Forwarded from Hacker News
Is My Blue Your Blue? (🔥 Score: 155+ in 1 hour)
Link: https://readhacker.news/s/6dVc4
Comments: https://readhacker.news/c/6dVc4
Link: https://readhacker.news/s/6dVc4
Comments: https://readhacker.news/c/6dVc4
ismy.blue
Is my blue your blue?
Test your color perception with this interactive test.
Forwarded from LoopDNS资讯播报
漏洞：英飞凌（Infineon）加密库存在侧信道漏洞，影响大量 YubiKey 硬件密钥
漏洞编号：申请中
重要等级：需要注意的
CVSS 分数：4.9
影响范围：所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的，存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征，推测出私有密钥，目前可以确认攻击者可在具备物理访问权限的情况下，可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥，其余厂商的硬件密钥需要使用者自行确定，同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中，ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用，但如果使用 ECC 密钥，这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥，YubiHSM 2 签名和证明也可能受到影响。
强调：使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响，具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件，该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为（2024 年 5 月 6 日）
受影响组件: 英飞凌加密库
处置建议：
YubiKey FIDO：为了利用此问题攻击凭证保护用户，攻击者还需要掌握用户验证（UV）因素（即 PIN 或生物识别）。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP：用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM：用户可以使用 RSA 签名密钥来缓解。
时间线：
补充：
据估计该漏洞在英飞凌安全芯片中存在了 14 年多，所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备，以及对电气和密码工程的深入了解。攻击的实现难度较高，由于攻击的复杂性，这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行，且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico
漏洞编号：申请中
重要等级：需要注意的
CVSS 分数：4.9
影响范围：所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
• YubiKey 5系列：5.7之前的版本
• YubiKey 5 FIPS系列：5.7之前的版本
• YubiKey 5 CSPN系列：5.7之前的版本
• YubiKey Bio系列：5.7.2之前的版本
• Security Key系列：所有5.7之前的版本
• YubiHSM 2：2.4.0之前的版本
• YubiHSM 2 FIPS：2.4.0之前的版本
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的，存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征，推测出私有密钥，目前可以确认攻击者可在具备物理访问权限的情况下，可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥，其余厂商的硬件密钥需要使用者自行确定，同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中，ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用，但如果使用 ECC 密钥，这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥，YubiHSM 2 签名和证明也可能受到影响。
强调：使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响，具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件，该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为（2024 年 5 月 6 日）
受影响组件: 英飞凌加密库
处置建议：
YubiKey FIDO：为了利用此问题攻击凭证保护用户，攻击者还需要掌握用户验证（UV）因素（即 PIN 或生物识别）。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP：用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM：用户可以使用 RSA 签名密钥来缓解。
时间线：
2024 年 4 月 19 日 NinjaLab 向 Yubico 通报他们的研究
2024 年 5 月 21 日 Yubico 发布 YubiKey 5.7
2024 年 9 月 2 日 Yubico 宣布推出 YubiHSM 2.4
2024 年 9 月 3 日 Yubico 发布报告 YSA-2024-03
补充：
据估计该漏洞在英飞凌安全芯片中存在了 14 年多，所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备，以及对电气和密码工程的深入了解。攻击的实现难度较高，由于攻击的复杂性，这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行，且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico
Forwarded from Hacker News
Why bother with argv[0]? (Score: 151+ in 7 hours)
Link: https://readhacker.news/s/6dWuv
Comments: https://readhacker.news/c/6dWuv
Link: https://readhacker.news/s/6dWuv
Comments: https://readhacker.news/c/6dWuv
www.wietzebeukema.nl
Why bother with argv[0]?
The first argument of a program’s command line, typically reflecting the program’s name/path and often referred to as argv[0], can in most cases be set to an arbitrary value without affecting the process’ flow. Making the case against argv[0], this post demonstrates…
Forwarded from Hacker News
Mondragon as the new city-state (Score: 150+ in 6 hours)
Link: https://readhacker.news/s/6dXFn
Comments: https://readhacker.news/c/6dXFn
Link: https://readhacker.news/s/6dXFn
Comments: https://readhacker.news/c/6dXFn
The Elysian
Mondragon as the new City-State
This cooperative could be its own country.
