内容精选

 

strongswan/ipsec

[ipsec][strongswan]strongswan源码分析--(零)引子

[ipsec][strongswan] strongswan源码分析--(〇)总体架构图

[ipsec][strongswan] strongswan源码分析--(一)SA整体分析

[ipsec][strongswan] strongswan源码分析-- (二）rekey/reauth机制分析

[ipsec][strongswan] strongswan源码分析-- (三) xfrm与strongswan内核接口分析

[ipsec][strongswan] strongswan源码分析--(四)plugin加载优先级原理

[ipsec][strongswan] strongswan源码分析--(五)plugin的配置文件的添加方法与管理架构解析

[ipsec][strongswan] strongswan源码分析-- (六) 自定义dpdk plugin的设计与添加实践

[dev][ipsec][dpdk] strongswan/dpdk源码分析--(七)ipsec算法配置过程

[dev][crypto][strongswan] 有关strongswan的forward policy的源码分析

 

[strongswan] strongswan是如何实现与xfrm之间的trap机制的

[ipsec][strongswan] VirtualPN隧道网络加速FEC(forward error correction)

[ipsec][crypto] ike/ipsec与tls的认证机制比较

[ipsec][crypto] 有点不同的数字证书到底是什么

[ike][ipsec] child sa rekey机制的细节分析

[ipsec] 特别硬核的ike/ipsec NAT穿越机制分析

[ipsec][strongswan] ipsec SA创建失败后的错误处理分析

[ipsec][strongswan] 使用VTI配置基于路由的ipsec

[dev][ipsec][distributed] strongswan如何做热迁移/高可用/High Availability

[dev][ipsec][esp] ipsec链路中断的感知问题

[ipsec][crypto] IKEv2的协商交互分析

[ipsec][crypto] 在IPSec ESP使用AES-GCM加密时的IV

[ipsec][crypto] 什么是AEAD加密算法中的AAD 及aad length

[crypto][ipsec] 简述ESP协议的sequence number机制

[crypto] AEAD是啥

[https][tls][crypto][性能优化] Intel QAT卡初涉

 

 nginx/http

[nginx] nginx源码分析--框架概览

[nginx] nginx源码分析--健康检查模块

[nginx] nginx源码分析--SNI性能分析

[nginx] nginx源码分析--健康检查模块锁分析

[nginx] nginx源码分析--proxy模式下nginx的自动重定向auto_redirect

[nginx] nginx源码分析--内存管理

 

[nginx] nginx的hash与bucket size分析

[tls][https][nginx] https的client session cache与session ticket机制分析

[centos][docker][logrotate][nginx] 为docker内的程序配置logrotate的方法

[openssl][nginx] 使用openssl模拟ssl/tls客户端测试nginx stream

[http] 有关http2的主要知识点整理

 

openssl

[openssl] intel qat场景下的openssl框架

[openssl] openssl async模块框架分析

[openssl] openssl asynch_mode 使用libasan时的OOM问题

[openssl] openssl与协程

 

dpdk 

[dev][dpdk][crypto] dpdk加解密设备与IPSEC

[tldk][dpdk][dev] TLDK--基于dpdk的用户态协议栈传输层组件简单调研

[dpdk][hotplug] DPDK网卡设备热插拔

[dpdk] dpdk编译成动态库使用 -- PCI port自动发现与pmd动态加载

[dpdk][sysfs][pci] 在dpdk程序中操纵PCI设备

[dpdk] dpdk --lcores参数

[dpdk] dpdk多线程任务调度

[性能优化] CPU电源管理pstate cstate

 

调试与优化

[optimize]使用systemtap调试用户态程序

进程coredump的elf debug信息补全方法

[openssl] 内存泄露及越界分析方法整理

 

 

linux/env

[cipher][archlinux][disk encryption][btrfs] 磁盘分区加密 + btrfs

[archlinux][crypto] 从T450迁移archlinux操作系统至T460s笔记本

[archlinux] 迁移T7从T460s到T470

[daily][qemu][kvm] 使用virtfs在host与guest之间共享目录

[daily][netctl] netctl有线网络连接使用802.1x进行验证上网

[efficiency] emacs入门

[daily] 如何用emacs+xcscope阅读内核源码

[daily][emacs][go] 配置emacs go-mode的编辑环境以及环境变量问题

[emacs] emacs调整C代码的缩进格式等

[emacs] emacs设置python code的indent

[daily] emacs显示file name buffer的全路径

[administrator][driver] driverctl 是如何在udev上层管理设备驱动的

[qemu] 差分盘使用

 

[dev][python] 从python2进阶到python3你都需要了解什么

[daily] 比端口转发更高级的ssh device tunnel转发

[ipsec][strongswan] 用strongswan pki工具生成自签名证书

[ipsec][strongswan] 使用wireshark查看strongswan ipsec esp ikev1 ikev2的加密内容

[https][tls] 如何使用wireshark查看tls/https加密消息

[centos][yum] centos升级到特定版本

[redis] redis在线系统热迁移的方案与记录

 

其他

[networking][sdn] BGP/EGP/IGP是什么

[ipsec][crypto] 有点不同的数字证书到底是什么

 

[学习] 从 函数式编程 到 lambda演算 到 函数的本质 到 组合子逻辑

我有关编程语言的一点理解

[math] 我对对数的最新理解

[转]函数式程序设计为什么至关重

[转]贝奥武夫--linux cluster 分布式linux操作系统

 

[转] 余国藩：人文学科何以不是科学

基因程序设计/基因编程/遗传编程

[math] 什么是双曲函数（转发）

[dev] 中文版内核代码编码规范

[dev] 刷HHKP的一般流程及常见错误（多图慎点）

对不可描述的软件安装sfbo插件

[bluez] linux下蓝牙鼠标的延迟问题