写给开发人员的实用密码学（一）—— 概览--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

写给开发人员的实用密码学（一）—— 概览 (thiscute.world)

【简介】

从开发人员的角度理解密码学概念不需要你是一个厉害的数学家。这个系列的文章将尽量以最浅显的方式教你应用密码学的基础知识，而且包含大量循序渐进的代码示例和实践练习——就像你学习 Web 开发、数据库或 APP 开发一样。

点击查看原文 >>

由 @技术头条 2023-11-06 23:03 / 0个评论

赞过的人： @IT技术博客大学习

浅谈 GUI 应用开发 (zgq.me)

本文深入探讨了 GUI 应用开发中的关键问题，从状态管理、生命周期到交互模式等多个角度分享了开发经验。无论你是前端开发者还是产品设计师，这篇文章都能为你在 GUI 开发中提供实用的见解和技巧。赶紧阅读，提升你的应用开发水平吧！

by @技术头条 2024-09-09 23:37 查看详情

USB 设备开发：从入门到实践指南（三） (paper.seebug.org)

本文深入研究了Nintendo手柄驱动在Linux系统中的实现细节，并解决了一些关于USB HID和input驱动的疑问。

by @技术头条 2024-08-06 08:27 查看详情

USB 设备开发：从入门到实践指南（二） (paper.seebug.org)

本文介绍了如何利用树莓派设备模拟USB鼠标和游戏手柄。文章从修改HID描述符开始，详细说明了如何通过调整bash脚本中的协议配置模拟不同的USB设备。在模拟鼠标时，作者修改了协议为鼠标，调整了HID描述符以支持鼠标的左右键、中键、滚轮等功能。接着，在模拟游戏手柄部分，作者通过设定正确的供应商和产品ID，使设备被识别为XBox 360手柄。文章还探讨了如何动态修改Ubuntu驱动来支持Switch手柄。

在研究过程中，作者分析了USB HID协议，使用eBPF和调试输出方式研究Linux内核驱动代码，探索了手柄的各种功能键和坐标轴的实现。此外，作者对Switch Pro手柄的驱动支持问题进行了深入分析，发现需要特定协议的支持，并提供了解决方案。

by @技术头条 2024-08-06 08:26 查看详情

USB 设备开发：从入门到实践指南（一） (paper.seebug.org)

这篇文章介绍了使用树莓派4B设备进行USB设备开发的经验。作者从研究工具、搭建开发环境、分析USB协议等多个角度详细描述了如何将树莓派模拟成一个USB键盘，并通过Wireshark捕获流量以研究和理解USB协议的工作原理。文章提供了具体的操作步骤和代码示例，并深入探讨了设备描述符、配置描述符、接口描述符、端点描述符等USB协议的关键组件。该文章为USB设备开发提供了实用的指导，适合对底层硬件开发感兴趣的开发者参考。

by @技术头条 2024-08-06 08:25 查看详情

实用密码学之数字证书与 TLS 协议 (thiscute.world)

现代人的日常生活中，HTTPS 协议几乎无处不在，我们每天浏览网页时、用手机刷京东淘宝时、甚至每天秀自己绿色的健康码时，都在使用 HTTPS 协议。

作为一个开发人员，我想你应该多多少少有了解一点 HTTPS 协议。你可能知道 HTTPS 是一种加密传输协议，能保证数据传输的保密性。如果你拥有部署 HTTPS 服务的经验，那你或许还懂如何申请权威 HTTPS 证书，并配置在 Nginx 等 Web 程序上。

但是你是否清楚 HTTPS 是由 HTTP + TLS 两种协议组合而成的呢？更进一步你是否有抓包了解过 TLS 协议的完整流程？是否清楚它加解密的底层原理？是否清楚 Nginx 等 Web 服务器的 HTTPS 配置中一堆密码学参数的真正含义？是否知道 TLS 协议有哪些弱点、存在哪些攻击手段、如何防范？

by @技术头条 2024-03-13 13:35 查看详情

写给开发人员的实用密码学（六）—— 对称密钥加密算法 (thiscute.world)

在密码学里面，最容易搞混的词估计就是「密码」了，cipher/password/passphrase 都可以被翻译成「密码」，需要注意下其中区别。

by @技术头条 2024-01-14 19:01 查看详情

Kratos漫游指南 1 - 概览 (farer.org)

Kratos是一个Go语言实现的微服务框架，说得更准确一点，它更类似于一个使用Go构建微服务的工具箱，开发者可以按照自己的习惯选用或定制其中的的组件，来打造自己的微服务。也正是由于这样的原因，Kratos并不绑定于特定的基础设施，不限定于某种注册中心，或数据库ORM等，所以您可以十分轻松地将任意库集成进项目里，与Kratos共同运作。

by @技术头条 2024-01-13 23:30 查看详情

nginx 防火墙模块开发总结 (www.addesp.com)

那段时间我的站点有时会打不开，起初以为是网络问题，后来越来越严重，进入后台才发现数据库 IO 拉满了。看了看 nginx 的日志才发现站点被疯扫，于是打算做点什么。

然后在 Github 上看了几个防火墙模块，要不然功能不全，要不然使用复杂，于是萌生了自己写模块的想法。

by @技术头条 2023-12-26 22:24 查看详情

写给开发人员的实用密码学（三）—— MAC 与密钥派生函数 KDF (thiscute.world)

我们都更喜欢使用密码来保护自己的数据而不是二进制的密钥，因为相比之下二进制密钥太难记忆了，字符形式的密码才是符合人类思维习惯的东西。

可对计算机而言就刚好相反了，现代密码学的很多算法都要求输入是一个大的数字，二进制的密钥就是这样一个大的数字。

by @技术头条 2023-11-06 23:05 查看详情

写给开发人员的实用密码学（二）—— 哈希函数 (thiscute.world)

更好的哈希函数可以使用这样的方案：它将第一个字节作为状态，然后转换状态（例如，将它乘以像 31 这样的素数），然后将下一个字节添加到状态，然后再次转换状态并添加下一个字节等。这样的操作可以显着降低碰撞概率并产生更均匀的分布。

by @技术头条 2023-11-06 23:04 查看详情