之前讲解到CAN物理层和数据链路层的相关知识，这些属于ISO 11898-1、ISO 11898-2和ISO 11898-3协议方面的知识，本篇博文开启新篇章，讲解依托于CAN通信的应用层服务：UDS（ISO 14229）诊断协议。
本篇笔记主要记录J1939诊断协议和UDS基于CAN的诊断协议为什么可以和谐共处。
unix domain socket 是在socket架构上发展起来的用于同一台主机的进程间通讯（IPC: Inter-Process Communication），它不需要经过网络协议栈，不需要打包拆包、计算校验和、维护序号和应答等，只是将应用层数据从一个进程拷贝到另一个进程。UNIX Domain Socket有SOCK_DGRAM或SOCK_STREAM两种工作模式，类似于UDP和TCP，但是面向消息的UNIX Domain Socket也是可靠的，消息既不会丢失也不会顺序错乱。
Linux下进程通讯方式有很多,比较典型的有套接字,平时比较常用的套接字是基于TCP/IP协议的,适用于两台不同主机上两个进程间通信, 通信之前需要指定IP地址. 但是如果同一台主机上两个进程间通信用套接字,还需要指定ip地址,有点过于繁琐. 这个时候就需要用到UNIX Domain Socket, 简称UDS, UDS的优势:
搞车联网安全的肯定都会涉及到 UDS 诊断，但除非能接触到实际项目，否则目前没见过有开源的能进行真实 UDS 诊断的练习板，只能看网上的一些理论知识，不咋过瘾
关于Gallia Gallia是一款专注于汽车安全的可扩展渗透测试框架，该工具可以对整辆汽车执行渗透测试，而且甚至可以还可以单独对车辆ECU进行测试。目前，Gallia主要针对的是UDS接口，并利用了模块化的设计分别实现了日志记录和归档功能。作为一个通用接口，日志记录功能实现了可重复的测试，并支持后续处理任务。 工具架构 下图显示的是Gallia的内部模块以及运行机制： 工具依赖 Linux>= 5.10 Python>= 3.9 poetry (可选，用于开发) dumpcap (可选，Wi
大家好，我是飞哥！ 很多读者在看完《127.0.0.1 之本机网络通信过程知多少 ?》这一篇后，让我讲讲 Unix Domain Socket。好了，今天就安排！ 在本机网络 IO 中，我们讲到过基于
Envoy Proxy 在大多数情况下都是作为 Sidecar 与应用部署在同一网络环境中，每个应用只需要与 Envoy（localhost）交互，不需要知道其他服务的地址。然而这并不是 Envoy 仅有的使用场景，它本身就是一个七层代理，通过模块化结构实现了流量治理、信息监控等核心功能，比如流量治理功能就包括自动重连、熔断、全局限速、流量镜像和异常检测等多种高级功能，因此 Envoy 也常常被用于边缘代理，比如 Istio 的 Ingress Gateway、基于 Envoy 实现的 Ingress Controller（Contour、Ambassador[1]、Gloo[2] 等）。
之前的文章我们讲到了Socket中的Stream Socket和Datagram Socket，这两种Socket通常分别是基于tcp和udp协议来进行数据的传输。这两种Socket都有一个共同的特点，那就是需要一个IP地址和端口来建立客户端和服务器端的连接。
aka YACHT (又一个汽车黑客工具) CANToolz 是一个分析控制局域网络CAN(Controller Area Network) 和设备的框架。该工具基于不同的模块组装在一起，可以被安全研
Unix Domain Socket（后面统一简称 UDS）是在socket的框架上发展出一种IPC（inter-process communication）机制。对于本地的进程间通信，Unix Domain socket 比TCP / IP环回连接更安全，更有效。 使用起来和传统的 socket 非常的相似。 区别点主要有两个地方需要关注。
ISO14229是UDS诊断应用层的协议，定义了诊断服务的实现步骤及具体的诊断服务定义。本文主要依据的是ISO14229-1:2013和ISO14229-3:2012，这是最新版协议，分别代替了之前的ISO14229-1:2006和ISO15765-3:2004，这一点请读者注意。
DoIP是 Diagnostic communication over Internet Protocol的缩写，其实就是基于以太网的UDS协议的数据进行传输。其本身也是一种协议，规范于ISO13400标准。由于DoIP可以传输大量数据，以及响应速度快，且可以通过以太网进行远程诊断，刷写，OTA等任务，因此DoIP逐步成为代替传统的CAN。
这篇报告和上一篇有一些相似，差异在于这篇以A股主要研究对象，使用16年的A股数据和3年的美股数据进行研究，更具有参考意义。
