一、SSL基本原理
加密和解密使用同一个密钥的算法，称为对称加密算法；加密和解密使用不同密钥的算法，称为非对称加密算法。
对称加密算法通信双方都需要密钥，此密钥一旦被第三方窃取，通信过程将毫无隐私可言。 阅读全文
SSL，全称Secure Socket Layer，即安全套接层。是由网景公司（Netscape）设计的一种开放性协议，它为TCP连接提供数据加密、服务器认证、消息完整性，以及可选的客户机认证等机制。 阅读全文
众所周知，最好最全的搜索引擎非谷歌Google莫属，百度、Bing、腾讯搜搜神马的都是浮云。但是自从Google走出中国以后，搜索体验就明显下降了，搜着搜着便出现链接无法打开的情况，或者输入新的搜索词，跟死了似的，半天不反馈结果，这种现象常常被称之为假死。至于原因，我想大家都清楚，问题不在Google，而在某某某。 阅读全文
当我们的博客得到搜索引擎的眷顾，能够做到及时收录更新，随着博客收录量的增加，每个博客或多或少在某些关键词上获得了比较靠前的搜索排名，每天能够获得比较稳定的来自搜索引擎的流量，但是如何抓住到访者的心，吸引到访者收藏或者回访自己的博客呢？其实，我们利用网站流量统计工具（如Google Analytics）分析到访者最常访问的页面之一便是有关网站介绍或者联系信息之类的页面，如果这样的页面置于每个子页面的显眼位置，那么到访问者为了满足自己的好奇心，一般都会花足够长的时间仔细阅读该页面。 阅读全文
就在前天，2011年12月9日，惠普公司宣布开源WebOS项目。受到来自Apple的iOS、Google的Android、微软的Windows8以及诺基亚跟英特尔的Meego等嵌入式平板操作系统的多重压力，光凭惠普一家主攻硬件的厂商，要维持WebOS的竞争力似乎机会渺茫，于是惠普浅尝辄止，终于还是Hold不住了，希望借助开源社区的力量来维持WebOS的活力。 阅读全文
现在主流视频网站都是采用Flash播放器播放视频的，视频格式皆为flv，比如Youtube、优酷、土豆网、奇艺网、音悦台等等。我们在这些视频网站观看了喜欢的视频以后，有没有将其提取到本地，然后保存的欲望呢？我们知道，很多视频网站针对Windows都有专门的视频下载客户端，但是却没有一家网站为Linux开发客户端，所有我们不得不自己动手，设法从缓存文件中提取视频文件。 阅读全文
简易版SSL加密聊天程序分为服务端跟客服端，主要实现简易的加密聊天功能。服务端支持同时与多个客服端保持通信（连接），采用OpenSSL开源库实现加密功能，依赖客户端主动发起连接与对话方能回复客户端，能够检测到某个客户端断开连接。客户端指定IP与端口与服务端建立连接，需要主动发起对话方能等待服务端的回复。需要用到源文件有sslServer.c、sslClient、api.c和ssl.h，同时我们还需要利用openssl命令生成私有密钥文件privkey.pem以及证书（公有密钥）文件cacert.pem。 阅读全文
OpenSSL的API使用起来与我们常用的普通网络通信函数大同小异，主要分为初始化阶段、密钥载入及验证阶段、创建SSL（类似于文件描述符（套结字）创建函数socket）阶段、绑定套结字阶段（类似于bind函数）、请求建立连接阶段（客户端特有，类似于connect）、接受连接请求阶段（服务端特有，类似于accept函数）、数据收发阶段（类似于read和write）、结束连接阶段以及结束监听阶段（类似于close）。为了让SSL通信过程更加清晰明了，故自己用C语言封装了5个主要函数，让SSL通信流程为开发者快速掌握、一目了然。
阅读全文
不知道大家是否使用过网络数据抓包工具WireShark，Wireshark能够捕捉出入网卡的每一帧网络包，并能够详细列出网络包的源IP地址、目的IP地址、端口号、协议类型以及数据内容等信息。在数据（Data）一栏，Wireshark按照下图样式将数据（Data）按十六进制以及字符的形式打印出来。这样的打印信息清晰而明了，下面我们就来编写一个格式化数据输出函数hexdump吧。 阅读全文
普通的TCP通信无法保证数据的安全，它随时可能被第三方截获而泄漏通信双方之间的隐私，这显然是我们不希望看到的，尤其在跟用户名、密码、个人信息息息相关的通信过程（如网上银行交易、机密文件传输等等）尤其看重数据交互的隐秘性，所以我们常常用SSL协议来建立安全保密的通信，SSL协议能够保证交互双方的数据按密文方式传输，第三方在没有私钥的情况下几乎无法破解，从而到达保密的目的。究竟SSL是如何交互数据来确保安全的，很多人却不得而知，为了解答大家的疑惑，这里详细介绍一下SSL的交互过程。 阅读全文
