2、系列文章本文是IM通讯安全知识系列文章中的第11篇，此系列总目录如下：《即时通讯安全篇（一）：正确地理解和使用Android端加密算法》《即时通讯安全篇（二）：探讨组合加密算法在IM中的应用》《即时通讯安全篇...6.2 使用ECDH算法替换DH算法DH 算法是以离散对数的数学难题为基础的，随着计算机计算能力逐步增强，我们要不停地使用更大的数以增加破解难度，目前业界普遍认为至少需要使用 2048 位 DH 算法才具备更好的安全性...在此我们引入 ECDH 算法替换 DH 算法。ECDH 密钥协商算法是 ECC 算法和 DH 密钥交换原理结合使用。ECC 是建立在基于椭圆曲线的离散对数问题上的密码体制。...而 Signal Protocol 在群组聊天中的设计与二人聊天又有所不同，由于群聊的保密性要求相对低一些，只采用了 KDF 链棘轮+公钥签名来进行加密通讯以保障加密的前向安全。...在每个群组中，每个成员还要存储其它成员的 KDF 链和签名公钥，如果群组成员过多，加解密运算量非常大，会影响发送和接收速度，同时密钥管理数据库也会非常大，读取效率也会降低。
而在非正常的服务器上抓包，报错（因为在测试过程中，没有保存抓包数据，只记录了报错关键字）： Level: Fatal, Description: HandShake Failure 一般来说，这种错误是因为加密套件不匹配造成的...，在发送Server Hello时使用的加密套件（Cipher Suite）是：TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 而非正常的服务器响应的是：TLS 1.2 Alert...TLS 1.2支持37种加密套件，但建议使用以下种类： #Nginx设置 AESGCM+ECDH ARIAGCM+ECDH CHACHA20+ECDH 而在非正常的服务器上抓包，报错（因为在测试过程中...，在发送Server Hello时使用的加密套件（Cipher Suite）是：TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 而非正常的服务器响应的是：TLS 1.2 Alert...TLS 1.2支持37种加密套件，但建议使用以下种类： #Nginx设置 AESGCM+ECDH ARIAGCM+ECDH CHACHA20+ECDH
当这个系列本来打算是写人物的，而且是写我们身边那些优秀的开发者，然而当第一篇文章，写的是关于我们长沙.NET社区的优秀开发者邹琼俊，发表在博客园之后，有一位也是昔日.NET 开发者、今天优秀的Java工程师给我留言...然而，后来这些优秀的开发者，哪怕他们出版了不少书籍，现在都不再以.NET 开发作为主要的语言方向，而是使用Java进行开发。（当然，他们转语言是几年前，那个时候还没.NetCore这个好东西。）...在.NET体系语言的学习过程中，他们表现出来的才华，既成就了自己，也成就了他人。除此之外，通过.NET体系语言的学习，一通而百通，也让他们学习其他语言的过程更加的便捷。...尤其是一开始接触的是C#这种设计优雅的语言，更是如此，C#的学习过程，让他们从C#开发者转到Java 开发者的过程中，往往并不需要花费太大的精力就可以轻松上手，游刃有余，下笔如有神。...名额有限啊，哈哈，你还不来吗？
这种用法没有前向安全性，因此在 TLS 1.3中被废弃了 ECDH_ECDSA / ECDH_RSA 能做 ECDH 用途的公钥；公钥必须使用 客户端支持的ec曲线和点格式。...名字 DH_DSS, DH_RSA, ECDH_ECDSA, 和 ECDH_RSA 只是历史原因，这几个名字的后半部分中指定的算法，并不会被使用，即DH_DSS中的DSS并不会被使用，DH_RSA中并不会使用...在TLS实际部署中，我们一般只使用这4种：ECDHE_RSA, DHE_RSA, ECDHE_ECDSA，RSA 其中RSA密钥协商（也可以叫密钥传输）算法，由于没有前向安全性，在TLS 1.3里面已经被废除了...但是，我们基本不会用到这种功能，因为一般部署都是使用 NamedCurve，即参数已经预先选定，各种密码学库普遍都支持的一组曲线，其中目前用的最广的是 secp256r1 （还被称为 P256，或 prime256v1...openssl中的RSA blinding，参见：http://linux.die.net/man/3/rsa_blinding_on 5.9.(2).
