最近一直在学习椭圆曲线，看了半天，还是没入门。

更新后的一章，请去open_ssl@126.com收取，希望对您有所帮助。...]]> blog forxy 2008-06-20 17:39:54 http://www.lupaworld.com/20043/viewspace_63928.html 如何保证openldap数据的绝对安全，后台为bdb，在这里抛砖引玉。

条件：攻击者获取了运行openldap服务器（linux)的根用户。

一种解决方式：
    1)bdb采用数据库加密;
    2)数据库口令必须由管理员输入，需亚修改...]]> blog forxy 2008-05-29 22:07:11 http://www.lupaworld.com/20043/viewspace_63332.html 两忘烟水里        天龙八部

魔域桃源主题曲

八仙过海主题曲

奇缘之银河星 新加坡连续剧，可惜没得下的！

巾帼英雄 十三妹主题曲

网上找了一下spkm的开源实现.

   前天，这本书的作者给我们作讲座。对linux感兴趣的我也去听了，结果只能听到一些概念。本人对操作系统以及编译原理都...]]> blog forxy 2008-03-23 15:19:09 http://www.lupaworld.com/20043/viewspace_40484.html 通过合法的方式来获取用户信息：

1.搭建代理服务

         通过搭建代理服务，比如http代理和socks代理，并让用户使用。可以获取用户信息。因为很多信息都是明文发送的。即使用户通过SSL通道来访问也有可能通...]]> blog forxy 2008-02-10 22:05:56 http://www.lupaworld.com/20043/viewspace_37416.html 打算自己写一个简单的SSLVPN。同时支持远程访问以及site2site。

这两天把ssl加进去了。勉强能用。
不过客户端界面比较丑，MFC不会用，只有功能；

需要完善：
 HTTP协议代理完整实行；
 客户端界面；
 服务端配置管理；...]]> blog forxy 2008-01-16 12:20:49 http://www.lupaworld.com/20043/viewspace_32510.html   可以说，ldap服务的保护有一定的通用性(访问控制除外)。ldap中的保护可以挪到其他服务上使用。这里只说明ssl/tls协议在ldap中的使用。以openldap为例。

  ldap协议中用到ssl/tls的地方：

  sasl认证中：当采用gssapi来作为认证机制的...]]> blog forxy 2007-12-12 20:06:17 http://www.lupaworld.com/20043/viewspace_32353.html blog forxy 2007-12-10 00:59:49 http://www.lupaworld.com/20043/viewspace_32330.html 过几天发布。稍等。