Как подписать JSON

Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".

Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.

Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате tag,json.

Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью ==. Это потенциальная брешь в безопасности. Для решения проблемы можно отправлять сериализовнную строку вместе с данными, использовать строковую замену или использовать альтернативный формат с автоматической канонизацией UTF. Тем не менее всё это можно легко запороть, что подтверждается неудачными реализациями подписей у AWS и Flickr.

В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.

#security

https://latacora.micro.blog/2019/07/24/how-not-to.html

Минутка обучения:

Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.

Dr. Egor: «Как сделать рукописный шрифт в Glyphs. Hova Script.»
https://designpub.ru/ae86dec6134e

100 стандартных блоков Тильды отрисованых в Figma

Посмотреть

Полезные каналы для дизайнера:

@dsgn_edu — канал с актуальными и бесплатными дизайн уроками.

@figmaplugin — тут все о Figma, новости, плагины и бесплатные исходики.

@DesigndealerBot — бот с большим количеством полезного контента и удобным поиском.

@designdealer_chat — чат дизайнеров, где всегда можно задать вопрос или просто пообщаться.

Канал посвящен CG graphics channel and design stuff @DesireFX_me
Бесплатный контент | Free content

.C4D / .BLEND / .FBX / .OBJ / .MA / .MAX / Unreal / Unity / Kitbash3D / Game Development / STL Print Model и многое другое вы найдете на нашем канале.

Подписывайтесь | Subscribe

@DesireFX_me
@DesireFX_me
@DesireFX_me

Лендинг @Taygainfo, посвященный проекту «Богатство Сибири: идеи и люди» о личностях, повлиявших на жизнь своего региона: → https://readymag.com/u1323030576/3279559/

#СделаноВReadymag

Хорошая, полезная, познавательная история как придумать и выпустить свою настольную игру

Дизайн впечатлений. Волны шумят и расплескиваются по 3D-экранам без очков и симуляции на железнодорожном вокзале Шанхая.

Напомнило, как работается над проектами перед праздниками

Осталось три дня: в Бюро Горбунова скидка 22% до конца 2021 года

Новый год приближается, но зачем его ждать? Бюро Горбунова предлагает уже дарить друзьям, родным, любимым, суженым, ряженым, коллегам, начальникам, подчинённым, товарищам и единомышленникам подписку на лекции, электронные книги или полки, обучение на подготовительных курсах и даже на первой ступени в Школах дизайнеров, редакторов и руководителей со скидкой.

Новогодняя скидка 22% действует до 23:59 мск пятницы 31 декабря. Выбрать подарки:
https://bureau.ru/news/2021/ny22-gifts/

#промо

Сайт брендингового агентства Krechet Studio: → https://krechetstudio.com/

#СделаноВReadymag