Android Https
本质：在客户端和服务端使用非对称加密协商出一套对称密钥，每次发送数据前加密，收到后解密，达到加密传输
http ssl 在http之下增加了安全层，用于保障http的加密传输
HTTPS连接
TLS连接步骤
1.客户端发送 client hello 1字节 可选TLS版本，可选的加密套件，对称、非对称加密算法 hash算法
2.服务器 server hello
3.服务器证书（服务器公钥 数据）（服务器公钥签名）（用于验证公钥签名的另一个公钥）（证书签发机构的上一级公钥）
4.客户端 Pre - master secret （需要注意 replay attack 攻击）（客户端随机数，服务端随机数 master secret）
5.客户端：将使用加密通信
6.finished
7.服务器端：将使用加密通信
8.finished
相关文章：
Android Https
本质：在客户端和服务端使用非对称加密协商出一套对称密钥，每次发送数据前加密，收到后解密，达到加密传输 http ssl 在http之下增加了安全层，用于保障http的加密传输 HTTPS连接 TLS连接步骤 1.客户端发送 client h…...
Games101学习笔记2
参考博客：GAMES101 梳理 / 个人向图形学笔记_games101笔记_river_of_sebajun的博客-CSDN博客 lecture 05 Rasterization 1(Triangles) 光栅化 把东西画在屏幕上的过程就是光栅化的过程 视口变换 为什么模型用三角形？ 最基本的几何平面；保…...
java字符串String类的常用方法
java字符串String类的常用方法 字符串的创建： (1)定义字符串直接赋值，在字符串池中开辟空间() String str1“Hello”;//在字符串池中写入字符串"hello" String str2“Hello”;//直接引用字符串池中的"Hello" System.out.println(s…...
自动化测试如何解决chrome自动更新问题
问题 调试好的自动化测试脚本，有时候总是在第一天或过几天就不好使了。产品并未进行功能逻辑，ui修改，一切还和调试自动化脚本的时候保持一致。运行自动化测试脚本时，控制台总是会在driver webdriver.Chrome()这一行报错。 问题…...
闲鱼卖货：新手容易踩坑的7个地方。赶紧看看有没有中招？
科思创业汇 大家好，这里是科思创业汇，一个轻资产创业孵化平台。赚钱的方式有很多种，我希望在科思创业汇能够给你带来最快乐的那一种！ 这是我以前的一个学生收到的第一个非法通知。他告诉我，他当时很害怕，…...
PowerShell 获取某目录下所有的文件、文件夹，同时对获取到的文件路径字符串进行替换处理
PowerShell 获取某目录下所有的文件、文件夹，同时对获取到的文件路径字符串进行替换处理 前言： 为了将Windows系统下的Java编译文件与linux服务器上的文件进行比较，故进行此文件路径的获取及路径处理。 在只有文件路径 而没有实际文件的情况下…...
JUC并发编程之线程锁（一）
目录 1.ReentrantLock(互斥锁) 2.ReentRantReaderWriterLock（互斥读写锁） 3.StampedLock（无障碍锁） 4.Condition（自定义锁） 5.LockSupport 问题引出： 由于传统的线程控制需要用到同步机制Sy…...
Android AlertDialog标题居中
网上很多做法都是使用setCustomTitle方法实现的，我偏不，因为我已经找到了标题的textView了： 在show了之后可以拿到标题（注意一定是show之后才能拿得到，create之后拿也是空的）： TextView title…...
k8s界面化平台dashboard、kubesphere、Rancher对比
k8s集群管理dashboard有很多，比如kuboard、官方发dashboard、kubesphere、Rancher等等。 Dashboard、KubeSphere 和 Rancher 都是流行的 Kubernetes 管理和操作界面。它们都提供了图形化的用户界面，以简化对 Kubernetes 集群的管理和监控。每个工具都有其…...
【字符串左旋】
字符串左旋 1.题目要求 实现一个函数，可以左旋字符串中的k个字符。 例如： ABCD左旋一个字符得到BCDA ABCD左旋两个字符得到CDAB 2.解法： 设计循环使其可以旋1次，然后让他执行n次是一个最简单的思路： 函数实现…...
Docker Dirtypipe（CVE-2022-0847）漏洞复现与分析容器逃逸
安装环境 ./metarget cnv install cve-2022-0847 --verbose 原理 同脏牛，通过写只读内存，对映射的内存做篡改 EXP docker run --rm -it -v $(pwd):/exp --cap-addCAP_DAC_READ_SEARCH ubuntu如果提示 Unknown capability to add: "CAP_CAP_DAC_RE…...
python接口自动化测试框架2.0，让你像Postman一样编写测试用例，支持多环境切换、多业务依赖、数据库断言等
项目介绍 接口自动化测试项目2.0 软件架构 本框架主要是基于 Python unittest ddt HTMLTestRunner log excel mysql 企业微信通知 Jenkins 实现的接口自动化框架。 前言 公司突然要求你做自动化，但是没有代码基础不知道怎么做？或者有自动化…...
