,确保连接对象必持对应私钥,但无法验证主体身份。指出常见核验误区(如看长度、比页面),强调可信锚点须来自带外通道、签名连续性、独立多源及行为一致性,并揭示执法接管、客户端劫持等残余风险。(239字)
使用WebAuthn实现更安全的Web身份认证
随着Web应用的普及,用户的身份认证和安全性成为了一个重要的问题。传统的用户名和密码认证方式存在着安全性较低的问题,如密码泄露、暴力破解等。为了解决这些问题,WebAuthn(Web Authentication)应运而生。WebAuthn是由W3C制定的Web身份认证标准,它提供了一种更安全、更便捷的身份认证方式,允许用户使用生物特征或硬件密钥来进行身份验证。本文将深入探讨WebAuthn的工作原理、部署和使用,并探讨它如何实现更安全的Web身份认证。