Forwarded from 苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Matrix Bridge (im.moe.cat)
shizukura: https://github.com/torvalds/linux/pull/1005
GitHub
MAINTAINERS: Remove everyone except Linus Torvalds. by yuuz233 · Pull Request #1005 · torvalds/linux
Due to recent updates on guidelines in action, an extra step of safety to prevent foreign intelligence involvement in ruining the completely open-source US-based project known as Linux operating sy...
Forwarded from Soha 的日常 (Soha Jin)
Please open Telegram to view this post
VIEW IN TELEGRAM
感动,不舍。没想到短短两个月暂离 Firefish ,再次相见竟只是离别公告。
还记得几个月前还在改代码,没想到临时做了个外派项目顾不上 Fedi ,最近稍微闲一点儿回来一看直接噩耗了......
https://info.firefish.dev/notes/9xsukr38m3komd63
还记得几个月前还在改代码,没想到临时做了个外派项目顾不上 Fedi ,最近稍微闲一点儿回来一看直接噩耗了......
https://info.firefish.dev/notes/9xsukr38m3komd63
Firefish
Firefish (@firefish)
**Announcement: Firefish will enter maintenance mode**
For those who have been supporting Firefish and me, I can’t thank you enough. But today, I have to make an announcement of my very difficult decision: As of today’s release, Firefish will enter maintenance…
For those who have been supporting Firefish and me, I can’t thank you enough. But today, I have to make an announcement of my very difficult decision: As of today’s release, Firefish will enter maintenance…
Forwarded from 本地磁盤小頻道
重温上世纪拨号上网体验!日本推出仅56Kbps的调制解调器 https://c.m.163.com/news/a/JFLTV55Q0511CPVM.html?
163
重温上世纪拨号上网体验!日本推出仅56Kbps的调制解调器
快科技10月29日消息,在5G和千兆级高速互联网时代,拨号上...
Forwarded from 层叠 - The Cascading
#CVE:PuTTY 使用 ECDSA p-521 密钥对的方式不安全;攻击者或能从大量签名中还原私钥。
建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥;更新软件不能保护已存在风险的私钥。
- 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。
- 在 SSH 中,此类密钥对的公钥通常以
- 其它类别密钥,包括尺寸更小的 ECDSA p-256/p-384 等及 Ed25519 等不受影响。
- 出现此问题的原因是 PuTTY 对密钥对的使用方式不标准,不过这也无可厚非:PuTTY 在 2001 年就存在此类使用例,而标准 RFC6979 在 2013 年才发布。 [1]
CVE: CVE-2024-31497
fixed-in: 0.81
cve.mitre.org/~
1. www.chiark.greenend.org.uk/~
#CVE #PuTTY
建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥;更新软件不能保护已存在风险的私钥。
- 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。
- 在 SSH 中,此类密钥对的公钥通常以
ecdsa-sha2-nistp521
识别名开头。- 其它类别密钥,包括尺寸更小的 ECDSA p-256/p-384 等及 Ed25519 等不受影响。
- 出现此问题的原因是 PuTTY 对密钥对的使用方式不标准,不过这也无可厚非:PuTTY 在 2001 年就存在此类使用例,而标准 RFC6979 在 2013 年才发布。 [1]
CVE: CVE-2024-31497
fixed-in: 0.81
cve.mitre.org/~
1. www.chiark.greenend.org.uk/~
#CVE #PuTTY
cve.mitre.org
CVE -
CVE-2024-31497
CVE-2024-31497
The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.
老周部落运营中心
#CVE:PuTTY 使用 ECDSA p-521 密钥对的方式不安全;攻击者或能从大量签名中还原私钥。 建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥;更新软件不能保护已存在风险的私钥。 - 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。 -…
今天在整理我 Firefish 上的收藏的时候突然看到了之前收藏的这篇文章,紧急排查了一下之后发现我机器上的 FileZilla 和 PuTTY 居然还是漏洞版本,所幸当年签署的 KEY 为了兼容老系统没有用 ECDSA 密钥逃过一劫。
俗话说好木匠家没有好椅子,别回头我这信息安全人员从业者自己身上跟筛子一样(逃
Forwarded from 🐱 Ch. | 418 I'm a panda bear (webRTCCat | Present Day, Present Time)
Cloudflare 域名 DNS 记录指向两台服务器 IP,其中一台宕机的时候 Cloudflare 不会直接将流量全部指向另一台。
故障转移这个功能原本是付费版才有的,但是有人在 Hacker News 发帖讨论,Cloudflare CEO 看到后,直接把这个功能下放给免费版了。
https://news.ycombinator.com/item?id=41955912
Ref: https://miantiao.me/notice/AnWxkau040lqWgceh6
故障转移这个功能原本是付费版才有的,但是有人在 Hacker News 发帖讨论,Cloudflare CEO 看到后,直接把这个功能下放给免费版了。
https://news.ycombinator.com/item?id=41955912
Ref: https://miantiao.me/notice/AnWxkau040lqWgceh6
miantiao.me
面条 (@[email protected])
Cloudflare 域名 DNS 记录指向两台服务器 IP,其中一台宕机的时候 Cloudflare 不会直接将流量全部指向另一台。 故障转移这个功能原本是付费版才有的,但是有人在 Hacker News 发帖讨论,Cloudflare CEO 看到后,直接把这个功能下放给免费版了。 https://news.ycombinator.com/item?id=41955912