年度密码学算法 bug：Java 15—18 的 ECDSA 椭圆曲线算法没有检查输入坐标和签名非零，输入全零的签名就可以验证所有消息。
https://twitter.com/tqbf/status/1516570590211153922
https://twitter.com/tqbf/status/1516570590211153922
Twitter
Thomas H. Ptacek
Welp. It’s the crypto bug of the year. Mark it down for April. Java 15-18 ECDSA doesn’t sanity check that the random x coordinate and signature proof are nonzero; a (0,0) signature validates any message. Breaks JWT, SAML, &c. neilmadden.blog/2022/04/19/psy…
🔥6👏4
&'a ::rynco::UntitledChannel
年度密码学算法 bug：Java 15—18 的 ECDSA 椭圆曲线算法没有检查输入坐标和签名非零，输入全零的签名就可以验证所有消息。 https://twitter.com/tqbf/status/1516570590211153922
附另一个密码学研究：使用 < 1 bit 的 nonce 泄露信息 [1] 破解使用 sect163r1 和 NIST P-192 曲线的 ECDSA 私钥
[1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写，指一个在密码学通信中只能被使用一次的数，通常是一个随机数。
https://eprint.iacr.org/2020/615
[1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写，指一个在密码学通信中只能被使用一次的数，通常是一个随机数。
https://eprint.iacr.org/2020/615
&'a ::rynco::UntitledChannel
附另一个密码学研究：使用 < 1 bit 的 nonce 泄露信息 [1] 破解使用 sect163r1 和 NIST P-192 曲线的 ECDSA 私钥 [1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写，指一个在密码学通信中只能被使用一次的数，通常是一个随机数。 https://eprint.iacr.org/2020/615
安全工程师 Soatok 对于这个问题写的博客
https://soatok.blog/2020/05/26/learning-from-ladderleak-is-ecdsa-broken/
（对的，是福瑞）
https://soatok.blog/2020/05/26/learning-from-ladderleak-is-ecdsa-broken/
（对的，是福瑞）
Dhole Moments
Learning from LadderLeak: Is ECDSA Broken? - Dhole Moments
A paper was published on the IACR’s ePrint archive yesterday, titled LadderLeak: Breaking ECDSA With Less Than One Bit of Nonce Leakage. The ensuing discussion on /r/crypto led to several int…
🥰8😱6
Julia 的包管理算法
https://discourse.julialang.org/t/what-is-the-pkg-jl-package-dependency-resolver-solver-algorithm/77821
https://discourse.julialang.org/t/what-is-the-pkg-jl-package-dependency-resolver-solver-algorithm/77821
Julia Programming Language
What is the Pkg.jl package dependency resolver (solver algorithm)?
According to its source code, Pkg.jl uses a dependency resolving algorithm called MaxSum to resolve the package dependency graph. However, I was not able to find any documentation about this algorithm, or any concrete reference to some scientific paper describing…
Forwarded from 📊 Polls Channel (📊)
目前你的住所储备的生活用品（不包括食物），不停水电煤，不补充，预计能保证自己和同居者多少天不降低生活质量（比最近一个星期质量低）？
投稿自 gumblex(@gumblex)
投稿自 gumblex(@gumblex)
Anonymous Poll
43%
≤3 天
13%
(3, 7] 天
12%
(7, 15] 天
8%
(15, 30] 天
5%
(30, 60] 天
1%
(60, 120] 天
1%
(120, 180] 天
5%
>180 天
13%
我莫得地方住
Forwarded from RSS
煎蛋网
听说过『冒名顶替综合症』吗？它有时候是正面buff哦
成年人中，有33%的人感觉自己的成功不是理所应得的。