Vue.js2+Cesium1.103.0 九、淹没分析效果
Vue.js2Cesium1.103.0 九、淹没分析效果 Demo <template><divid"cesium-container"style"width: 100%; height: 100%;"><spanid"button"style"position: absolute; right: 50px; top: 50px; z-index: 999; font-size: 24px…...
SpringBoot案例-部门管理-新增
根据页面原型，明确需求 页面原型 需求 阅读接口文档 接口文档链接如下： 【腾讯文档】SpringBoot案例所需文档 https://docs.qq.com/doc/DUkRiTWVaUmFVck9N 思路分析 前端在输入要新增的部门名称后，会以JSON格式将数据传入至后端…...
微信小程序中背景图片如何占满整个屏幕，拉伸
不变形 1. 在页面的wxss文件中，设置背景图片的样式： page{background-image: url(图片路径);background-size: 100% 100%;background-repeat: no-repeat; }2. 在页面的json文件中，设置背景图片的样式： {"backgroundTextStyl…...
Java并发编程（四）线程同步 中 [AQS/Lock]
概述 Java中可以通过加锁，来保证多个线程访问某一个公共资源时，资源的访问安全性。Java提出了两种方式来加锁 第一种是我们上文提到的通过关键字synchronized加锁，synchronized底层托管给JVM执行的，并且在java 1.6 以后做了很多…...
PyTorch深度学习环境安装(Anaconda、CUDA、cuDNN)及关联PyCharm
1. 关系讲解 Tytorch：Python机器学习库，基于Torch，用于自然语言处理等应用程序 Anaconda：是默认的python包和环境管理工具，安装了anaconda，就默认安装了conda CUDA：CUDA是一种由显卡厂商NVIDI…...
Active Directory安全和风险状况管理
风险评估和管理 风险评估和管理是主动安全性和合规性管理不可或缺的一部分。 发现关键基础设施组件中的风险行为和配置对于阻止网络入侵和预防网络攻击至关重要。帐户泄露和配置错误漏洞是用于破坏网络的常见技术。当评估、监控和降低 Active Directory 基础架构的风险时&…...
学术论文GPT源码解读：从chatpaper、chatwithpaper到gpt_academic
前言 之前7月中旬，我曾在微博上说准备做“20个LLM大型项目的源码解读” 针对这个事，目前的最新情况是 已经做了的：LLaMA、Alpaca、ChatGLM-6B、deepspeedchat、transformer、langchain、langchain-chatglm知识库准备做的：chatpa…...
单链表（C语言版）
单链表：理解、实现与应用 单链表（Singly Linked List）是一种常见的数据结构，用于存储一系列具有相同类型的元素，并通过节点之间的链接建立起它们的关系。每个节点包含一个数据元素和一个指向下一个节点的指针。相比于…...
idea大量爆红问题解决
问题描述 在学习和工作中，idea是程序员不可缺少的一个工具，但是突然在有些时候就会出现大量爆红的问题，发现无法跳转，无论是关机重启或者是替换root都无法解决 就是如上所展示的问题，但是程序依然可以启动。 问题解决…...
Unity3D中Gfx.WaitForPresent优化方案
前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...
质量体系的重要
质量体系是为确保产品、服务或过程质量满足规定要求，由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面： 🏛️ 一、组织架构与职责 质量体系明确组织内各部门、岗位的职责与权限，形成层级清晰的管理网络…...
【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）
可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...
镜像里切换为普通用户
如果你登录远程虚拟机默认就是 root 用户，但你不希望用 root 权限运行 ns-3（这是对的，ns3 工具会拒绝 root），你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案：创建非 roo…...
MODBUS TCP转CANopen 技术赋能高效协同作业
在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...
从零实现STL哈希容器：unordered_map/unordered_set封装详解
本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说，直接开始吧！ 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...
【决胜公务员考试】求职OMG——见面课测验1
2025最新版！！！6.8截至答题，大家注意呀！ 博主码字不易点个关注吧,祝期末顺利~~ 1.单选题(2分) 下列说法错误的是:（ B ） A.选调生属于公务员系统 B.公务员属于事业编 C.选调生有基层锻炼的要求 D…...
SAP学习笔记 - 开发26 - 前端Fiori开发 OData V2 和 V4 的差异 (Deepseek整理）
上一章用到了V2 的概念，其实 Fiori当中还有 V4，咱们这一章来总结一下 V2 和 V4。 SAP学习笔记 - 开发25 - 前端Fiori开发 Remote OData Service(使用远端Odata服务)，代理中间件（ui5-middleware-simpleproxy）-CSDN博客…...
与常用工具深度洞察App瓶颈)
iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈
在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...