硬核观察 #886 谷歌公共 DNS 服务正在推行大小写混杂查询
创始人
2024-03-02 14:11:49
0

谷歌公共 DNS 服务正在推行大小写混杂查询

在 DNS over TLS 之前,DNS 查询由于技术原因会被投毒,从而导致客户端访问到投毒者设置的假冒地址。为了避免这种安全风险,最好的方式是使用 DNS over TLS 这样的加密查询通道。但是仍然有大量的 DNS 服务器没有或不能使用加密查询。谷歌从 2009 年就在小范围实验一种名为 0x20 的做法,它可以将查询的域名随机改变字母大小写,这可以有效的提高 DNS 投毒的难度。现在谷歌已经扩大了该方案,已经覆盖了 90% 没有使用加密查询的 DNS 服务器。

消息来源:The Register

老王点评:以后在你的权威 DNS 服务器上看到类似 liNUx.cN 这样的查询不要惊奇。

290 款微星主板的安全启动默认被绕过

安全启动是 UEFI 主板固件中的一项安全功能,确保在启动过程中只有受信任的(签名)软件可以执行。研究发现,微星公司在 2021 年 9 月至 2022 年 1 月期间发布的固件更新,改变了微星主板上的一个默认安全启动设置,该设置允许任何操作系统镜像运行,无论其是否有错误或丢失的签名。受影响的主板超过了 290 款,包括最新的用于英特尔和 AMD CPU 的微星主板。

消息来源:Bleeping Computer

老王点评:我觉得讨厌安全启动功能的人会喜欢这个默认设置。

USB4 2.0 规格正式发布,USB-C 可达 120Gbps

USB-C 是令人困惑的,一个 USB-C 端口或电缆可以支持一系列的速度、电源能力和其他功能,它支持的数据传输速率,可以从 USB 2.0 的 0.48Gbps 一直到 USB4 和雷电 3/4 的 40Gbps。USB 实施者论坛(USB-IF)今天发布了 USB4 2.0 规范,它增加了对 80Gbps 双向带宽的可选支持,以及以高达 120Gbps 速度发送或接收数据的可选能力。但预计在至少 12 到 18 个月内不会看到支持新规格的产品出现。

消息来源:USB-IF

老王点评:都是一种样子的接口,但是有的电缆就特别优秀。?

回音

  • 自去年 9 月 宣布 以来,谷歌今天正式 关闭 了其 Stadia 云游戏平台。除了对用户购买的软硬件退款之外,他们还使其游戏手柄能够使用蓝牙,以便在其他游戏平台上使用。

相关内容

捕捉使用了哪个USB设备名...
要捕捉使用了哪个USB设备名称,可以使用VB.NET中的Manag...
2025-01-12 17:01:03
不需要USB的Androi...
Android开发中,有许多不需要使用USB连接的方法。以下是一些...
2025-01-10 15:31:50
不寻常的USB HID报告
要解决“不寻常的USB HID报告”问题,我们需要检查以下几个方面...
2025-01-10 11:31:47
不同命名空间中Kubern...
在Kubernetes中,不同命名空间中服务的DNS名称的格式是 ...
2025-01-09 11:31:18
不使用变量的情况下切换到U...
在不使用变量的情况下,可以使用以下代码示例切换到USB驱动器中的目...
2024-12-28 11:00:13
BusboywithFas...
此问题通常是由于Fastify的Multipart插件未正确配置而...
2024-12-28 02:32:12

热门资讯

使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
Helix:高级 Linux ... 说到 基于终端的文本编辑器,通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
通过 SaltStack 管理... 我在搜索Puppet的替代品时,偶然间碰到了Salt。我喜欢puppet,但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了,几乎无懈可击! 但是,它是非官方的。...
如何在 Github 上创建一... 学习如何复刻一个仓库,进行更改,并要求维护人员审查并合并它。你知道如何使用 git 了,你有一个 G...
2024 开年,LLUG 和你... Hi,Linuxer,2024 新年伊始,不知道你是否已经准备好迎接新的一年~ 2024 年,Lin...
Bazzite:专为 Stea... 为 Linux 桌面或者 Steam Deck 做好游戏准备,听起来都很刺激!对于一个专为 Linu...
Motrix:一个漂亮的跨平台... 一个开源的下载管理器,提供了一个简洁的用户界面,同时提供了跨平台操作的所有基本功能。在这里了解关于它...
Bash 脚本中如何使用 he... here 文档 here document (LCTT 译注:here 文档又称作 heredoc ...
使用 dialog 和 jq ... 为何选择文字用户界面(TUI)?许多人每日都在使用终端,因此, 文字用户界面 Text User I...