fishmei的博客

概述 https的原理 问题 众所周知，http是个明文协议，仍然被中间人攻击，或者被中间人串改数据。 电信作为中间人劫持网页推送广告。 知乎上各种投诉电信劫持的问题。 加密算法 概要 对称加密 对称加密是指加密和解密使用相同密钥的加密算法。它要求发送方和接收方在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都可以对他们发送或接收的消息

linux沙箱 概述 以前一直在刷OJ时，一直在想oline judge是怎么实现的。输入和输出数据都很好办，时间控制也简单。但是怎么保证内存在一定范围内，而且代码不会做出什么危险动作，添加删除磁盘文件，执行bash操作，进行网络操作等等。 噢噢，后来我才发现，linux中的沙箱技术就是专门做这个的。 使用setuid，设置用户程序的uid，来将用户权限缩小到一个可控的范围。但无法监控内