全友 Scan Maker i280 掃描器開箱兼心得

昨天在21:45向PHome下訂了Scan Maker i280 掃描器,我的主要用途是OCR,即是文字辨識,用來把我的小說數位化並放到我的電子書裡面,看中這台的原因是他在PCHome分類是書籍掃描的部分,但是說實在有點兒失望,因為說是窄邊框但是沒有預想中的窄,約是0.2cm而之後是斜面的狀態,以至於無論是如何擺放書籍,中間的兩行會無法掃描,閒話休談,先來開箱吧。 Read More »

DNSSEC的工作原理

網域名稱系統 (DNS) 如同網際網路的電話簿;它告訴電腦要去哪裡存取資料。然而不幸的是,它接受任何位置的回應,不經過任何驗證。

電子郵件伺服器使用 DNS 路由它們的信件,這意味著它們在安全上處於弱勢。2014 年 9 月, CMU 的研究人員發現發送給Yahoo!、Gmail的郵件經過了不明的伺服器。攻擊者利用一個已經存於DNS系統幾十年的老漏洞—— 它並不會進行任何檢查就接受結果。

而解決這問題的最終方案是DNSSEC,它藉由提交驗證資訊在上級域名伺服器;例如當一個DNS要求解析blog.cloudflare.com時 .com 會負責驗證它是正確的被指向cloudflare,然後Cloudflare會負責驗證它正確地被指向blog。而 .com的驗證是交由根伺服器(事實上,所有頂級域都是由根伺服器解析)進行,這是通過了一個公開的安全審核(一般來說,我們無條件相信root伺服器),這是經過了DNSSEC簽約儀式(The DNSSEC Root Signing Ceremony)。 Read More »

如何用VeraCrypt安全的儲存資料?

如何安全的儲存資料,這議題在這裡讓我們定義安全,在此處的安全是不被未經授權的人存取,而非如何妥善保存它。
本文的要旨為如何在人身安全受到威脅的情況下守護你的資料,例如裝置遭到執法機關沒收;因為政府的權力在不斷擴大,而密碼學是你唯一能與政府對抗的手段,僅在此希望讀者們都能妥善利用。 Read More »