初学者必看！区块链领域常见术语大盘点

6、比特币(Bitcoin)是一个众所周知的加密货币，基于POW区块链。64、交易区块(Transaction block)是比特币网络上的交易集合，集合成一个块，然后可以将其散列并添加到区块链中。

全球流行密码恢复工具Hashcat推出最新版本，可用于支持256位密码的破解

据外媒报道，开发人员近期推出密码恢复工具最新版本Hashcat 4 0 0，可用于支持 256 位密码的破解。知情人士透露，在这个版本中，Hashcat 尝试在启动时使用已知的密码破解已知的哈希排列。

Apache Spark常见的三大误解

最近几年关于Apache Spark框架的声音是越来越多，而且慢慢地成为大数据领域的主流系统。 缓存：虽然目前HDFS也支持缓存，但是一般来说，Spark的缓存功能更加高效，特别是在SparkSQL中，我们可以将数据以列式的形式储存在内存中。

密码锚定机制可能会终结Equifax一类的数据泄漏事件吗？

在这种机制之下，数据库的内容在加密后，会单独放在一个隔离的、单一目的、加固过的计算机内（硬件安全模块 HSM ）。应用 Crtpto Anchor ：如果利用 Crypto Anchro 加固这个数据流的处理，攻击者就无法在这个系统之外解密这些交易数据。

《Google Chrome正式宣布将不再信任赛门铁克所有SSL证书》的误读与正解

原文“2015年12月Google发布公告称Chrome、Android及其他Google产品将不再信任赛门铁克(Symantec)旗下的“Class 3 Public Primary CA”根证书。

更多 WannaCry与朝鲜黑客组织关联的证据被发现

早期版本的 WannaCry 和 2017 年 5 月的版本基本相同，只是传播方式有所差别，区别是后者整合了 NSA 的代码。Trojan Alphanc 用以在三月和四月份中传播 WannaCry

俄罗斯黑客利用小甜甜照片留言定位CC服务器

根据安全公司 Eset 研究人员的最新报告，Turla 发布了一个含有后门的 Firefox 扩展，使用一个 bit ly 缩址访问指令控制中心获取指令，但扩展代码中没有发现网址路径，

英特尔芯片漏洞比想象中更严重：控制计算机无需密码

北京时间5月8日消息，英特尔芯片出现一个远程劫持漏洞，它潜伏了7年之久。本周五，一名科技分析师刊文称，漏洞比想象的严重得多，黑客利用漏洞可以获得大量计算机的控制权，不需要输入密码。

你的电脑还安全吗 这个系统漏洞存在7年

Intel的部分芯片被发现存在严重的远程劫持漏洞，用户可以无需取得电脑授权就可以直接进入系统，严重威胁了用户信息。

透过比特币解析区块链技术工作原理

　在区块链技术当中，不存在用于验证交易事务的中央实例。为了达成交易结果共识，比特币区块链中存在“矿工”，即计算机或者计算机资源池，负责为系统提供计算能力以验证交易事务与区块的形成。

九兆次演算实现碰撞！Google把网页时代最重要的加密技术给攻破了

Google 的安全团队刚刚创造了计算机加密学在 2107 年的第一个里程碑：他们攻破了 SHA-1 安全加密算法。研究者提供了两张内容截然不同，在颜色上存在明显差异，但 SHA-1 哈希值却完全相同的 PDF 文件作为证明：

Google宣布攻破SHA-1，从此SHA-1不再安全！

SHA-1等加密散列函数可谓加密学家手中的瑞士军刀。我们亦希望这一针对SHA-1的实际攻击案例能够最终说服整个技术业界尽快转向更为安全的替代性方案，例如SHA-256

首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间

阿姆斯特丹CWI研究所与谷歌研究人员，于今日在博客上宣布，他们已经破解了SHA-1哈希算法。通过SHAttered技术，可以实现对文档签名、HTTPS证书、版本控制、备份系统、软件更新，ISO校验和等使用SHA-1加密算法的攻击。

目标达成：Mozilla 正式向 SHA-1 加密说再见

早些时候，Google 携手 CWI Amsterdam 研究人员公布了其破解 SHA-1 加密的最新研究成果 —— 即两份内容不同、但 SHA-1 哈希值相同的 PDF 文档（首个 SHA-1 冲突实例）。

“谷歌攻破SHA-1”关我们什么事儿？

2月23日，谷歌在密码学领域捣腾出一个大事：破解了网页加密中的一个主要算法SHA-1，并实现了世界上第一次SHA-1对撞攻击。现在，谷歌的这个破解就表示SHA-1本身已经有漏洞出现，根据这个漏洞，可以生成两个相同的哈希函数值，并实现碰撞。

Linus Torvalds回应SHA-1碰撞攻击 称不必过于担忧

Google 与 CWI Institute 合作演示了对 SHA-1 的碰撞攻击，公布了两个 SHA-1 哈希值相同但内容不同的PDF 文件。他表示，git 可以很容易加入额外的完备性检查抵抗碰撞攻击，它并不面临迫在眉睫的危险。

担心投票系统被黑，详解荷兰政府为何决定在大选中使用手工计票

在3月的荷兰大选即将到来之际，安全专家Sijmen Ruwhof通过Youtube上有关荷兰大选使用的计票软件介绍视频，对荷兰大选中使用的投票计票软件OSV programma进行了全面的安全分析和风险识别。

如何让PGP短密钥ID免于碰撞攻击？

针对开发人员的碰撞攻击让我们发现Pretty Good Privacy（PGP）短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题

物联网设备安全分析之MAX! Cube LAN Gateway篇

标识为KEY的QR码包含以“k”(可能是"key"的意思)为前缀的MD5哈希值，所以，我们不妨尝试用这个密钥来解密密文

全国首家数据投行在贵州省贵阳市正式成立

2016年12月1日，以“数据投资驱动发展，缔造价值新增长极”为主题的全国首家数据投行暨贵阳数据金融投资市场成立仪式在贵阳举行。贵阳市副市长王玉祥在致辞中对贵阳市发展大数据产业的成绩给予了充分的肯定，对贵阳市大数据产业未来的发展充满期待，并对贵阳数据投行的成立寄予了极高的期望。