Криптография

apt-get update GPG error: https://packages.sury.org/php buster InRelease: The following signatures were invalid: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG

Николас Житкофф, когда-то дизайнер Google, который теперь в компании Dropbox стал вице-президентом по вопросам дизайна, изобрёл новый веб-инструмент, который он предпочитает величать автономными минисайтами и существуют они исключительно в виде веб-ссылок (GitHub - alcor/itty-bitty: Itty.bitty is a tool to create links that contain small sites).

Команда разработчиков браузера Google Chrome сообщила, что начиная с версии Chrome 68, релиз которой намечен на июль этого года, все сайты, использующие протокол соединения HTTP будут обозначены дополнительным индикатором в адресной строке, предупреждающим об установке небезопасного соединения.

В свет вышел выпуск OpenSSH 6.9 - открытая реализация SSH и SFTP сервера и клиента. OpenSSH 6.9 сформирован незадолго перед появлением новой версии 7.0, выпуск которой ожидается в этом месяце. OpenSSH 6.9 содержит в основном исправление ошибок и является своего рода анонсом версии 7.0.

Научные работники Амстердамской Лаборатории оперативной вирусологии и криптологии (C + V) ° и университета прикладных наук под эгидой когда-то военного криптографа Эрика Фильола (Éric Filiol), создали первый форк TrueCrypt с использованием советской криптографии ГОСТ 28147-89

В скрытой onion сети начал работу сервер SecureDrop, который был запущен печатным изданием The Washington Post. Веб-сайт уготован для анонимной пересылки в средства массовой информации различных документов для их публикации.

Применение криптографических методов защиты информации в Соединённых Штатах Америки стало большой помехой для расследования криминальных правонарушений. Согласно статистическим данным судебных разбирательств, полиция впервые столкнулась с использованием стойких методов шифрования в 2004 году, но до ещё 2012 года им постоянно удавалось взламывать криптографическую защиту.

Для PHP есть PECL расширение gnupg.so, которое служит для шифрования данных с помощью предварительно созданных пользователем GPG ключей.

Швейцарские ИТ-эксперты хотят продолжить разработку инструмента для шифрования данных TrueCrypt. Для этой цели, после того, как создатели проекта объявили о его завершении, два Швейцарских программиста создали веб-сайт, на котором выложили для загрузки последнюю версию TrueCrypt 7.1a.

KeyScrambler Personal служит для защиты компьютера от всевозможных типов клавиатурных шпионов (keylogger, Кейлогер) путём шифрования, на уровне драйвера клавиатуры, нажатия клавиш.

Вышла внеплановая версия OpenSSH 6.6, новая версия в основном содержит исправление ошибок в сервере sshd и ssh клиенте. Отдельное внимание было оказано проблеме с безопасностью, которая связана с некорректной обработкой значений переменных окружения, в директиве AcceptEnv из sshd_config, содержащих символы-шаблоны ("*").

Мобильное приложение TextSecure под Android раньше могло шифровать только содержимое SMS, но благодаря открытому протоколу TextSecure V2, теперь программа ещё способна работать и как асинхронный IM-чат.

Новая версия OpenSSH 6.5p1 вышла как feature-focused релиз, то есть в версии включены новые возможности и фичи, которые накопились за предыдущие месяцы.

GPG или OpenPGP (GnuPG - GNU Privacy Guard) — это свободная программа с открытым исходным кодом для криптографической защиты Ваших личных файлов или сообщений. GnuPG был разработан как бесплатная альтернатива проприетарному PGP (Pretty Good Privacy) и выпущен под "GNU General Public License" свободной лицензией.

В последнее время всё больше стало появляться новых opensource проектов, целью которых является защита от просшулки, среди которых десктопные и мобильные приложения для организации криптографически стойких чатов и переписки.

Китай решил не отставать от агентства национальной безопасности США (АНБ) и создать свой собственный квантовый суперкомпьютер, который будет способен взламывать большинство шифров.

Настройка SSH авторизации только через RSA ключи не особо сложный процесс, но имеет свои нюансы. Первый и самый главный - это безопасность SSH авторизации по RSA ключам.

OpenSSH представляет собой "набор программ для шифрования сеансов связи по сети с использованием SSH протокола. OpenSSH создан под эгидой Тео де Раадта в качестве открытой альтернативы проприетарному ПО от SSH Communications Security."

Популярную программу Truecrypt, с отрытым исходным кодом, которая предназначена для шифрования дисковых разделов Truecrypt хотят проверить на возможный бэкдор в его исходном коде.