TLS证书在日常上网中普遍使用，但许多人对其概念了解不深。文章详细阐述了证书、秘钥、CSR等内容，并通过step cli工具进行证书操作实验，包括生成根证书、中间证书和叶子证书，最后强调了证书链的重要性及其验证方法。
一款名为SpyAgent的新型安卓恶意软件利用光学字符识别技术从截图中窃取加密货币钱包恢复短语。该恶意软件通过短信或恶意社交媒体帖子传播，构成重大威胁。McAfee发现了至少280个分发的APK。SpyAgent还能发送短信和接收命令，可能用于传播恶意软件。运营者没有遵循正确的安全做法，导致研究人员能够访问服务器和窃取文件和数据。为降低风险，不要从非官方渠道下载应用程序，不要点击链接，关闭危险权限，定期进行扫描。
Azure发布了工作负载身份联合，提供更安全的Azure服务连接配置。工作负载身份联合通过强制身份的使用范围，比秘钥更严格地限制了身份的使用。此外，工作负载身份联合的配置只需一次设置，无需担心秘钥过期。可以通过脚本将现有的秘钥连接转换为工作负载身份联合连接。
完成下面两步后，将自动完成登录并继续当前操作。
