SKS Keyserver Network 遭到“中毒”攻击-低调大师

SKS Keyserver Network 遭到“中毒”攻击

2019-07-03 596 89

OpenPGP 项目的两位知名开发者 Robert J. Hansen (rjh) 和 Daniel Kahn Gillmor(dkg)过去一周成为证书中毒攻击的受害者。未知攻击者利用 OpenPGP 协议本身的缺陷给 rjh 和 dkg 的 OpenPGP 证书下毒。导入中毒版证书会破坏存在缺陷的 OpenPGP。中毒证书已经存在于 SKS Keyserver Network 中，没有理由认为攻击者在对两个证书下毒后就停止攻击。dkg 称 Tor 项目的多个证书也遭到攻击。这一攻击无法在短期内被 SKS keyserver 或 OpenPGP Working Group 减轻影响，未来发布的 OpenPGP 将会包含一些削弱攻击的方法，但目前没有时间表。权宜之计是不要从 SKS Keyserver Network 提取数据。Keyserver 使用的软件是一名研究员使用 OCaml 语言为自己的博士论文开发的，社区缺乏理解其算法或该语言的人才。软件没人维护，也没有人有资格去修改代码。

via Solidot

微信关注我们

原文链接：https://www.oschina.net/news/107947/sks-keyserver-network-attack

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2019-07-03 08:37:00

Linux Mint 20 及未来版本将不再支持 32 位系统

Linux Mint 项目宣布，他们决定遵循 Canonical 的决定，在未来的 Ubuntu 操作系统版本中放弃对 32 位系统的支持。上个月底，Canonical 计划不再支持 32 位系统，但他们最终意识到 Wine 和 Steam 等一些主要项目仍然需要 32 位库，所以从 Ubuntu 19.10（Eoan Ermine）开始，他们只会构建精选的 32 位软件包。 “Canonical 宣布将在 Ubuntu 20.04 中删除 32 位支持意味着未来的 Linux Mint 20 将只能以 64 位发布”，Clement Lefebvre 表示，“Linux Mint 19.x 已经推出 32 位版本，它在 2023 年之前仍然可以使用。我认为大多数人都会对此感到满意，并且在 2020 年放弃 32 位版本是合理的。” Clement Lefebvre 还证实，某些 32 位应用程序将继续在之后的 Linux Mint 版本上运行，就像它们将在未来的 Ubuntu 版本上运行一样。其中包括 Wine、适用于 Linux 的 Steam，以及其他 32 位的流行应用程序和...

651

2019-07-03 13:24:00

GitLab 从 12.1 版本开始将不再支持 MySQL

Gitlab 官方宣布，将从 12.1 版本开始不再支持 MySQL 数据库。早在 2017年7月，Gitlab 就计划将弃用对 MySQL 的支持。而目前这个决定将从 12.1 版本开始。编辑注: 配图与本文无关 :D 官方列出几个 MySQL 不能满足 Gitlab 要求的地方：无法支持嵌套分组查询（详情）必须使用黑科技来提升 MySQL 对列的限制，这将导致MySQL 拒绝存储数据 MySQL无法添加TEXT类型字段的长度限制 MySQL不支持分区索引还有类似Geo 为了解决上面这些问题，Gitlab 创建了许多专门针对 MySQL 的代码。在某些情况下，这导致合并请求的复杂性要高一倍，因为它们必须支持第二个数据库后端。创建和维护这些代码会消耗我们的循环时间和速度，并且会降低我们的迭代值。它也使我们变慢，因为我们的CI系统将运行我们的测试套件两次，每个后端一次。删除对MySQL的支持可缩短CI作业的时间，并降低成本。这些成本最终变得相当可观。总而言之，Gitlab 觉得同时支持 MySQL 和 PostgreSQL 两个数据库，让开发团队觉得烦不胜烦。此外据...

632

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。