👀1
亲爹连结《Papa Is You》创建&改变父子关系的推箱子解谜游戏_宣传视频_booom2024 UP主: Porridge_饭饭 - https://www.bilibili.com/video/BV1x1WYeXENX
Bilibili
亲爹连结《Papa Is You》创建&改变父子关系的推箱子解谜游戏_宣传视频_booom2024_哔哩哔哩bilibili_游戏预告
简介：你没看错，游戏名是《papa is you》，我的新game；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 5004、弹幕量 1、点赞数 170、投硬币枚数 41、收藏人数 95、转发人数 35, 视频作者 Porridge_饭饭, 作者简介 朝着完成一款独立游戏努力中，相关视频：【Baba Is You】自制关卡：扫雷，亲爹连结《Papa Is You》全流程_21天solo作品_创建&改变父子关系的推箱解谜游戏…
🤣5
Forwarded from 荔枝木
北京时间 9 月 5 日上午 9:50，阿丽亚娜将于法属圭亚那库鲁航天中心发射 Vega 火箭。
本次载荷为 Sentinel-2C 卫星，目标轨道为太阳同步轨道。
这是 Vega 火箭的告别发射。
载荷哨兵-2C 是哨兵系列的第三颗卫星，重 1.1t，提供可见光和 NIR 图像，13 光谱波段，分辨率为 10/20/60m，宽幅 290km。
卫星使用先进的碳化硅反射镜，每天可收集超过 1TB 的数据，并使用 X 波段和 EDRS 激光下行通信回传。
它是欧洲空间局哥白尼计划中的一项地球观测任务，使用多架卫星组成的卫星星座，拍摄地球表面的中分辨率影像，用于森林监测、水质监测、土地覆盖变化侦测、天然灾害管理等遥感分析。
本次载荷为 Sentinel-2C 卫星，目标轨道为太阳同步轨道。
这是 Vega 火箭的告别发射。
载荷哨兵-2C 是哨兵系列的第三颗卫星，重 1.1t，提供可见光和 NIR 图像，13 光谱波段，分辨率为 10/20/60m，宽幅 290km。
卫星使用先进的碳化硅反射镜，每天可收集超过 1TB 的数据，并使用 X 波段和 EDRS 激光下行通信回传。
它是欧洲空间局哥白尼计划中的一项地球观测任务，使用多架卫星组成的卫星星座，拍摄地球表面的中分辨率影像，用于森林监测、水质监测、土地覆盖变化侦测、天然灾害管理等遥感分析。
👍1
Forwarded from Hacker News
A Real Life Off-by-One Error (❄️ Score: 151+ in 3 days)
Link: https://readhacker.news/s/6dS8S
Comments: https://readhacker.news/c/6dS8S
Link: https://readhacker.news/s/6dS8S
Comments: https://readhacker.news/c/6dS8S
Forwarded from 荔枝木
传小米 HyperOS 2 后将不再在大陆地区提供 BootLoader 解锁服务？
待确认。
2024年度的资格申请截止时间为2024年9月9日晚上23:59，请在截止时间前完成申请。2025年度的资格申请即将开始，具体细则请关注小米社区。
2025 申请资格开始时间 unknown。
待确认。
2024年度的资格申请截止时间为2024年9月9日晚上23:59，请在截止时间前完成申请。2025年度的资格申请即将开始，具体细则请关注小米社区。
2025 申请资格开始时间 unknown。
😢12😁7💊3
Forwarded from Hacker News
Yi-Coder: A Small but Mighty LLM for Code (Score: 154+ in 10 hours)
Link: https://readhacker.news/s/6e4wp
Comments: https://readhacker.news/c/6e4wp
Link: https://readhacker.news/s/6e4wp
Comments: https://readhacker.news/c/6e4wp
&'a ::rynco::UntitledChannel
……🐑能唱得下来么 https://fixupx.com/GirlsBandCryEN/status/1831688531372339332?s=19
- 为什么要演奏春日影？！
- 为什么要演奏空之箱？！
- 为什么要演奏空之箱？！
🥰8
Forwarded from Hacker News
Tell HN: Burnout is bad to your brain, take care (🔥 Score: 165+ in 1 hour)
Link: https://readhacker.news/c/6e79V
I am depressed and burned out for quite some time already, unfortunately my brain still couldn't recover from it.
If I summarize the impact of burnout to my brain:
- Before: I could learn things pretty quickly, come up with solutions to the problems, even be able to see common patterns and see bigger underlying problems
- After: can't learn, can't work, can't remember, can't see solutions for trivial problems (e.g. if your shirt is wet, you can change it, but I stare at it thinking when it is going to get dried up)
Take care of your mental health
Link: https://readhacker.news/c/6e79V
I am depressed and burned out for quite some time already, unfortunately my brain still couldn't recover from it.
If I summarize the impact of burnout to my brain:
- Before: I could learn things pretty quickly, come up with solutions to the problems, even be able to see common patterns and see bigger underlying problems
- After: can't learn, can't work, can't remember, can't see solutions for trivial problems (e.g. if your shirt is wet, you can change it, but I stare at it thinking when it is going to get dried up)
Take care of your mental health
😢6