川陀大学图书馆
《魔法少女小圆》 原名 ：魔法少女まどか☆マギカ 译名 ：魔法少女小圆、魔法少女小圆☆魔力、魔法少女圆香 原作 ：Magica Quartet 地区 ：日本 首播时间 ：2011年1月7日~4月22日 总话数： 全12话 制作公司 ：SHAFT 监督 ：新房昭之、宫本幸裕（系列监督） 编剧 ：虚渊玄 角色设计 ：苍树梅（原案）、岸田隆宏 音乐 ：梶浦由记 发行 ：Aniplex 播放状态：新作剧场版制作中 相关作品 ：[新篇] 叛逆的物语、〈瓦尔普吉斯的回天〉 参考：萌娘百科 发布：CC BY-NC-SA…
This media is not supported in your browser
VIEW IN TELEGRAM
【2024年冬/剧场版/虚渊玄】魔法少女小圆「魔女之夜的回天」特报PV1.1【MCE汉化组】
注：新画面开始时间 1:26
🔻［视频］资料库〔1080P〕
📔 #番剧资源 #2_新番资讯导视
🏷 #A_报道 #B_溯源 #C_条目 #影音 #中文
📅 2023年10月29日
注：新画面开始时间 1:26
🔻［视频］资料库〔1080P〕
参考：YouTube（@aniplex）来源：bilibili（@夏日幻听MCE）目录：3档案：202309015-R001-T📔 #番剧资源 #2_新番资讯导视
🏷 #A_报道 #B_溯源 #C_条目 #影音 #中文
📅 2023年10月29日
Mozilla 推出 APT 存储库，方便 Firefox Nightly 更新
Mozilla 宣布，他们已经创建了一个 APT 存储库，作为在基于 Ubuntu/Debian 的平台上使用 Firefox Nightly 的简单选项。
由于额外的编译器优化、额外的安全强化以及额外的安全相关编译器标志，Firefox Nightly Debian 软件包也将获得更好的性能，并且现在可以通过 APT 软件包管理轻松保持最新状态。
最终，这些软件包也将可用于此 APT 存储库中的 Firefox 的 Beta、ESR 和发行版分支。
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年10月30日（EDT）
Mozilla 宣布，他们已经创建了一个 APT 存储库，作为在基于 Ubuntu/Debian 的平台上使用 Firefox Nightly 的简单选项。
由于额外的编译器优化、额外的安全强化以及额外的安全相关编译器标志，Firefox Nightly Debian 软件包也将获得更好的性能，并且现在可以通过 APT 软件包管理轻松保持最新状态。
最终，这些软件包也将可用于此 APT 存储库中的 Firefox 的 Beta、ESR 和发行版分支。
参考：Mozilla来源：Phoronix档案：20231031-N001-T🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年10月30日（EDT）
Avast 证实其在安卓手机上将Google应用标记为恶意软件
捷克网络安全公司 Avast 确认，其防病毒软件开发工具包（SDK）错误地将Google安卓应用标记为恶意软件，影响了华为、Vivo和荣耀智能手机用户。
受影响的用户收到警告，称Google应用可能发送短信、下载其他应用或窃取敏感信息。此问题由用户在Google支持论坛、Reddit和其他安卓社区上报告。
Google表示，此安全通知并非由Google Play Protect触发，并建议联系设备制造商获取更多信息。华为和Vivo尚未回复有关此问题的请求。
🏷 #A_报道 #B_溯源 #C_摘要 #D_科技 #E_英文
📅 2023年10月31日
捷克网络安全公司 Avast 确认，其防病毒软件开发工具包（SDK）错误地将Google安卓应用标记为恶意软件，影响了华为、Vivo和荣耀智能手机用户。
受影响的用户收到警告，称Google应用可能发送短信、下载其他应用或窃取敏感信息。此问题由用户在Google支持论坛、Reddit和其他安卓社区上报告。
Google表示，此安全通知并非由Google Play Protect触发，并建议联系设备制造商获取更多信息。华为和Vivo尚未回复有关此问题的请求。
参考：Avast来源：BleepingComputer档案：20231101-N002-T🏷 #A_报道 #B_溯源 #C_摘要 #D_科技 #E_英文
📅 2023年10月31日
KDE Plasma 6.0 已获准用于 Fedora 40 - 包括放弃 X11 会话
Fedora 工程和指导委员会 (FESCo) 已批准将 KDE Plasma 6.0 作为 Fedora 40 的 KDE 桌面选项。此外，作为此更改的一部分，计划将放弃 KDE X11 会话，只留下 KDE Plasma Wayland会话可用。
Fedora 开发人员和其他利益相关者争论的焦点之一是删除 KDE X11 会话并仅保留 Wayland 会话这部分计划。FESCo 成员已投票批准了 Fedora 40 的 Plasma 6.0 变更提案。
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月2日（EDT）
Fedora 工程和指导委员会 (FESCo) 已批准将 KDE Plasma 6.0 作为 Fedora 40 的 KDE 桌面选项。此外，作为此更改的一部分，计划将放弃 KDE X11 会话，只留下 KDE Plasma Wayland会话可用。
Fedora 开发人员和其他利益相关者争论的焦点之一是删除 KDE X11 会话并仅保留 Wayland 会话这部分计划。FESCo 成员已投票批准了 Fedora 40 的 Plasma 6.0 变更提案。
参考：Fedora Pagure来源：Phoronix档案：20231103-N001-T🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月2日（EDT）
❤1
TUIC 开发者的自述：《基于荷尔蒙开发的开源项目》（节选）
TUIC 终究又是一个失败的开源项目，至少现在看来如此。一方面是社区上的失败，另一方面是我个人的失败。
开源项目到底是什么：究其根本，一个没有商业化的开源项目，本质上就是开发者的技术热情……
我为什么要开发且开源 TUIC：在我脑中出现这个想法，以及开发的早期，我觉得我的动力主要来源于技术热情……
开源软件的作者也是普通人：我们开源了自己的项目，但并不意味着我们有继续维护它的义务……
令人沮丧的社区：我们将源码贡献给社区，并非是想要让社区“监督”我们继续开发，而是希望有更多人参与进来，共同改进项目……
我原本的期待与计划：在这两年的时间里，我看着这个项目慢慢变大，社区慢慢成熟。关于这个项目未来如何发展我想过很多。这个项目过多地被关联在中国网民的特殊需求上……
可笑的网民，可悲的开发者：最近几天，clash for windows 停止了更新，clash core 的仓库也被作者删除了。这种事之前也发生过，但这次的后续真得既可笑又可悲……
有缘再见：我的想法大致就是这样了。TUIC 停止更新是因为，这个项目在无时无刻为我带来压力、内耗与安全隐患，并且我现在觉得这个项目的受众群体不值得我为之付出……
🏷 #A_见解 #B_溯源 #C_节选 #D_开源 #E_中文
📅 2023年11月3日
TUIC 终究又是一个失败的开源项目，至少现在看来如此。一方面是社区上的失败，另一方面是我个人的失败。
开源项目到底是什么：究其根本，一个没有商业化的开源项目，本质上就是开发者的技术热情……
我为什么要开发且开源 TUIC：在我脑中出现这个想法，以及开发的早期，我觉得我的动力主要来源于技术热情……
开源软件的作者也是普通人：我们开源了自己的项目，但并不意味着我们有继续维护它的义务……
令人沮丧的社区：我们将源码贡献给社区，并非是想要让社区“监督”我们继续开发，而是希望有更多人参与进来，共同改进项目……
我原本的期待与计划：在这两年的时间里，我看着这个项目慢慢变大，社区慢慢成熟。关于这个项目未来如何发展我想过很多。这个项目过多地被关联在中国网民的特殊需求上……
可笑的网民，可悲的开发者：最近几天，clash for windows 停止了更新，clash core 的仓库也被作者删除了。这种事之前也发生过，但这次的后续真得既可笑又可悲……
有缘再见：我的想法大致就是这样了。TUIC 停止更新是因为，这个项目在无时无刻为我带来压力、内耗与安全隐患，并且我现在觉得这个项目的受众群体不值得我为之付出……
参考：GitHub（@tuic）来源：EAimTY's Blog档案：20231103-V001-T🏷 #A_见解 #B_溯源 #C_节选 #D_开源 #E_中文
📅 2023年11月3日
❤10👍1
Google Play 为 Android VPN 应用添加安全审核徽章
Google Play现在为Android VPN应用增加了独立安全审核徽章，标志着这些应用已经通过了移动应用安全评估（MASA）的独立验证。该标准由App Defense Alliance（ADA）推出，涵盖了数据存储和隐私、加密、身份验证、网络通信、平台交互和代码质量等方面的要求。
目前，有关这些应用程序的 MASA 评估的其他技术详细信息可以在此目录中找到。该评估并非免费，详情参考ADA FAQ。Google鼓励VPN开发者和发布者填写表格参与独立安全审核，并计划将该计划扩展至其他应用类型，但时间尚未确定。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_开发 #E_英文
📅 2023年10月3日
Google Play现在为Android VPN应用增加了独立安全审核徽章，标志着这些应用已经通过了移动应用安全评估（MASA）的独立验证。该标准由App Defense Alliance（ADA）推出，涵盖了数据存储和隐私、加密、身份验证、网络通信、平台交互和代码质量等方面的要求。
目前，有关这些应用程序的 MASA 评估的其他技术详细信息可以在此目录中找到。该评估并非免费，详情参考ADA FAQ。Google鼓励VPN开发者和发布者填写表格参与独立安全审核，并计划将该计划扩展至其他应用类型，但时间尚未确定。
参考：ADA FAQ；Google security来源：BleepingComputer档案：20231104-N001-T🏷️ #A_报道 #B_溯源 #C_摘要 #D_开发 #E_英文
📅 2023年10月3日
👍5
最重要的计算机视觉库 OpenCV 众筹新版本，应者寥寥
OpenCV 是一个开源的计算机视觉和机器学习软件库。据报告，89% 的嵌入式视觉工程师使用 OpenCV 作为主要的计算机视觉库。
为了筹集完成和发布其重要 5.0 版本所需的资金，OpenCV 团队宣布发起一项众筹活动。OpenCV 5.0 原本是 20 周年纪念版本，最初计划于 2020 年发布，但要完成这个版本，需要很多资金。
他们设立了 50 万美元的众筹目标，他们也希望“向其他陷入困境的开源项目证明众筹是一个可行的选择，而不仅仅依赖企业捐赠”。不过，这次的众筹于 10 月 24 日开始，十天过去了，才仅仅完成 5% 的目标。
🏷 #A_报道 #B_溯源 #C_全文 #D_开源 #E_中文
📅 2023年11月4日（UTC+8）
OpenCV 是一个开源的计算机视觉和机器学习软件库。据报告，89% 的嵌入式视觉工程师使用 OpenCV 作为主要的计算机视觉库。
为了筹集完成和发布其重要 5.0 版本所需的资金，OpenCV 团队宣布发起一项众筹活动。OpenCV 5.0 原本是 20 周年纪念版本，最初计划于 2020 年发布，但要完成这个版本，需要很多资金。
他们设立了 50 万美元的众筹目标，他们也希望“向其他陷入困境的开源项目证明众筹是一个可行的选择，而不仅仅依赖企业捐赠”。不过，这次的众筹于 10 月 24 日开始，十天过去了，才仅仅完成 5% 的目标。
参考：i-Programmer；Indiegogo来源：Linux CN档案：20231105-N001-T🏷 #A_报道 #B_溯源 #C_全文 #D_开源 #E_中文
📅 2023年11月4日（UTC+8）
😢9🥴1
川陀大学图书馆
《中二病也要谈恋爱！》 原作：虎虎 监督：石原立也 系列构成：花田十辉 动画制作：京都动画 制作：中二病也要制作委员会（京都动画、波丽佳音、Lantis、TBS） 参考：萌娘百科 发布：CC BY-NC-SA 3.0 CN 资源：1 档案：20231101-R001-A 📔 #1_番剧资源 #2_老番补完计划 🏷 #A_资源 #B_整理 #C_节选 #C_目录 #D_影视 #E_日文 📅 2014年3月26日
Mozilla Firefox 开发最终将完全转向 Git
Mozilla 在电子邮件列表宣布，Firefox 开发正在从 Mercurial 转向 Git。现有的双 SCM 方法已经成为“重大负担”，Mozilla 决定将开发完全转移到 Git。 Mozilla 将继续使用 Bugzilla、Phabricator 等。
