MX今天看什么（表）
「要怎样做，才能爱着这个世界呢？」 「どうやって この世界を愛せるかな？」 内容详见置顶。 由于并不包含原创内容及个人看法等，本频道内容允许自由转发。 FORWARDING IS ALLOWED 里频道：同样无 NSFW，内容毫无意义，大概只是给我自己看的吧 Internal channel: No NSFW, just some random shiz for myself t.me/$(echo K1JSQVpHWWduczBoaVpqTXgK | base64 -d)
Show more- Subscribers
- Post coverage
- ER - engagement ratio
Data loading in progress...
Data loading in progress...
CVE-2024-45409 SAML authentication bypass The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by the IdP) can thus forge a SAML Response/Assertion with arbitrary contents. This would allow the attacker to log in as arbitrary user within the vulnerable system. This vulnerability is fixed in 1.17.0 and 1.12.3. CNA: GitHub, Inc. Base Score: 10.0 CRITICAL Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
https://nvd.nist.gov/vuln/detail/CVE-2024-45409https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-jw9c-mfg7-9rx2
https://github.com/omniauth/omniauth-saml/security/advisories/GHSA-cvp8-5r8g-fhvq
https://about.gitlab.com/releases/2024/09/17/patch-release-gitlab-17-3-3-released/
京都アニメーションのアニメ映画「リズと青い鳥」のサウンドトラックから「girls, dance, staircase」をカバーしてみました。 作詞は山田尚子、作曲牛尾憲輔、歌は小野豊です。 このカバーはギター二重奏による演奏で、歌は入っていません。ギター以外は全て打ち込みです。 よろしければ高評価をお願いします。 twitter :
https://twitter.com/AutumnEgretLast week, the first point release of Ubuntu 24.04 LTS arrived, and upgrades from Ubuntu 22.04 LTS to the newest one officially enabled. However, those
• YubiKey 5系列：5.7之前的版本 • YubiKey 5 FIPS系列：5.7之前的版本 • YubiKey 5 CSPN系列：5.7之前的版本 • YubiKey Bio系列：5.7.2之前的版本 • Security Key系列：所有5.7之前的版本 • YubiHSM 2：2.4.0之前的版本 • YubiHSM 2 FIPS：2.4.0之前的版本漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的，存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征，推测出私有密钥，目前可以确认攻击者可在具备物理访问权限的情况下，可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥 注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥，其余厂商的硬件密钥需要使用者自行确定，同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM 漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中，ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用，但如果使用 ECC 密钥，这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥，YubiHSM 2 签名和证明也可能受到影响。 强调：使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全 风险描述: 1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响 2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响，具体取决于最终用户的配置和算法选择。 3. YubiKey 及部分密钥的用户无法更新自己的密钥固件，该漏洞将永久存在 4. 攻击者需要物理接触密钥 补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为（2024 年 5 月 6 日） 受影响组件: 英飞凌加密库 处置建议： YubiKey FIDO：为了利用此问题攻击凭证保护用户，攻击者还需要掌握用户验证（UV）因素（即 PIN 或生物识别）。 组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。 YubiKey PIV 和 OpenPGP：用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。 YubiHSM：用户可以使用 RSA 签名密钥来缓解。 时间线：
2024 年 4 月 19 日 NinjaLab 向 Yubico 通报他们的研究 2024 年 5 月 21 日 Yubico 发布 YubiKey 5.7 2024 年 9 月 2 日 Yubico 宣布推出 YubiHSM 2.4 2024 年 9 月 3 日 Yubico 发布报告 YSA-2024-03补充： 据估计该漏洞在英飞凌安全芯片中存在了 14 年多，所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。 目前这些攻击实现需要价值数万美元的设备，以及对电气和密码工程的深入了解。攻击的实现难度较高，由于攻击的复杂性，这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行，且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。 参考资料: arstechnica / Yubico
Your current plan allows analytics for only 5 channels. To get more, please choose a different plan.