نوشته‌شده در

tls – آیا یک کلید عمومی زمانی که یک گواهی تجدید می شود باقی می ماند؟

بنابراین من در حال پیاده سازی گواهینامه در iOS هستم و توصیه می شود که زنجیره گواهی را با استفاده از ارزش های هش کلیدی بررسی کنیم.

منطق این امر این بود که ما گفته شد که تجدید گواهی سرور، همان کلید عمومی به این ترتیب، گواهی در سرور می تواند زمانی که آن را منقضی می شود، تمدید شود، و این تجدید هیچ تاثیری بر برنامه ندارد.

IOW، من نیازی به برنامه را با یک گواهی جدید به روز نمی کنم.

در حال حاضر ما با برداشتن به گواهی متوسط ​​که گواهینامه برگ (طول عمر طولانی تر) را امضا کرده اید، موضوع را حل می کنیم. به همان اندازه واضح است که این امر تا حدودی امن تر از پین کردن به برگ است.

با این حال، من در مورد برخی از نظرات اجرا شده است که به این معنی است که تجدید یک گواهی برگ ایجاد یک کلید عمومی جدید است. به خصوص اگر این تجدید ساختن با ایجاد یک CSR جدید انجام شود.

پس کدام است؟

نوشته‌شده در

تأیید اعتبار – آیا این یک پیاده سازی امن از نشانه های تجدید JWT است؟

من یک نشانه ی بازخوانی JWT را اجرا میکنم و روش زیر را برای تشویق نشانه ها توسعه داده ام. زیر برنامه جریان است:

  • هنگامی که سرور اطلاعات ورود را بازیابی می کند، آن را در برابر رمز عبور بررسی می کند
    پایگاه داده و ایجاد Token JWT با یک نشانه تازه کردن به عنوان یکی از آن
    ادعا می کند در محموله. (کاراکترهای تصادفی). این تازه سازی را ذخیره خواهد کرد
    نشانه در یک پایگاه داده.
  • پس از ورود، سرور ورود به سیستم: true و Token access JWT
  • از آنجا که نشانگر refresh در داخل JWT است، دو نشانه لازم نیست
    فرستاده می شود
  • اگر مشتری یک نشانه دسترسی را که تمام شده است، ارسال می کند، سرور خواهد شد
    کد زیر را در ادعا بررسی کنید و ببینید آیا در داخل db است.
    اگر این کار را کرد، یک نشانه جدید با یک نشانه تازه کردن ایجاد خواهد کرد و
  • اگر مشتری بخواهد از همه دستگاه ها بیرون برود، می توانند به راحتی تمام آنها را لغو کنند
    از نشانه های بازخوانی آنها و زمانی که همه آنها بیرون می آیند
    نشانه ها منقضی می شوند (نشانه های 15 دقیقه JWT).

مزایایی که می توانم در این پیاده سازی ببینم عبارتند از:

  • بدون نیاز به ارسال دو نشانه. تازه سازی در داخل JWT جاسازی شده است
    و نمی تواند اصلاح شود زیرا امضای آن نامعتبر است.
  • بدون نیاز به رمز نویسی مجدد در پایگاه داده را رمزگذاری می کند، زیرا اگر یک
    مهاجم نشانه ی refresh را نگه داشته است، آنها نمی توانند کاری انجام دهند
    با آن به دلیل آن است که در داخل JWT است و نمی تواند اصلاح شود. (که در
    پیاده سازی های دیگر با نشانه های جداگانه باید فرض کنیم
    مهاجم به هر حال هر دو را می گیرد)

مشکلاتی که من با آنها می بینم عبارتند از:

  • JWT ها همیشه دارای نشانگر refresh هستند، بنابراین مهاجم همیشه باید باشد
    قادر به انجام یک تازه کردن و استفاده از نشانه refresh تا زمانی که منقضی شود
    مگر اینکه مشتری آن را با ورود به سیستم (از تمام دستگاه ها) لغو می کند.
  • مشتری می تواند تماس ورود به سیستم را در حلقه اجرا کند و پایگاه داده را پر کند
    زیرا هر بار که آنها وارد سیستم می شوند، یک نشانه دسترسی جدید ایجاد می شود و یک
    کد جدید refresh در پایگاه داده ذخیره می شود.

