加密与签名 在传输信息时,会面临两个典型的问题: 如何保证发出的消息,只能被预期的接收人获取? 如何保证收到的消息,确实由预期的发送人发出? 这两个问题不难理解.例如发送的邮件可能会被监听,诈骗分子可以冒充你老板.不一定是在网络上,在任何非面对面交流的情况下,都可能存在这两个问题.例如打仗时,情报可能被敌方监听窃取,收到的命令可能是被敌人冒充的. 对于第一个问题,可以通过加密来解决.就像战争电影中,双方会加密自己的情报和破解对方的情报. 那么如何进行加密呢?最容易想到的方法就是双方约定一套规则(

背景 在搭建Ubuntu16.04的本地apt源时,需要运行"gpg --gen-key"命令,但是在执行该命令时,出现了:"Not enough random bytes available. Please do some other work to give the OS a chance to collect more "的提示,而且一直卡住. 分析 更详细的提示,参加: We need to generate a lot of random bytes. I

今天在archlinux中生成key的过程中,发现卡在收集随机信息的步骤了. 而在windows系统中启动kleopatra之后,一直是一个任务条,显示loading certificate cache. 经查资料,windows中kill掉 gpg 的agent进程

1. 简介 1991年,程序员Phil Zimmermann为了避开政府监视,开发了加密软件PGP.这个软件非常好用,迅速流传开来,成了许多程序员的必备工具.但是,它是商业软件,不能自由使用.所以,自由软件基金会决定,开发一个PGP的替代品,取名为GnuPG.这就是GPG的由来. GPG是自由软件基金会的GNU计划的一部分,目前受德国政府资助加密技术可以保证你的文件使用加密形式存储,不管你是要把它公开到因特网,备份到服务器,用U盘携带,还是保存在笔记本里.加密你的数据,意味着除非是你认可的接收者

原文地址http://airk000.github.io/git/2013/09/30/git-tag-with-gpg-key Git tag ###Tag用来做什么? Tag即标签,用以给项目仓储打标签,通常用作里程碑标识,以方便项目进度.发布版本管理及规划. Git tag可以用来创建标签,列出标签表,删除标签及用以验证带有GPG签名的带标签的项目. git tag常见用法 创建Tag git tag v1.0 >标记当前位置为tag,tag名为v1.0 git tag -m "Sa

概要 apt使用本地源,pip使用本地源 网络环境 物理机环境 网络名 网络地址 VLAN br-ex 192.168.200.250/24 90 br-mgmt 92.0.0.100/24 92 ansible控制主机配置 主机类型 操作系统 配置 角色 KVM虚拟机 ubuntu 16.04 TLS server 内存:2GB 磁盘:30GB 网卡:ens3(br-ex) ens4(br-mgmt) deploy 网络名 网络地址 VLAN 管理网络 172.29.236.0/22 10 内

方法一 缓存deb包 # apt install XXX # mkdir -p /usr/local/mydebs # find /var/cache/apt/archives/ -name *.deb | xargs -i mv {} /usr/local/mydebs/ 搭建repo服务 # apt install nginx # rm -rf /etc/nginx/sites-enabled/default # vim /etc/nginx/sites-enabled/openstack-

从来都是从中央仓库下载jar,这次需要向中央仓库提交jar, 利用Sonatype OSSRH可以把jar等资源提交给Maven的中央仓库. Sonatype OSSRH介绍: Sonatype OSSRH使用Nexus 为开源项目提供仓库管理服务,该仓库就是所谓maven的中央仓库,OSSRH允许我们向Maven中央仓库提交二进制文件. 1:提交(deploy)开发版本的二进制文件(snapshorts) 2: 阶段性的发布版本 3:发布一个release,然后同步他们到中央仓库. 初始阶段

闲来无事,撸撸源码 使用方法 直接看代码吧.. package com.test.demo.proxy; import java.lang.reflect.InvocationHandler; import java.lang.reflect.Method; import java.lang.reflect.Proxy; /** * 每个代理对象 内部都有一个实现了InvocationHandler接口的 类的实例 * * InvocationHandler 顾名思义就是 代理对象的方法调用的处

14  启动内网端口转发 ### 2. 查看IP以及网卡信息 # 可以发现, eth0 的地址 inet addr:10.144.7.195, 此为内网网卡 # 公网网卡, eth1 的地址 inet addr:115.28.9.136, # 此外,还有一个回环地址, 127.* ifconfig ### 2.0 查看端口占用情况 netstat -ntl ### 2.1 查看系统中现有的iptables规划集 iptables --list -t nat ### 2.2 查看IP转发的启用状态

