相等有时候也不安全

计时攻击

TiiAk，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是根据不同的输入值，精确测量执行时间，根据执行时间反推出密码的一些区域。

简单理解，就是破解密码的人，通过不同的输入策略组合尝试去验证密码，得到不同的执行时间，从而反推出密码的区域，降低破解密码的难度。

下面可以使用Jv简单描述一下。

我们看一下Jv中的Si方法（Jv17）

i(OjOj){if(hi==Oj){}(OjifSiSi)(!COMPACT_STRINGShi.==Si.)SiLi1.(v,Si.v)}//SiLi1.@IiiCiii([]v,[]h){if(v.h==h.h){f(ii=0iv.hi++){if(v[i]!=h[i]){f}}}f}以上方法中字符串比较一旦遇到不同的字符，那么就直接返回失败。

那么看一下下面的3行代码的执行时间。

34.(34)34.(34)34.(34)以上的3行字符串比较方法执行时间是不同的。

执行时间：第一行第二行第三行

假如现在我们要猜出另外一个字符串，那么如果我们用暴力穷举猜测字符串，则根据不同的字符串组合，得到的执行时间是不一样的，那么根据不同的执行时间分析，就可以知道前面几个字符串是否正确，从而缩小范围。

以上是一个计时攻击的简单例子，实际密码加密，公私钥加密算法是比较复杂的，但是也要考虑计时攻击的影响。

多年前斯坦福的教授们专门针对这些问题发表过相关的论文，下面这篇于2005年发表在《Cwk》的期刊论证了远程网络计时攻击的可能性。

计时攻击的防御

那么对于计时攻击这种要如何防止呢，大部分的做法是使单向加密，或者密码验证的算法执行时间不会随着输入值的不同而规律变化。换句话说就是不同的输入值的执行时间相同，或者执行时间随机分布，无法规律判断。

2009年jk6的一个升级中就有相关的优化来防止计时攻击。MDi是jv.i包里面的类，主要用于SHA或MD5等密码上安全的报文摘要功能而设计。最终会用到其方法。而这个改动就是针对方法。

其中关键的改动就是判断字符串相等时，不再看到不相等的字符就返回f。而是对比完所有的字符之后再返回结果。这样代码的执行时间就大致相同。

同时2021年jk8的补丁也有相关的优化，

乍一看上面的代码已经比较完美了。但是。。。。

密码字符串的信息还有长度信息

还是有坑哈。。。。。

其实上述中的代码还有一个问题，就是不同长度的字符串的执行时间也不一样，那么如果我搞一轮不同长度字符串穷举之后，可以根据运行计算时间的不同可以推出密码的长度。再进行破解相对容易一点。

再看如今Jv17中的这个方法，长度不同时也不会立马返回f，而是照常执行整个代码，这样就避免了根据执行时间先得到密码的长度。

//MDiiiiE([]i,[]i){if(i==i)if(i==i==){f}iA=i.hiB=i.hif(B==0){A==0}i=0=A-B//i-if(ii=0iAi++){//Ifi=B,ixBi0hwi,i.iixB=((i-B)31)*i=i[i]^i[ixB]}==0}

小结

以上就是计时攻击的一些简单内容，网络安全中的冰山一角。再次致敬这些维护JDK源码的大师们！

不断防范，不断升级才有了我们越来越安全的代码。

jkh:

高标签]高标签]~//-ii.f

专家总结：全款买房还是贷款买房？这才是真相

我是雕叔，房地产从业15年，已为上千人提供买房解决方案，通晓业内门道，我不做所谓的专家，只用十五年的实战经验帮大家答疑解惑。以下为“雕叔谈楼市”公众号粉丝问答精选问答，请关注公众号提问

提问：雕叔你好！成华区中环十里风和近期开盘，售楼部说的预估单价2万清水，这个时候投资吗？听说它的地下是地铁车辆段，会有震动和噪音的影响吗？

回答：你好！从轨道的走向来说，震动问题不大，有一定距离。高层楼下是民用停车场，没有震动之类的担忧，十里风和地铁资源丰富，教育配套一般。小户型总价不到200W，投资的话还是比较合适的，加装修2.1-2.2左右还是比较有竞争力的。

提问：雕叔你好！请问，保利和光屿湖，153平米，四百一十多万,低楼层值不值得投资，以后流动性会不会差?升值空间怎么样?如果不值得，总价400左右的房子，有没有哪个楼盘推荐，我是高新区普通资格，谢谢!

