約翰·濟慈（John Keats）說，下載華為Maimang 4股票壁紙

eSpressif esp8266芯片組是三美元的“事物互聯網”發展委員會的經濟現實。根據流行的自動固件建築工地Nodemcu-Builds，在過去的60天內有13,341個自定義固件為該平台構建。其中，只有19％的SSL支持，10％包括加密模塊。 我們往往批評IOT部門缺乏安全，經常覆蓋殭屍網絡和其他攻擊，但我們將把我們的項目置於我們需求的相同標準嗎？我們會停下來識別問題，還是我們可以成為解決方案的一部分？ 本文將專注於使用運行Nodemcu固件的流行ESP8266芯片對MQTT協議應用AES加密和哈希授權功能。我們的目的不是提供複製/粘貼靈棍，而是逐步完成流程，沿途識別挑戰和解決方案。結果是一個系統，該系統是端到端加密和認證，防止沿途竊聽，並欺騙有效數據，而無需依賴於SSL。 我們知道還有更強大的平台，可以輕鬆地支持SSL（例如Raspberry PI，Orange Pi，FriendlyArm），但讓我們從我們大多數人躺在最便宜的硬件上開始，以及適合我們許多項目的協議。如果您需要，AES是您可以在AVR上實施的東西。 理論 MQTT是一個輕量化的消息傳遞協議，在TCP / IP之上運行，通常用於IOT項目。客戶端設備訂閱或發佈到主題（例如，傳感器/溫度/廚房），這些消息由MQTT代理中繼。有關MQTT的更多信息，可在其網頁或我們自己的入門系列中提供。 MQTT協議沒有超出用戶名/密碼身份驗證的任何內置安全功能，因此通過SSL對網絡進行加密和認證是通用的。但是，SSL對ESP8266和啟用時，SSL可能更加苛刻，因此您將留下更少的內存為您的應用程序。作為輕量級替代方案，您只能加密已發送的數據有效負載，並使用會話ID和散列函數進行身份驗證。 直接執行此操作的是使用Lua和Nodemcu加密模塊，包括支持CBC模式中AES算法以及HMAC哈希函數。使用AES加密正確需要三件事來生成密文：消息，密鑰和初始化向量（IV）。消息和鍵是簡單的概念，但初始化向量值得一些討論。 當您在具有靜態鍵的AES中對消息進行編碼時，它將始終產生相同的輸出。例如，用key“1234567890abcdef”加密的消息“UsernamePassword”可能會產生“E40D86C04D723AFF”等結果。如果使用相同的密鑰和消息再次運行加密，則會獲得相同的結果。這為您打開了幾種常見類型的攻擊，特別是模式分析和重放攻擊。 在模式分析攻擊中，您可以使用給定數據的知識始終產生相同的密文來猜測不同消息的目的或內容而沒有實際知道密鑰。例如，如果在所有其他通信之前發送消息“E40D86C04D723AFF”，則可能會迅速猜測它是登錄。簡而言之，如果登錄系統是簡單的，則發送該數據包（重播攻擊）可能足以將自己標識為授權用戶，並且混亂隨之而來。 IVS使模式分析更加困難。 IV是與修改結束密文結果的密鑰一起發送的數據。顧名思義，它在數據進入之前初始化加密算法的狀態。對於發送的每條消息，IV需要不同，以便重複的數據加密到不同的密文，以及一些密碼（如AES-CBC）需要它是不可預測的 – 實現這一目標的實用方法只是為了每次隨機調整它。 IVS不必保密，但典型以某種方式混淆它們是典型的。 雖然這可以防止模式分析，但它沒有幫助重播攻擊。例如，重傳給定的一組加密數據仍將重複結果。為防止，我們需要驗證發件人。我們將使用公共，偽偽裝生成的每條消息的會話ID。通過發佈到MQTT主題，可以由接收設備生成此會話ID。 防止這些類型的攻擊在幾種常見用例中是重要的。互聯網控制的爐灶存在，拋開效用，如果他們沒有使用不安全的命令，那將是很好的。其次，如果我是從一百個傳感器的數據記錄，我不希望任何人用垃圾填充我的數據庫。 實用加密 在Nodemcu上實施上述需要一些努力。您將需要編譯的固件，除了任何其他人之外，還包括“加密”模塊您的申請。不需要SSL支持。 首先，讓我們假設您與以下內容的內容連接到MQTT代理。您可以將其實現為來自加密學的單獨功能，以保持清潔。客戶端訂閱了SessionID頻道，該頻道適當地發布了很長的偽隨機會話ID。您可以加密它們，但這不是必需的。 1 2 3. 4. 5.

