Loading feed…
Lobsters0 Hot0 comments14 min read
End-to-end encrypted relays for OCapN
AI summary
Spritely Institute phát triển một end-to-end encrypted relay mới thay thế cho prelay không mã hóa trong OCapN, được tài trợ bởi khoản trợ cấp NLnet. Relay này kết hợp một netlayer mới sử dụng Noise Protocol với netlayer federated, stateless prelay hiện có. Đội ngũ tự xây dựng thư viện Guile Noise hỗ trợ X25519, AES-GCM, SHA256/SHA512 và 12 handshake pattern cơ bản, hoạt động trên Guile VM thông qua GnuTLS và trong trình duyệt qua SubtleCrypto. Họ sử dụng handshake pattern XK để xác thực peer và implement relay controller/endpoint actors để cho phép federation giữa các peer trên các relay server khác nhau. Bài viết chia sẻ bài học từ ActivityPub về việc duy trì servers stateless và kế hoạch tương lai bao gồm đóng góp specification OCapN, test suite và Guix service.
AI summaries can be wrong. Read the original before relying on anything important.
Why read it: Lập trình viên nên đọc bài này để cập nhật kiến thức về giải pháp mã hóa end-to-end mới cho OCapN network.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://spritely.institute/news/end-to-end-encrypted-relays-for-ocapn.html. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
XDA Developers27 Hot4 minAI
This self-hosted tool replaced a year of backup scripts, and now I barely think about backups at all
Tác giả đã thay thế một năm viết backup scripts bằng công cụ tự host gọi là Restic. Hệ thống cũ với nhiều script phức tạp gây mất tập trung cho tác giả. Restic giải quyết vấn đề với mã nguồn mở, lưu trữ được trên nhiều nền tảng và mã hóa 256-bit. Giờ đây tác giả không còn lo nghĩ về backup nhờ tính năng tự động và thiết kế tối giản.
Công cụ self-hosted này giúp bạn quên đi nỗi lo sao lưu với cách triển khai đơn giản thay thế cho hàng loạt kịch bản phức tạp.
Hacker News36 Hot7 minAI
EU Parliament greenlights Chat Control 1.0 – Breyer: “Our children lose out”
Nghị viện EU đã thông qua Chat Control 1.0 dù đa số nghị sĩ bỏ phiếu chống (314-276), vì đề nghị bác bỏ thiếu đa số tuyệt đối 361 phiếu. Luật này cho phép quét hàng loạt tin nhắn không mã hóa (Instagram, Discord, Gmail, iCloud) mà không cần lệnh tòa đến năm 2028, ngoại trừ dịch vụ end-to-end encrypted như WhatsApp. Phê bình cho rằng biện pháp này không hiệu quả, gây nhiều dương tính giả (48% cảnh báo không liên quan tội phạm, 99% báo cáo của Meta là nội dung đã biết trước) và xâm phạm quyền riêng tư. Đàm phán Chat Control 2.0 sẽ tiếp tục vào tháng 9, tranh cãi xoay quanh quét mục tiêu hay quét đại trà.
Lập trình viên nên đọc bài này để hiểu rõ cách các quy định pháp lý ảnh hưởng trực tiếp đến cơ sở hạ tầng kỹ thuật, đặc biệt là các giải pháp bảo mật end-to-end như WhatsApp, và cách chúng có thể bị đe dọa bởi chính sách giám sát rộng rãi mà không đảm bảo hiệu quả.
ByteByteGo6 Hot7 minAI
EP225: Why Does Git Revert Cause Conflicts?
Git revert có vẻ đơn giản cho đến khi nó gây ra conflict. Nguyên nhân kỹ thuật là git revert tạo commit mới đảo ngược các thay đổi của commit cũ, nhưng nếu file đã được sửa sửa sau commit gốc, việc revert sẽ tạo conflict. Hệ quả là lập trình viên phải giải quyết conflict thủ công, làm tăng thời gian xử lý lỗi. Điều đáng học là nên sử dụng git revert thay vì git reset cho các commit đã đẩy lên remote, đồng thời cần hiểu cơ chế conflict để xử lý hiệu quả.
Bài này giải thích lý do git revert gây ra xung đột dù trông có vẻ đơn giản.
Community Picks2 Hot13 minAI
Exploring the Different Ways to Encrypt Your MariaDB Data
Bối cảnh việc bảo mật dữ liệu trong MariaDB trở nên quan trọng khi các quy định pháp luật yêu cầu tuân thủ các tiêu chuẩn bảo mật cụ thể. Nguyên nhân kỹ thuật là để đảm bảo bảo vệ dữ liệu ở nhiều trạng thái khác nhau, trong đó bao gồm encryption in-transit và at-rest. Hệ quả là người dùng có thể triển khai nhiều lớp bảo mật khác nhau cho cơ sở dữ liệu của mình trên cả RDS lẫn on-premise. Điều đáng học là bài viết trình bày các phương pháp mã hóa cụ thể giúp lập trình viên lựa chọn giải pháp phù hợp với nhu cầu bảo mật của ứng dụng.
