» Etiket
cryptography
33 yayınPasskey ve WebAuthn PRF ile giriş ötesi: veri şifreleme
WebAuthn'ın PRF uzantısı passkey girişini şifreleme anahtarına dönüştürüyor; pknotes projesi bu mimariyi ana parolasız olarak gösteriyor.
CUDA 13.3, GPU'lara Taşımasız Çarpma İçin Donanım Desteği Getiriyor
CUDA 13.3'teki yeni clmad PTX komutu, GPU'larda taşımasız çarpmayı hızlandırarak GHASH ve sum-check protokolünde 18 kata varan performans artışı sağlıyor.
Emem: Çoklu Ajan AI Sistemleri İçin İmzalı Hafıza Katmanı
Emem, ajanların bağlam sıkışmasına dayanıklı, imzalı ve doğrulanabilir fiziksel dünya gerçeklerini paylaşmasını sağlayan hafıza katmanı sunuyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comPasskey Kayıtları İçin Taşınabilir Format ve Go API Önerisi
WebAuthn passkey kayıtları için taşınabilir bir string formatı ve Go tabanlı stateless API önerisi; kimlik bilgisi depolamada opaklık ve taşınabilirlik.
CVE-2025-39964: AF_ALG'de 113.337 Dolarlık Linux Yetki Yükseltme Açığı
CVE-2025-39964: Linux AF_ALG'deki yarış durumu root yetkisi ve Docker kaçışına yol açıyor. STAR Labs araştırması kernelCTF'te 113.337 dolar kazandı.
Python kütüphanesi imzalı AI ajan trafiğini doğruluyor (RFC 9421)
regent-httpsig: OpenAI'nin imzaladığı AI ajan HTTP trafiğini Python'da doğrulayan ve imzalayan açık kaynak kütüphane, RFC 9421 ve Web Bot Auth destekli.
iOS 26'da Secure Enclave İçinde Kalan Post-Kuantum İmza Anahtarları
iOS 26, Secure Enclave içinde ML-DSA post-kuantum imzalama sunarken Android ML-KEM'i uygulamalara açmıyor. Yeni bir Capacitor eklentisi bu farkı güvenli şekilde kapatıyor.
Python'da post-kuantum kriptografi artık tek pip install uzağında
pyca/cryptography 48 sürümüyle ML-KEM ve ML-DSA Python'a geldi. Trail of Bits'in Sovereign Tech Agency destekli çalışması, ekosistemin post-kuantum geçişine zemin hazırlıyor.
gpg.fail sonrası: GPG'de sorumlu ifşa ve güvenliğin durumu
GPG'de bulunan kritik açıkların ifşası, GnuPG'nin yanıtı ve yapay zeka çağında güvenlik araştırmalarının geleceği üzerine 39c3 konuşması.
FIPS 140-3 Sertifikası Güvenlik Garantisi Değil, Denetçiler de Bunu Biliyor
FIPS 140-3 sertifikasının kapsamı, gerçek güvenlik açıkları ve neden birçok kurumun FIPS modunu kapattığı mühendisler için açıklanıyor.