ICANN敦促业界使用DNSSEC，应对DNS劫持攻击
HTTPS加密 可以有效帮助服务器应对DNS欺骗、DNS劫持、ARP攻击等安全威胁。DNS是什么？DNS如何被利用？HTTPS如何防止DNS欺骗？
DNS如何工作？
如果您想访问www.example.com，您的浏览器需要找到该特定Web服务器的IP地址。它首先要查询系统的hosts文件，这是一个文本文件，其中包含任何域名的IP地址，这些域名被有效地“硬编码”到该系统中。但是，大多数时候该网址不在系统的hosts文件中，那您的浏览器将询问DNS服务器（可能是一个在您组织网络上的解析器，也可能是由ISP运营或由Google、OpenDNS等组织运营的外部公共解析器）。
简而言之，如果解析器最近被要求提供该域名的IP地址，它将在其缓存中包含该信息，并将直接提供该信息。但是如果它没有在缓存中（或者因为它之前从未被要求提供该信息，或者因为信息已“过期”并从缓存中删除），那么它会将请求引用到根服务器，可以告诉解析器在哪里获取有关.com顶级域的信息。
然后它会询问服务器从哪里获取有关example.com的信息，然后转到称为权威服务器的服务器上，该服务器将为其提供example.com域中任何服务器的IP地址（例如Web和电子邮件服务器）。
什么是DNS欺骗
DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。原理：如果可以冒充域名服务器，然后将查询的IP地址设为攻击者的IP地址，这样的话用户上网就只能看到攻击者的主页，而想要取得的example.com网站主页了，这就是DNS欺骗的基本原理。
DNS欺骗就是利用DNS协议设计时的一个非常重要的安全缺陷。首先欺骗者向目标机器发送构造的APR应答包，ARP欺骗成功后，嗅探到对方发出的DNS请求数据包，分析数据包取得ID和端口号后，向目标发送自己构造后的一个DNS返回包，对方收到DNS应答包，发现ID和端口号全部正确，即把返回数据包中的额域名和对应的IP地址保存近DNS缓存表中，而后来当真实的DNS应答包返回时则被丢弃。
HTTPS如何防止DNS欺骗？
有效的HTTPS证书表示，该服务器在获取证书时就已经由受信任的证书颁发机构（如:沃通CA）验证域名所有权。为了确保攻击者无法使用DNS欺骗将用户引导到http:// 可以截获流量的普通连接，网站可以使用HTTP严格传输安全（HSTS）来指示浏览器始终要求其域的HTTPS连接。这意味着想要成功欺骗DNS解析的攻击者，还必须创建有效的HTTPS连接。这使得DNS欺骗与攻击HTTPS一样具有挑战性和昂贵性。
如果攻击者欺骗DNS但不破坏HTTPS，则用户将从其浏览器收到明显的警告消息，以防止他们访问可能的恶意站点。如果该站点使用HSTS，则访问者将无法选择忽略并单击警告。
HTTPS和HSTS协同工作以保护域免受DNS欺骗。
攻击HTTPS连接有多难？
对HTTPS连接的攻击通常分为3类：
通过密码分析或其他协议弱点来破坏HTTPS连接的质量。
攻破客户端计算机，例如将恶意根证书安装到系统或浏览器信任库中。通常通过操纵或破坏证书颁发机构来获取主要浏览器信任的“流氓”证书。
这些都是可能的，但对于大多数攻击者而言，这些攻击都非常困难并且需要大量费用。重要的是，它们都是有针对性的攻击，并且不能随时对任何连接到任何网站的用户执行。相比之下，普通的HTTP连接可以被网络连接中涉及的任何人轻易拦截和修改，因此攻击可以大规模且低成本地进行。
相关文章：
Lucene.net: the main concepts
2019独角兽企业重金招聘Python工程师标准>>> In the previous post you learnt how to get a copy of Lucene.net and where to go in order to look for more information. As you noticed the documentation is far from being complete and easy to read. So in …
einsum，一个函数走天下
作者 | 永远在你身后转载自知乎【导读】einsum 全称 Einstein summation convention（爱因斯坦求和约定），又称为爱因斯坦标记法，是爱因斯坦 1916 年提出的一种标记约定，本文主要介绍了einsum 的应用。简单的说ÿ…
常用排序算法的C++实现
排序是将一组”无序”的记录序列调整为”有序”的记录序列。假定在待排序的记录序列中，存在多个具有相同的关键字的记录，若经过排序，这些记录的相对次序保持不变，即在原序列中，rirj，且ri在rj之前࿰…
4.65FTP服务4.66测试登录FTP
2019独角兽企业重金招聘Python工程师标准>>> FTP服务 测试登录FTP 4.65FTP服务 文件传输协议（FTP），可以上传和下载文件。比如我们可以把Windows上的文件shan上传到Linux，也可以把Linux上的文件下载到Windows上。 Cent…