C#/.NET 中的契约 发布于 2017-12-20 15:04 更新于 2018-04-25 09:11...} 有些静态代码检查工具也许可以根据这里的参数判断代码块来认定为此处的参数不能为 null，但这种判断代码无处不在，静态检查工具如何能够有效地捕获每一处的检查呢？难道我们真的要去翻阅文档吗？...我的朋友林德熙在 使用 Resharper 特性 一文中有这些契约对编写代码的更详细的效果描述和截图。...实际应用 事实上在 GitHub 中，使用各种契约的都有，不过以 ReSharper Annotations 和 System.Diagnostics.Contracts 的居多；C#8.0 的可空引用类型等到...---- 参考资料 Code Contracts - Microsoft Docs .NET 4.0 中的契约式编程 - Angel Lucifer - 博客园 C# 中参数验证方式的演变 -.net-
最近，知乎上新出现了一些关于C#/.NET的问答，它们是：2023年C#找工作的行情如何？2023年了，能说一说C#目前的情况吗？2023年选Java还是Golang还是C#？...2023年5月了，最近在探索跨平台方案，QT和C#怎么选？2023年Java卷飞的情况下，可以转C#吗？2023年选C#还是Java？.......那么，C#/.NET目前的行情到底如何了？...net core的性能和托管的特性是真的强大，这是一种在cpp上看不到的强大，几乎成为了性能强大，稳定性要求高相关的工控机上的不二选择我现在在做隧道及公路相关的工控软件开发，这种软件是很难测试的，在实验室内只能保证东西转起来...笔者本人见过40岁的.NET老程序员，论开发经验，在公司内部碾压90%以上开发人员。...我们正在经历的，还有将要经历的，前人或许早有解决方案了。人生苦短，不可能每件事都要等经历了，才悟出一些本质。完全可以从前人的经历中，找到解决方案。平时有空，多读书，特别是历史和经典书籍。
2017-11-29 16:08 如果要你说出 .NET 中的三个异常，NullReferenceException 一定会成为其中一个；如果说出 .NET 中的一个异常，NullReferenceException...它让这么多人印象深刻，是因为它在项目中实在是太常见了，常见到每一个 C#/.NET 入门者必然会遇到。 然而，这个异常本不应该存在！...可是这是真的吗？说真的一定是因为用 Visual Studio 调试了，Visual Studio 告诉了我们异常发生在哪一句，哪个字段为 null。...然而从真实用户或其他日志那里收集回来的数据是没有也不可能有这些信息的。...C# 8.0 极有可能为我们带来“可空引用类型”或者“非空引用类型”；如果真的带来了，这将比 JetBrains.Annotations 拥有更大的强制性，帮助我们避免出现意外的 null 引用，帮助我们在可能为
在 C# 9 中使用 foreach 扩展 https://www.cnblogs.com/newbe36524/archive/2023/01/06/17018770.html 在 C# 9 中，foreach...，在.NET7中，又带来了多态的适配。...SqlServer 的主键索引真的是物理有序吗？...，这里有一个关键词叫：物理排列，如果不了解底层原理，真的会被忽悠过去，其实仔细想一想不可能实现严格的 物理排列 ，那对性能是非常大的损害，本篇我们就从底层出发聊一聊到底是怎么回事。...在.NET应用程序中改进对多语言的支持-改革的程序员 【英文】LINQ Me Up https://linqmeup.com/ 使用AI将SQL SELECT语句转换为LINQ的工具。