آیا این روش امن است؟ اگر چنین است، من عمدتا با کسی که با پایگاه داده های جدید refresh و پر کردن دیسک پر می کند، نگرانم. چگونه می توانم از وقوع اجتناب کنم؟

نوشته‌شده در

پس از بنیانگذار مایکروسافت گفت: اگر او می تواند او برابر دارایی شرط می بندم Ethereum می شود آن خود قرارداد سلف به عنوان نهادی تجدید نظر رشد می کند

سرمایه گذار برجسته cryptocurrency بیل گیتس دو کوتاه bitcoin جرات است. “قرار دادن شما پول خود را دهان کجاست”

بیل گیتس کرده نیز کاملا مشهود است که وی معتقد است که bitcoin سرمایه گذاری بی ارزش است. در مصاحبه ای با CNBC روز چهارشنبه میلیاردر bitcoin و دیگر cryptocurrencies “خالص”نظریه احمق بزرگ’ نوع از سرمایه گذاری،”به نام”اگر راه آسان برای انجام آن وجود دارد که او آن کوتاه خواهد بود.”با اضافه کردن

اغراق گویی یا نه، گیتز نظر گرفته شده به معنای واقعی کلمه توسط بنیانگذاران جمینای تبادل تایلر Winklevoss. در صدای جیر جیر فرارفته Winklevoss یادآور دروازه که گزینه های فروش کوتاه در bitcoin نه تنها ممکن بلکه بسیار آسان است.

Winklevoss tweeted:

“عزیز BillGates وجود دارد یک راه آسان برای کوتاه bitcoin. شما می توانید Bitcoin #XBT کوتاه، CBOE قرارداد آتی (USD)، و پول خود را قرار داده است که در آن دهان خود را! ”

راه اندازی شده توسط CBOE در ماه دسامبر، XBT سرمایه گذاران یک راه آسان برای کاهش قیمت bitcoin شرط می دهد.

برادران Winklevoss شده است بسیار مهم از خرس bitcoin، بر اساس با اشاره به آنها به عنوان “اقلیت ممتاز” بود که فاقد تخیل تصور آینده ای که فیات نیست.

به عنوان قیمت سقوط 70% از اوج خود خوش بینی مردم نزولی چرخه

کوتاه فروشندگان ظاهر بازار bitcoin در سه ماهه اول می کند.  در حالی که جریان پول و سازمانی نقدینگی بیشتر معنی، آن را نیز ارائه می دهد فرصت های بیشتر به محل شرط نزولی در جهت بازار.

پس از bottoming در اوایل ماه آوریل بازار cryptocurrency دوباره، با bitcoin است سهم کلی پای سقوط در حدود 36 درصد رشد است. ارزش های Cryptocurrency طور متوسط از 50 تریلیون دلار در هر هفته بیش از ماه گذشته با تحولات مثبت در اطراف تبادل لینک تصویب نهادی و مقیاس پذیری افزایش یافته است.

هر چند یک خودی های برجسته وال استریت معتقد است که آینده خواهد شد rockier از دیگران تصور چند تحلیلگران مطلوب ارزیابی bitcoin در آینده را داده اند. نیک Colas تحقیقات DataTrek معتقد است که ارزش آینده bitcoin به آداپتورهای جدید گره خورده است-چیزی فاقد بازار در حال حاضر.

Bitcoin در دسامبر اوج همزمان با افزایش ترافیک به موتور جستجوی گوگل با کلمات کلیدی مانند “bitcoin” و “cryptocurrency” دستیابی به نمره حداکثر روند. جستجو برای bitcoin بیش از پنج ماه گذشته و از هفته گذشته رسیده به پایین ترین سطح از اکتبر سقوط است.

که گفت: قیمت بیش از 30% از آنها نوسان های اخیر کم بازیافت. در زمان نگارش bitcoin حدود 9.290 دلار برای کل بازار درپوش 158 تریلیون دلار معامله شد.

سلب مسئولیت: نویسنده صاحب bitcoin، Ethereum و دیگر cryptocurrencies. او موقعیت سرمایه گذاری در سکه های اما شرکت در کوتاه مدت و یا معامله در روز.

تصویر ویژه نیت Shutterstock.

فیلترشکن پرسرعت

نوشته‌شده در

Bitcoin و altcoins عمده سود خود را در راه تازه اوج سه هفته تمدید Tron در پروژه تقویت پیدایش Cryptocurrencies تجدید نظر صعودی

در حمله یکشنبه بود.

