криптография

Проект OpenSSH анонсировал выпуск OpenSSH 10.6p2 — срочного обновления безопасности, устраняющего критическую уязвимость, связанную с обходом аутентификации по паролю в некоторых системах Linux.Согласно объявлению, проблема затрагивает системы Linux, в которых OpenSSH собран и запущен с отключенной поддержкой PAM. Важно отметить, что в примечаниях к выпуску говорится о системах, использующих musl libc с отключенной поддержкой PAM.Уязвимость

Проект OpenSSL анонсировал OpenSSL 4.1 — обновление криптографической библиотеки с открытым исходным кодом, используемой для защиты сетевых коммуникаций.Самым значительным дополнением стала поддержка DTLS 1.3, описанного в RFC 9147. Протокол Datagram Transport Layer Security обеспечивает безопасность на уровне TLS для передачи данных в виде дейтаграмм, особенно по протоколу UDP, при котором пакеты могут приходить не по

Краткое резюме AF_ALG, интерфейс ядра для криптографических алгоритмов пользовательского пространства, не поддерживается в Linux Kernel 7.2. Разработчики ядра считают, что криптографический интерфейс AF_ALG создает множество уязвимостей, но при этом приносит мало реальной пользы. Дело не в том, что AF_ALG не работает. Дело в изменении соотношения затрат и пользы. Библиотеки пользовательского пространства, такие как OpenSSL, уже

Microsoft внедряет BitLocker с аппаратным ускорением в Windows 11, чтобы решить проблемы с производительностью и безопасностью за счёт использования возможностей однокристальной системы и центрального процессора.BitLocker — это встроенная в Windows функция полного шифрования диска, которая защищает данные от несанкционированного доступа. При обычной загрузке устройства она использует доверенный платформенный модуль (TPM) для безопасного управления ключами шифрования

Уязвимость в пакете node-forge, популярной криптографической библиотеке JavaScript, может быть использована для обхода проверки подписи путём создания данных, которые выглядят достоверными.Уязвимость отслеживается как CVE-2025-12816 и имеет высокий уровень опасности. Она связана с механизмом проверки ASN.1 в библиотеке, который позволяет неправильно сформированным данным проходить проверку, даже если они криптографически недействительны.«Уязвимость, связанная с конфликтом интерпретаций, в node-forge

Современный мир становится всё более цифровым — множество операций, ранее требовавших бумажной подписи или личного присутствия, теперь можно выполнить онлайн: заключить договор, подать отчётность, получить доступ к государственным услугам, обмениваться документами с партнёрами. Но при этом возникает вопрос: как обеспечить юридическую силу, неизменность и защиту таких документов? Здесь на сцену выходят электронная подпись (ЭП) и

В OpenSSL 3.6 добавлены подписи LMS, новые функции FIPS и расширенные инструменты управления ключами для современной криптографии. Спустя почти шесть месяцев после выхода предыдущей версии 3.5 команда разработчиков OpenSSL объявила о выпуске OpenSSL 3.6 — функционального обновления, в котором значительно улучшена обработка криптографических данных, соответствие требованиям и инструменты.Среди наиболее заметных изменений — добавление категорий безопасности NIST для объектов

В Systemd 258 удалена cgroup v1, установлена базовая версия ядра 5.4, ужесточены права доступа к TTY и OpenSSL стал единственным бэкендом TLS. Эти изменения направлены на повышение безопасности. Systemd, широко распространённый менеджер систем и сервисов для Linux, выпустил свою последнюю версию 258, в которой внесены существенные изменения, о которых следует знать администраторам.Вероятно, самым заметным изменением стало

Microsoft выпускает новую предварительную сборку Windows 11 на Canary Channel. Сборка 27863 не самая большая, и в ней не так много обновлений. Однако она содержит некоторые важные изменения, такие как постквантовая криптография, о которой Microsoft объявила на своей ежегодной конференции Build в начале этой недели. Windows 11 теперь поддерживает постквантовый алгоритм подписи ML-DSA в API-интерфейсах

В современном мире информационной безопасности важную роль играет криптографическая защита данных. Одним из наиболее популярных решений в России является КриптоПро CSP – сертифицированное средство криптографической защиты информации, разработанное компанией «Крипто-Про». Купить лицензию Крипто Про значит обеспечить шифрование, электронную подпись и аутентификацию данных, что делает его незаменимым инструментом в государственном и корпоративном секторе. Что такое КриптоПро CSP?КриптоПро