TTPSok

项目名称：HTTPSok项目功能：HTTPS证书自动续签项目简介：一个专为Nginx和OpenResty服务器设计的便捷HTTPS证书自动续签工具。一行命令即可在一分钟内完成SSL证书的自动续签。无需手动配置，自动识别和检测Nginx配置中的证书，适用于老旧系统和复杂环境。项目地址：

腾讯云已调整免费SSL证书有效期和配额 即日起新证书有效期为90天

腾讯云已调整免费SSL证书有效期和配额即日起新证书有效期为90天调整后实际上对国内网站来说这些免费证书的最大优势已经没了，Let’sEncrypt提供的免费证书也是90天并且提供完善的工具可以自动化申请和续签。今天腾讯云正式按照新政策执行，据腾讯云发布的产品公告，自2024年4月25日0时起新申请的免费证书均为90天有效期，之前已经签发1年期证书则继续有效。缩短证书有效期的同时，腾讯云还修改了免费SSL证书的各种限制和配额：1.企业账号的免费SSL证书配额从10份提高到50份2.个人账号的免费SSL证书配额维持50份不变3.通过腾讯云平台申请的免费SSL证书可以绑定任意域名，不再区分腾讯云域名还是其他平台域名4.免费SSL证书取消域名额度限制，原一个主域名最多可以申请20个子域名证书，即日起取消。尽管这些云平台仍然提供免费SSL证书申请，不过考虑到都只有90天，建议开发者们不如直接使用Let’sEncrypt，提前部署好自动化策略后基本就可以不用管了。当然最好再搭建个UptimeKuma进行证书监测，如果发现证书有效期低于15天说明自动化续签流程可能出问题了，此时开发者再人工干预一下即可。...PC版：https://www.cnbeta.com.tw/articles/soft/1428637.htm手机版：https://m.cnbeta.com.tw/view/1428637.htm

腾讯云已调整免费SSL证书有效期和配额：即日起新证书有效期为90天

腾讯云已调整免费SSL证书有效期和配额：即日起新证书有效期为90天此前阿里云和腾讯云以及其他平台都已经陆续发布通知，原本由天威诚信和亚洲诚信(中级CA)提供的免费SSL证书有效期为1年，调整后证书有效期为90天，也就说网站必须在90天重新前往云平台续签证书并更新。今天腾讯云正式按照新政策执行，据腾讯云发布的产品公告，自2024年4月25日0时起新申请的免费证书均为90天有效期，之前已经签发1年期证书则继续有效。调整后实际上对国内网站来说这些免费证书的最大优势已经没了，Let’sEncrypt提供的免费证书也是90天并且提供完善的工具可以自动化申请和续签。频道：@kejiqu群组：@kejiquchat

YouTuber使用Raspberry Pi Pico在不到一分钟的时间内破解了BitLocker加密

YouTuber使用RaspberryPiPico在不到一分钟的时间内破解了BitLocker加密为了实施攻击，他利用了可信平台模块（TPM）。在大多数电脑和笔记本电脑中，TPM位于外部，使用LPC总线从CPU发送和接收数据。微软的BitLocker依赖TPM来存储平台配置寄存器和卷主密钥等关键数据。stacksmashing在测试时发现，LPC总线通过通信线路与CPU通信，这些通信线路在启动时未加密，可被窃取关键数据。stacksmashing将RaspberryPiPico连接到未使用连接器上的金属针脚，以在启动时捕获加密密钥。RaspberryPi被设置为在系统启动时捕获TPM的二进制0和1，这样他就能拼凑出卷主密钥。完成后，他取出加密硬盘，使用带卷主密钥的解锁程序解密硬盘。微软指出这些攻击是可能实现的，但表示这需要复杂的工具和长时间对设备的物理访问。不过，正如视频所示，准备实施攻击的人可以在一分钟内完成攻击。不过，这其中也有一些注意事项需要牢记。这种攻击只适用于外部TPM模块，CPU需要从主板上的模块获取数据。现在，许多新型笔记本电脑和台式机CPU都配备了fTPM，关键数据在CPU本身内部存储和管理，微软建议设置BitLockerPIN以阻止这些攻击，但要做到这一点并不容易，因为需要设置组策略来配置PIN。...PC版：https://www.cnbeta.com.tw/articles/soft/1416731.htm手机版：https://m.cnbeta.com.tw/view/1416731.htm

新型AI工具诞生：不到一分钟破解常规密码

新型AI工具诞生：不到一分钟破解常规密码生成对抗网络由生成器和鉴别器组成，生成器负责生成数据，鉴别器负责鉴定生成的数据是否及格，有点像是两个人相互交手提升技术，常用于图像生成这一领域。因此跟一般简单粗暴的密码生成器不同，PassGAN会从现有的密码泄露中学习，并生产新的密码。测试人员给PassGAN提供了1568万个常用的密码作为训练集，这些密码大多在4-18位之间。根据测试在不到1分钟时间内，51%的密码被成功破解，1个小时可破解65%，1天可破解71%，1个月可破解81%。报告提示用户使用强密码，建议使用大小写字母、数字和符号的组合密码。以12位字母密码为例，PassGAN需要289年才能破解密码；如果再加上数字，时间将延长到2000年；如果再加上符号，则需要30000年。研究人员建议，不要在多个账户中使用相同或者相似的密码，以防止一旦一个账户被破解，其他账户也会受到影响。此外为了加强账户安全性，建议定期更换密码，保护个人隐私和安全需从强化密码和账户安全开始。...PC版：https://www.cnbeta.com.tw/articles/soft/1353931.htm手机版：https://m.cnbeta.com.tw/view/1353931.htm