ActivityPub - Is it worth defending against replay attacks and message/signature time skew?

Node.js25 Hot27 phút12 ngày trướcAI

Node.js — Node.js 26.8.0 (Current)

Phiên bản Node.js 26.8.0 (Current) được ra mắt như một môi trường chạy JavaScript miễn phí, mã nguồn mở và đa nền tảng. Nó được xây dựng trên motore V8 của Chrome và cung cấp API non‑blocking I/O, cho phép xử lý đồng thời nhiều kết nối mà không cần luồng bổ sung. Nhờ đó, các lập trình viên có thể xây dựng máy chủ HTTP, ứng dụng web, công cụ dòng lệnh và script chỉ bằng một ngôn ngữ JavaScript, giảm chi phí chuyển đổi ngữ cảnh giữa frontend và backend. Việc chọn Node.js 26.8.0 nghĩa là bạn nhận được một runtime ổn định, hỗ trợ các tính năng ES2023 mới nhất và có hệ thống package npm phong phú, giúp tăng tốc độ phát triển và duy trì mã nguồn. Ngoài ra, khả năng chạy trên Windows, macOS và Linux mà không thay đổi mã nguồn làm cho việc triển khai ứng dụng trở nên đơn giản và nhất quán.

Lập trình viên nên đọc bài này để cập nhật những tính năng và cải tiến mới nhất trong phiên bản Node.js 26.8.0.

#javascript #nodejs #cryptography Nguồn

Inside Java1 Hot2 phút4 ngày trướcAI

Acceleration of Curve25519 Field Operations with Java Software and Intrinsics

JDK 27 và JDK 28 early-access đã tối ưu hoá các phép toán trường Curve25519, nền tảng cho X25519 key agreement, Ed25519 signatures và giao thức TLS 1.3 hybrid key exchange X25519MLKEM768. Trong JDK 27 build 14, việc thay đổi cấu trúc dữ liệu nội bộ tăng kích thước giúp throughput tăng 27‑54% trên các thuật toán đó. JDK 28 build 5 bổ sung intrinsics cho kiến trúc x86_64 và AArch64, mang lại thêm 7‑20% tùy thuộc vào nền tảng và thuật toán cụ thể. Những cải tiến này được áp dụng tự động khi ứng dụng sử dụng API JCE như KeyAgreement, Signature và KeyPairGenerator cũng như JSSE trong TLS 1.3. Vì vậy, các chương trình Java không cần thay đổi mã cũng nhận được hiệu năng tốt hơn mà không cần cấu hình thêm.

Nếu bạn làm việc với cryptography X25519/Ed25519 trong ứng dụng Java, đặc biệt là TLS 1.3 hoặc các giải pháp an ninh hiện đại, hiểu về cách JDK 27/28 tăng tốc Curve25519 sẽ giúp tối ưu hóa hiệu suất của ứng dụng của bạn ngay từ phiên bản hiện tại mà không cần thay đổi mã.

#performance #java #cryptography Nguồn

Node.js30 Hot13 phút2 tháng trướcAI

Node.js — Node.js 24.18.0 (LTS)

Node.js 24.18.0 LTS (tên mã 'Krypton') bổ sung nhiều cải tiến quan trọng như cập nhật chứng chỉ gốc lên NSS 3.123.1, tối ưu hóa socket HTTP idle, tăng kích thước mặc định Buffer.poolSize lên 64 KiB, bổ sung thuật toán TurboSHAKE, KangarooTwelve cho Web Cryptography, hỗ trợ mã trạng thái HTTP 1xx tùy ý, và cải thiện bảo mật crypto (chống tấn công prototype pollution, tương thích BoringSSL, hỗ trợ ML-DSA/ML-KEM JWK). Ngoài ra, phiên bản này nâng cấp npm lên 11.16.0, SQLite lên 3.53.1 cùng nhiều sửa lỗi khác.

Lập trình viên nên đọc bài này vì phiên bản Node.js mới 24.18.0 LTS mang đến những cải tiến an toàn và hiệu năng quan trọng như hỗ trợ mã hóa WebCrypto mới, nâng cấp bảo mật và cải thiện trải nghiệm phát triển với các tính năng như kiểm soát chính xác độ phủ code và tối ưu hóa stream.