Bài này hướng dẫn các cách bảo vệ dữ liệu MariaDB bằng mã hóa, đáp ứng yêu cầu pháp lý và chuẩn bảo mật.
All Things Open0 Hot3 minAI
What is quantum computing actually good for right now
Bối cảnh hiện nay có nhiều sự kiện và nền tảng tập trung vào open source, công nghệ mở và web mở, nhưng nhiều người thắc mắc về ứng dụng thực tế của quantum computing. Nguyên nhân kỹ thuật là do lượng tử tính vẫn còn giới hạn về lượng qubit, độ dài coherence time và tỷ lệ lỗi cao, khiến các công ty như IBM chỉ đạt được khoảng 100-400 qubit trong khi cần hàng triệu qubit để giải quyết các bài toán thực tế. Hệ quả là quantum computing hiện chủ yếu ứng dụng trong nghiên cứu, mô phỏng và một số lĩnh vực đặc thù như tối ưu hóa và mật mã học. Điều đáng học là ngay cả với hạn chế hiện tại, các lập trình viên có thể bắt đầu làm quen với các framework như Qiskit và Cirq để chuẩn bị cho tương lai khi công nghệ này đủ trưởng thành.
Bài viết giải thích ứng dụng thực tế của tính lượng tử giúp lập trình viên định hướng phát triển kỹ năng và dự án phù hợp.
Symfony0 Hot3 minAI
New in Symfony 8.2: Encrypted Doctrine Columns (Symfony Blog)
Symfony 8.2 giới thiệu tính năng mã hóa cột thuộc tính entity của Doctrine bằng attribute #[Encrypted] duy nhất. Tính năng này sử dụng AES-256-GCM để mã hóa dữ liệu tự động khi lưu vào cơ sở dữ liệu và giải mã khi truy xuất. Phiên bản này cũng bổ sung Encryption configuration để tùy chỉnh cách mã hóa và quản lý khóa. Lập trình viên nên cân nhắc triển khai khi xử lý dữ liệu nhạy cảm như thông tin cá nhân hoặc tài chính, giảm thiểu rủi ro lộ dữ liệu mà không cần thay đổi cấu trúc database.
Lập trình viên nên đọc bài này để biết cách bảo mật dữ liệu Doctrine entity một cách đơn giản với tính năng mới Symfony 8.2.
The Quantum Insider0 Hot4 minAI
Qtonic Quantum Launches QShield for Post-Quantum Network Protection
Qtonic Quantum vừa ra mắt QShield, một hệ thống phần mềm bảo vệ kết nối mạng Linux bằng mã hóa hậu lượng tử. Giải pháp này sử dụng các thuật toán post-quant cryptography để chống lại các mối đe dọa từ máy tính lượng tử tương lai. QShield tương thích với các kernel Linux phiên bản 5.15 trở lên và hỗ trợ nhiều giao thức mạng phổ biến. Công ty cho thấy cam kết thúc đẩy an ninh mạng trong kỷ nguyên lượng tử bằng cách cung cấp giải pháp có sẵn triển khai ngay lập tức. Đây là bước tiến quan trọng cho các tổ chức chuẩn bị trước các cuộc tấn công lượng tử.
QShield giúp lập trình viên bảo vệ hệ thống Linux trước các mối đe dọa tấn công từ máy tính lượng tử trong tương lai.
freeCodeCamp0 Hot31 minAI
Secure by Design: How to Engineer Security into Architecture Before Writing Any Code
Các đội kỹ thuật thường thảo luận về bảo mật sau khi sản phẩm đã được phát hành, dẫn đến việc phát hiện lỗ hổng bảo mật quá muộn. Nguyên nhân gốc rễ là thiếu kiến trúc bảo mật từ giai đoạn thiết kế ban đầu, thay vì chỉ tập trung vào implementation sau khi code đã viết. Hậu quả là tốn gấp 5-6 chi phí sửa lỗi so với phát hiện sớm theo báo cáo của NSA, đồng thời tăng nguy cơ tấn công như breach của SolarWinds năm 2020. Bài viết giải thích phương pháp Secure by Design với framework STRIDE, giúp xác định threat model trước khi coding. Lập trình viên nên đọc để học cách tích hợp Threat Modeling vào quy trình SDLC, tiết kiệm chi phí và giảm rủi ro cho sản phẩm.
Bài này giúp lập trình viên tích hợp bảo mật ngay từ giai đoạn thiết kế kiến trúc, tiết kiệm chi phí khắc phục lỗi sau này.
Bình luận
Đang tải bình luận…