回答：2.7万接近清水房，这个价格就不算太便宜了，我不知道这个户型有没有赠送，如果有就可以买，如果没有，就是普通平层的话，价格就有点高了。保利和光屿湖整体上性价比是比较高的，但你说的这套房源感觉价格有点贵，你根据有没有赠送空间来判断买不买。除了和光屿湖之外，普通资格400万，金隅金成府，鹿溪樾府，天府里，招商时代公园可以对比考虑。

提问：雕叔你好1.本人在白沙有一套四十多平小房子，由于当初买房小白，70年民水民电双气，结果房本下来写的住宅公寓。当初买的时候还说占首套名额（因为当时单身着急住没想太多就买了）现在卖不出去，因为写的公寓二字银行不贷款。2.男朋友在高新区有套房子，当时18年买的二手房，一切都是正常买房首付贷款，由于也是买房小白房本过户后写的是非成套住宅，现在想卖也是不好贷款。3.现在由于我们都在东区上班，想置换买套东区二手房或者距离东区片区周围的新房，首付60（前提还得是高新区房子卖掉）贷款月供6000，都有省直公积金，应该怎么选择？感觉我跟男朋友的人生也太苦了

回答：你买这两套房的经历，大概率是因为图便宜造成的，过去的成本就沉没掉吧，打好当下的牌才最重要。东区有价值、流通性高、好变现的房子目前东区高铁站板块的二手房还可以。想在中州大道以东进行新房选择的话，东北方向的金水科教园区就成了首选。1、北龙湖是地王区，属于终极置业，一般人只能敬而远之，所以距离北龙湖最近的金水科教园区就成为第一价值外溢之处，未来，房价自然而然会被带动。2、金水科教园区是有中原科技城、金融岛作为价值支撑的，周边全部是高端办公群，有大量的高收入人群支撑。高收入产生高消费就会带动这个区域的高房价，未来因为郑州转型，中原科技城和金融岛的存在，这个板块会成为除北龙湖之外郑州的领涨板块。3、这个区域的房子整体容积率不超过2.5和2.0，属于片区改善的房子。郑州不缺房子，缺的是改善型的房子，更缺的是片区改善有产业支撑的房子。区域整体密度没有那么大，附近也有多个公园和贾鲁河水系，整个区域的业主群体层次都比较高，远胜于其它区域，无论是自住的舒适度还是房屋的增值能力。具体价值高的楼盘推荐，知识星球内部有。

提问：雕叔你好，总价预算120w-130w，在考虑增值空间和自住情况下，还可看哪些区域或者有没有其他建议?

回答：你这预算，我个人觉得投资为主优先考虑东部新区，或者新津。如果你要考虑自住，可以考虑主城区二手东门安置房，因为主城区生活配套比较丰富，烟火气重，交通也方便，更有利于自住。太远太偏生活是无配套的,不适合自住。

提问：雕叔老师您好，上个月刚买了一个2015年小区的二手房，已付定金，正在凑首付，一套房还在还贷期间，因此这是二套房，首付四成，总价100万。房子加上赠送面积约190平，装修可能都需要贷款。我们夫妻两人月薪共一万左右，公积金没用过，打算组合贷款。关于贷款有些疑问，之前有看到网上说公积金尽量拉长贷款时间，商贷可以短一些，不知道您怎么看？以我们现在的经济情况，有没有推荐的贷款方案？

回答：首先关于公积金要注意以下几点：1、很多公积金都有贷款额度的，有的限制40万，60。对于一些刚参加工作不久，缴存系数低的人群，有时候公积金贷款额度只有十几二十万，也就是说，除了最大的贷款额，剩下的都是你的首付，无形之中，这条规定将很多人，拒之门外。2、公积金贷款，在考察征信方面，要求更严格。有时候商业银行，为了完成贷款任务，偶尔的一些小黑点，银H基本也能放过，但是公积金要求就更加严格了。逾期出现连三累六者，第一关就直接PASS掉，根本不用等着后期的审核。3、公积金，不要随便提取，一旦提取，会影响贷款额度。其次组合贷款的话，公积金最长的年限是20年。而商业部分的年限最长是可以30年。贷款的年限，会根据借款人的年龄，还有房子评估报告的楼龄来定的。根据你的情况来看，可以选择公+商组合贷，贷款时间越长越好，负债会被通货膨胀给不断稀释买房核心还是房产升值的能力，远远大于公积金贷省下的利息，所以选择时，不能一叶障目，忘记买房的初衷。

提问：雕叔你好！万年场华润尚云庭2.6左右单价和神仙树大院单价2.3哪个值得入?还有龙潭市那边，主要考虑小孩上学和陪读。单看五到八年持有选哪种回报率更好？

回答：投资囤面积，自住看品质，尚云庭作为万年场的核心板块短期内成熟也不会改变，神仙树大院也属于防守型产品所以会比较稳，龙潭市属于进攻型产品可以长持，投资收益倾向龙潭市，稳健实用推荐尚云庭。

