05 2021 档案

服务端和客户端证书各种组合下对访问者(浏览器/中间人)的影响
摘要：今天本来想研究下nginx下如果获取SSL指纹，但是环境没有装成功 就尝试了下如果不用nginx直接在服务端拿到SSL指纹， 没想到从造自签名证书到如何开启证书， 以及服务端证书和客户端证书各种组合校验的测试就花了我很长时间。 所以SSL指纹就下一次在研究吧，有这方面经验的朋友欢迎加我微信交流(文末 阅读全文
posted @ 2021-05-23 18:11 俞正东 阅读(362) 评论(0) 推荐(1) 编辑
TLS是如何保障数据传输安全(中间人攻击)
摘要：前言 前段时间和同事讨论HTTPS的工作原理，当时对这块知识原理掌握还是靠以前看了一些博客介绍，深度不够，正好我这位同事是密码学专业毕业的，结合他密码学角度对tls加解密这阐述，让我对这块原理有了更进一步的理解，正文开始... 今天我们讨论2个话题 TLS是如何保障数据传输安全的 中间人攻击的原理和 阅读全文
posted @ 2021-05-16 22:08 俞正东 阅读(2332) 评论(0) 推荐(2) 编辑
java线程池实践
摘要：线程池大家都很熟悉，无论是平时的业务开发还是框架中间件都会用到，大部分都是基于JDK线程池ThreadPoolExecutor做的封装， 都会牵涉到这几个核心参数的设置：核心线程数，等待(任务)队列，最大线程数，拒绝策略等。 但如果线程池设置不当就会引起一系列问题, 下面就说下我最近碰到的问题。 案 阅读全文
posted @ 2021-05-09 15:14 俞正东 阅读(672) 评论(0) 推荐(3) 编辑

点击右上角即可分享
微信分享提示