Phantomdrive Keeps Your Secrets Out Of Sight

Oxide37 Hot2 phút10 ngày trướcAI

Oxide joins Anthropic's Project Glasswing

Oxide gia nhập Project Glasswing của Anthropic, sử dụng Claude Mythos 5 để phát hiện và vá lỗ hổng bảo mật trong toàn bộ ngăn xếp mã nguồn mở, từ firmware đến mạng.

Lập trình viên nên đọc bài này để hiểu cách một công cụ bảo mật AI như Oxide được tích hợp vào quy trình phát triển an ninh của các dự án lớn, giúp phát hiện và khắc phục lỗ hổng trong các phần mềm mở nguồn, firmware và hạ tầng mạng một cách hiệu quả.

#security #open-source #anthropic Nguồn

Hacker News36 Hot7 phút29 ngày trướcAI

EU Parliament greenlights Chat Control 1.0 – Breyer: “Our children lose out”

Nghị viện EU đã thông qua Chat Control 1.0 dù đa số nghị sĩ bỏ phiếu chống (314-276), vì đề nghị bác bỏ thiếu đa số tuyệt đối 361 phiếu. Luật này cho phép quét hàng loạt tin nhắn không mã hóa (Instagram, Discord, Gmail, iCloud) mà không cần lệnh tòa đến năm 2028, ngoại trừ dịch vụ end-to-end encrypted như WhatsApp. Phê bình cho rằng biện pháp này không hiệu quả, gây nhiều dương tính giả (48% cảnh báo không liên quan tội phạm, 99% báo cáo của Meta là nội dung đã biết trước) và xâm phạm quyền riêng tư. Đàm phán Chat Control 2.0 sẽ tiếp tục vào tháng 9, tranh cãi xoay quanh quét mục tiêu hay quét đại trà.

Lập trình viên nên đọc bài này để hiểu rõ cách các quy định pháp lý ảnh hưởng trực tiếp đến cơ sở hạ tầng kỹ thuật, đặc biệt là các giải pháp bảo mật end-to-end như WhatsApp, và cách chúng có thể bị đe dọa bởi chính sách giám sát rộng rãi mà không đảm bảo hiệu quả.

#privacy #encryption #data-protection Nguồn

InfoQ1 Hot3 phút4 ngày trướcAI

HashiCorp Ships Public Beta of Vault Kubernetes Key Management

HashiCorp tung ra phiên bản beta công khai cho Vault Kubernetes key management, một plugin tương thích KMS v2 cho phép Kubernetes API server ủy quyền mã hóa envelope cho Vault Enterprise, quản lý chìa khóa từ xa.

Lập trình viên cần đọc bài này để hiểu cách tích hợp Vault Kubernetes Key Management vào ứng dụng của mình để quản lý chìa khóa an toàn hơn, giảm rủi ro từ việc lưu trữ mật khẩu hoặc khóa trong Kubernetes, và tối ưu hóa bảo mật cho các giải pháp cloud và multi-cloud.

#kubernetes #encryption #hashicorp Nguồn

Hacker News1 Hot3 phút19 ngày trướcAI

Hardware is not so hard

Chip Weinberger chia sẻ kinh nghiệm xây dựng và bán 2.500 thiết bị ghi âm MIDI Jamcorder, cho thấy phần cứng không khó như mọi người tưởng.

Những câu chuyện về cách giải quyết thách thức kỹ thuật thực tế từ người có kinh nghiệm như Chip Weinberger sẽ giúp bạn hiểu rõ hơn về cách tiếp cận vấn đề từ góc độ thiết kế vật lý và phần mềm, giúp bạn tránh những sai lầm thường gặp khi phát triển sản phẩm hardware.