自使用maven以来,没少使用maven中央仓库中的各种jar包,方便有效,但是咱们也不能总是只取不予,也应该懂得奉献,当你写好了一个十分好用的jar包,想贡献出去给大家使用的时候,应该怎么做呢?当然是发布到maven的中央仓库了,不过要说这个发布过程,还真是比较复杂,本文就来详细说下如何发布jar包到maven中央仓库. 开始之前,请注意几个地址: 1.工单管理:https://issues.sonatype.org/secure/Dashboard.jspa 说明:注册账号.创建和管理iss

将jar包发布到Maven中央仓库(Maven Central Repository),这样所有的Java开发者都可以使用Maven直接导入依赖,例如fundebug-java: <!-- https://mvnrepository.com/artifact/com.fundebug/fundebug-java --> <dependency> <groupId>com.fundebug</groupId> <artifactId>fundebu

2014-11-27 11:05:49   一.RPM包的分类 RPM有五种基本的操作功能:安装.卸载.升级.查询和验证. linux软件包分为两大类: (1)二进制类包,包括rpm安装包(一般分为i386和x86等几种) (2)源码类包,源码包和开发包应该归位此类(.src.rpm). 有时候为了方便源码包的安装,和我们自己订制软件包的需求,我们会把一些源码包按照我们的需求来做成rpm包,当有了源码包就可以直接编译得到二进制安装包和其他任意包.spec file是制作rpm包最核心的部分,rp

一.Maven中央仓库提交过程 ① https://issues.sonatype.org 工单管理地址,就是申请上传资格和groupId 的地方. ② https://oss.sonatype.org/#welcome  构件仓库,把jar包上传到这里,Release 之后就会同步到maven中央仓库. ③ http://search.maven.org/  最终表现在可以在这里搜索到. 利用Sonatype OSSRH可以把jar等资源提交给Maven的中央仓库. 二.Sonatype OS

平时我们都是从Maven中央仓库下载依赖,如果我们想发布我们自己写的Maven依赖到中央仓库供别人下载使用应该怎么办?这里以上传自己写的simian-maven-plugin(https://github.com/jiangxincode/simian-maven-plugin)为例说明如何发布Maven依赖到中央仓库. 开始之前,请注意几个地址: 1.工单管理:https://issues.sonatype.org/secure/Dashboard.jspa 说明:注册账号.创建和管理issu

Maven 发布自己的项目到 Maven 中央仓库 可能很多人都在用 Maven 仓库,但是如果要问怎么发布项目到中央仓库,估计很多人都不知道了,下面本篇文章带大家往中央仓库发布一个自己的 Maven 项目. 大致步骤 在 Sonatype 提出 Issue 申请 注册 Sonatype 的账户.地址:https://issues.sonatype.org/secure/Signup!default.jspa issues.sonatype.org 是一个 Jira 站点,用来管理流程.oss.

<信息安全技术>实验一 PGP的原理与使用(macOS High Sierra下实现) 实验目的 理解传统加密.公钥加密.混合加密.数字签名等概念 理解公钥.私钥.会话密钥.对称密钥等概念及其应用 掌握电子邮件安全应用 熟悉PGP工具的使用 实验内容 使用PGP进行传统加密 使用PGP进行生成密钥对 使用PGP进行混合方式加密 使用PGP进行数字签名 使用PGP交换并验证公钥 使用PGP分割私钥 实验原理 在一个基于公钥密码体制的安全应用系统中,假设用户A和B分别拥有自己的公钥和私钥: 在产生

RPM验证与数字签名(Verify/Signature) 摘自:https://blog.csdn.net/rhel_admin/article/details/32382391 2014年06月19日 23:17:42 阅读数:2798 RPM验证: 使用RPM数据库(/var/lib/rpm)的内容来比对目前Linux系统RPM软件文件,查看是否有改动. 简单的用法: $rpm -Va #验证系统所有RPM包 $rpm -V 已安装的RPM包 #验证指定的RPM包 $rpm -Vf 某个RP

一.对称加密算法 对称加密:加密和解密使用共用一个秘钥 特点 加密.解密使用同一个秘钥,效率高: 将原始数据分割成固定大小的块,逐个进行加密 缺点 密钥过多,密钥需要分发 数据来源无法确认 1. 使用gpg实现对称加密 对称加密文件 gpg -c file 生成 file.gpg 在另一台主机上解密 gpg-o file -d file.gpg 2. 使用gpg工具实现公钥加密 在B主机上用公钥加密,在A主机上解密 在A主机上生成公钥密钥对 gpg --gen-key // 生成公钥密钥对 需要

0. 无废话版本 需求: 有一堆 .deb 包,想把它们做成一个 APT 仓库,这样就可以用apk install pkgname进行安装了,这样一方面自己可以规避 dpkg -i xxx.deb 时候的依赖问题,另一方面也方便了其他人 解决方法: mkdir -p /opt/raspi-apt-repos/raspbian8 cp ~/Downloads/raspbian8/*.deb /opt/raspi-apt-repos/raspbian8 cd /opt/raspi-apt-repos