的音樂應用程序的實質性管理，因為Apple主要負責在本世紀初重新激發音樂市場，並向世界介紹數字下載，對於試圖找到豐富音樂以及媒體播放體驗的消費者而言，iPhone，iPad和iPod Touch之類的小工具如此突出。 借助Apple Shipping iOS小工具，帶有股票音樂應用程序，個人可以選擇使用陳述的應用程序播放音樂，但是在沒有安裝App Store的額外應用程序的情況下，這是相當多的。值得慶幸的是，越獄社區具有相對出色的修改，可以協助它，這是自動點唱機的類型。 Jukebox是一塊捆綁包，其含義是可以用作通知中心中的小部件的樣式，但是正如我們所有人所知道的那樣，儀表板X捆綁包很快就可以通過使它們從他們的身上使用，從而使它們從他們的身上呼吸到所有基於通知中心的小部件。設備房屋屏幕上的舒適區。那麼Jukebox做什麼？通過使用通知中心和房屋屏幕，通過提供音樂播放，可以使個人廣泛地陷入音樂體驗，從而使個人變得更加容易。 當樂曲正在使用音樂應用程序時，Jukebox帶來了使用左或理想的滑動手勢來查看下一首曲目的功能，因為個人能夠刷很多時間來開始播放下一首或上一首曲目。雙擊手勢充當播放和暫停按鈕，帶有切換以及隨機選擇，同樣也提供給用戶。也許該捆綁包的最佳功能之一是社會融合，在任何類型的提供時刻都提供Twitter共享，這不可能是個人希望與世界分享他們目前的賽道。 最後，攻擊並迅速握住小部件，並有效地打開了音樂應用程序。隨著計劃在包裝的未來更新中支持第三方音樂應用程序，Jukebox是一種非常出色的修改，與Dashboard X結合使用時，在越獄iPad上看起來很棒。 Jukebox可從Modmyi存儲庫中以0.99美元的價格下載，並需要運行iOS 5或更高的越獄小工具。對於那些意願在小工具房屏幕上使用修改的人，儀表板X也需要從Cydia購買。 請務必檢查我們的iPhone應用程序畫廊以及iPad應用程序畫廊，以查看更多的iPhone，iPad和iPod Touch應用程序。 您可以在Twitter上遵守我們，在Google+上添加我們到您的圈子中，或者喜歡我們的Facebook頁面，以使自己了解Microsoft，Google，Apple以及Web的所有電流。

Sonos決定結束作為其交易計劃一部分的回收模式。在以前的幌子下，程序實質上是用用戶在新設備上獲得30％折扣的Sonos設備。 該系統的工作方式並沒有改變太大 – 用戶仍然可以交易到新的設備 – 但現在它們具有更大的靈活性。如果用戶想保留其較舊的產品，則可以。或者他們可以把它交給別人。這完全取決於他們，如果他們希望，可以選擇將其交給Sonos。 Sonos現在還從其應用程序中刪除了回收模式，如果用戶想升級到新設備，則用戶告訴用戶聯繫Sonos及其客戶支持團隊。 Sonos尚未通過新的更改更新其網站，但會發生在某個時候。 以前，任何選擇回收模式的人都開始了21天的倒計時。當倒計時結束時，該設備將被擦拭並變得無法使用。 Sonos聲稱此舉是為了確保從回收設備中刪除個人和私人數據，但這並沒有飛行。 儘管這是個好消息，但舊產品的用戶仍然不會獲得軟件更新。這意味著您可能還是想升級。 （通過：The Verge） 您可能還想檢查一下： Kodi 18.6 IPA APK下載iOS 13 / iPados 13，Android發布 以正確的方式在1個iPhone上運行多個2 WhatsApp帳戶號 下載：iOS 13.4 Beta 4 IPSW鏈接，OTA更新與iPados一起發布13.4 越獄iPhone