#javascript #nodejs #cryptography Nguồn

InfoQ1 Hot8 phút15 ngày trướcAI

JDK 27 and JDK 28: What We Know So Far

JDK 27 là bản non‑LTS thứ hai sau JDK 25 và vừa đạt giai đoạn release candidate đầu tiên với bộ sáu mươi chín? actually nine new features dưới dạng JEP, được chia thành bốn nhóm theo mục đích như ngôn ngữ, hiệu suất, công cụ và bảo mật. JDK 28 đang được dự kiến theo chu kỳ phát hành sáu tháng tiếp theo, có khả năng tiếp tục đưa các JEP còn ở trạng thái incubate hoặc preview từ JDK 27 thành ổn định. Việc có sẵn bản RC cho phép nhà phát triển tải xuống, chạy thử và đưa ra phản hồi về các tính năng mới trước khi bản GA chính thức ra mắt. Theo dõi phân nhóm và số lượng JEP trong mỗi bản giúp ưu tiên đánh giá và lập kế hoạch nâng cấp sớm nhất có thể.

Bài viết giúp lập trình viên cập nhật những tính năng mới nhất và quan trọng trong JDK 27 và JDK 28 để tối ưu hóa công việc phát triển.

#java #cryptography #jdk Nguồn

Lobsters1 Hot11 phút19 ngày trướcAI

Sing-song: a speakable encoding for long numbers and keys

Bài viết giới thiệu Sing-song, một phương pháp mã hóa các số dài (như hex 51ac0759fc4d) thành chuỗi ký tự dễ đọc, dễ nhớ (như kalo-tadu-komu-tigi) bằng cách kết hợp các âm tiết có nghĩa.

Lập trình viên nên đọc bài này để tìm hiểu cách chuyển đổi các chuỗi số dài hoặc mã hóa thành các mẫu âm nhạc dễ nhớ, giúp cải thiện hiệu suất trong việc lưu trữ, chia sẻ và quản lý thông tin phức tạp trong các ứng dụng.

#python #cryptography #data-structures Nguồn

Filippo Valsorda2 Hot5 phút1 tháng trướcAI

Production ML-DSA Verification in 350 Lines of Python

Bài viết giới thiệu một trình xác thực (verifier) sản xuất cho giao thức ML-DSA, được viết hoàn toàn bằng Python với chỉ 350 dòng code, dễ đọc và đáng tin cậy.

Một lập trình viên cần đọc bài này để tìm hiểu cách triển khai một hệ thống xác minh ML-DSA (Machine Learning Digital Signature Algorithm) trong Python với hiệu suất cao và độ tin cậy, giúp tiết kiệm thời gian phát triển và tối ưu hóa cho ứng dụng sản xuất thực tế.

#python #quantum-computing #cryptography Nguồn

Node.js0 Hot12 phút1 tháng trướcAI

Node.js — Node.js 26.7.0 (Current)

Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, giúp nhà phát triển xây dựng máy chủ, ứng dụng web, công cụ dòng lệnh và script.

Là người phát triển Node.js, bạn nên đọc bài này để cập nhật về phiên bản mới nhất (26.7.0) và các tính năng cải tiến, bảo mật, hoặc thay đổi quan trọng giúp tối ưu hóa hiệu suất, bảo trì mã và tránh các lỗi mới trong ứng dụng của mình.

#javascript #testing #nodejs Nguồn

Hacker News0 Hot13 phút1 tháng trướcAI

RFC 10015: Deprecating Obsolete Key Exchange Methods in TLS 1.2 and DTLS 1.2

RFC 10015 đề xuất ngừng sử dụng hai phương pháp trao đổi khóa trong (D)TLS 1.2 là DH trên trường hữu hạn và RSA, đồng thời hạn chế sử dụng các bộ cipher tĩnh ECDH. Những thay đổi này chỉ áp dụng cho (D)TLS 1.2, trong khi (D)TLS 1.3 không còn sử dụng các thuật toán này.

Lập trình viên nên đọc bài này để cập nhật kiến thức về các phương thức giao thức khóa an toàn bị lỗi trong TLS 1.2 và DTLS 1.2, giúp họ xây dựng ứng dụng bảo mật theo tiêu chuẩn hiện đại và tránh sử dụng các cipher suite cũ có nguy cơ bị lỗ hổng.

#security #cryptography Nguồn

ActivityPub - Is it worth defending against replay attacks and message/signature time skew?

Đề xuất cho bạn

Bình luận

Node.js — Node.js 26.8.0 (Current)

Acceleration of Curve25519 Field Operations with Java Software and Intrinsics

Node.js — Node.js 24.18.0 (LTS)

JDK 27 and JDK 28: What We Know So Far

Sing-song: a speakable encoding for long numbers and keys

Production ML-DSA Verification in 350 Lines of Python

Node.js — Node.js 26.7.0 (Current)

RFC 10015: Deprecating Obsolete Key Exchange Methods in TLS 1.2 and DTLS 1.2

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads