，谷歌發現證書頒發機構（CA）為Google領域發布了偽造證書。這符合通過提供層安全（TLS）以及安全的HTTP（HTTPS）提供的依賴於提供的依賴於，使偽造證書的持有者能夠進行中間攻擊。 為了驗證您所簽出的網站，真的是他們保險聲稱的人，您的瀏覽器確保您訪問的服務器提供的證書由可信CA簽名。當有人從CA申請證書時，他們必須確認提出請求的人的身份。您的瀏覽器以及操作系統具有一組最終可信的CA（稱為Root CAS）。如果證書是由其中之一發出的，或者他們信任的中間CA，則取決於連接。這一整體結構依賴於稱為信任鏈。 通過偽造的證書，您可以說服客戶端的客戶端是http://www.google.com。您可以利用此功能坐在客戶端的連接和實際的Google服務器之間，竊聽其會話。 在這種情況下，中間CA剛剛。這是可怕的，因為它破壞了我們所有我們所有人都依賴於互聯網上所有安全事務的安全性。證書釘扎是一種可以用於承受這種攻擊的工具。它通過將持有與某個證書相關聯工作。如果它更改，則連接不會受到信任。 如果您不能依賴於當局，TLS的集中性就不工作。不幸的是，我們不能。[...]
Day: April 27, 2022
現在[凱文]聲稱他為他的3歲兒子建造了這個機器人，但我們知道他只是用它作為花費太多的藉口在他的研討會上的時間。機器人是您可以用愛好電子設備做的所有有趣的東西的綜述。這是你可以在一年內教授自己的一個很好的例子，因為[凱文]只有在十四個月前開始滋補電子產品。 機器人中心周圍的Arduino，該arduino是控制血清輔助板的內容。 Build的鬧鐘部分在機器人胸部的中心有讀數。有一堆聲音可以作為警報播放，包括很多標誌性的電影聲音字節。添加到一些俏皮功能 – 就像一個音調發生器，它由左側電位計的列，運動激活的眼睛和聲音激活的耳朵改變 – 你有一個為你孩子的玩具而得到的夢想成真。 作為一個副作用，我們幾天前寫了這篇文章，但在出版時間表中結束了幾次顛簸。我們伸出了[凱文]讓他知道一個特徵在路上。當他了解到我們碰到它以便有[傑米matzel的]巨型機器人，他必須笑。這兩個在一年前在迷你製造商博物館見面，互動是給予[凱文]開始項目的信心。[...]