Tag: Industry News

Internet 上最重要的安全协议 TLS 1.3 更新，提供了更好的隐私性、安全性和性能

TLS 1.3 updates the most important security protocol on the Internet, deliverin ...

支持 TLS1. 3 的高性能开源 TLS 库 Fizz 发布，Facebook 出品，质量保证！

文章里面介绍了一些关于 C++ 编写高性能网络库关于性能和安全性的经验，罗列如下

• Async by default （总是异步）
• Zero copy ...

Paloalto 对基于 Web 的威胁趋势分析。Paloalto 2018年中总结报告吧，虽然写得真的不怎么样

德国安全研究人员宣称成功攻克 AMD 的 SEV 虚拟机加密保护

其实来源是一篇论文的，见这里 SEVered: Subverting AMD’s Virtual Machine Encryption

D-Link DIR-620 路由器多个漏洞披露(CVE-2018-6212、CVE-2018-6213、CVE-2018-6211、CVE-2018-6210)。一下子拿到这么多的 CVE 编号，感觉要为国争光了～（满满的讽刺味道，听出来了么？）

价值 $36k 的 Google App Engine RCE 漏洞详情。漏洞成因是 Protocol Buffer 实现的某个接口泄露了内部不该公开的 API，作者在文章中表现的安全人员的敏锐的触觉，令人赞叹！

Intel SPI 闪存漏洞使得攻击者可以改变或删除 BIOS / UEFI 固件

攻击者大规模利用 Drupalgeddon 2 漏洞以挖矿获利。还是挖矿，感觉已经视觉疲劳了都。

据报道，拥有 360 万日活的同性交友应用 Grindr '分享'用户地理位置及用户 HIV 信息给第三方公司。

好像也不是故意想转载这样的 news 来蹭热点，转载过来只是为了提醒所有的读者：互联网时代，你的方便几乎都是以出卖隐私和安全去换取的。

还 ...

Android 4 月安全公告，很多的安全更新。不要问为什么，速度更新就是了～

CloudFlare 宣布在 1.1.1.1 上提供最优的 DNS 解析服务，跟 APNIC 合作推出的 DNS 服务。感觉这 APNIC 手里还有很多大煞气的 IP 段啊！

好事是好事，然而懂点基本国情的同学都知道会被这个 1.1.1.1 的地址坑 ...

iOS 11.3 安全更新内容，密密麻麻的 CVE-xxxxxx 字样，修复的漏洞数以打计，到底是谁说的 iOS/MacOS 漏洞少而且安全的？

Firefox 提供 Facebook Container 扩展，将用户认证信息置于单独容器中以防止用户被追踪

感觉大家对这个反应过激了一点吧，其实这也算是偶然车祸导致被披露的冰山一角吧。互联网的隐私泄露，又何止是 Facebook？你看看 Goog ...

Charles for iOS，一个类似于 Fiddle 的，多平台的 network proxy app

Running Charles on your iOS device means you no longer need to fiddle wi ...

Mozilla 正在测试使用 HTTPS 传输 DNS 以保护用户隐私。

我有种感觉，大家在国内会用不了 Firefox～

Pwn2Own 2018 第一天比赛结果

Pwn2Own 2018 第二天比赛赛程 https://www.zerodayinitiative.com/blog/2018/3/15/pwn2own-2018-day-two-schedule

其他的感 ...

Pwn2Own 2018 日程表。年度盛事之一，值得期待啊～

ZDI 对微软、Adobe 发布的 3 月安全补丁的概览

Let's Encrypt 宣布 ACME v2 和通配证书（wildcard）支持现已上线

终于可以愉快地去玩通配证书了～

苹果承认其使用了谷歌云来存储 iCloud 数据。这是基础设施的高下较量，谁高谁低，高下立判是不是？

不过话说回来，互利共赢，不失为一个伟大的做法，自己造轮子还不一定做得好用。

PS：这个新闻让果粉和谷粉站在了同一阵线！