Vanish @ CS. Washington

Vanish: Increasing Data Privacy With Self-Destruting Data
Abstract

… To protect the privacy of past, archived data  …. Become unreadable after a userspecified time.  … Even attacker obtains both a cached copy of that data and user’s cryptographic keys and passwords.

1 Introduction

We target … that self-destructs or vanishes automatically after it is no longer useful.  … And Ann would like that all copies of this email – regardless of where stored or cached. … Where user’s sensitive data can persist “in the cloud” indefinitely.

The key insight behind our approach and the corresponding system, called Vanish.

DHTs (Distributed Hash Tables)

Care must be taken in handling and evaluating the mechanisms employed to ensure its security, practicality, and performance.

2 Candidate Approaches

However, we find that none of these approaches are sufficient to achieve the goals enumerated in Section. [ Read file know more ]

3 Goals and Assumptions

To suppot our target …. we introduce the notion of a vanishing data object (VDO).

VDO abstraction and Vanish system make serveral key assumptions:
1.Time-limited value.  VDO encapsulate data that only of value to the user for a limited period of time.
2.Known timeout. When a user encapsulates data in a VDO, she the VDO lifetime.
3.Internet connectivity. users are connected to the Internet when interacting with VDOs.
4.Dispensability under attack. Rather than risk exposure to an adversary, the user perfers the VDO to be destroyed.

We target the following functional goals and properties for Vanish:
1. Destruction after timeout.
2.Accessible until timeout.
3.Leverage existing infrastructures.

//TODO

发表在 系统, 网络 | 标签为 | 留下评论

Read me

这是一篇置顶贴,告示大家本博最近唠叨连篇,
如果有技术类的信息会更新在这里。

发表在 未分类 | 留下评论

深入理解计算机系统——第十二章小结

昨天继续看了一会第三章,暂时不够另写一篇。
晚上OS课时顺手翻了一下十二章,发现大部分在假期做过了,于是先把这章小结。

十二章 网络编程

1. 自己动手写一个服务器, http, mail, ftp 

2. 每个网络应用都是基于客户端-服务器模型,
   这个模型简单的说就是请求事务,服务端处理事务,服务端响应事务,请求端响应事务。

3. 对于主机而言,网络只是一种新的I/O设备. 

4. LAN (Local Area Network) 区域网,以太网(Ethernet),
   集线器(hub),网桥(bridge),桥接以太网(birdged Ethernet)
   路由器(router),internet

5. 互联网思想的精髓在于封装。

6. TCP/IP(Transmission Control Protocal/Internet Protocol 传输控制协议/互联网络协议)
   IP协议提供命名方法,使得传输可能,不可靠。
   UDP扩展传输协议,使得能在进程间传输,不可靠。
   TCP全双工传输协议。可靠(relible)。

7. IP地址和DNS服务器

8. 套接字(socket)和套接字地址(socket address)

9. 套接字接口(socket interface) 是一组用来结合Unix I/O函数创建的网络应用的函数。
   大多数现代操作系统都实现它。

10. 一部分的网络编程函数,这里不详细介绍。

11. Web动态内容提供涉及CGI(Common Getaway Interface, 通用网关接口)
   大体上服务器收到请求后会fork子进程,设置其环境变量(QUERY_STRING, SERVER_PORT等),
   子进程通过Unix dup2将标准输出重定向到和客户端相关联的连接描述符。
   CGI处理Content-type和 Content-length,以及终止的空行。

12. 假如你准备写一个服务器,如果是http服务器,可以参考 
   轻量级 Web 服务器 http://www.ibm.com/developerworks/cn/web/wa-ltwebserv/, 
   其他资料继续从网上找。

13. 假如你写好了一个轻量级服务器,不要太高兴,可以尝试了解apache源码。
   构建一个运行时间很长而而且不崩溃的健壮的web服务器是一件困难的任务。比如处理一些SIGPIPE信号。

14. RFC文档。

发表在 C, 系统, 编程 | 标签为 , | 留下评论

9月5日笔记

  1. vmware  ( 环境独立,便于移植备份,串口信息)
  2. SSH server + putty
  3. 指令集受限
  4. 硬件虚拟化
  5. Vim || Emacs
  6. Vim manual
  7. PCRE 正则表达式
  8. Regexbuddy
  9. GCC 编译开关
  10. . 静态库与动态库
  11. 编译选项 –D –L –I –isystem
  12.   内部参数  __LINE__ __func__
  13. GDB
发表在 编程 | 标签为 | 留下评论

Basileia

心在何方,人便在何方。

发表在 唠叨 | 留下评论

[科普]存储单位

BB:
  Brontobyte 一千亿亿亿字节
  计算机的存储单位
  位 bit (比特)(Binary Digits):存放一位二进制数,即 0 或 1,最小的存储单位。
  字节 byte:8个二进制位为一个字节(B),最常用的单位。
  计算机存储单位一般用B,KB,MB,GB,TB,EB,ZB,YB,BB来表示,它们之间的关系是:
  1KB (Kilobyte 千字节)=1024B,
  1MB (Megabyte 兆字节 简称“兆”)=1024KB,
  1GB (Gigabyte 吉字节 又称“千兆”)=1024MB,
  1TB (Trillionbyte 万亿字节 太字节)=1024GB,其中1024=2^10 ( 2 的10次方),
  1PB(Petabyte 千万亿字节 拍字节)=1024TB,
  1EB(Exabyte 百亿亿字节 艾字节)=1024PB,
  1ZB (Zettabyte 十万亿亿字节 泽字节)= 1024 EB,
  1YB (Jottabyte 一亿亿亿字节 尧字节)= 1024 ZB,
  1BB (Brontobyte 一千亿亿亿字节)= 1024 YB.
  注:“兆”为百万级数量单位。
  附:进制单位全称及译音
  yotta, [尧]它, Y. 10^21,
  zetta, [泽]它, Z. 10^18,
  exa, [艾]可萨, E. 10^15,
  peta, [拍]它, P. 10^12,
  tera, [太]拉, T. 10^9,
  giga, [吉]咖, G. 10^6,
  mega, [兆],M. 10^3

发表在 系统, 网摘 | 标签为 | 留下评论

生日

月亮不知不觉陪伴我度过了20多个年头。如今看起来,世上的得失总是出乎人的意料。

发表在 唠叨 | 标签为 | 留下评论

弹指间

 
 
《僧只律》 中记载:
  “刹那者为一念,二十念为一瞬,二十瞬为一弹指,
   二十弹指为一罗预,二十罗预为一须臾,一日一夜为三十须臾。

 

于是计算得一弹指 = 24*3600 / 30 / 20 / 20  = 7.2秒

发表在 唠叨 | 留下评论

[zz]Linux系统调用列表

Linux系统调用列表

以下是Linux系统调用的一个列表,包含了大部分常用系统调用和由系统调用派生出的的函数。这可能是你在互联网上所能看到的唯一一篇中文注释的Linux系统调用列表,即使是简单的字母序英文列表,能做到这么完全也是很罕见的。

按照惯例,这个列表以man
pages第2节,即系统调用节为蓝本。按照笔者的理解,对其作了大致的分类,同时也作了一些小小的修改,删去了几个仅供内核使用,不允许用户调用的系统调用,对个别本人稍觉不妥的地方作了一些小的修改,并对所有列出的系统调用附上简要注释。

其中有一些函数的作用完全相同,只是参数不同。(可能很多熟悉C++朋友马上就能联想起函数重载,但是别忘了Linux核心是用C语言写的,所以只能取成不同的函数名)。还有一些函数已经过时,被新的更好的函数所代替了(gcc在链接这些函数时会发出警告),但因为兼容的原因还保留着,这些函数我会在前面标上“*”号以示区别。

继续阅读

发表在 网摘 | 标签为 | 留下评论

[zz]linux下screen的用法

使用ssh远程连接 linux服务器工作的时候,比如需要编译某些程序而这时网络不稳定断线, 工作就白干了, 又的重新连接重复刚才的工作,这时候screen就可以派上用场了。

养成好习惯多用 screen!
1.安装screen
———————————
yum install screen
——————————–

2.运行 screen
——————————–
screen
——————————–

3.用法
Ctrl+a 然后按c 建立一个新的screen 会话
Ctrl+a 然后按n 跳转到下一个screen 会话
Ctrl+a 然后按p 返回到上一个screen 会话
Ctrl+a 然后按d 将当前的screen 会话放在背景执行
Ctrl+a 然后按(大写)S 分离一个screen 会话出来,分离后用Ctrl+a 然后按tab键 在分离出来的各screen间跳转。
screen -ls 列出当前所有的screen会话
screen -r 进程号 之前Ctrl+a 然后按d 放在背景执行的会话 呼叫回来。
继续阅读

发表在 未分类, 网摘 | 标签为 , | 留下评论