CTB_Locker勒索软件的加密过程可以粗略地理解为3层加密，第一层是运用内置在样本中的公钥通过ECDH算法加密随机生成的 ECDH密钥： ?...关于.net框架的更多相关信息，可以在wiki上找到： .net framework : 截止至笔者书写此章节是，Jigsaw勒索软件出现了2个版本，本小节分析的Jigsaw 勒索软件为第一个版本...粗略地，TeslaCrypt勒索软件同样采用三层加密方法，第一层中，使用样本中内置ECDH公钥加密随机生成的 ECDH 密钥。第二层中，使用随机生成的ECDH密钥加密随机生成的AES密钥： ?...使用三层加密算法，ECDH+ECDH+AES等，如2.2章节所述的勒索软件等。 5....一旦勒索软件的作者完全掌握了正确地使用这些加解密算法时，按目前的计算水平来看，想还原这些被加密的文件可以认为是不可能的。所以，针对于勒索软件的问题，笔者建议是以防范为主。
在 ASP.NET Core 中，可以通过名为标记帮助器的新语言项目，实现前所未有的表达水平。标记帮助器是 C# 类，旨在通过分析给定标记树，将它转换为有效的 HTML5。...可能会在创建复杂的定制 HTML 区块时面对的所有分支，都是在代码中进行处理；而且开发人员在文本文件中编写的所有内容都是纯文本标记。使用标记帮助器，代码片段数明显减少。...如果不使用级联参数功能，必须在任何需要的位置显式注入复杂的分层组件中的任何共享值。...在 Toggle 组件中，Id 级联值用于设置数据目标属性的值。在 Bootstrap 行话中，对话框切换按钮的数据目标属性标识，要在用户单击切换按钮时弹出的 DIV 的 ID。...请注意，可使用经典 ASP.NET MVC 中的标记帮助器或 HTML 帮助器，在纯 ASP.NET Core 中实现相同的效果。 可以从 bit.ly/2FdGZat 获取本文的源代码。
有人说.net只能在 windows上面跑，Mono能跨平台，是.net的扩展，这说法肯定是不正确的，C#(.Net)自诞生那天起就为了超越JAVA（应该黑丝2003年，.NET一出就硬抄了JAVA所有的特性...你现在只要知道来自欧洲的标准就可以了 由于微软的不开源，加上.NET的体积比较大，所以开源程序员都希望找到一种可以用C#或者其他书写，却是极度简化版的.NET，结果当年欧洲某小国某程序员秘密组织找到了微软的内核...描述MeshRender和SkinnedMeshRender的关系与不同 Render就是对象在3D世界的绘制 SkinnedMeshRender都提示未来可能被放弃了，面试官这份题真的很旧了，拜托换一下...Prefab在实例化的时候用到，主要用于经常会用到的物体做成一个集合方便反复使用，在移动环境中，由于Prefab一般体积比较大，常需要实例化，拆分成合适大小的AssetBundle，离线下载比较恰当 26...，机会没在这上面踩坑过就是了） gameObject.SetActive(true);//运行时可反复设置 而Awake()是在实例化时触发，不可能实例化多次 GameObject.Instatiate
它所包含了.net体系中可能会涉及到的方方面面，比如C#的小细节，AspnetCore，微服务中的.net知识等等。 5min+不是超过5分钟的意思，"+"是知识的增加。...这就让它和 C# 中的另外一种事物行成了鲜明的对比，是的，抽象类。不知道大家有没有在各种面试中遇到过这样的提问：“接口能有任何的访问修饰符吗？”，“接口和抽象类的区别是什么？”...于时，我抱着怀疑的态度在网上到处搜索答案。最后在C# 官方团队的笔记中我看到了这样一句话： ?...那么我们真的需要在接口中提供默认实现吗？那什么情况下我需要这样做？毕竟咱们使用了 C# 这么多年，就算接口没有提供默认实现也能设计出很好的系统来。...因此在OOP的世界中，如果咱们细心的来建模的话，我们会把表示行为的共性抽象为一个接口：比如鸟会飞，咱们可以抽象一个IFly的接口。