#hardware #manufacturing #firmware Nguồn

Hackaday1 Hot2 phút1 tháng trướcAI

A BIOS For Your ESP32-C6

Rompass đã phát triển một firmware tương tự BIOS cho vi điều khiển ESP32-C6, cung cấp bootloader và lớp API hỗ trợ tải động các chương trình từ RAM, thậm chí qua mạng. Dự án thể hiện xu hướng xóa nhòa ranh giới giữa vi điều khiển và bộ vi xử lý, xu hướng này sẽ tiếp tục khi các bộ xử lý ứng dụng mạnh mẽ như ESP32-P4 trở nên phổ biến.

Lập trình viên ESP32-C6 nên đọc để khám phá cách mở rộng khả năng quản lý khởi động và chạy ứng dụng động từ RAM hoặc mạng, giúp tối ưu hóa hiệu suất và linh hoạt cho các dự án yêu cầu tính linh hoạt cao hơn.

#iot #firmware Nguồn

Community Picks1 Hot13 phút2 năm trướcAI

Exploring the Different Ways to Encrypt Your MariaDB Data

Bài viết giới thiệu các phương pháp mã hóa dữ liệu trong MariaDB, bao gồm mã hóa dữ liệu khi truyền tải (in-transit), khi lưu trữ (at rest) và trên dịch vụ RDS. Việc mã hóa dữ liệu quan trọng để tuân thủ các quy định pháp luật và tiêu chuẩn bảo mật cơ sở hạ tầng.

Lập trình viên cần đọc bài này để hiểu cách bảo mật dữ liệu trong MariaDB theo tiêu chuẩn pháp lý, từ đó tối ưu hóa ứng dụng của mình với các giải pháp bảo mật như mã hóa trong quá trình truyền tải, lưu trữ hoặc trên cloud (RDS).

#encryption #data-protection Nguồn

Phoronix0 Hot1 phút3 ngày trướcAI

NVIDIA Becomes A Premier Sponsor Of LVFS / Fwupd

NVIDIA trở thành nhà tài trợ cấp cao thứ tư của dự án LVFS/fwupd với cam kết tài trợ hơn 100.000 USD mỗi năm, nhằm thúc đẩy cập nhật firmware mã nguồn mở trên Linux. Mục tiêu của họ bao gồm phân phối firmware DGX Spark qua LVFS/fwupd và mở rộng sang các nền tảng như Vera Rubin cùng card đồ họa trong tương lai.

Lập trình viên cần đọc bài này vì NVIDIA đang mở rộng hệ sinh thái firmware mở nguồn thông qua LVFS/Fwupd, giúp cải thiện tính bảo mật và tính linh hoạt cho các hệ thống AI/GPU trên Linux, đặc biệt quan trọng khi phát triển ứng dụng trên các nền tảng DGX Spark và tương lai.

#linux #nvidia #firmware Nguồn

TechCrunch0 Hot2 phút3 ngày trướcAI

Apple challenges UK government’s latest demand for iCloud backdoor: report

Apple kháng cáo yêu cầu pháp lý mới từ chính phủ Anh, động thái này bị chỉ trích là đe dọa quyền riêng tư người dùng toàn cầu.

Lập trình viên nên đọc bài này để hiểu về những thách thức pháp lý và kỹ thuật liên quan đến việc thiết kế hệ thống bảo mật, đặc biệt khi phải cân nhắc giữa an ninh quốc gia và quyền riêng tư của người dùng trong các ứng dụng cloud.

#apple #privacy #encryption Nguồn

Phantomdrive Keeps Your Secrets Out Of Sight

Đề xuất cho bạn

Oxide joins Anthropic's Project Glasswing

EU Parliament greenlights Chat Control 1.0 – Breyer: “Our children lose out”

HashiCorp Ships Public Beta of Vault Kubernetes Key Management

Hardware is not so hard

A BIOS For Your ESP32-C6

Exploring the Different Ways to Encrypt Your MariaDB Data

NVIDIA Becomes A Premier Sponsor Of LVFS / Fwupd

Apple challenges UK government’s latest demand for iCloud backdoor: report

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads