11 年工程经验的深度解析:SSR、性能优化、游戏引擎和分布式系统。
记录 PageIndex 项目检索从索引构建到查询召回的实现思路与工程取舍。
解析 elliptic 库中 ECDH 未做无效曲线校验导致的私钥泄漏风险,以及对应的修复与规避方式。
剖析 node-jose 在 ECDH-ES 密钥协商中未校验对方公钥曲线的漏洞,攻击者可借此还原共享密钥。