Tìm kiếm
10 kết quả cho “HMAC”. Tìm không phân biệt dấu.
- Macaroons Escalated Quickly Bài tóm tắt · Fly.io · 2024
…acaroon: token mang chuỗi "caveat", mỗi caveat được ký bằng HMAC với khoá là HMAC của bước trước. Thêm caveat không cần khoá của server , nên user tự thu hẹp token của mình (ví dụ…
- How WhatsApp enables de-identified authenticated telemetry (DIT) Bài tóm tắt · WhatsApp · 2021
…ent gửi qua kết nối không xác thực , kèm input của token và HMAC trên dữ liệu bằng khoá dẫn xuất từ token. Server ứng dụng chuyển cho ACS kiểm token và giới hạn số lần dùng, lấy lạ…
- A Higgs-bugson in the Linux Kernel Bài tóm tắt · Jane Street · 2025
…request trùng XID. - Nguyên nhân: checksum của response là HMAC trên GSS sequence number của request , không nằm trong response. Khi retransmit với cùng XID, kernel dùng sequence…
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…ỉ dùng nội bộ, chứa thông tin user và thiết bị, mỗi phần có HMAC (SHA-256) riêng kèm tên khoá và version. Có Source (cookie, MSL, token đối tác…) và PassportAuthenticationLevel (LO…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Private by Design: How we built Firefox Sync Bài tóm tắt · Mozilla · 2018
…server chỉ thấy bản đã bọc); dữ liệu mã hoá AES-256-CBC kèm HMAC. - Lịch sử thiết kế: giao thức Sync ban đầu dùng ghép thiết bị thủ công (khoá sinh sẵn, mang sang máy mới); tháng 4…
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…tính shared secret ), đổi token (gửi token gốc, dữ liệu và HMAC bằng shared secret qua kênh ẩn danh). Token lúc ký và lúc đổi không nối được với nhau. - Use case: DIT của WhatsApp…
- Netflix Công ty Thành viên
Sự cố hỏng DB năm 2008 dẫn tới 7 năm lên AWS theo hướng cloud-native . Bài kiểm tra lớn đầu tiên là sự cố AWS US-East năm 2011: kiến trúc stateless, nhiều zone, fallback chịu được, nhưng rút khỏi zone phải làm tay. Từ…