提问：雕叔您好！坐标成都，首套房名额父母使用了，用拆迁补偿置换一套市中心三套。实现二套房，首套商贷70W，贷款20年还贷。为了有资金全款买两套房子，商贷收益报虚增，这样还贷压力不小。现在想赶紧用70W，买小面积套二投资或盘活房子（兼顾工作生活，自有一套，出租一套）。找市区二手房，整体价格多在超预算二三十万以上，且房源都是十多年的，要么地段不好，要么郊区（配套不完善）。看了新都郫县新盘房价格与预算大致持平，但在目前的建设中，短期内不可能实现租金和利息支撑，缓解还贷。郁闷，现在不知道要去哪里买房子？感觉钱在手时间越长越缩水，不赚钱就变成了利息亏损。请雕叔建议找房思路！

回答：你的购买贷款想法是错误的，贷款时间越长，贷款越好，债务就回摊越薄，再加上30年的通货膨胀债务将被稀释，你的第一笔贷款只有20年，自然每月的贷款就会很高，压力很大。第二，购房投资不建议全款，全款房子没有杠杆，涨幅靠选筹，赚钱靠杠杆，一旦上涨的房价资产将会被放大，那么第二套购买住房的投资必然是贷款，首付50%。而70W的购房全额购买一套房子根本买不到有价值的产品。新都可以考虑三河大丰那一带，靠近金牛的天回也不错。优先考虑的是二手的房屋，首付50%，选筹控制目标的总价在140万左右，这样购买房子的选择就会更多。

提问：雕叔你好！在高新区和青羊区上班，预算400万，套三套四均可的新盘。或者小区环境好，教育资源优的二手房请推荐。

回答：你好，预算达到400万的话，高新、青羊或者居中的武侯都还是有好些可选的楼盘，但主要也看你是否是刚需，甚至刚几，社保时长等，暂且先不管这些细节上的入围难度，统一来说，高新区可以看凯德世纪名邸（极致网红)、麓鸣九天(TOD大盘)、金隅金成府（热度很高）和保利和光逸境（楼盘体量不大，主打别墅)，基本都需要较高的顺位度武侯可以看当代璞誉(刚改大盘)、武侯金茂府以（改善大盘)及凤舞七里（稍微刚需)﹔青羊可以看玉润金沙(西三环外的小高层)、鹭岛金沙壹品（教育刚改)以及建发央著（价格待定)。二手房400万的话，还是建议可以看大源的华润凤凰城、雅颂居等。或者青羊五区的包括中大君悦金沙系列、金沙鹭岛系列以及西子香荷、保利贝森公馆、天合凯旋城这类，都是可以考虑的。

提问：雕叔你好！投资别墅，洋房或改善型住房前景如何？成都未来别墅会不会成为下一个风口。

回答：别墅的本质是一种奢侈品，其一次投入资金相对较大，装修成本较高的同时，租售比很不理想，当你需要资金周转时，又很难出手，只会逐渐残旧，越来越掉价，豪宅，郊区独栋别墅，洋房本质是一种奢侈品的市场，当你需要资金周转时，装修成本较高的同时，又很难出手，所以并不取决于租售比，人均收入。而是取决于消费的起人群，巨富群体，这些产品完全可以和普通住宅分割成两个市场。这类小众市场边际效应巨大，稍微增加的需求，可以把价格拉起很多。成都现别墅，常见于两种情况：1.整个产品的价格都保持在一个高大上；2.产品内部存在有15-30%的差价，还有些可能因为结构户型等因素有50%的价差。买别墅，首先绝大部分别墅都不适合投资，别墅是一个以消费为主的小众市场。别墅本身的流动小，金融属性也差，别墅的本质是一种奢侈品，其一次投入资金相对较大，如果不是有高净值的底仓打底，很难扛过风险。而目前成都绝大部分的别墅，关注度高的别墅市场，又都处于郊区，反而进一步放大了泡沫和接盘的风险。未来如果不是自住，放着也是生草长青苔。目前成都只有较少的别墅还是有投资价值的，但是这产品却混杂在一个迷惑性很强的市场里，需要有专业眼光和熟练的市场经验来辨别，这一点和新手又是对立的存在。所以，想要性价比高的别墅，类似于在五星酒店里找人均99的自助餐。

提问：雕叔你好，结婚前老公有一套全款房，我们现在想买二套，可以考虑离婚两年后我去摇号吗？我有高新南户口和十几年高新社保，本人名下无房无贷款。

回答：家庭户口下你们现在就可以买第二套啊，只是首付比例高一些。如果离婚满2年，你作为单独是高新户口和高新社保，可以当做高新刚需第一顺位，自然是可以去摇号的，虽然现在政策首付比例低，但是到时候市场环境又变成了什么样了。

