安全播报
【黑客干扰美国国会选举？俄外交部：微软说法毫无证据】
https://www.cnbeta.com/articles/tech/759701.htm
【Intel新至强Cascade Lake架构细节公布：硬件底层仍存漏洞】
http://news.mydrivers.com/1/591/591517.htm
Intel最近一段时间曝光出了“熔断”、“幽灵”、“L1TF”等硬件漏洞，虽然Intel采取了“软修复”的方式缓解了这些漏洞造成的影响，但是也不可避免的出现了性能损失——硬件的漏洞还是在硬件层面上修复更有效一些但是，从最新的消息来看，Intel在硬件上对其产品的漏洞修复似乎并没有达到让人满意的程度.
【看黑客如何在5分钟内在笔记本上安装一个固件后门】
http://www.freebuf.com/news/179359.html
目前民用市场上销售的计算机，大部分都没有对可物理接触的攻击做足够的防御. 不过，尽管如此，设置一个复杂的BIOS密码还是很有必要的.
【这个漏洞影响过去二十年发布的所有 OpenSSH 版本】
https://mp.weixin.qq.com/s/ln_lbfWZaxBLJcy58A1uag
技术干货
【华为HCNA认证学习视频】
http://support.huawei.com/learning/nodeQueryAction!loadTrainProjectInfo?lang=zh&courseId=Node1000007759
【深入理解 https 通信加密过程】
https://klionsec.github.io/2017/07/31/https-learn/
HTTPS使用CA证书来加密数据，减弱了中间人攻击的风险，但是HTTPS仍然有可能被劫持。
HTTPS传输建立的过程：
:;;
【2018年 网鼎杯CTF 第二场 部分 writeup】
https://xz.aliyun.com/t/2614
【2018年 网鼎杯CTF 第一场 教育组 WP — Lilac】
https://xz.aliyun.com/t/2608
【你需要知道的所有隐私加密货币】
https://litepaper.com/resources/dash
【隐写术总结】
https://www.cnblogs.com/k1two2/p/5170178.html
【Python实现自动备份网络设备配置】
https://zhuanlan.zhihu.com/p/35038770
【网络工程师的Python之路—初级篇】
https://zhuanlan.zhihu.com/p/34932386
【网络工程师的Python之路—进阶篇】
https://zhuanlan.zhihu.com/p/38051615
【网络工程师的Python之路—进阶篇（续）】
https://zhuanlan.zhihu.com/p/39194881
这是知乎上的三篇专栏文章，作者在其中结合实际生产环境中的要求，讲解了如何通过Python编程辅助网络运维。作者在文中提到，他在国外已经有9年的从业经历，认识60多个同行，但是能将Python熟练地应用在网络运维中的人不超过三个，由此可见，Python与网络技术的结合仍然具有极大的发展空间和竞争力。
【深度学习方面的基础知识和面试时常见的问题】
https://github.com/imhuay/Interview_Notes-Chinese
【对某webmail的渗透测试】
https://mp.weixin.qq.com/s/J14IHFq9nvzmbVWqLOBOag
【如何在 Linux 中查看系统硬件制造商、型号和序列号】
https://mp.weixin.qq.com/s/E-imAydaHlDpmcdMlPyvSA
【BaiduPCS-Go】
https://github.com/iikira/BaiduPCS-Go
Go语言编写的百度网盘客户端，支持Windows, Linux, Android, macOS和iOS系统.
IT资讯
【白帽子有哪些合法增加收入的途径】
https://bbs.ichunqiu.com/thread-44371-1-1.html
【Debian 因限制评测的授权条款拒绝英特尔的微码更新】
https://www.solidot.org/story?sid=57673
【光盘这种存储载体是否快要消失？】
https://www.zhihu.com/question/39990731
【蓝光存储在电子档案长期存储中的应用研究】
http://daxyj.idangan.cn/article/2017/1002-1620/1002-1620-31-3-88.shtml
【寿命比地球还长的光盘技术诞生：存储容量360TB】
http://tech.sina.com.cn/it/2016-02-17/doc-ifxpmpqt1380433.shtml
光盘作为数据备份的一种方式仍然相对可靠，而且给光盘加个保护袋后，其对保存环境的要求相对于目前常见的其他存储介质而言并不是很苛刻.
英语阅读
【Object-Oriented Programming in Python】
https://www.python-tutorial.net/object-oriented-python/
【Generating Random Data in Python (Guide)】
https://realpython.com/python-random/
【Introduction to Computer Organization with x86-64 Assembly Language \& GNU/Linux】
http://bob.cs.sonoma.edu/IntroCompOrg-x64/book.html
【How to quickly set up an FTP server on Ubuntu 18.04】
https://www.techrepublic.com/article/how-to-quickly-setup-an-ftp-server-on-ubuntu-18-04/
【Someone Is Waging a Secret War to Undermine the Pentagon’s Huge Cloud Contract】
https://www.defenseone.com/technology/2018/08/someone-waging-secret-war-undermine-pentagons-huge-cloud-contract/150685/
本周思考
- 如果不是某方面的NO.1，那么想站稳一些的话就要学底层的东西，因为越是底层的越不会被轻易改变和替换，从而也就更有可能深扎根。就像这次网鼎杯，从PWN题目的占比就知道，信息安全的核心依然是底层设施的安全。无论研究哪一个方面，从基础和底层开始总是没错的。我曾看到过有人分析用某种编程语言写的代码的漏洞（CTF题），但是，神奇的是ta从来没有系统的学习过这种编程语言。虽然不同的编程语言在关键字和语法方面有很多相似的地方，但是，这种相似是整体层面的，而漏洞往往隐藏在细微之处。
- 今天（2018年08月24日）查找资料时发现了一个同行的独立博客(根据其上文章发表的数量和时间来看, 他这个博客也应该写了有一段时间了, 应该是知道隐藏服务器真实IP的重要性)，随手ping了一下他的域名，居然就这么找到了他的服务器真实IP地址（ping测试直接返回了IP地址，如果使用了CDN的话返回的应该是CDN服务商的域名，而且通过查询发现该IP地址属于国内某云服务商，他的博客不是很庞大，应该只使用了1台服务器，故ping得到的IP所对应的服务器上应该就运行着他的这个博客）. 服务器的真实IP是一个很关键的信息, 很多渗透和拒绝服务攻击都是要先找到服务器真实IP地址的. 由此可见, 信息安全从业者中安全防范意识淡薄的人也很多. 信息安全从来就不是一个单纯的技术问题, 在技术之外, 对个人而言, 信息安全是一种态度, 对一个组织而言, 信息安全是一套完善的且需要保证严格执行的规章制度.