信息安全 | 堕落的鱼

SSH新功能:抵御边信道攻击

过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏...

06月23日 93 评论

一直对子网掩码及子网的划分比较感兴趣，想着一定要弄明白子网掩码及子网的划分，但书上及网络上灰色难懂的讲解看完总是云里雾里的，不知其所云。但最近在搜到一篇比较好的文章，通读完后基本上掌握了子网掩码及子网...

01月17日 254 1

谷歌近日宣布，在7月份Chrome 68稳定版发布后，将会把HTTP页面全部标记位“不安全”，依然使用HTTP的网站，谷歌表示会辅助网站进行到HTTPS。谷歌的计划是把全部HTTP网站标记为“不安全...

02月09日 200 评论

据国家网络与信息安全信息通报中心监测发现，微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Off...

10月13日 123 2

在使用CentOS自带的OpenSSL制作证书文件时，发现居然不支持一些ECC算法，例如BrainpoolP256r1，分析后发现是由于OpenSSL版本过旧造成的，1.0.2版本及后续版本都已经开始...

10月10日 273 评论

如果你的网站未能安全的保存用户的密码和信用卡号码，新版本的Google Chrome、Firefox浏览器会在地址栏前面显示“不安全”。Google、Firefox希望通过这种方式，从根本上改变用户看...

07月11日 1,774 评论

前不久刚刚宣布签发了一亿个证书的Let's Encrypt今日再次发布公告：为了让每个网站都启用HTTPS，Let's Encrypt将于2018年1月份开始提供通配符证书（Wildcard cert...

07月08日 134 评论

近端时间不法分子利用NSA(National Security Agency，美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)制作了的WannaCry蠕虫式勒索病毒肆虐全球互联网，...

05月20日 253 评论