诊断和通信管理功能单元（Diagnostic and communication management functional unit）包含10种服务，本篇博文将详细讲解ECUReset Service（SID：0X11）的特性和协议。
作者: Eric Evenchick 翻译：看雪论坛『智能设备应用』版主：gjden
前排提示，文中有一部分 candump 放在后台执行是因为我当时想不到发送的时候同时监视 candump 的方法，只能先写到日志里然后发完指令后查看日志文件
CAN是控制器区域网络(Controller Area Network, CAN)的简称，是国际上应用最广泛的现场总线之一。在北美和西欧，CAN总线协议已经成为汽车计算机控制系统和嵌入式工业控制局域网的标准总线。 前特斯拉员工Eric Evenchick在今年Black Hat Asia 2015大会发布了一款CAN总线协议的安全工具CANard，通过硬件抽象实现对多种CAN适配器的支持，向上提供统一的调用接口。还支持CAN-TP、OBD-II、UDS多种上层协议的通信。针对CAN总线协议设备的模糊测试
今天介绍一个可以拿出去吹牛的功能：实现socket句柄在进程之间迁移！为了这篇文章，xjjdog可算下了苦功夫，半夜还在翻资料。因为需要验证后，才能证明这项技术确实是正确的。
同方有云日前已正式将Ceph系统独立为产品线UDS（Unitedstack Distributed Storage），开始为市场提供分布式存储服务——就像公有云巨头们所做的那样。
本研究是针对特斯拉 Model X 无钥匙系统的实用安全评估。所分析的无钥匙系统采用了由通用标准认证的安全元件实现的安全对称密钥和公钥密码原语。本文记录了该系统的内部工作原理，包括遥控钥匙、车身控制模块和配对协议。此外，还介绍了相关逆向工程技术和几个安全问题。其中，遥控钥匙固件更新机制和遥控钥匙配对协议中发现的问题导致绕过了所有已实施的加密安全措施。此研究还开发了一种完全远程的概念验证攻击（PoC），允许在几分钟内进入车辆内部并配对修改后的遥控钥匙，从而启动汽车。该攻击不是中继攻击，因为其允许攻击者随时随地启动汽车。
https://github.com/HackerPoet/YouTubeCommenter
车载总线（Automotive Bus）是指在车辆内部用于不同电子控制单元（ECU）之间进行通信和数据传输的系统。它充当了车辆内部各个电子模块之间的数据传输媒介，使得不同的车辆系统可以相互协作和交换信息。
诊断和通信管理功能单元（Diagnostic and communication management functional unit）包含10种服务，本篇博文将详细讲解SecurityAccess Service（SID：0X27）的特性和协议。
Binbloom是一款针对二进制源码的固件分析软件，该工具旨在帮助广大研究人员分析固件的二进制源码，并自动化判断目标固件中的某些功能特性。该工具兼容所有常见的系统架构，因为该工具只会对目标固件进行简单的特性统计。
诊断和通信管理功能单元（Diagnostic and communication management functional unit）包含10种服务，本篇博文将详细讲解DiagnosticSessionControl Service（SID：0X10）的特性和协议。
从Kubernetes 1.8开始，官方推荐使用Device Plugins方式来使用GPU、FPGA、NIC、InfiniBand等高性能硬件。
底层的socket库可以直接访问本地Csocket库并且可与任何网络服务通信。select同时监控多个sockets，支持网络服务和多个客户端通信。
Gloo基于Envoy实现，致力于成为下一代API网关标杆产品，其在函数级路由等方面表现优异，对旧式应用、微服务和serverless提供支持；与云原生标杆的开源项目（如Envoy、Kubernetes等）紧密集成。Gloo凭借生态支持的多样性、多云架构的灵活性，在云原生网关starups中脱颖而出。
UDS（Unified diagnostic services），即统一诊断服务。UDS提供一个诊断服务的基本框架，主机厂和零部件供应商根据实际情况自定义出一些私有化服务，其优势在于方便生产线检测设备开发，同时更大的方便了售后维修保养和车联网功能的实现。
Tips： 初看这个标题,相信很多同学都笑了,python有性能可言么,呵呵哒...确实哦,python其实就是为了快速开发应用而出生的,虽然python的服务都以性能低而闻名全世界,但是总该有优化的地方吧,呵呵哒.... 这不,这两天本作者就碰见了这样一个问题,首先自我介绍下,我是干嘛的,肯定是屌丝程序员了,这个猜都不用猜,要不然也不会蛋疼的写这篇文章了,我们组是基础开发组,就是专门开发一些剥离业务的组件让其他部门去用,比如业务监控,业务报警,服务数据采集等等一堆搬砖的活.好了,废话不多说了,估计看到这的