Mozilla 预计至少六个月后，Git 的全面过渡才会开始。到过渡结束时，Mercurial 将从 Firefox 开发工作流程中完全淘汰。 对于 Mozilla 来说，这是一个迟来的改变。
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月6日（EST）
Mozilla 在电子邮件列表宣布，Firefox 开发正在从 Mercurial 转向 Git。现有的双 SCM 方法已经成为“重大负担”，Mozilla 决定将开发完全转移到 Git。 Mozilla 将继续使用 Bugzilla、Phabricator 等。
Mozilla 预计至少六个月后，Git 的全面过渡才会开始。到过渡结束时，Mercurial 将从 Firefox 开发工作流程中完全淘汰。 对于 Mozilla 来说，这是一个迟来的改变。
参考：Google Groups来源：Phoronix档案：20231107-N001-T🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月6日（EST）
🍾2🤩1
Rust 编写的 Servo 浏览器引擎获得资金以支持 HTML表格
Rust 编写的开源浏览器引擎 Servo 始于 Mozilla，但现在由 Linux Foundation Europe 与来自 Igalia 和其他组织的贡献者一起开发。Servo 项目旨在成为一个嵌入式友好的 Web 引擎。
Servo 的最新消息宣布他们收到了 NLnet 基金会的资助，资助将重点用于完成 Servo 中的浮动支持、支持更多语言的内联布局以及添加初始“table”标签支持。
是的，Servo 中尚未实现 HTML 表格。 这笔资金将帮助 Servo 开发人员致力于对 HTML 表格的初步支持，重点是最初满足维基百科上找到的 HTML 表格的需求。
📔 #2_开源发行日志
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月7日（EST）
Rust 编写的开源浏览器引擎 Servo 始于 Mozilla，但现在由 Linux Foundation Europe 与来自 Igalia 和其他组织的贡献者一起开发。Servo 项目旨在成为一个嵌入式友好的 Web 引擎。
Servo 的最新消息宣布他们收到了 NLnet 基金会的资助，资助将重点用于完成 Servo 中的浮动支持、支持更多语言的内联布局以及添加初始“table”标签支持。
是的，Servo 中尚未实现 HTML 表格。 这笔资金将帮助 Servo 开发人员致力于对 HTML 表格的初步支持，重点是最初满足维基百科上找到的 HTML 表格的需求。
主页：Servo源码：GitHub许可：MPL-2.0 license参考：Servo来源：Phoronix档案：20231108-N001-T📔 #2_开源发行日志
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月7日（EST）
Android 14的存储漏洞已经修复，但用户的数据可能已经丢失
最新的 Android 安全补丁发布，解决了最早于10月份被报告的Android 14存储漏洞。该漏洞导致一些用户无法访问设备，其中一些设备进入循环启动状态。
虽然谷歌推出了补丁，但用户的数据可能会永久丢失。而且补丁无法修复所有受影响的设备，尤其是那些处于循环启动状态的设备。
此次问题暴露了谷歌在Android系统中控制和保护措施的失败，包括更新发布和备份系统的不准确性。尤其对于那些遭受数据丢失的用户来说，这是一次彻底的技术失败。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #E_英文
📅 2023年11月8日（CST）
最新的 Android 安全补丁发布，解决了最早于10月份被报告的Android 14存储漏洞。该漏洞导致一些用户无法访问设备，其中一些设备进入循环启动状态。
虽然谷歌推出了补丁，但用户的数据可能会永久丢失。而且补丁无法修复所有受影响的设备，尤其是那些处于循环启动状态的设备。
此次问题暴露了谷歌在Android系统中控制和保护措施的失败，包括更新发布和备份系统的不准确性。尤其对于那些遭受数据丢失的用户来说，这是一次彻底的技术失败。
