05 2018 档案

Rails项目防止时序攻击
摘要：时序攻击属于侧信道攻击/旁路攻击(Side Channel Attack)，侧信道攻击是指利用信道外的信息，比如加解密的速度/加解密时芯片引脚的电压/密文传输的流量和途径等进行攻击的方式，一个词形容就是“旁敲侧击”。 举一个最简单的计时攻击的例子，某个函数负责比较用户输入的密码和存放在系统内密码是否 阅读全文
posted @ 2018-05-08 19:40 wangyuyu 阅读(293) 评论(0) 推荐(0)
Authorization With Pundit
摘要：rails 权限管理gem PunditAuthorization With Pundit 阅读全文
posted @ 2018-05-02 19:22 wangyuyu 阅读(157) 评论(0) 推荐(0)