UEFI安全启动--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

UEFI安全引导（Secure Boot）的核心职能就是利用数字签名来确认EFI驱动程序或者应用程序是否是受信任的。

在简要地介绍了数字签名的概念（这是安全引导的基础）之后，我们重点介绍UEFI 安全引导是如何利用数字签名以及其他的加密方式（如Hash函数等）来确保系统引导的安全可靠。

我们还会讲到Secure Boot的部署方面以及他在操作系统的安全负载方面所起到的协助作用。

点击查看原文 >>

由 @shengting 2021-03-19 17:09 / 0个评论

赞过的人： @IT技术博客大学习

你的Spring Boot应用启动很慢？不妨试试这个工具！ (blog.didispace.com)

睡不着闲逛，在GitHub上看到一个不错的开源项目：Spring Startup Analyzer。
从项目名称中就大概能猜到，这是一个分析Spring应用启动过程的工具。Spring Startup Analyzer通过采集Spring应用启动过程的数据，进而生成一个交互式的分析报告，帮助用户发现Spring应用启动慢的位置。同时，Spring Startup Analyzer还提供了Spring Bean异步初始化的工具，来帮助开发者加快Spring应用的启动时间。
下面一起来看看其提供的强大功能。

by @技术头条 2023-07-30 21:37 查看详情

Spring 启动流程概述 (www.diguage.com)

对于 Spring 启动流程和 Bean 的生命周期，总有一些小地方搞的不是很清楚，干脆直接通过修改代码增加日志输出，使用断点单步调试，把整个流程捋顺了一点点的。

除了加载配置文件或者基础配置类外，Spring 的启动过程几乎都被封装在 AbstractApplicationContext#refresh 方法中，可以说弄清楚了这个方法的执行过程，就摸清楚了 Spring 启动全流程，下面的流程分析也是以这个方法为骨架来展开的。

流程概要下面完整流程有些太复杂，所以，提炼一个简要的过程，方便糊弄面试官，哈哈哈

by @技术头条 2023-06-24 23:05 查看详情

Systrace 响应速度实战 2 ：响应速度实战分析-以启动速度为例 (androidperformance.com)

本文是响应速度系列的第二篇，主要是以 Android App 冷启动为例，讲解如何使用 Systrace 来分析 App 冷启动。

by @技术头条 2022-08-31 23:12 查看详情

VS Code 是如何优化启动性能的？ (fed.taobao.org)

本文主要是对 CovalenceConf 2019: Visual Studio Code – The First Second 这次分享的介绍，CovalenceConf 是一个以 Electron 构建桌面软件为主题的技术会议，这也是 VS Code 团队为数不多的对外分享之一(质量较高)，主要分享了 VS Code 是如何优化启动性能的。

by @技术头条 2022-08-19 00:17 查看详情

iOS15如何让App启动更快？ (mp.weixin.qq.com)

目前还没有任何文献或会议可以了解更多有关于此更改的信息，但我们可以对其进行逆向工程，以了解 Apple 在新版本上有何不同，它是否优化了App的启动时间。首先，了解控制App启动的程序的一些背景知识。

by @code小生 2022-05-30 21:08 查看详情

iOS App 启动优化 (mp.weixin.qq.com)

App的启动一般是指从用户点击App开始到AppDelegate的didFinishLaunching方法执行完成为止,一般又将启动分为冷启动和热启动。

by @code小生 2021-06-14 13:31 查看详情

如何加快 Node.js 应用的启动速度 (fed.taobao.org)

我们平时在开发部署 Node.js 应用的过程中，对于应用进程启动的耗时很少有人会关注，大多数的应用 5 分钟左右就可以启动完成，这个过程中会涉及到和集团很多系统的交互，这个耗时看起来也没有什么问题。

目前，集团 Serverless 大潮已至，Node.js serverless-runtime 作为前端新研发模式的基石，也发展的如火如荼。Serverless 的优势在于弹性、高效、经济，如果我们的 Node.js FaaS 还像应用一样，一次部署耗时在分钟级，无法快速、有效地响应请求，甚至在脉冲请求时引发资源雪崩，那么一切的优势都将变成灾难。

所有提供 Node.js FaaS 能力的平台，都在绞尽脑汁的把冷/热启动的时间缩短，这里面除了在流程、资源分配等底层基建的优化外，作为其中提供服务的关键一环 —— Node.js 函数，本身也应该参与到这场时间攻坚战中。

Faas平台从接到请求到启动业务容器并能够响应请求的这个时间必须足够短，当前的总目标是 500ms，那么分解到函数运行时的目标是 100ms。这 100ms 包括了 Node.js 运行时、函数运行时、函数框架启动到能够响应请求的时间。巧的是，人类反应速度的极限目前科学界公认为 100ms。

by @技术头条 2021-05-27 22:28 查看详情

适配 AndroidQ，不能后台启动 Activity 限制 (mp.weixin.qq.com)

在AndroidQ或例如Vivo、小米等第三方厂商ROM中，都对后台启动Activity做了限制，AndroidQ中并没有设计有权限申请来进行设置，而Vivo、小米则是在App权限设置中加入了后台启动Activity的权限。

by @code小生 2021-05-01 16:18 查看详情

浅析安全启动（Secure Boot (bbs.pediy.com)

安全启动的根本目的是为了防止消费者从软硬件层面对产品的部分关键系统进行读写、调试等高权限的操作。以限制消费者的能力，来达到保护产品的商业机密、知识产权等厂家权益的目的。

当然，厂家是不会这样宣传 Secure Boot 的。他们的文案通常都是通过这项技术保护用户的隐私，防止恶意软件修改系统软硬件等等。不过不论如何，随着 ARM 架构的广泛授权，基于 TrustZone 的 Secure Boot 也越来越普遍了。

本文是通过我自己对市面上的一些基于 ARM TrustZone 的 Secure Boot 实现的浅见、零零碎碎读到的一些安全分析文章、看到的一些讲座，总结一些常用的攻击思路，介绍一些真实的攻击案例。

by @shengting 2021-03-19 17:07 查看详情

浅谈 Android 的安全启动和完整性保护 (evilpan.com)

在 IoT 中保证设备安全性的重要一环就是保证代码的完整性，不让恶意代码影响业务的正常逻辑。一般而言是及时修复现有攻击面所面临的漏洞，比如浏览器、蓝牙、调试接口；另一方面需要确保的是即便恶意代码获取了执行权限，也无法修改系统镜像进行持久化。针对这点所构造的安全方案通常称为 Secure Boot，对于不同的厂商，实现上可能会引入不同的名字，比如 Verified Boot、High Assurance Boot 等等，但本质上都是类似的。

by @shengting 2021-03-19 17:07 查看详情