在 SegmentFault，学习技能、解决问题

(1) client hello(2) server hello, certificate, key exchange(3) client exchange, cipher, ciper sepec(4) cipher, cipher sepec(5) conclusionTLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256(*) veryfy server certi...

开坑这个系列的原因，主要是在大前端学习的过程中遇到了不少跟web协议有关的问题，之前对这一块的了解仅限于用charles抓个包，基本功欠缺。强迫症发作的我决定这一次彻底将web协议搞懂搞透，如果你遇到了和我一样...

周末的时候，阿里云发来了一条短信，说网站上发现了后门文件，于是赶紧登录阿里云网站，查看该安全事件的相关信息。

HTTPS性能优化原理与实践

https 现在已经越来越普及了，特别是做一些小程序或者公众号开发的时候，https 基本上都是刚需了。

摘要： 当年12306竟然要自己安装证书... 原文：知道所有道理，真的可以为所欲为 公众号：可乐 Fundebug经授权转载，版权归原作者所有。 一、什么是MITM 中间人攻击(man-in-the-middle attack, abbreviated to MIT...

App（应用程序）和 SDK（软件开发工具包）存在的六大类问题，包括远程控制、恶意扣费等八大类恶意行为、涉嫌侵犯公民个人隐私、涉嫌超范围采集公民个人隐私等。

近期刚上市的什么值得买，传今天下午疑似被删库跑路，截止目前官网仍然无法打开，电脑上打开报错502 Bad Gateway：

最近周末抽了些时间把之前收集关于安卓安全开发的资料也整理了一下，整理出一份安卓安全开发手册，大部分内容都是在一些博客看到各位师傅的分享。