你真的了解NodeJS的加密模块crypto吗？本文通过crypto的api深入了解加密算法 安全加密 当发送方A向接收方B发送数据时，需要考虑的问题有： 数据的安全性。...OpenSSL推荐使用 pbkdf2 来替换 EVP_BytesToKey ，因此在创建 Cipher 类时，建议使用 crypto.pbkdf2 来派生 key 和 iv ，并使用 createCipheriv...可以使用 Cipher 类中的 update 方法写入纯文本的数据，数据输入完成后通过 final 方法返回加密后的数据。...所以在加密和解密较大内容的过程中需要分块进行。推荐使用node-rsa库。 非对称密钥概览 ? 密钥配送 密钥配送问题：如何安全地把密钥给到接受者？...交换双方可以在不共享任何秘密的情况下协商出一个密钥。与 Diffie-Hellman 相比ECDH具有ECC的高强度、短密钥长度、计算速度快等优点。
基本上我的很多朋友也在转其他语言，理由很简单，因为很多公司不用.NET，那为什么不用呢？因为领导觉得.NET不行，所以要换，问题来了，为什么是“觉得.NET不行"？有数据能说话吗？还是拍脑袋的？...你们就算骗经费也稍微搞点高大上的东西行吗？受不了这帮人，特别是某倪姓院士，脑残中的典范！...另外monotouch在国外很流行，用C＃可以开发所有移动平台的App，Xamarin也是C#，一次开发适应所有平台，虽然这些在国内还不流行，但是未来10年C#和.net真的会如同搂住所说一统天下的 是最近开源的...Anders Hejlsberg在borland原本就开发过jbuilder，所以开发新语言借用大量语法很正常。 说c#抄java是因为c#使用了和java类似的技术，使用中间代码。...另外monotouch在国外很流行，用C＃可以开发所有移动平台的App，Xamarin也是C#，一次开发适应所有平台，虽然这些在国内还不流行，但是未来10年C#和.net真的会如同搂住所说一统天下的 是最近开源的
一、知识点 二、问题 如果以上四个问题，你很自信，那么以下，您就不要看了，因为我想说的东西真的很简单。 如果你开始怀疑自己，可以继续向下看。你自己到底真的理解吗？？？ 再看下面这段代码有没有问题？...所以C#语法在对于这种情况，帮我们做了一个处理，如果写了这样的代码，直接给出编译报错。C#还是很智能的。就是如果我们错误的进行一个无意义的操作，会直接给出提示。这里给C#语法赞一个。...四、杂谈 这一段代码虽然好像很简单，但是真的藏的很深，楼主工作三年。记得曾经有一次去网易二面，被一个大佬问到这个问题，懵逼了，就乱猜吧，一开始说，那个枚举值中的x只是get，没有set。...现在想想，能出这个问题的大佬，真的很强，一道很简单的问题，但是考察的东西真的很多很多。...推荐阅读： 一个简单高效低内存的.NET操作Excel开源框架 - MiniExcel 推荐一个基于 .NET 开发的开源工作流项目 推荐一个使用 .NET 和 Angular 开发的在线任务管理工具
真的要比较 for 和 foreach 的性能吗？...这可让我震惊了，因为我从来都没有考虑过在如此微观尺度衡量它们的性能差异。...接下来的分析才发现，没这么简单。 Find V.S. FirstOrDefault 我写了两段代码，然后在单元测试中测量它们的性能。方法我按不同顺序写了两遍，试图降低初始化影响和偶然事件的影响。...然而，这真的只是 for 和 foreach 之间的性能差异吗？...只有现象，却没有结论 ---- 参考资料 C＃ Find vs FirstOrDefault - 林德熙 c# - In .NET, which loop runs faster, ‘for’ or ‘
