1. 介绍 / Intro
最近有项工作需要构建一个启动镜像，虽然 BIOS 引导不是必须的，但是为了更舒服的兼容性，了解了一下如何实现 BIOS/UEFI 双重启动，并且还要能够支持 UEFI secure boot 安全启动。
实际上各[……]
SSH 证书认证 (PKI & CA 架构)
1. 介绍 / Intro
使用 openssh 提供的证书认证功能，生成 CA 证书（及私钥），将 CA 证书配置到每一台服务器内；当用户需要 ssh 登录的时候，CA 将为其签发临时 ssh 证书，用户可使用该凭证（证书+私钥）登录目标[……]
dnsdist – 一个多协议支持的 DNS 负载均衡软件
1. 背景介绍 / Intro
dnsdist 已经在路由器上跑了两年多了，而这篇博客却鸽到了现在…
dnsdist 是一个功能丰富的、支持多种协议的 DNS 负载均衡软件（属于 PowerDNS 项目），可以监听来自不同协议的 DNS[……]
密码保护：在行业寒冬的面试 part1 – 面试日志
在行业寒冬的面试 part2 – 总结
背景
又是一次裸辞，本以为只是放弃了一些前司的股票，结果赶上裁员潮、错过 N+1、撞上了疫情，老毛子还在打仗，所有行业都非常艰难，大家都觉得这会是数十年来最严重的一次经济危机。
回到个人上面，安全行业本来就是个小众圈子，我还只考虑 IoT/[……]
那些玩出花的“加速”/“隧道”工具
1. 背景
在与一些网络审查设施对抗的过程中，国内的这个圈子真的是玩出了花。从流量混淆到重新发明 TLS, 与此同时大家也一直也在跟糟糕/拥挤的国际网络线路做斗争。这里整理一下个人这些年接触到的 “加速” 工具。
2. 那些花儿
时间[……]
ImageMagick 命令注入漏洞考古（CVE-2016–3714）
1. 漏洞背景及利用方式
1.1 漏洞背景
ImageMagick 是一个应用非常广泛的开源图像处理套件，提供了链接库和方便的命令行工具用于图片的剪裁、格式的转换等。很多的在线服务，如用户头像编辑、图片上传等，均使用了 ImageMagic[……]
STM32 Crash 上下文信息采集
1. 背景介绍
在 STM32 设备 Crash 的时候，触发硬件错误中断，在中断向量表的头部有如下几个中断：
- HardFault_Handler
- MemManage_Handler
- BusFault_Handler
- UsageFault[……]
STM32 Backup Registers/SRAM 读写
1. Backup Registers / SRAM 介绍
- Backup Registers 和实时时钟 RTC（Real-time Clock）单元一般属于备份域 (Backup Domain) 的一部分， RTC 时钟作为独立存在的[……]
STM32 Anti-Tamper 功能调研
1. 功能及应用场景介绍
“Tamper” 检测功能存在于 STM32 芯片各个系列中，其主要应用场景为： 安全/机密应用场景下的物理破坏检测，且在入侵发生时可自动清空敏感数据
其功能特性总结如下：
- 支持过滤的多种类型 Tamper 事件[……]