Google 近日宣布开源 Paranoid，识别该项目主要用于识别各种加密产品中的各种漏洞。该库支持测试数字签名、加密通用伪随机数和公钥等多种类型的产品加密产品，以识别由编程错误或使用弱专有随机数生成器引起的漏洞问题。Paranoid 项目可以检测任意加密产品、开源以及那些由未知实现的用于系统（Google 将其称之为 “黑匣子”，其特性是识别源代码无法被检查）生成的产品。
项目地址：https://github.com/google/paranoid_crypto
在随机数生成器中两个著名的各种、特定于实现（implementation-specific）的加密漏洞是 DUHK (Don’t Use Hardcoded Keys) 和ROCA (Return of Coppersmith’s Attack)，这两个 SSL/TLS 漏洞在过去 5 年里已经广为人知。产品
例如，漏洞一个跟踪为 CVE-2022-26320 的开源错误，这是一个影响多个 Canon 和 Fujifilm 打印机系列的加密相关问题，它们生成带有易受攻击的 RSA 密钥的自签名 TLS 证书。该问题与 Rambus 使用 Safezone 库的基本加密模块有关。
Google 已经使用 Paranoid 从 Certificate Transparency 中检查了包含超过 70 亿个已发布网站证书的加密产品，并发现了数千个受到严重和高严重性 RSA 公钥漏洞影响的条目。这些证书中的大多数已经过期或被吊销，其余的被报告为吊销。
Paranoid 项目包含对 ECDSA 签名以及 RSA 和 EC 公钥的检查，并由 Google 安全团队积极维护。这个开源库可以被其他人使用，也可以增加透明度，并以对现有资源进行新检查和改进的形式接收来自外部资源的贡献。
(责任编辑：休闲)
11月29日，海口市空港航空发动机维修工程有限公司向海口海关所属海口美兰机场海关申报入区引射筒自用设备，按照“提前适用”政策享受免征税款165.32万元人民币。这是海口空港综合
...[详细]
龙蜥社区宣布全面支持RISC-V生态 已实现多款软件稳定运行2022-08-24 12:24:06云计算 8月24日，阿里云、中科院软件所PLCT实验室、平头哥等在龙蜥社区成立RISC-V架构联合小
...[详细]
企业安全运营工作中常见的五种风险与建议2023-02-22 11:38:16安全 以下总结了企业网络安全运营中常见的5种风险，并提供了应对风险的优化建议。 在今天的网络安全建设中，安全运营团队无疑发挥
...[详细]
捋一捋磁盘及分区作者：Rand 2021-07-07 22:27:54存储 存储设备 今天我们所使用的机械硬盘实质上都是温彻斯特硬盘，最早是在 1973 年由 IBM 研制的一种新型硬盘 IBM 33
...[详细]保利协鑫能源(3800.HK)盈警后低开高走半日收涨7% 多晶硅价格明显上升
昨晚发盈警的保利协鑫能源(3800.HK)早盘一度低开逾6%，开盘后逐步震荡走强，截至半日收盘涨6.96%报2.46港元，半日成交15.64亿港元，最新市值617亿港元。公司昨晚公告，预期2020年度
...[详细]
云计算中面临的九个挑战和风险及防范策略作者：黄豪杰 翻译 2022-08-24 08:01:36云计算 云原生 在本文中，我们将了解云计算中的这些风险和挑战，以及预防或最小化这些风险和挑战的策略。 随
...[详细]
如何安全地使用数字孪生2022-10-12 15:15:56物联网 并非所有物联网系统都需要相同强度的保护机制和相同的程序才能被视为“足够安全”。相反，它旨在帮助企业决定其安全目标状态应该是什么，以及
...[详细]
选购新一代云SIEM方案的六个要点2023-02-24 11:55:21安全 云安全 云技术不仅可以让SIEM产品整合更多威胁检测引擎，实现更快的安全数据分析，还可以有效降低企业的应用成本。 根据Ga
...[详细]
4月27日，中国石化发布2022年一季度业绩报告。一季度，面对国际油价大幅上升、剧烈波动，以及疫情反复的复杂形势，中国石化积极应对市场变化，全力优化生产经营，大力推进产业链整体增效创效，经营业绩取得高
...[详细]
86%的受访者表示物联网的好处在于提高效率和增加收入2022-10-09 20:43:07物联网 国际物联网连接专家Eseye今年的《2022年物联网采用状况调查》发现，由于形势发生了变化，比如不断变
...[详细]
开源鸿蒙 OpenHarmony 4.0 Beta 1 预计 5 月 31 日发布，升级 API 10
玩家自制《超级马里奥》真人化游戏项目 星爵上线
Redis 是怎么想的？用跳表来实现有序集合
10月国民经济继续保持恢复态势 保供稳价显效