JavaScript的应用
DOM, BOM, XMLHttpRequest, Framework, Tool (Functionality) Performance (Caching, Combine, Minify, JSLint) ---------------- 人工做不了，交给程序去做，这样可以流程化。 Maintainability (Pattern) http://www.jmarshall.com/easy/http/ http://dj…
miniz库简介及使用
miniz：Google开源库，它是单一的C源文件，紧缩/膨胀压缩库，使用zlib兼容API，ZIP归档读写，PNG写方式。关于miniz的更详细介绍可以参考：https://code.google.com/archive/p/miniz/miniz.c is a loss…
iOS之runtime详解api(三)
第一篇我们讲了关于Class和Category的api，第二篇讲了关于Method的api，这一篇来讲关于Ivar和Property。 4.objc_ivar or Ivar 首先，我们还是先找到能打印出Ivar信息的函数： const char * _Nullable ivar_getName(Ivar _Nonnull v) …
亚马逊首席科学家李沐「实训营」国内独家直播，马上报名 ！
开学了，别人家的学校都开始人工智能专业的学习之旅了，你呢？近年来，国内外顶尖科技企业的 AI 人才抢夺战愈演愈烈。华为开出200万年薪吸引 AI 人才，今年又有 35 所高校新增人工智能本科专业，众多新生即将开展…
人脸检测库libfacedetection介绍
libfacedetection是于仕琪老师放到GitHub上的二进制库，没有源码，它的License是MIT，可以商用。目前只提供了windows 32和64位的release动态库，主页为https://github.com/ShiqiYu/libfacedetection，采用的算法好像是Mult…
倒计时1天 | 2019 AI ProCon报名通道即将关闭（附参会指南）
2019年9月5-7日，面向AI技术人的年度盛会—— 2019 AI开发者大会 AI ProCon，震撼来袭！2018 年由 CSDN 成功举办 AI 开发者大会一年之后，全球 AI 市场正发生着巨大的变化。顶尖科技企业和创新力量不断地进行着技术的更迭和应用的推…
法院判决：优步无罪，无人车安全员可能面临过失杀人控诉
据路透社报道，负责优步无人车在亚利桑那州致人死亡事件调查的律师事务所发布公开信宣布，优步在事故中“不承担刑事责任”，但是当时在车上的安全员Rafaela Vasquez要接受进一步调查，可能面临车辆过失杀人罪指控。2018年3月…
09 Storage Structure and Relationships
目标：存储结构：Segments分类：Extents介绍：Blocks介绍：转载于:https://blog.51cto.com/eread/1333894
边界框的回归策略搞不懂？算法太多分不清？看这篇就够了
作者 | fivetrees来源 | https://zhuanlan.zhihu.com/p/76477248本文已由作者授权，未经允许，不得二次转载【导读】目标检测包括目标分类和目标定位 2 个任务，目标定位一般是用一个矩形的边界框来框出物体所在的位置，关于边界框的回…
人脸识别引擎SeetaFaceEngine简介及在windows7 vs2013下的编译
SeetaFaceEngine是开源的C人脸识别引擎，无需第三方库，它是由中科院计算所山世光老师团队研发。它的License是BSD-2.SeetaFaceEngine库包括三个模块：人脸检测(detection)、面部特征点定位(alignment)、人脸特征提取与比对(identification)。人…
当移动数据分析需求遇到Quick BI
我叫洞幺，是一名大型婚恋网站“我在这等你”的资深老员工，虽然在公司五六年，还在一线搬砖。“我在这等你”成立15年，目前积累注册用户高达2亿多，在我们网站成功牵手的用户达2千多万。目前我们的公司在CEO的英名带领下&…
为什么选择数据分析师这个职业？
我为什么选择做数据分析师？ 我大学专业是物流管理，学习内容偏向于管理学和经济学，但其实最感兴趣的还是心理学，即人在各种刺激下反应的机制以及原理。做数据分析师，某种意义上是对群体行为的研究和量化，两者…
人脸识别引擎SeetaFaceEngine中Detection模块使用的测试代码
人脸识别引擎SeetaFaceEngine中Detection模块用于人脸检测，以下是测试代码：int test_detection() {std::vector<std::string> images{ "1.jpg", "2.jpg", "3.jpg", "4.jpeg", "5.jpeg", "…