以上为“雕叔谈楼市”公众号粉丝问答精选问答，请关注公众号提问

请搜索关注雕叔谈楼市微信公众号，加入知识星球提问，有问必答并送赠送购房内部资料；重要信息只在知识星球发布。知识星球已盘点出投资性价比最高的楼盘。帮助提供选盘，砍价，贷款，破限购等专业意见，全程指导买房。私人订制最适合你的房产投资方案，比别人快一步实现财富自由。

你需要打吗？第二剂次加强针开打，济南疾控权威解答

根据国家和省的统一部署，

我市新冠疫苗第二剂次加强针开打

市民朋友提出了不少疑问

我是否要打?

打了第三针了，还有必要打第四针吗?

权威解答来了

↓↓↓

打了“第三针”

为何还需要打“第四针”?

全球新冠大流行仍在持续进行中，奥密克戎变异株已成为全球主要流行株，且免疫逃逸能力更强。国际上大量研究数据显示，1剂次加强免疫后针对奥密克戎变异株的保护效果在6个月后明显下降。接种第四针后，可以在短时间内激活免疫系统，重获针对新冠病毒变异毒株的高水平中和抗体，更好的提升保护能力。

部分国家实施后的研究发现，接种第二剂次加强针后，可以进一步提升接种人群的预防感染、重症和死亡的保护效果。我们国家推荐接种第二剂次加强针的做法与国际通行做法一致，推荐人群也参考了各国和世界卫生组织的推荐人群。

现阶段哪些人可以接种

第二剂次的“加强针”?

按照国家统一部署，在第一剂次加强免疫接种基础上，现阶段在感染高风险人群、60岁及以上老年人群、具有较严重基础性疾病人群和免疫力低下人群中开展第二剂次加强免疫接种。

打过第一针加强针，

什么时候可以打第二针加强针呢?

根据国内外真实世界研究和临床试验数据，结合我国疫苗接种实际，第二剂次加强免疫与第一剂次加强免疫时间间隔为6个月以上。

可以选择哪种疫苗来打第四针呢?

所有批准附条件上市或紧急使用的疫苗均可用于第二剂次加强免疫。优先考虑序贯加强免疫接种，或采用含奥密克戎毒株或对奥密克戎毒株具有良好交叉免疫的疫苗进行第二剂次加强免疫接种，有关组合如下：

3剂灭活疫苗+1剂康希诺肌注式重组新冠病毒疫苗(5型腺病毒载体)

3剂灭活疫苗+1剂智飞龙科马重组新冠病毒疫苗(CHO细胞)

3剂灭活疫苗+1剂康希诺吸入用重组新冠病毒疫苗(5型腺病毒载体)

3剂灭活疫苗+1剂珠海丽珠重组新冠病毒融合蛋白(CHO细胞)疫苗

2剂康希诺肌注式腺病毒载体疫苗+1剂康希诺吸入用重组新冠病毒疫苗(5型腺病毒载体)

3剂灭活疫苗+1剂成都威斯克重组新冠病毒疫苗(f9细胞)

3剂灭活疫苗+1剂北京万泰鼻喷流感病毒载体新冠病毒疫苗

3剂灭活疫苗+1剂浙江三叶草重组新冠病毒蛋白亚单位疫苗(CHO细胞)

3剂灭活疫苗+1剂神州细胞重组新冠病毒2价S三聚体蛋白疫苗。

目前我市可供第二剂次加强免疫使用的新冠疫苗共4种，分别是：

新冠灭活疫苗：国药中生、北京科兴中维

重组新冠病毒疫苗(CHO细胞)：安徽智飞龙科马

重组新冠病毒融合蛋白(CHO细胞)疫苗：珠海丽珠

吸入用重组新冠病毒疫苗(5型腺病毒载体)：康希诺

打第四针，有没有什么禁忌症呢?

第二剂次加强针，与之前新冠疫苗的禁忌症是一致的，包括：妊娠期妇女对疫苗和疫苗成分过敏者患急性疾病者处于慢性疾病的急性发作期者正在发热者。

疾控小卫士呼吁市民，特别是60岁及以上老年人群、感染高风险人群、具有较严重基础性疾病人群和免疫力低下人群：为了您自身、家人、朋友的健康和社会的安全，如果您还没有接种新冠病毒疫苗，请尽快接种，并在完成全程接种后及时接种加强针!如果您已接种了第一剂次加强针，请在6个月后尽快接种第二剂次加强针!

转自：济南疾控微健康

来源：济南日报