这个频道能不能发 NSFW 的来着
UPD:把 dvd 色图发在评论区了
UPD:把 dvd 色图发在评论区了
🤯8👍2❤1🤩1
&'a ::rynco::UntitledChannel
这个频道能不能发 NSFW 的来着 UPD:把 dvd 色图发在评论区了
年度密码学算法 bug:Java 15—18 的 ECDSA 椭圆曲线算法没有检查输入坐标和签名非零,输入全零的签名就可以验证所有消息。
https://twitter.com/tqbf/status/1516570590211153922
https://twitter.com/tqbf/status/1516570590211153922
Twitter
Thomas H. Ptacek
Welp. It’s the crypto bug of the year. Mark it down for April. Java 15-18 ECDSA doesn’t sanity check that the random x coordinate and signature proof are nonzero; a (0,0) signature validates any message. Breaks JWT, SAML, &c. neilmadden.blog/2022/04/19/psy…
🔥6👏4
&'a ::rynco::UntitledChannel
年度密码学算法 bug:Java 15—18 的 ECDSA 椭圆曲线算法没有检查输入坐标和签名非零,输入全零的签名就可以验证所有消息。 https://twitter.com/tqbf/status/1516570590211153922
附另一个密码学研究:使用 < 1 bit 的 nonce 泄露信息 [1] 破解使用 sect163r1 和 NIST P-192 曲线的 ECDSA 私钥
[1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写,指一个在密码学通信中只能被使用一次的数,通常是一个随机数。
https://eprint.iacr.org/2020/615
[1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写,指一个在密码学通信中只能被使用一次的数,通常是一个随机数。
https://eprint.iacr.org/2020/615
&'a ::rynco::UntitledChannel
附另一个密码学研究:使用 < 1 bit 的 nonce 泄露信息 [1] 破解使用 sect163r1 和 NIST P-192 曲线的 ECDSA 私钥 [1]: 指算法有 < 1 的概率透露 nonce 的首位。Nonce 在密码学中是 number (used) once 的缩写,指一个在密码学通信中只能被使用一次的数,通常是一个随机数。 https://eprint.iacr.org/2020/615
安全工程师 Soatok 对于这个问题写的博客
https://soatok.blog/2020/05/26/learning-from-ladderleak-is-ecdsa-broken/
(对的,是福瑞)
https://soatok.blog/2020/05/26/learning-from-ladderleak-is-ecdsa-broken/
(对的,是福瑞)
Dhole Moments
Learning from LadderLeak: Is ECDSA Broken? - Dhole Moments
A paper was published on the IACR’s ePrint archive yesterday, titled LadderLeak: Breaking ECDSA With Less Than One Bit of Nonce Leakage. The ensuing discussion on /r/crypto led to several int…
🥰8😱6