雖然這篇控制dht鄉民發文沒有被收入到精華區:在控制dht這個話題中,我們另外找到其它相關的精選爆讚文章
在 控制dht產品中有3篇Facebook貼文,粉絲數超過3,460的網紅Taipei Ethereum Meetup,也在其Facebook貼文中提到, 📜 [專欄新文章] 2019 台北以太坊社群回顧 ✍️ Juin Chiu 📥 歡迎投稿: https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium 很快地,2019 年過去了,台北以太坊社群(TEM)也滿 3 歲了,...
控制dht 在 Taipei Ethereum Meetup Facebook 的最讚貼文
📜 [專欄新文章] 2019 台北以太坊社群回顧
✍️ Juin Chiu
📥 歡迎投稿: https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium
很快地,2019 年過去了,台北以太坊社群(TEM)也滿 3 歲了,過去一年,TEM 完成了許多重大的里程碑:
舉辦台灣最大的區塊鏈技術研討會 Crosslink
主持台灣開源界最大的研討會 COSCUP 的區塊鏈議程
參加世界最大的區塊鏈技術研討會 DEVCON
Medium 專欄累積 30+ 篇優質文章
Youtube 頻道累積 50+ 個技術演講
在這篇文章中,我們首先來審視 2019 年以太坊取得重大進展的技術:以太坊2.0與零知識證明,接著再回顧 TEM 於 2019 的優質專欄文章。
*本文由 Juin Chiu 與 Chih-Cheng Liang 共同整理
以太坊重大進展
以太坊2.0的信標鏈
對一般大眾最重要最能吸收的事情大概是 Eth2.0 的信標鏈有測試網路了。透過儀表板網站 www.beaconcha.in 可以看見 Prysmatic Labs 團隊的測試網路的動態。細節很多,但本文就只談這張圖最上面有出現的東西。
在 Eth2.0 沒有挖礦和礦工了,取而代之的是抵押以太幣的驗證者(Validator)來成為資料的寫入者。因此也沒有「區塊時間」這個詞了,新協定以 12 秒為一個「時段」(Slot),信標鏈隨機分配驗證者在指定的時間點產出區塊。在 32 個時段的時間,稱為一個「時期」(Epoch),約 6.4 分鐘,信標鏈會處理驗證者的賞、罰、進、出。在儀表板的左上角可以看到 Epoch 與 Slot 的數字,代表距離最早最古老的區塊多久了。
要怎麼成為驗證者呢?首先要在以太坊 1.0 主網路的抵押合約上,送出一筆交易(在信標鏈測試網路則是送到 Goerli 測試網路)。這筆交易會註冊驗證者的公鑰,並且存入押金(在正式網路是 32 ETH ,測試網路則是 3.2 ETH)。送完之後就排隊等待信標鏈激活驗證者,驗證者就需要開始執行信標鏈分配的任務了。在畫面中間可以看到左邊是 27539 個活躍的驗證者,右邊則是有 4623 個排隊進入的。
在這種基於押金的網路,系統的威脅來自於攻擊者買通大量驗證者,送出矛盾訊息,致使於系統不同節點無法取得共識,鏈資料不可挽回的分叉為兩條。因此系統累積的總押金越多,代表攻擊者成本越高。畫面最右上角左邊即為總押金,右邊為平均一個驗證者的餘額。
假期間和親朋好友一起跑一個驗證者節點,是個活絡氣氛的好活動。要做到這件事,目前 Prysm 客戶端有最友善的介面,請點 連結。程式也用 Docker 包好了,免煩惱安裝。
也記得 Eth2.0 協定有 9 個團隊 用不同程式語言實作。例如:有 Python 語言的客戶端 Trinity ,以及 Rust 語言客戶端 Lighthouse。基本上不用擔心找不到自己喜歡的程式語言的實作。
零知識證明
2019 年,零知識證明的理論與應用也突飛猛進,Kimi Wu 剛好寫了一篇很棒的文獻調查。
前年底提出的 zk rollup,目前由 Matter Labs 在開發,Matter Labs更在上個月(2019/12)發表了 ZK Sync,解決了因為產生證明(proof)而延伸的延遲問題。
此外 Iden3 跟 ConsenSys 也有 zk rollup 的專案。在以太坊研究論壇有基於 zk rollup 的一個提案,是可以達到 匿名性的 zk rollup。
Semaphore是一個基於零知識證明的一個訊號系統,發送者可以不揭露身份的狀況下廣播任何訊息(an arbitrary string)。 Semaphorejs 延續 Semaphore 的核心概念,並將整個概念更加完整化,從前端網頁到後端服務。
這兩年才發表的 zk-STARKs,也在去年年初跟 0x 合作,推出基於 zk-STARKs 的 去中心化交易所。
在技術上,去年下半年有新的論文,使用 DARK compiler 可以讓 SNARKs 達到公開性(Transparent)。還有 MARLIN, SONIC, PLONK 等可通用且可更新的可信設定(trusted setup)。STARKs 的 FRI 驗證方式也默默地跟 SNARKs 做結合。(東西越來越多,根本看不完 QQ)
零知識證明在區塊鏈的重要用途就是「擴展」和「隱私」。技術上的進展,一般可以觀察證明方產出證明的時間、證明的資料大小、驗證方驗證的時間、需不需要可信設定、可信設定有什麼限制、以及抵抗量子電腦的能力。
社群專欄優質文章
Crossslink 2019
Crosslink 2019 Taiwan|以太坊 2.0 的未來藍圖及挑戰
Crosslink Recap: Design pattern: build your first profitable DApp and smart contract
Private key security and protection / 私錀的安全與保護 — Tim Hsu
Crosslink 2019 Taiwan|LibraBridge: 橋接 Libra 與 Ethereum
Aragon Fundraising:下一代的去中心化募資平台
The next generation Ethereum Virtual Machine — Ewasm VM
libp2p — 模組化的點對點網路協議
教學(Tutorial)
一分鐘做出自己的代幣購買App
Web3 Java 開發:用 Geth、Ganache 及 Infura 測試和 Smart Contract 互動
Let’s Capture The Flag! Etheruem CTF Tutorial 從零開始破解智能合約漏洞!
Your First Transaction on Facebook Libra — 動手玩 Libra
ELI5! 區塊鏈到底在幹嘛?
共識協定(Consensus)
Casper FFG:以實現權益證明為目標的共識協定
Casper FFG 與 Casper CBC 的瑜亮情結
若想搞懂區塊鏈就不能忽視的經典:PBFT
密碼學(Cryptography)
Ethereum RNG (RANDAO & VDF)
深入瞭解 zk-SNARKs
瞭解神秘的 ZK-STARKs
隱私性與匿名性(Privacy and Anonymity)
新一代加密貨幣Grin和MimbleWimble區塊鏈解析
Monero.門羅幣 隱匿交易的基礎介紹
隱私、區塊鏈與洋蔥路由
資料可得性(Data Availability)
Data Availability on Ethereum 2.0 Light Node
Fraud and Data Availability Proofs
點對點網路(p2p Network)
連Ethereum都在用!用一個例子徹底理解DHT
針對DHT的花式攻擊與精簡對策
智能合約(Smart Contract)
深入解析Solidity合約
Upgradable Smart Contracts using zos
Reason Why You Should Use EIP1167 Proxy Contract. (With Tutorial)
去中心化金融(DeFi)
DeFi 項目《Uniswap》完整解析(一)Uniswap 是什麼?
解析 DeFi 項目《Uniswap》(二)Uniswap 如何使用?
去中心化身份(DID)
我們與「身份自主」的距離
其他(Miscellaneous)
論言論自由
作為負債的控制
0x 黑客松 — 獲獎作品回顧與分析
技術解析台灣交易所BitoPro駭客攻擊
總結
2019 是個樸實無華但充實的一年,除了在底層技術方面有所進展,在應用方面,例如去中心化金融(DeFi)與去中心化身份(DID),也逐漸獲得大眾的興趣,期待 2020 年區塊鏈能為這世界帶來更多驚奇!
2019 台北以太坊社群回顧 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.