参考：Android；Google Help来源：Ars Technica档案：20231109-N001-T🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #E_英文
📅 2023年11月8日（CST）
🤣3👍1
Steam可能很快允许你在个人资料中隐藏那些令人尴尬的游戏
Steam可能很快推出一个"标记为私密"选项，允许玩家隐藏个人资料中的某些令人尴尬的游戏。该选项将允许玩家将特定游戏隐藏在时间线中，不让任何人（包括朋友）知道他们在这些游戏上花了多少时间。
目前，Steam的隐私设置只能选择公开、仅限好友和私密三个级别，影响所有玩的游戏。这一新选项将让玩家在与朋友或整个网络分享大部分游戏的同时，保留某些游戏仅供个人使用。
这对于担心公开展示游戏时间和成就的玩家来说是有益的，并且有助于处理Steam与成人和恋物游戏之间的复杂关系。然而，对于此私密设置是否会影响统计工具和成人游戏的销售情况尚不清楚。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_娱乐 #E_英文
📅 2023年11月9日
Steam可能很快推出一个"标记为私密"选项，允许玩家隐藏个人资料中的某些令人尴尬的游戏。该选项将允许玩家将特定游戏隐藏在时间线中，不让任何人（包括朋友）知道他们在这些游戏上花了多少时间。
目前，Steam的隐私设置只能选择公开、仅限好友和私密三个级别，影响所有玩的游戏。这一新选项将让玩家在与朋友或整个网络分享大部分游戏的同时，保留某些游戏仅供个人使用。
这对于担心公开展示游戏时间和成就的玩家来说是有益的，并且有助于处理Steam与成人和恋物游戏之间的复杂关系。然而，对于此私密设置是否会影响统计工具和成人游戏的销售情况尚不清楚。
参考：X（@thexpaw）来源：Ars Technica档案：20231109-N002-T🏷️ #A_报道 #B_溯源 #C_摘要 #D_娱乐 #E_英文
📅 2023年11月9日
❤5
中国工商银行在美公司系统遭勒索软件攻击
中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（ICBCFS）在官网发布声明确认，ICBCFS在美东时间星期三（11月8日）遭勒索软件攻击，导致部分系统中断。
ICBCFS称，已成功结算星期三执行的美国国债交易和星期四完成的回购融资交易。声明称，中国工商银行及其他国内外附属机构的系统未受此次事件影响，中国工商银行纽约分行也未受影响。
彭博社报道指出，此次攻击一度导致美国国债市场出现混乱，一些交易无法结算，交易员被要求改变交易路线。报道引述知情人士消息，称攻击工行的可能是一家名为Lockbit的组织。
🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_中文
📅 2023年11月10日
中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（ICBCFS）在官网发布声明确认，ICBCFS在美东时间星期三（11月8日）遭勒索软件攻击，导致部分系统中断。
ICBCFS称，已成功结算星期三执行的美国国债交易和星期四完成的回购融资交易。声明称，中国工商银行及其他国内外附属机构的系统未受此次事件影响，中国工商银行纽约分行也未受影响。
彭博社报道指出，此次攻击一度导致美国国债市场出现混乱，一些交易无法结算，交易员被要求改变交易路线。报道引述知情人士消息，称攻击工行的可能是一家名为Lockbit的组织。
参考：Bloomberg［Archive.today］；BleepingComputer来源：联合早报档案：20231110-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_中文
📅 2023年11月10日
川陀大学图书馆
《夏目友人帐》 原名：夏目友人帳 常用译名：夏目友人帐、怪物联络簿 作者：绿川幸 出版社：白泉社 发表期间：2003年6月～ 连载状态：连载中 改编载体：动画、广播剧、网络广播、FanBook 参考：萌娘百科 发布：CC BY-NC-SA 3.0 CN 资源：1 档案：20231111-R001-A 📔 #1_番剧资源 #2_老番补完计划 🏷 #A_资源 #B_整理 #C_节选 #C_目录 #D_影视 #E_日文 📅 2017年6月20日
《夏目友人帐》音乐合集
🔻［音乐］资料库〔flac〕
🔺［音乐］磁力〔
