NSA 向自由韌體專案 coreboot 分配了開發者,它的開發者 Eugene Myers 開始向 coreboot 貢獻 SMI Transfer Monitor (STM) x86 處理器實現程式碼。Myers 隸屬於 NSA 的 Trusted Systems Research Group,其使命是進行和資助研究保護美國資訊保安的技術。
NSA 最為人所熟知的開源專案是 Linux 安全模組 Security-Enhanced Linux,它最近還釋出了逆向工程工具 Ghidra,但它在 NIST 標準上的工作備受爭議,被批評推動 NIST 採用了存在後門的加密演算法。
Myers 去年發表了論文,介紹了 STM 實現的工作原理。所有的程式碼都是開源的,在理論上任何人都可以檢查它是否存在後門。
來源:cnBeta.COM
更多資訊
安全的全新程式語言 V 釋出首個可用版本
程式語言 V 的作者今天釋出了 V 的首個可用版本(預構建的二進位制檔案即將推出)。作者展示的使用 V 開發的應用示例。V 是一個集合了 Go 的簡單和 Rust 的安全特性的新語言。
來源: solidot.org
詳情: http://www.dbsec.cn/zx/20190624-1.html
法國建立 G7 加密貨幣特別工作組:應對 Facebook Libra
法國中央銀行行長週五表示,該國正在設立一個 G7 特別工作組,研究中央銀行如何確保像 Facebook Libra(天秤座)這樣的加密貨幣受到各種法規的監管。法國央行行長弗朗西斯·維勒魯瓦德加洛表示,該工作組將由歐洲央行委員會成員本諾伊特·科雷領導。
來源: 新浪科技
詳情: http://www.dbsec.cn/zx/20190624-3.html
美多家媒體證實美國對伊朗發動了網路攻擊
據 Yahoo News 報導,美國針對伊朗間諜組織的報復性數字攻擊於週四實施。《華盛頓郵報》、《紐約時報》、美聯社都用各自的訊息源證實了該報導。而就在同一天,美國總統川普取消了對伊朗目標的空襲。
來源: cnBeta.COM
詳情: http://www.dbsec.cn/zx/20190624-4.html
如何避免成為大資料下的“透明人”
我們享受著大資料時代前所未有的便捷,可能未曾想到自己在網路中的所有活動都被數字化留存,這些數字資訊藉由機器和技術的力量,有將公眾變成“透明人”的風險。
來源: 光明日報
詳情: http://www.dbsec.cn/zx/20190624-5.html
(資訊來源於網路,安華金和蒐集整理)