openssl

VMware Fusion 10和Fusion 10 Pro - 其虚拟化软件的最新版本，用于在Mac上运行Windows而不重新启动 - 包括完全支持Windows 10，OS X El Capitan和最新的Retina Macs，以及始终访问 微软Cortana。 它们支持DirectX 10和OpenGL 3.3，图形速度高达65％，兼容USB 3.0和具有不同DPI的多个显示器。 虚拟机平台还提供完整的64位支持，最多可支持16个vCPU，64GB RAM和10TB硬盘，用于单个虚拟机

景安SSL证书，0元申请，免费开通！ 互联网自诞生之日以迄于今，其安全问题始终困扰着无数的互联网用户。随着互联网行业的高速发展，广大互联网用户在享受互联网信息服务便捷性的同时，却不得不面对诸如网络欺诈、网站机密信息惨遭窃取或篡改等诸多互联网安全问题。 棱镜门事件引发全球关注，一时将网络安全问题推向了风口浪尖

当地时间12月8日，OpenSSL发布安全通告公布了一个空指针解引用漏洞（CVE-2020-1971），官方评级高危。 漏洞存在于OpenSSL的函数GENERAL_NAME_cmp中，GENERAL_NAME_cmp函数可用来比较GENERAL_NAME的不同实例，以查看它们是否相等。当被比较的两个GENERAL_NAME都包含EDIPartyName时，将触发空指针解引用，造成程序崩溃最终导致拒绝服务

Alpine 3.11.6、3.9.6 和 3.10.5 已发布，三个版本均包含针对 OpenSSL CVE-2020-1967 漏洞的重要安全修复程序，这也是本次更新的主要内容。 根据官方对该漏洞的描述，在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃，原因是不正确处理"signature_algorithms_cert" TLS 扩展而引起的空指针引用。 如果从另一方接收到一个无效或未被识别的签名算法，则会发生崩溃

这是一篇发表已超过三年的旧文，文中的信息可能已经有所发展或是发生改变。 nghttpx 本身并不是一个代理，它只是一个翻译器，因此如果我们需要一个支持 HTTP/2 的正向 HTTPS 代理，可以用一个 HTTP/1.1 的正向代理（如 Squid）和 nghttpx 接在一起实现。使用这样一个 HTTPS 代理，既可以享受 HTTP/2 对多连接的优化（提高客户端和代理服务器之间的连接流畅度），又可以享受外层 TLS 带来的加密和安全

OpenSSL于2022年3月15日发布安全公告，宣布修补了与凭证解析有相关的严重阻断服务攻击(Denial of Service DoS)资安漏洞，建议用户立即进行更新。 该漏洞的编号为CVE-2022-0778，由Google的研究人员Tavis Ormandy提报给OpenSSL。据OpenSSL官方公告，由于解析凭证时用到的BN_mod_sqrt()函数存在一个问题，在某些情况下骇客可以制作恶意凭证，利用该漏洞使目标系统无法提供服务

但是，如果文件位于需要客户端证书身份验证才能访问的 HTTPS 服务器上，则导入失败。 注意 ： 导入命令不存储在配置 (ns.conf) 文件中，因为重新启动后重新导入文件可能会导致错误。 如果要使用网络中其他安全服务器或应用程序上已经拥有的证书和密钥，可以导出这些证书和密钥，然后将其导入 Citrix ADC 设备

作为PHP深度开发者，composer的出现可以说解决了大家的环境配置成本、代码共享方式和代码更新问题，现在的大部分的PHP框架如laravel、yii2 都采用composer的包管理机制，可以让开发者快速安装插件。 最近遇到的主要问题是执行composer更新命令遇到如下错误： 其实你要是把这个错误信息放在网上一搜，结果发现一堆这种问题，但是问题的关键是这些问题都没有给出解决方案，比较靠谱的回答有如下几种： 证书出现问题，去更新下你的证书信息； 网络问题，自己看下是不是被欺骗了； Google出来很多答案，就连stackoverflow都有很多问题和答案，但是问题的关键这些答案都不能解决问题，通过自己的研究发现目前Mac安装的PHP版本是5.3版本的，感觉应该是openssl爆出漏洞后导致证书不可信，所以直接升级PHP版本应该就可以，那就可以直接执行如下命令： 请注意，make的时候cpu飙到99%是正常的，稍微等几分钟就好了，然后执行更新： composer update 这个问题就更好解决了，修改当前工程的composer.json中的：

把OpenSSL和OpenSSH升级了。注：云雨互联为“无技术支援”型VPS服务商，购买和使用过程中请遵守 TOS 的相关约定。 TOS 云雨互联是一家为您提供个性化服务的公司

这是一篇发表已超过三年的旧文，文中的信息可能已经有所发展或是发生改变。 nghttpx 本身并不是一个代理，它只是一个翻译器，因此如果我们需要一个支持 HTTP/2 的正向 HTTPS 代理，可以用一个 HTTP/1.1 的正向代理（如 Squid）和 nghttpx 接在一起实现。使用这样一个 HTTPS 代理，既可以享受 HTTP/2 对多连接的优化（提高客户端和代理服务器之间的连接流畅度），又可以享受外层 TLS 带来的加密和安全