👏 歡迎轉載分享鼓掌
控制dht 在 OSSLab Geek Lab Facebook 的最佳貼文
使用傳真線路先攻陷傳真機 再用永恆之藍打下內網Windows"
這是非常好的iOT攻擊技巧
https://research.checkpoint.com/sending-fax-back-to-the-da…/
OSSLab Geek Lab 原創分析
1.OS:ThreadX,CPU ARM 32位 Big Endian模式運行
2.IDA Pro 靜態分析不夠 因此要做動態即時分析
3.使用了Jtag盲掃JTAGULATOR設備
4.掛上JTAG 後 發現JTAG指令已經被關閉
5.使用了CVE 2017-9765 ,又名“Devil's Ivy”
這是觸發基於堆棧的緩衝區溢出。利用此漏洞可完全控制印表機,可以將其用作調試漏洞。
6.接收的數據包將存儲在數據高速緩存(D-Cache)中,而指令則從指令高速緩存(I-Cache)執行。
7.Scout Debugger調試器是一個基於指令的網絡調試器。它支持基本的內存讀/寫請求
8.攻擊媒介 Payload 用TIFF 都不行 因為有壓縮法...會破壞Payload.
9.ITU T.81(JPEG)彩色傳真保留100%數據.
10.當受害印表機收到彩色傳真時候開始打印....
11.JPEG解析器
檢查文件是否以圖像起始(SOI)標記開始:0xFFD8
在循環中運行並解析每個支持的標記
完成後,將相關數據返回給調用者
12.這團隊發現了二個漏洞
CVE-2018-5925 - 解析COM標記時的緩衝區溢出
CVE-2018-5924 - 解析DHT標記時基於堆棧的緩衝區溢出
13.真正攻擊用CVE-2018-5924
14.接管印表機的液晶顯示屏 - 顯示對印表機本身的完全控制。
15檢查印表機的網絡線是否已連接。
使用Eternal Blue和Double Pulsar攻擊跟印表機內往網絡中的受害電腦,完全控制它。
原作者不會公開這攻擊原始碼.
#OSSLab
#20年前盲掃080電話
#25年前幹死台灣沒有大量佈署AMPS系統
#AMPS竊聽很好玩
#iOT資安不是辦家家酒
#請關注OSSLab粉專
控制dht 在 真愛香水旗艦店 Facebook 的精選貼文
午安~各位水水
今天介紹NIOXIN頭皮系列
利用先進的技術,讓頭髮更堅韌、緊實、豐厚!!
現代人會落髮的原因
基因遺傳
存在基因裡面的掉髮因子,可能會隨著年齡造成的荷爾蒙變化或是遭遇壓力時而被激發,而啟動落髮。而這因子可由父親或母親身上得到。
飲食
你吃進什麼,與你的頭髮健康息息相關。大量的攝取動物性脂肪或者是短期體重的急速下降都可能會使身體缺乏胺基酸、生物素、鐵、蛋白質和鋅─而這些都是組成健康秀髮的重要元素。
環境因子
在我們以水清洗頭髮的同時,空氣、水、氯、金屬和礦物都可能會殘留在頭皮及頭髮之上,這些也都有可能是加速落髮的原因。
壓力及生活型態劇變
壓力會增加睪酮的增加,再轉化成DHT而干擾頭髮的生長循環。壓力同時也會阻礙了頭皮微血管的血流,使頭皮獲得不了充足的養分。
健康因素
幾個潛在的健康問題可能也會引起落髮,像是甲狀腺分泌異常、或是造成賀爾蒙變化的階段像是懷孕、生產或是更年期的來臨。
藥物
任何會影響賀爾蒙的療程(包括生育控制)都有可能會造成落髮,像是類固醇、化療、降血壓藥、糖尿病藥物、心臟病藥甚至是治療青春痘的藥物。
年齡
頭髮的直徑隨著年齡增加,直到約40歲停止,此時男性可能會開始面臨禿頭;女性則會在更年期中經歷頭髮變得更加細軟的問題。
造型產品及技術
過度而用力的梳髮或使頭髮易斷、脆弱。高溫的造型工具也是會損害毛幹的保護外層。過緊的編髮綁髮也會造成頭髮的脆弱不堪。
真愛香水
門市電話 (07)621-0999
地址:高雄市岡山區大德三路120-122號