基于Pygame写的翻译方法
发布时间：2018-11-01技术：pygameeasygui概述 实现一个翻译功能，中英文的互相转换。并可以播放翻译后的内容。 翻译接口调用的是百度翻译的api接口。详细 代码下载：http://www.demodashi.com/demo/14326.html 一、需求分析 使用pyg…
冠军奖3万元！CSDN×易观算法大赛开赛啦
伴随着5G、物联网与大数据形成的后互联网格局的逐步形成，日益多样化的用户触点、庞杂的行为数据和沉重的业务体量也给我们的数据资产管理带来了不容忽视的挑战。为了建立更加精准的数据挖掘形式和更加智能的机器学习算法，对不断生成的用户行为事件和各类…
快速把web项目部署到weblogic上
weblogic简介 BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应 用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 BEA WebLogic Server拥有处理关键Web应用系统问题所需的性…
使GDAL库支持中文路径或中文文件名的处理方法
之前生成的gdal 2.1.1动态库，在通过命令行执行时，遇到有中文路径或中文图像名时，GDALOpen函数不能正确的被调用，如下图：解决方法：1. 在所有使用GDALAllRegister();语句后面加上一句CPLSetConfigOption…
创新工场论文入选NeurIPS 2019，研发最强“AI蒙汗药”
9月4日，被誉为机器学习和神经网络领域的顶级会议之一的 NeurIPS 2019 揭晓收录论文名单，创新工场人工智能工程院的论文《Learning to Confuse: Generating Training Time Adversarial Data with Auto-Encoder》被接收在列。这篇论文围绕现阶段人工智能系…
Flutter环境搭建（Windows）
SDK获取 去官方网站下载最新的安装包 ，或者在Github中的Flutter项目去 下载 。 将下载的安装包解压 注意：不要将Flutter安装到高权限路径，例如 C:\Program Files\ 配置环境变量，在Path中添加flutter\bin的全路径(如：D…
Android在eoe分享一篇推荐开发组件或者框架的文章
http://www.eoeandroid.com/thread-311194-1-1.html y4078275315 主题 62 帖子 352 e币实习版主 积分314发消息电梯直达楼主 回复 发表于 2013-11-7 09:58:45 | 只看该作者 |只看大图 34本帖最后由 y407827531 于 2013-11-28 15:07 编辑感谢版主推荐，本贴会持续更新…
如何打造高质量的机器学习数据集?这份超详指南不可错过
作者 | 周岩，夕小瑶，霍华德，留德华叫兽转载自知乎博主『运筹OR帷幄』导读：随着计算机行业的发展，人工智能和数据科学近几年成为了学术和工业界关注的热点。特别是这些年人工智能的发展日新月异，每天都有新的…
人脸识别引擎SeetaFaceEngine中Alignment模块使用的测试代码
人脸识别引擎SeetaFaceEngine中Alignment模块用于检测人脸关键点，包括5个点，两个眼的中心、鼻尖、两个嘴角，以下是测试代码：int test_alignment() {std::vector<std::string> images{ "1.jpg", "2.jpg"…
微软宣布 Win10 设备数突破8亿，距离10亿还远吗？
开发四年只会写业务代码，分布式高并发都不会还做程序员？ >>> 微软高管 Yusuf Mehdi 昨天在推特发布了一条推文，宣布运行 Windows 10 的设备数已突破 8 亿，比半年前增加了 1 亿。 根据之前的报道，两个月前 W…
领导者必须学会做的十件事情
在这个世界上你可以逃避很多事情并且仍然能够获得成功，但是有些事情你根本就无法走捷径。商业领导者们并不存在于真空之中。成功总是与竞争有关。你可能拥有伟大的产品、服务、概念、战略、团队等等，如果它不能从某种程度上超越竞争对手，这对…
人脸识别引擎SeetaFaceEngine中Identification模块使用的测试代码
人脸识别引擎SeetaFaceEngine中Identification模块用于比较两幅人脸图像的相似度，以下是测试代码：int test_recognize() {const std::string path_images{ "E:/GitCode/Face_Test/testdata/recognization/" };seeta::FaceDetection detector(&…