tianlipa

我一直不太理解, 为什么用最新版本的系统配一个比较新的程序的环境还会出一大堆乱七八糟的问题. 比如我每次装 Linux 虚拟机然后 VMware Tools 的适配都没法一次性解决, 我用的也不是什么远古 VMWare, 装的也不是什么小众系统, 为什么这点适配都做不好.

虚拟专用网技术 VPN

Virtual Private Network 虚拟专用网络

虚拟专用网络可以实现不同网络的组件和资源之间的相互连接. 虚拟专用网络能够利用 Internet 或其它公共互联网络的基础设施为用户创建隧道, 并提供与物理专用网络一样的安全和功能保障.

在虚拟专网中, 任意两个节点之间的连接并没有传统专网所需的端到端的物理链路, 而是利用某种公众网的资源动态组成的.

是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术.

IPSec-IKE

IKE (Internet Key Exchange): 因特网密钥交换协议, 是一个以受保护的方式动态协商 IPsec SA 的协议.

IKE 的功能: 使用某种长期密钥进行双向认证, 并建立短期会话密钥

IKEv1

分为两个阶段:

• 为建立 IKE 本身使用的安全信道而相互交换 SA (采用 ISAKMP)——ISAKMP SA (双向)
• 在第一阶段建立的安全信道基础上交换 IPSec 通信中使用的 SA——IPSec SA (单向)

使用了 ISAKMP 框架, 希望独立于具体的密钥协商算法; 部分使用了 Oakley 协议和 SKEME 协议.

ISAKMP 框架负责规定如何发包, 如何建立安全信道等, Oakley 负责用 DH 算法协商密钥, SKEME 提供了一些特殊的密钥交换机制, 比如如何匿名, 如何快速刷新密钥.

网络安全综述

典中典之保密性完整性可用性

可认证性, 不可否认性 (可审计性), 可控性 (对网络信息的传播及内容具有控制能力), 可靠性

你说得对, 但是如果用香蕉皮制作一个直径九米, 水深一米的游泳池, 只需要不到 9cm 厚的香蕉皮就能承受住水压.

这两天又在纠结保研的事情, 根据现在可以公开的情报来看应该比较有希望拿到网安的推免, 但现在联系老师实在有点迟了.

你说得对, 但是如果用硬格鲁耶尔奶酪制作一个直径九米, 水深一米的游泳池, 需要约 63cm 的奶酪才能承受住水压.

访问监控器

• 访问监控器 Reference Monitor, 负责监控所有主体对客体的访问
• 安全内核 Security Kernel, 实现 RM 的硬件固件软件的总和
• 可信计算基 Trusted Computing Base, 计算机系统中全部的保护机制的总和, 包括硬件软件固件

访问验证机制的三个要求:

• 不可破坏性, 必须不受篡改
• 警惕性, 始终处于活动状态
• 可测试性, 必须是一个足够小的进程, 操作系统可以随时监视它

受控调用/门: 系统提供的一种机制, 允许低权限用户 (例如用户态程序) 以安全的, 预定义好的唯一方式调用高权限资源.

可信路径: 在用户 (其他主体) 和可信计算基之间建立的安全的, 抗篡改的直接通信通道.

本手册由寒涟漪结合大量参考文献进行整理. 手册旨在为有意愿在自己的 MTF 亲友或少量陌生 MTF 遭遇严重危机时提供帮助, 但又未接受过专业社工教育或训练者提供简单明了的行为指引.

手册假定你认为一名 MTF 可能存在自杀风险, 暂无你之外的人能够对其进行干预, 而你拥有一定的时间, 精力和意愿投入其中, 希望帮助对方避免自杀, 缓解危机. 从对自杀风险的判断, 危急情况的处理, 到危机初步缓解后的沟通与对策, 以典型的针对 MTF 的干预过程介绍干预中的方式方法和注意事项.

手册所列出的方法无法律风险, 使用得当亦不会对救助者造成伤害. 本文以已有文献和普适方法为基础, 并结合了我多年来对 MTF 群体自杀干预的经验进行调整, 亦回避了社群中存在的部分有争议的干预方法.

在对他人进行干预的过程中, 若自身精神状态显著下降, 请对此多加注意, 并及时向其他人寻求帮助. 必要时, 请及时向社工, 医生等专业人士求助.

如对手册内容有疑问或建议, 可以通过作者栏的邮箱联系我.

评课社区叫我不要记这种笔记, 但是众所周知我记吃不记打.

绪论, 计算机安全基础, 身份识别与认证, 访问控制

绪论

系统安全的方法论

• 以系统思维应对安全问题
• 应对系统面临的安全问题

安全策略的精确表示 (形式化表示), 称为安全模型.

例如这个程序:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
void shell() { system("/bin/sh"); }
void init() {
    setbuf(stdin, NULL);
    setbuf(stdout, NULL);
    setbuf(stderr, NULL);
}
void menu() {
    puts("=== Bikini Bottom Snack Machine ===");
    puts("1. Talk to SpongeBob");
    puts("2. Order Jumbo Krabby Patty");
    puts("3. Exit");
    printf("> ");
}
void vuln() {
    char note[32];
    int cnt;
    puts("How many kelp slices do you want? (4 max)");
    scanf("%d", &cnt);
    if(cnt < 0){
        puts("Wrong slices");
    }
    cnt = cnt + 1;
    if(cnt < 0){
        shell();
    };
}
int main() {
    int c;
    init();
    puts("Welcome to Bikini Bottom!");
    while (1) {
        menu();
        scanf("%d", &c);
        getchar();
        if (c == 1) puts("Do you want to get some some some some some?");
        else if (c == 2) vuln();
        else break;
    }
    return 0;
}