月度归档: 2022年9月

2 篇文章

thumbnail
一次 UCAS 校园网 IPV6 RA 污染的屏蔽及反攻
起因 有一天早上起来,打算登上自己IPV6 only的NAS网站。结果发现持续性的connection timeout。打开Terminal一看,好啊,有人搁着搞IPV6 Router Advertise投毒(并不是故意污染的)开了,出现了一堆乱七八糟的地址。 IPV6洁癖这可忍不了,网都上不了,实验要用的包还在NAS里呢 。 更新!其实如果你发现…
thumbnail
WSL 调用 Kleopatra 实现 Yubikey 硬件GPG签名
背景 在 2022 年全球国际局势紧张,网络安全环境高度受威胁的环境下,声明自己的代码主权尤为重要 。 我们的身份可能会被伪造,进而发布投毒的代码,然后攻击波及到某个100k star的项目,还需要自己背锅。为了避免这种情况发生,更为了拥有一个炫酷的小标志,在WSL里调用yubikey签名迫在眉睫,间不容发! 前置知识 要用硬件key跨VM签名,多…