#签名
Making the Internet more secure one signed container at a time(security.googleblog.com)
2021-5-7 0:37
暂无评论 ：
macOS has checked app signatures online for over 2 years(eclecticlight.co)
2020-11-25 20:54
一周前，很大程度上是11月12日服务器问题的结果，人们对macOS使用Apple的OCSP服务检查证书以及引起私人数据泄漏的担忧引起了极大的关注。苹果公司迅速对日益增长的担忧做出了回应，并承诺在来年解决这些问题。自那以来，一直让我感到困惑的是，这些OCSP检查已经众所周知了两年了，直到现在才引起人们的注意。在大苏尔（......
The dubiousness of digitized signature services(blog.certisfy.com)
2020-11-22 23:3注意，我指的是“数字化”而不是数字化，这是一个非常重要的区别。这些服务从本质上提供了将手写涂鸦传输到数字过程的方法。它们可以是任何东西，从附加Microsoft油漆笔迹或扫描写在纸上的笔迹到自定义字体生成，使您的签名看起来像您是美国前总统一样。我不会提及任何此类服务的名称，但是如果您购买了房屋或从事任何形式的合同文书......
OpenWrt and Self-Signed Certificates(lwn.net)
2020-11-21 23:19LWN订户已为您提供以下仅订阅的内容。成千上万的订户依靠LWN获得Linux和自由软件社区的最佳消息。如果您喜欢本文，请考虑接受右侧的试用版。感谢您访问LWN.net！
免费试用LWN 1个月：无需付款或信用卡。立即激活您的试用订阅，并查看为什么成千上万的读者订阅LWN.net。
使用HTTPS保护大多数或所有W......
Deprecating SHA1(mailarchive.ietf.org)
2020-10-24 8:11嗨，我现在转向这个邮件列表，寻求如何处理基于SHA1的自我签名的建议。我有两个具体的问题，在电子邮件的底部。但首先，我想介绍一下具体的问题和我到目前为止的想法。基于SHA-1是一篇乱七八糟的文章[1]，我们决定更改Sequoia以拒绝默认使用SHA1的签名[2]。这既包括数据签名，也包括所有类型的自签名，包括主键绑定......
Prince's Sign O' The Times: An oral history(www.bbc.com)
2020-9-25 0:27
他的第二部故事片“樱桃月下”被评为最差影片，而他获得了最差男演员奖，歌曲“爱情或金钱”获得了最差歌曲奖。
但是普林斯已经向前看了。在金酸莓奖颁奖典礼后的第二天，他发行了他职业生涯中的专辑：签约泰晤士报-这张唱片最终将普林斯非凡的才华全部凝聚在一起。
在两张唱片里，他从世界末日般的新闻播音员(签名O'；“泰晤士报......
Uncomfortable Questions About App Signing(commonsware.com)
2020-9-24 12:16我们打算在2021年下半年要求在Google Play上使用Android App Bundle发布新的应用程序和游戏。
需要使用Play App Sign才能在Google Play上使用App Bunles发布。
据我所知，这意味着你可以随心所欲地处理这些APK的内容，包括添加和替换应用程序开发人员提供的原始代码......
All forms of signing email are generally solving the wrong problem(utcc.utoronto.ca)
2020-9-4 4:42现代电子邮件充满了签名电子邮件的形式。亲笔签名是一种老式的方法(而且是错误的)，但现代互联网上的电子邮件带有DKIM之类的东西，发送系统会给它签名，至少能识别出是谁发的。不幸的是，我越想，我越觉得签名电子邮件通常解决了错误的问题(如果它解决了正确的问题，从长远来看，我们不会喜欢那个解决方案)。
不久前，我写了一篇关于......
# of days since the last alg=none JWT vulnerability(www.howmanydayssinceajwtalgnonevuln.com)
2020-9-3 0:31距离上次ALG=NONE JWT漏洞已经33天了。
DP3T冠状病毒跟踪项目在其后端接受签名算法=NONE的未签名JWT令牌时存在漏洞。在这里写下来。
GRUB2 UEFI SecureBoot Vulnerability: 'BootHole'(www.debian.org)
2020-7-30 3:31Debian和Linux社区其他地方的开发人员最近已经意识到GRUB2引导加载程序中存在一个严重问题，该问题允许不良行为者完全绕过UEFI安全引导。Debian Security Advisory4735中描述了该问题的全部细节。本文档的目的是解释此安全漏洞的后果，以及采取了哪些步骤来解决。
UEFI安全引导(SB)......
Microsoft to remove all Windows downloads signed with SHA-1(www.bleepingcomputer.com)
2020-7-30 3:2
微软将于2020年8月3日从微软下载中心删除所有使用SHA-1证书签名的Windows下载。
SHA-1算法通常用于对网站上使用的可执行文件和TLS和SSL证书进行代码签名，以验证发布者的合法性。
2015年，安全研究人员发布了一份报告，详细描述了SHA-1如何容易受到碰撞攻击，这些攻击可能会让攻击者创建伪造的数字证......
Signing .jars Is Worthless(quanttype.net)
2020-7-27 0:33
如果您尝试使用Leiningen部署新版本的Clojure库，它会提示您使用GPG对.jar文件进行签名。这种步态会造成混乱和破裂。我认为不值得花这么大力气让它运转起来。
据我所知，从来没有人对签名进行有系统的验证，有一大堆障碍：
目前还不清楚是否有任何验证签名的工具确实有效。例如，我刚刚尝试运行lein deps：......
Fighting fraud using partially blind signatures(engineering.fb.com)
2020-7-20 1:15
我们花了大量时间思考最好的方法来保护使用我们服务的人的隐私，同时也打击我们平台上的欺诈行为。我们为各种目的处理客户端应用程序报告的数千种不同类型的事件，包括调查崩溃、评估性能以及监控产品和广告指标。这些活动帮助我们了解我们的应用程序，并改善使用它们的人的体验。我们希望在报告足够的信息以准确监控我们的服务和最大限度地减......
2020-6-10 10:8
PermalLink GitHub是5000多万开发人员的家园，他们一起工作，共同托管和审查代码、管理项目和构建软件。
报名。
属于LVFS(Linux供应商固件服务)的悬挂S3存储桶。悬挂存储桶被fwupd版本<；1.0.6(2018年发布)的默认配置引用。
综上所述，这些漏洞将允许声称拥有S3存储桶的攻击者向......
2020-5-8 4:13
自从我们在Matrix中首次宣布端到端加密，并开始在Riot中进行Beta测试以来，已经过去了三年-在对其用户体验进行了大量的打磨和完善之后，我们终于宣布它退出了Beta版，并在Riot中默认启用它来进行所有新的私人对话。由于Riot是目前最常见的Matrix客户端，这意味着在DM和仅限邀请的房间中，Matrix作为......
2007-6-15 2:26
不知道这个网站利用什么技术来获取这些信息的，它可以列出一个QQ号码的所有签名记录,-________- #,汗~~~~~~~~~~~~~~~~~
2006-11-21 22:52
1.做男人就要做金刚那样的男人——在世界最高的大楼上为心爱的女人打飞机！！！
2.男人的双手是最好的丰胸良药——终于发现我有一门手艺了……（双手愿为爱人而粗糙！）
3.JJ掉了不过碗大个疤！
4.如果三天不****，那么你就是处男！
5.据说从银......