» Etiket
cryptography
7 yayınPython'da post-kuantum kriptografi artık tek pip install uzağında
pyca/cryptography 48 sürümüyle ML-KEM ve ML-DSA Python'a geldi. Trail of Bits'in Sovereign Tech Agency destekli çalışması, ekosistemin post-kuantum geçişine zemin hazırlıyor.
cryptographypythonpost-quantumsecurityRings, dağıtık sistem doğruluğunu cebirsel yapılarla yeniden kuruyor
Rings projesi, kriptografi, CRDT tabanlı depolama ve Chord topolojisini grup, halka ve modül gibi cebirsel yapılarla birleştirerek doğrulanabilir bir mimari sunuyor.
distributed-systemscryptographycrdtrustGit Commit İmzalarında Hash Zinciri Kırılganlığı Keşfedildi
Yeni bir araştırma, imzalı Git commit'lerinin hash değerinin değiştirilebileceğini, GitHub'ın Verified rozetinin bile bunu engelleyemediğini gösteriyor.
gitcryptographysupply-chain-securityecdsaYapay Zeka, Cloudflare'in CIRCL Kütüphanesinde 7 Hata Buldu
zkSecurity'nin AI denetim aracı Cloudflare'in CIRCL kütüphanesinde 7 kritik hata buldu; hepsi düzeltildi, çoğu HackerOne'da ödüllendirildi.
aicryptographycloudflarecirclSıfırdan Python ile Wazuh Sunucusu: Protokol Tersine Mühendisliği
Geliştirici souzo, Wazuh ajan-sunucu protokolünü paket analiziyle çözüp Python'da wazoo adlı açık kaynak bir Wazuh sunucusu geliştirdi. Şifreleme ve mesaj formatı detaylandırıldı.
wazuhpythonreverse-engineeringnetwork-securityAPI Kimlik Doğrulamasında Veritabanına Neden Güvenilmemeli
SQL injection ile hash değiştirerek tenant ele geçirme riski, HMAC-SHA512 pepper imzalama ve çok katmanlı tenancy kontrolleriyle nasıl önlenir, teknik detaylarıyla anlatılıyor.
api-securityauthenticationmulti-tenancycryptographyProof of Human: İnternette Gerçek İnsanı Doğrulamanın Yeni Yolu
CAPTCHA ve telefon doğrulaması artık işe yaramıyor. World ID'nin arkasındaki ekip, kimliği ifşa etmeden internette benzersiz insanları doğrulayan sistemi anlatıyor.
aibiometricscryptographyidentity