初看这个标题,相信很多同学都笑了,python有性能可言么,呵呵哒...确实哦,python其实就是为了快速开发应用而出生的,虽然python的服务都以性能低而闻名全世界,但是总该有优化的地方吧,呵呵哒.... 这不,这两天本作者就碰见了这样一个问题,首先自我介绍下,我是干嘛的,肯定是屌丝程序员了,这个猜都不用猜,要不然也不会蛋疼的写这篇文章了,我们组是基础开发组,就是专门开发一些剥离业务的组件让其他部门去用,比如业务监控,业务报警,服务数据采集等等一堆搬砖的活.好了,废话不多说了,估计看到这的也都看烦了
下载地址 https://pan.baidu.com/s/1uDS8Wm2SX8Uo-H6XWoEzig
SQL注入： https://github.com/Audi-1/sqli-labs
近日，腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了request 钓鱼包，由于国内开源镜像站均同步于PyPI官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜像站影响广大用户，腾讯安全应急响应中心（TSRC）秉承共建安全生态的原则，TSRC在此建议各开源镜像站以及对开源镜像站有依赖的公司，请尽快自查处理，确保恶意库得到清除，保障用户安全。
CMOS门电路（Complementary Metal-Oxide-Semiconductor）是指利用P沟道MOS管、N沟道MOS管的互补特性设计的门电路。
因为所有人都要用这一个地址做开发，所以就有互相影响的问题。虽然性能还可以，几十万 QPS 不成问题，但是总有憨憨拿来搞压测，把资源跑满，影响别人。我在使用说明文档里用红色大字写了这是开发测试用的，不能压测，还是有一些视力不好的同事会强行压测。隔三差五我就得去解释一番，礼貌地请同事不要再这样做了。
最近架构师让我调研一个小工具。这个工具要实现检验logstash配置的运行结果是否达到预期。我们知道logstash的运行主要是要启动进程的。比如：
我们有个服务以类似 SideCar 的方式和应用一起运行，SideCar 和应用通过 Unix Domain Socket 进行通讯。为了方便用户，在开发的时候不必在自己的开发环境中跑一个 SideCar，我用 socat 在一台开发环境的机器上 map UDS 到一个端口。这样用户在开发的时候就可以直接通过这个 TCP 端口测试服务，而不用自己开一个 SideCar 使用 UDS 了。
本文适合对 Nginx 实现原理比较感兴趣的同学阅读，需要具备一定的网络编程知识。
2019 年，字节跳动服务框架组针对大规模微服务架构下遇到的功能和性能痛点，以及吸收历史上旧框架下积累的经验与教训，着手开发了 RPC 框架 Kitex 以及周边一系列相关基础库，并在 2021 年正式在 Github 上开源。
这里默认大家都会SSM框架了，使用时我们要往sqlSessionFactory里注入数据源。那么猜测：1、可以往sqlSessionFactory里注入多数据源来实现切换；2、将多个数据源封装成一个总源，再把这个总源注入到sqlSessionFactory里实现切换。答案是使用后者，即封装成总源的形式。Spring提供了动态切换数据源的功能，那么我们来看看其实现原理
主要添加-e ENV_MAX_SEND_MSG_SIZE=20 -e ENV_MAX_RECV_MSG_SIZE=20以避免后续部署合约时，因请求消息太大导致部署不成功现象发生。
MOS管数据手册上的相关参数有很多，以MOS管VBZM7N60为例，下面一起来看一看，MOS管的数据手册一般会包含哪些参数吧。
在python中可以使用select轻松监听io的变化，自然可以用来对socket做异步监控。下面是一个聊天室的例子：
socket库提供了一个底层C API，可以使用BSD套接字接口实现网络通信。它包括socket类，用于处理具体的数据通道，还包括用来完成网络相关任务的函数，如将一个服务器名转换为一个地址以及格式化数据以便在网络上发送。
本文要推荐的书籍叫"The Fuzzing Book"，一本免费的电子书籍，作者建站提供在线阅读版本，并在Github上开源。
知名的美国航空航天和国防公司通用动力（General Dynamics）近日赢得了一份为期十年的大合同，以改造美国国家地理空间情报局（NGA）的云基础设施，这笔交易价值高达45亿美元（286亿人民币）。 通用动力信息技术（GDIT）部门将负责构建混合云服务，结合商业云平台和本地数据中心。 这套基础设施将支持一系列广泛的功能，包括应用程序服务、超级计算/高性能计算、虚拟桌面、统一通信、DevOps环境、平台即服务、通信服务以及遍布于这家情报机构诸多分支机构的安全移动和无线网络。 美国国家地理空间情报局隶属
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
