攻擊能夠實現的原因：實現和實現ssl/tls協議出現了漏洞，導致攻擊者可以攻擊一些舊版本的ssl/tls協議。當ssl/tls加密協議漏洞爆出來之後，最新版本的ssl/tls協議修復了已知漏洞，但舊版本的加密協議卻變得不安全了。
https降級協議
首先我們知道，ssl/tls協議通過握手來確定通訊資訊，其中握手雙方要統一加密協議版本。
在握手過程中確認加密協議版本：
但在上述過程中，如果客戶端傳送給伺服器的clienthello資料報中說自己僅支援某個有漏洞的舊版本加密協議（比如僅支援sslv3.0），伺服器兩種可能：
對於情況2，攻擊者無能為力。
對於情況1，攻擊者能作為中間人控制被攻擊者的瀏覽器發起漏洞版本的https請求，那雖然攻擊者聽到的也是加密過後的資料，但因為加密協議有漏洞，可以解密這些資料，所以資料和明文傳輸沒有什麼差別。
課程筆記 中科大資訊理論（五）
d p q sum p x log frac 注意是對放在前面的 p x 取期望 聯合分布與邊緣分布的相對熵 begin i x y d p x,y p x p y sum y in y p x,y log frac end 資訊密度比互資訊能提供更加全面的 x 和 y 關係的刻畫 i x y lo...
課程筆記 中科大計算經濟學（三）
假設有三個秘書輪流面試，需要當場決策，如何找到最合適的秘書？如果隨機三選一，選到最好秘書的概率是1 3 如果按照最優策略，選到最好秘書的概率是1 2 按照條件概率進行計算 frac times 0 frac times 1 frac times left frac times 0 frac time...
中科大EMBA招生會的詳細資訊正式公布
中科大2009emba專案招生說明會 一 時間 地點 時 間 2009年 10月24日 週六 13 30 16 00 地 點 清華科技園國際會議中心v2會議室 二 與會嘉賓 中國科技大學經管學院領導及emba專案負責人 三 日程安排 14 00 15 00 一 主持人致辭 二 院領導做主題報告 三 ...