🔹《夏目友人帳》 主題歌集
🔹《夏目友人帳》音楽集《おとのけの捧げもの》
🔹《夏目友人帳 参・肆》音楽集《ひねもすきらりきらり》
🔹《夏目友人帳 伍・陸》音楽集《そこに咲いてきた花へ》
🔹《続 夏目友人帳》音楽集《いとうるわしきもの》
🔹《劇場版 夏目友人帳 ～うつせみに結ぶ～》音楽集《空とりどり》
🏷 #A_资源 #B_整理 #C_条目 #D_影视 #D_音乐 #E_日文
📅 2008年7月7日
🔻［音乐］资料库〔flac〕
🔺［音乐］磁力〔
magnet:?xt=urn:btih:cad00486379e5aea92c5b81cebaacf7cb5fb2e23〕🔹《夏目友人帳》 主題歌集
🔹《夏目友人帳》音楽集《おとのけの捧げもの》
🔹《夏目友人帳 参・肆》音楽集《ひねもすきらりきらり》
🔹《夏目友人帳 伍・陸》音楽集《そこに咲いてきた花へ》
🔹《続 夏目友人帳》音楽集《いとうるわしきもの》
🔹《劇場版 夏目友人帳 ～うつせみに結ぶ～》音楽集《空とりどり》
目录：1档案：20231111-R001-A🏷 #A_资源 #B_整理 #C_条目 #D_影视 #D_音乐 #E_日文
📅 2008年7月7日
👍1
在延期半年后，FFmpeg 6.1 发布
FFmpeg 6.1 原定于 2023 年上半年发布，但它最终于昨晚发布 ，比“存储库中持续活动”的计划晚了半年。 FFmpeg 7.0 将接替 FFmpeg 6.1，暂定计划于2024年 2 月份发布。
FFmpeg 6.1 版本确实带来了一些令人兴奋的新增功能，例如 AV1 / HEVC / H.264 的 Vulkan 视频加速解码、各种新的 Vulkan 加速过滤器、VA-API AV1 编码、Microsoft RLE 视频编码器、vMix 视频解码器以及各种其他增强功能。
🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月11日（EST）
FFmpeg 6.1 原定于 2023 年上半年发布，但它最终于昨晚发布 ，比“存储库中持续活动”的计划晚了半年。 FFmpeg 7.0 将接替 FFmpeg 6.1，暂定计划于2024年 2 月份发布。
FFmpeg 6.1 版本确实带来了一些令人兴奋的新增功能，例如 AV1 / HEVC / H.264 的 Vulkan 视频加速解码、各种新的 Vulkan 加速过滤器、VA-API AV1 编码、Microsoft RLE 视频编码器、vMix 视频解码器以及各种其他增强功能。
参考：FFmpeg来源：Phoronix 档案：20231112-N001-T🏷 #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月11日（EST）
👍4
首次，用于保护SSH连接的加密密钥在一种新的攻击中被盗取
新的研究称，在计算机到服务器SSH通信中，用于保护数据的密码密钥存在漏洞，可能被攻击者利用。研究人员发现，在建立连接时，由于自然发生的计算错误，约10亿个SSH签名中的每百万个签名会暴露主机的私钥。只要一个内存位翻转的小错误，就能暴露私人密钥。
这个问题只影响使用RSA密码算法的密钥，并且令人惊讶的是，大多数SSH软件在发送签名之前已经部署了反制措施。然而，研究人员认为其他协议也应该采取类似的保护措施。他们建议审查和更新SSH实现的安全性，并推荐使用更现代和安全的密码算法。
🏷 #A_报道 #B_溯源 #C_翻译 #C_摘要 #D_研究 #D_安全 #E_英文
📅 2023年11月13日
新的研究称，在计算机到服务器SSH通信中，用于保护数据的密码密钥存在漏洞，可能被攻击者利用。研究人员发现，在建立连接时，由于自然发生的计算错误，约10亿个SSH签名中的每百万个签名会暴露主机的私钥。只要一个内存位翻转的小错误，就能暴露私人密钥。
这个问题只影响使用RSA密码算法的密钥，并且令人惊讶的是，大多数SSH软件在发送签名之前已经部署了反制措施。然而，研究人员认为其他协议也应该采取类似的保护措施。他们建议审查和更新SSH实现的安全性，并推荐使用更现代和安全的密码算法。
参考：Cryptology ePrint Archive来源：Ars Technica档案：20231113-N002-T🏷 #A_报道 #B_溯源 #C_翻译 #C_摘要 #D_研究 #D_安全 #E_英文
📅 2023年11月13日
🤷♂3🤯3👏1