Forwarded from Hacker News
Rust in Linux Revisited (Score: 150+ in 20 hours)
Link: https://readhacker.news/s/6dM4f
Comments: https://readhacker.news/c/6dM4f
Link: https://readhacker.news/s/6dM4f
Comments: https://readhacker.news/c/6dM4f
Forwarded from Hacker News
Rust solves the problem of incomplete Kernel Linux API docs (🔥 Score: 150+ in 3 hours)
Link: https://readhacker.news/s/6dNyV
Comments: https://readhacker.news/c/6dNyV
Link: https://readhacker.news/s/6dNyV
Comments: https://readhacker.news/c/6dNyV
VT Social
Asahi Lina (朝日リナ) // nullptr::live (@lina@vt.social)
I think people really don't appreciate just how incomplete Linux kernel API docs are, and how Rust solves part of the problem.
I wrote a pile of Rust abstractions for various subsystems. For practically every single one, I had to read the C source code to…
I wrote a pile of Rust abstractions for various subsystems. For practically every single one, I had to read the C source code to…
Forwarded from 层叠 - The Cascading
新人 VTuber のんちぃ（暂译为小望）于近日开始活动。
大量信息暗示此 VTuber 的中之人为春日望，即初代 Kizuna AI 的中之人。感兴趣的订户可查看 [thread] 中的视频链接以了解 Kizuna AI 的细节。
https://www.bilibili.com/video/av113045804222534/
thread: /3433
#VTuber
大量信息暗示此 VTuber 的中之人为春日望，即初代 Kizuna AI 的中之人。感兴趣的订户可查看 [thread] 中的视频链接以了解 Kizuna AI 的细节。
https://www.bilibili.com/video/av113045804222534/
thread: /3433
#VTuber
Bilibili
超大型新人VTuber的首播！前世是？_哔哩哔哩_bilibili
你是不能望记的人💖🪽💖小望bilibili ▶︎https://space.bilibili.com/526972283Youtube ▶︎https://www.youtube.com/channel/UCnin3au_ZfBGph17cXuHM-wX ▶︎https://x.com/nonchii_dayo💖素材https://youtu.be/KFUSBrPxV_gBV1E7steaE3S, 视频播放量 446316、弹幕量 417、点赞数 26148、投硬币枚数 2227、收藏人数 8416、转发人数…
😭3
Forwarded from Rynco Maekawa
FxTwitter / FixupX
nolifejordan 🇨🇦🌌🚀 (@NoLifeJordan69)
Guess we doin smart reuse now
Forwarded from Hacker News
The vagus nerve orchestrates the mind-body connection (❄️ Score: 151+ in 2 days)
Link: https://readhacker.news/s/6dL5s
Comments: https://readhacker.news/c/6dL5s
Link: https://readhacker.news/s/6dL5s
Comments: https://readhacker.news/c/6dL5s
Quanta Magazine
How Our Longest Nerve Orchestrates the Mind-Body Connection
Like a highway system, the vagus nerve branches profusely from your brain through your organs to marshal bodily functions, including aspects of mind such as mood, pleasure and fear.
Forwarded from (Uchean) College of Romanesco and Geometry
FxTwitter / FixupX
可是我好困 (@keshiwohaokun)
（铺石头中）
😢1
Forwarded from Hacker News
Show HN: Defrag the Game (Score: 153+ in 4 hours)
Link: https://readhacker.news/s/6dTiV
Comments: https://readhacker.news/c/6dTiV
Hi,
A while ago, I came across this https://www.youtube.com/watch?v=KR3TbL3Tl6M on YouTube showing 8 hours of defragmenting a hard drive.
For some reason, it inspired me to create this small game.
Have fun :)
Link: https://readhacker.news/s/6dTiV
Comments: https://readhacker.news/c/6dTiV
Hi,
A while ago, I came across this https://www.youtube.com/watch?v=KR3TbL3Tl6M on YouTube showing 8 hours of defragmenting a hard drive.
For some reason, it inspired me to create this small game.
Have fun :)
DEFRAG THE GAME
Welcome to DEFRAG the game! Embark on a retro journey as you defrag a virtual hard drive
Forwarded from Hacker News
Is My Blue Your Blue? (🔥 Score: 155+ in 1 hour)
Link: https://readhacker.news/s/6dVc4
Comments: https://readhacker.news/c/6dVc4
Link: https://readhacker.news/s/6dVc4
Comments: https://readhacker.news/c/6dVc4
ismy.blue
Is my blue your blue?
Test your color perception with this interactive test.
Forwarded from LoopDNS资讯播报
漏洞：英飞凌（Infineon）加密库存在侧信道漏洞，影响大量 YubiKey 硬件密钥
漏洞编号：申请中
重要等级：需要注意的
CVSS 分数：4.9
影响范围：所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的，存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征，推测出私有密钥，目前可以确认攻击者可在具备物理访问权限的情况下，可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥，其余厂商的硬件密钥需要使用者自行确定，同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中，ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用，但如果使用 ECC 密钥，这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥，YubiHSM 2 签名和证明也可能受到影响。
强调：使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响，具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件，该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为（2024 年 5 月 6 日）
受影响组件: 英飞凌加密库
处置建议：
YubiKey FIDO：为了利用此问题攻击凭证保护用户，攻击者还需要掌握用户验证（UV）因素（即 PIN 或生物识别）。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP：用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM：用户可以使用 RSA 签名密钥来缓解。
时间线：
补充：
据估计该漏洞在英飞凌安全芯片中存在了 14 年多，所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备，以及对电气和密码工程的深入了解。攻击的实现难度较高，由于攻击的复杂性，这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行，且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico
漏洞编号：申请中
重要等级：需要注意的
CVSS 分数：4.9
影响范围：所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
• YubiKey 5系列：5.7之前的版本
• YubiKey 5 FIPS系列：5.7之前的版本
• YubiKey 5 CSPN系列：5.7之前的版本
• YubiKey Bio系列：5.7.2之前的版本
• Security Key系列：所有5.7之前的版本
• YubiHSM 2：2.4.0之前的版本
• YubiHSM 2 FIPS：2.4.0之前的版本
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的，存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征，推测出私有密钥，目前可以确认攻击者可在具备物理访问权限的情况下，可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥，其余厂商的硬件密钥需要使用者自行确定，同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中，ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用，但如果使用 ECC 密钥，这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥，YubiHSM 2 签名和证明也可能受到影响。
强调：使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响，具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件，该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为（2024 年 5 月 6 日）
受影响组件: 英飞凌加密库
处置建议：
YubiKey FIDO：为了利用此问题攻击凭证保护用户，攻击者还需要掌握用户验证（UV）因素（即 PIN 或生物识别）。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP：用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM：用户可以使用 RSA 签名密钥来缓解。
时间线：
2024 年 4 月 19 日 NinjaLab 向 Yubico 通报他们的研究
2024 年 5 月 21 日 Yubico 发布 YubiKey 5.7
2024 年 9 月 2 日 Yubico 宣布推出 YubiHSM 2.4
2024 年 9 月 3 日 Yubico 发布报告 YSA-2024-03
补充：
据估计该漏洞在英飞凌安全芯片中存在了 14 年多，所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备，以及对电气和密码工程的深入了解。攻击的实现难度较高，由于攻击的复杂性，这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行，且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico