https://www.clearsec.org/tags/tech/ Recent content in Tech on Dorain's Lab | 密径花园 Hugo -- 0.152.2 zh Dorain Thu, 28 Nov 2024 00:18:06 +0000 https://www.clearsec.org/posts/tech/shell%E8%A7%A3%E6%83%91/ Thu, 28 Nov 2024 00:00:00 +0000 https://www.clearsec.org/posts/tech/shell%E8%A7%A3%E6%83%91/ <h1 id="windows-shell">Windows Shell</h1> <p><strong>Windows Shell</strong> 是 Windows 操作系统中的一部分，它负责为用户提供与操作系统的交互接口，允许用户通过图形界面或命令行与计算机进行交互。简单来说，Windows Shell 就是一个“外壳”或“界面”，它封装了底层的操作系统功能，提供了用户访问和操作计算机资源的方式。</p> https://www.clearsec.org/posts/tech/%E7%BD%91%E7%AB%99%E5%BA%94%E7%94%A8%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%89%B4%E5%88%AB%E7%9A%84%E4%B8%80%E8%88%AC%E6%B5%81%E7%A8%8B%E4%BB%A5%E5%8F%8A%E5%B8%B8%E7%94%A8%E6%8A%80%E6%9C%AF/ Thu, 17 Oct 2024 15:09:58 +0800 https://www.clearsec.org/posts/tech/%E7%BD%91%E7%AB%99%E5%BA%94%E7%94%A8%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%89%B4%E5%88%AB%E7%9A%84%E4%B8%80%E8%88%AC%E6%B5%81%E7%A8%8B%E4%BB%A5%E5%8F%8A%E5%B8%B8%E7%94%A8%E6%8A%80%E6%9C%AF/ 科技代码 https://www.clearsec.org/posts/tech/httpstls%E5%92%8Cssl/ Wed, 05 Jun 2024 00:17:58 +0800 https://www.clearsec.org/posts/tech/httpstls%E5%92%8Cssl/ 科技代码 https://www.clearsec.org/posts/tech/wireguard%E5%9F%BA%E6%9C%AC%E5%8E%9F%E7%90%86/ Mon, 09 Nov 2020 00:00:00 +0000 https://www.clearsec.org/posts/tech/wireguard%E5%9F%BA%E6%9C%AC%E5%8E%9F%E7%90%86/ <h1 id="wireguard下一代内核网络隧道">WireGuard:下一代内核网络隧道</h1> <h2 id="摘要"><a href="https://cshihong.github.io/2020/10/11/WireGuard%E5%9F%BA%E6%9C%AC%E5%8E%9F%E7%90%86/#%E6%91%98%E8%A6%81%EF%BC%9A" title="摘要："></a>摘要：</h2> <p>WireGuard是一个安全的网络隧道，在第3层运行，作为Linux的内核虚拟网络接口实现，其目标是在大多数情况下取代IPsec，以及流行的用户空间和/或基于tls的解决方案，如OpenVPN，同时更安全、性能更高且更易于使用。虚拟隧道接口基于安全隧道的基本原则:对等公钥和隧道源IP地址之间的关联。它使用基于NoiseIK的单次往返密钥交换，并使用新的计时器状态机机制对用户透明地处理所有会话创建。短的预共享静态密钥（Curve25519点）用于OpenSSH风格的相互认证。该协议除了提供高度的身份隐藏之外，还提供了强大的完美前向保密性。使用ChaCha20Poly1305身份验证加密将数据包封装在UDP中可以实现传输速度。 IP绑定cookie的改进形式用于缓解拒绝服务攻击，从而大大改进了IKEv2和DTLS的cookie机制以添加加密和身份验证。总体设计不允许为接收到的数据包分配任何资源，并且从系统的角度来看，有多种有趣的Linux实现技术用于队列和并行性。最后，WireGuard可以轻松地用不到4,000行代码在Linux上实现，从而易于审核和验证。</p>