01
eMudhra的一个证书授权机构私钥被破解,其实不属于密钥被盗,而是这些私钥本身就是极其弱小的单字节值(如数字4)。这些私钥是椭圆曲线P-384算法上的一个很小的数字(如4、56、115),其公钥可以用极其简单的暴力破解方法还原。这种漏洞从2025年4月创建这些证书时起就存在17个月,影响了六个TLS证书密颁发机构(包括DV、OV和EV)、两个代码签名CA,以及依赖它们的TLS客户端、CI/CD管道、IoT设备和Windows代码签名系统。
Still Walking (2008) · Hirokazu Kore-eda
今天适合看《Still Walking》,因为它更像一次生活和判断方式的校准,能把注意力从持续输入里稍微抽出来,重新放回你真正想怎样生活和做事上。
The Staff Engineer's Path · Tanya Reilly
Chapter 2: Three Maps
Good for calibrating work beyond code: where influence actually travels, which systems matter, and how to avoid mistaking activity for leverage.
Daily · Top 10