但是如果你真的在把你原有的旧项目迁移到可空类型的时候，你就会发现情况远比你想象当中复杂，因为你写的代码可能只在部分情况下可空，部分情况下不可空；或者传入空时才可为空，传入非空时则不可为空。...---- C# 8.0 可空特性 在开始迁移你的项目之前，你可能需要了解如何开启项目的可空类型支持： C# 8.0 如何在项目中开启可空引用类型的支持 - walterlv 可空引用类型是 C# 8.0...但你是否好奇，即使在古老的 .NET Framework 4.5 或者 .NET Standard 2.0 中开发的时候，你也可以编译出支持可空信息的程序集出来。...看下图，在早期版本的 .NET 框架中，可空特性实际上是被编译到程序集里面，作为 internal 的 Attribute 类型了。 所以，放心使用可空类型吧！旧版本的框架也是可以用的。...在早期 .NET Framework 或者早期版本的 .NET Core 中使用 在本文第一小节里面，我们说 Nullable 是编译到目标程序集中的，所以不需要引用什么特别的程序集就能够使用到可空引用的特性
把COM,WFC安到Java头上那不是QJ Java吗?那样开发出来的东西还能算是Java程序吗？Java还能Write once and run anywhere吗？...[ｃｃｈｅｒｅ.net 西西河 Highway] .NET,以及VB.NET, C#都是全新的（当然还有其他的语言），在这一轮的设计中，微软全面借鉴了C++，Java以及他们自己搞的VJ++，应该说还是比较成功的...1.0/1.1有些仓促，在2.0中，微软则下了不少力气，.NET在总体上有了全面进步。大体说来有这么几点。 1）第一流的Generics。彻头彻尾的全新设计，非常出色。...毕竟使用.NET在Windows上更得心应手一些，不论是访问Office文件，开发Windows Services,使用COM+ Infrastructure,联手IIS编写Web App/Web Service...理论上看C#比VB.NET要强一点点，比如C#可以在Unsafe Block里面使用Pointer，而VB就压根没有Pointer概念。但是在实际应用中，两者几乎是一样的，难分伯仲。
微软 Visual Stuido .NET 的产品经理 Tony Goodhew 在一次访谈中说过，微软的研究表明越来越多的人倾向于在编程中使用2种或者更多的语言来工作。...上面的转换是立即执行的，如同 foreach 循环转换成：从while 循环中获得一个数字一样。这个小小的改进非常有利于你在更高的层次上思考问题。你明白我的意思吗？ Osborn：明白。...我知道我刚才是泛化的说明，你也可以使用 STL 来作基于模板的编程。标准模板库有他伟大的地方。我只是说，从更广泛的背景上看C++写出的应用程序和用 VB 和 C# 写出的程序是应用于不同的目的的。...Hejlsberg: 首先，我非常高兴的我们在2.0里面加入了泛型编程。你现在看我们做的C# 3.0 里面的很多东西都是泛型在起作用。...现在我们抛开表面看本质，Java 和 C# 的泛型实现机制是截然不同的。我认为最大的不同在于：.NET平台下的泛型不只是一个语言特色。泛型根植于 CLR 和 .NET 的类型系统。
不得不说.net core2.0继承了微软家产品简单易用的特点，我在一个 空荡荡的linux服务器执行了6行命令，一个完整的.net core程序就跑了起来， 根本不需要像使用传统linux技术一样配各种环境...我是微软脑残粉，可能对微软的评价无法令人信服，但客观的讲，我可以很自信的说， 在编程体验上， 市面上任何技术都不可能和.net技术正面刚。 比C#用起来爽的语言有吗？...比visual studio用起来爽的开发环境有吗？ 要是能找的出来算你本事大。很多人说，只要能把问题解决好了，使用什么技术和开发环境又有什么差别。...不过.net core出来后就不一样了，跨平台，支持所有主流系统， 加上无敌的编程体验，我心动了， 我仿佛觉得我又能重回.net的怀抱，又能使用visual studio写C#代码了，我失去的幸福即将回到我的身边了...这就是希望，看重编程体验的程序员的希望，虽然希望的实现没有进度条可以参考，然而我们本来就是在希望与等待中过生活，这总比看着只能在windows上跑的.net绝望好。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
