Schneier on Security

DV vs OV vs EV SSL: Which Validation Level Does Your Website Need?

Home » DV vs OV vs EV SSL: Which Validation Level Does Your Website Need? DV vs OV vs EV SSL: Which Validation Level Does Your Website Need? 5 Stars4 Stars3 Stars2 Stars1 Star (1 votes, average: 5.00 out of…

This self-hosted tool replaced a year of backup scripts, and now I barely think about backups at all

Tác giả đã thay thế một năm viết backup scripts bằng công cụ tự host gọi là Restic. Hệ thống cũ với nhiều script phức tạp gây mất tập trung cho tác giả. Restic giải quyết vấn đề với mã nguồn mở, lưu trữ được trên nhiều nền tảng và mã hóa 256-bit. Giờ đây tác giả không còn lo nghĩ về backup nhờ tính năng tự động và thiết kế tối giản.

Công cụ self-hosted này giúp bạn quên đi nỗi lo sao lưu với cách triển khai đơn giản thay thế cho hàng loạt kịch bản phức tạp.

EU Parliament greenlights Chat Control 1.0 – Breyer: “Our children lose out”

Nghị viện EU đã thông qua Chat Control 1.0 dù đa số nghị sĩ bỏ phiếu chống (314-276), vì đề nghị bác bỏ thiếu đa số tuyệt đối 361 phiếu. Luật này cho phép quét hàng loạt tin nhắn không mã hóa (Instagram, Discord, Gmail, iCloud) mà không cần lệnh tòa đến năm 2028, ngoại trừ dịch vụ end-to-end encrypted như WhatsApp. Phê bình cho rằng biện pháp này không hiệu quả, gây nhiều dương tính giả (48% cảnh báo không liên quan tội phạm, 99% báo cáo của Meta là nội dung đã biết trước) và xâm phạm quyền riêng tư. Đàm phán Chat Control 2.0 sẽ tiếp tục vào tháng 9, tranh cãi xoay quanh quét mục tiêu hay quét đại trà.

Lập trình viên nên đọc bài này để hiểu rõ cách các quy định pháp lý ảnh hưởng trực tiếp đến cơ sở hạ tầng kỹ thuật, đặc biệt là các giải pháp bảo mật end-to-end như WhatsApp, và cách chúng có thể bị đe dọa bởi chính sách giám sát rộng rãi mà không đảm bảo hiệu quả.

EP225: Why Does Git Revert Cause Conflicts?

Git revert có vẻ đơn giản cho đến khi nó gây ra conflict. Nguyên nhân kỹ thuật là git revert tạo commit mới đảo ngược các thay đổi của commit cũ, nhưng nếu file đã được sửa sửa sau commit gốc, việc revert sẽ tạo conflict. Hệ quả là lập trình viên phải giải quyết conflict thủ công, làm tăng thời gian xử lý lỗi. Điều đáng học là nên sử dụng git revert thay vì git reset cho các commit đã đẩy lên remote, đồng thời cần hiểu cơ chế conflict để xử lý hiệu quả.

Bài này giải thích lý do git revert gây ra xung đột dù trông có vẻ đơn giản.

Exploring the Different Ways to Encrypt Your MariaDB Data

Data encryption is very important especially if you have to follow the standards and recommendations that a law regulation requires you to implement based on your security and standards in your infrastructure. This blog will discuss about different ways to encrypt your data using MariaDB Database Server. It covers encryption in-transit, at rest, and RDS.

MongoDB Queryable Encryption: Prefix, Suffix, and Substring Queries Are Now GA

MongoDB Queryable Encryption's prefix, suffix, and substring queries are now generally available, enabling secure search on encrypted data.

Rails 8.2 adds fallback reads for RAILS_MASTER_KEY

Rails 8.2 can read encrypted files with comma-separated fallback keys. See a synthetic example, failed multi-key writes, and input and instance-caching limits.

Why waiting for quantum computers to arrive could leave your security exposed

Organisations shouldn't wait for quantum computers to arrive before preparing their cryptography, argues Tim Hudson, President of OpenSSL Corporation. He says the first step is mapping where cryptography is used, not picking a new algorithm. OpenSSL Library 3.5 already added support for the NIST-standardised ML-KEM, ML-DSA and SLH-DSA algorithms, but deployment still raises issues like larger signature sizes and interoperability. Attackers can harvest encrypted data now and decrypt it later once quantum computing matures, so long-lived sensitive data needs earlier migration. Hudson calls for building 'cryptographic agility' so algorithms can be swapped without rebuilding infrastructure.