سطح قیمت BTC/دلار

Bitcoin یافت گذشته $8.400 روز یکشنبه برای اولین بار از 25 مارس تجمع و پنج روز آن دو 20% گسترش. آن بعد که 8.280 دلار در هر سکه برای بدست آوردن 4.6% و درپوش کل بازار 140 تریلیون دلار را تحکیم خواهد بود.

با افزایش bitcoin است تقریبا 30% 1 مه نوسان کم، که عمده واژگونی نزولی تهدید کرده rebounded. RSI 63 نشان میدهد حرکت قوی و اقدام نیز، به عنوان توسط متقاطع سرسخت کله شق میانگین متحرک اثبات تقویت است.

Bitcoin را برگشت شده است یک کاتالیزور مهم برای بازار گسترده تر است که 33% اسلامی شده است. درپوش کل بازار نزدیک 336 میلیارد دلار در روز یکشنبه، بر اساس آخرین داده های موجود به اوج خود رسید.

هر یک از cryptocurrencies ده دستاوردهای روز یکشنبه گزارش. Ethereum تمدید آن تجمع شمال لون $500, 6 ٪ به $525.33. موج دار شدن XRP پرید 6.2 ٪ به $0.665، bitcoin نقدی افزایش یافت 5.4% دو دلار و 771.32 و Litecoin اضافه شده 3.5 ٪ به $130.22. در حالی که یوتا 18.2 ٪ به $1.61 اضافه در همین حال، ستاره ای لومن 15.5 ٪ به $0.286 یافت.

تعداد cryptocurrencies میلیارد دلار در طول تظاهرات آخرین افزایش یافته است. از یکشنبه, 24 دارایی های دیجیتال ارزش 1 میلیارد دلار یا بیشتر با توجه به CoinMarketCap شد. بیشتر ده در 500 میلیون دلار یا بیشتر با حروف بزرگ شد.

بازگشت از بازار گاو نر

افزایش چشمگیر قیمت altcions شاخص شرکت است که بازار گاو نر در حال باز گشت است. در اوج سرخوشی پرکردن به altcoins حدود 68 درصد از کل بازار حساب. این رقم به 55 درصد در اوایل این ماه فرو اما از دو حدود 58% تقویت شده است.

چند altcoins bitcoin طول هفته گذشته از جمله EOS OmiseGo طوفان و WanChain outperformed است. حدس و گمان Altcoin شاخص قوی بازگشت نقدینگی است.

تجدید حیات اخیر قیمت به پیچ کردن فصل مالیات برای ایالات متحده معامله گران از عوامل است که می تواند پشتیبانی مداوم منسوب شده تجمع طولانی پس از مهلت مارس. معامله گران ایالات متحده اختصاص 30% از 590 تریلیون دلار در ثروت تولید شده توسط این cryptocurrency تجمع در 2017، با توجه به تام لی Fundstrat مشاوران جهانی.

اگر چه لی قابل ملاحظه پیش بینی است تنها بخشی کوچک از معامله گران درآمد خود را گزارش کرده اند سرمایه مالیات از cryptocurrencies، مثل سرنوشت اعتباری را پیش بینی سود. سرنوشت اعتبار گفته CNBC در روز جمعه که کمتر از 100 نفر دستاوردهای مربوط به رمزنگاری از 250.000 filers گزارش شده بود.

افزایش تجارت جلد را در شبه جزیره کره و کاهش کلی ترس آور عناوین نیز در تجمع اخیر ممکن است عامل. با توجه به CCN ، کره جنوبی از آنجا که آن را به سرعت گرم پان’ مس’ در نظر گرفته شده برای تجارت cryptocurrency و گرم کردن به همان اندازه سریع. تبادل کره ای Upbit و Bithumb پردازش ترکیبی 1.5 میلیارد دلار در معاملات cryptocurrency روز یکشنبه، آخرین آمار نشان می دهد.

توجه: نویسنده صاحب bitcoin، Ethereum و دیگر cryptocurrencies. او موقعیت سرمایه گذاری در سکه های اما شرکت در کوتاه مدت و یا معامله در روز.

تصویر ویژه نیت Shutterstock. 

فیلترشکن پرسرعت