криптография

Краткое описание Библиотека OpenIDC/cjose в версиях 0.6.1–0.6.2.5 генерирует нулевой ключ шифрования контента (CEK) при создании JWE с алгоритмами AES-CBC-HMAC. Это позволяет любому лицу, получившему JWE, восстановить исходные данные и подделать их содержимое. В Ubuntu затронуты пакеты cjose и...

Что решает BIP-39 Приватный ключ кошелька — это 256 бит случайных данных. Запомнить или записать такую последовательность вручную без ошибок практически невозможно. BIP-39 предлагает компромисс: представить энтропию в виде последовательности слов из фиксированного словаря, которую человек...

Краткое описание В ядре Linux обнаружена уязвимость в модуле криптографии Kerberos, позволяющая злоумышленнику получить доступ к чувствительным ключевым данным. Статья разбирает механику ошибки, условия эксплуатации и методы проверки исправления. Основные характеристики Уязвимость позволяет...

Введение Пароль, который попал в утечку, представляет собой серьезную угрозу безопасности. Утечки данных происходят регулярно, и даже если ваша учетная запись не была скомпрометирована напрямую, наличие вашего пароля в открытых источниках делает его уязвимым к автоматизированным атакам. Важно...

Введение Использование VPN (Virtual Private Network) стало стандартом для обеспечения приватности и безопасности в сети. Однако, несмотря на то, что трафик между клиентом и сервером шифруется, некоторые данные всё ещё могут быть доступны интернет-провайдеру (ISP). Понимание этих аспектов важно...

Введение в безопасность SSH на Ubuntu SSH (Secure Shell) — это протокол удаленного управления сервером, обеспечивающий защищенное соединение между клиентом и сервером. На Ubuntu серверах SSH обычно реализуется через демон sshd, который настраивается через файл /etc/ssh/sshd_config. Несмотря на...

Введение в WireGuard WireGuard — это современная, быстрая и безопасная система VPN, разработанная с использованием передовых методов криптографии. По сравнению с классическими решениями, такими как IPsec или OpenVPN, WireGuard предлагает более простую архитектуру и меньшую нагрузку на ресурсы...