香港国际大带宽服务器 · 千兆/万兆高速端口 · 亚太枢纽

昨晚和朋友打雪仗打到一半，服务器被人端了。整个过程不到六分钟，干净利落。我把控制台日志全贴出来，顺便聊聊离线服到底有哪些坑。

lxc是一种操作系统级虚拟化技术，类似的虚拟化技术还有：freebsd的jail，linux的openvz。openvz相比都很熟悉啦，因为好多vps都是用openvz做的，操作系统级别虚拟化跟一般的kvm等虚拟化技术有啥区别呢？通常的虚拟化技术会对硬件做虚拟，提供给虚拟机中的操作系统使用，每一个虚拟机中的系统感觉不到自己是在虚拟机中运行，每个虚拟机可以看作一个真实的硬件+操作系统的组合。操作系统级的虚拟化是在linux的内核以上提供的虚拟化技术，意味着不同的虚拟机跟宿主机之间是共用着一个内核。这样想下，我们是不是省了好多虚拟硬件跟好多个内核的开销呢？难怪openvz可以在一台普通物理机上做出一百多台虚拟机。

1. 项目概述：为什么我们需要深入理解sm2的完整流程？ 最近在参与一个金融数据交换平台的安全升级项目，甲方明确要求核心的签名验签和密钥协商环节必须采用国密算法。在技术选型会上，当讨论到sm2的具体实现时，我发现一个挺有意思的现象：很多同事，包括一些经验丰富的开发，对sm2的理解还停留在“一个椭圆曲线算法，用来替代rsa”的层面。问到密钥对怎么安全生成、签名和加密在实际http交互中如何串联、如何与现有pki体系结合，大家往往就语焉不详了。这让我意识到，仅仅知道算法概念是远远不够的，从密钥的“诞生”到它在真实网络通信中完成使命，中间有大量的细节和“坑”需要我们去掌握。