Signing and verifying container images with Cosign and Sigstore

Hackaday1 Hot3 phút12 giờ trướcAI

Reviving TEMPEST Attacks With An Injected Signal

Các nhà nghiên cứu đã tấn công TEMPEST kiểu mới tên là InjectEave tái khai thác kỹ thuật nghe lén radio chống lại thiết bị điện tử hiện đại yên tĩnh hơn. Bằng cách chiếu tín hiệu RF được điều chỉnh vào thiết bị, các thành phần tuyến tính như amplifier và ADC trộn tín hiệu đã tiêm vào hoạt động mạch điện bên trong, tạo ra các băng bên phát thông tin có thể phát hiện được. Sử dụng USRP B210 SDR và spectrum analyzer, nhóm đã khôi phục âm thanh từ tai nghe có dây và không dây, điện thoại không dây, và thậm chí tiêm giọng nói tổng hợp từ xa vào cuộc gọi VoIP đang diễn ra. Kỹ thuật này hoạt động xuyên tường và ở khoảng cách lên đến 30 mét khi có khuếch đại, cho thấy những thiết bị được cho là an toàn về bảo mật TEMPEST vẫn có thể bị khai thác.

Bài viết này cung cấp kiến thức mới về cuộc tấn InjectEave - một dạng tấn công TEMPEST có khả năng đánh cắp dữ liệu từ thiết bị điện tử hiện đại.

#security Nguồn

BleepingComputer1 Hot5 phút23 giờ trướcAI

Researchers escape OpenAI Codex sandbox to run commands on host

Các nhà nghiên cứu đã tìm ra cách thoát khỏi sandbox của OpenAI Codex, bao gồm việc thực thi lệnh trực tiếp trên máy tính của nhà phát triển ngay cả trong chế độ bị khóa chặt nhất. Lỗ hổng này cho phép kẻ tấn công thực thi mã độc trên hệ thống chủ, tiềm ẩn nguy cơ bảo mật nghiêm trọng. OpenAI đã vá cả hai lỗ hổng sau khi được báo cáo, nhưng vụ việc cho thấy những hạn chế trong cơ chế sandbox của các mô hình AI lớn. Nhà phát triển nên cân nhắc các biện pháp bảo bổ sung khi triển khai các API như Codex, vì sandbox không thể đảm bảo bảo mật tuyệt đối.

Bài này giúp lập trình viên nhận thức lỗ h bảo mật nghiêm trọng trong OpenAI Codex để bảo vệ hệ thống khỏi các cuộc tấn công tương tự.

#security #ai-agent #openai-codex Nguồn

BleepingComputer5 Hot3 phút2 ngày trướcAI

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Một chiến dịch malware đang sử dụng các GitHub repository được tối ưu hóa SEO để mạo danh các công ty phần mềm nổi tiếng, phát triển một information stealer tên Rapuncel. Kẻ tấn công tạo repository giả với tên gần giống LastPass Authenticator để dụ người dùng tải về. Rapuncel có khả năng thu thập dữ liệu nhạy cảm như password, cookie và thông tin tài khoản từ trình duyệt nạn nhân. Chiến dịch này cho thấy mối đe dọa ngày gia tăng khi kẻ tấn công lợi dụng uy tín GitHub để phân phối mã độc. Các lập trình viên nên kiểm tra kỹ source code và danh tác giả trước khi cài đặt extension từ repository không chính thức.

Lập trình viên nên đọc bài viết này để nhận biết mối đe dọa từ các kho giả mạo trên GitHub có thể đánh cắp thông tin nhạy cảm.

#security #github #malware Nguồn

FireUp28 Hot3 phút11 ngày trướcAI

k9s in Rust? Sofka adds native Flux, background port-forwarding, and no GC pauses

Sofka đang viết lại k9s bằng Rust để giải quyết các hạn chế của phiên bản Go gốc. Dự án sử dụng một pipeline tài nguyên duy nhất (generic resource pipeline) và hỗ trợ Flux CD gốc (native Flux CD) để quản lý CI/CD tốt hơn. Tính năng port-forwarding chạy nền (background port-forwarding) giúp giao diện người dùng (TUI) không bị đóng băng khi xử lý kết nối mạng. Phiên bản Rust loại bỏ hoàn toàn các tạm dừng garbage collection (no GC pauses), mang lại trải nghiệm mượt mà hơn với phiên bản v0.1.0 dự kiến phát hành vào tháng 7 năm 2026.

Tôi đã phân tích tiêu đề và nội dung, đây là một câu giải thích ngắn gọn tại sao một lập trình viên nên đọc bài viết này: Bài viết này giúp lập trình viên hiểu lợi ích khi chuyển k9s từ Go sang Rust, bao gồm hỗ trợ Flux CD tự nhiên, chuyển tiếp cổng nền mà không làm freeze giao diện người dùng, và loại bỏ tạm dừng thu gom rác.

#kubernetes #rust #cli Nguồn

Fish Food for Thought33 Hot8 phút18 ngày trướcAI

Load-Bearing People

Bài viết bắt đầu bằng việc mô tả cách một gói npm tên left-pad, chỉ gồm mười một dòng JavaScript, đã được tác giả xóa khỏi kho lưu trữ công cộng vào tháng 3/2016. Vì hàng nghìn dự án Node.js và các công cụ xây dựng phụ thuộc trực tiếp hoặc gián tiếp vào left-pad để thực hiện hàm padding chuỗi, việc xóa này khiến quá trình cài đặt và biên dịch của nhiều dự án thất bại ngay lập tức. Hậu quả lan rộng đến mức các dịch vụ web lớn như Netflix, PayPal và cả các hệ thống nội bộ của các công ty công nghệ đều gặp lỗi build, dẫn đến sự gián đoạn triển khai và trong một số trường hợp là downtime tạm thời. Bài viết nhấn mạnh rằng nguyên nhân không phải do lỗi phức tạp mà là sự quáмер phụ thuộc vào một gói nhỏ, không có bản sao lưu hoặc phiên bản dự phòng trong hệ thống quản lý phụ thuộc. Kết luận là để tránh tình trạng tương tự, các đội ngũ cần áp dụng chính sách khóa phiên bản, kiểm tra lại cây phụ thuộc và cân nhắc sao chép mã nguồn quan trọng vào nội bộ thay vì tin tưởng hoàn toàn vào gói bên ngoài.

Những dòng code làm sập Internet dạy chúng ta về tầm quan trọng của con người trong cấu trúc nhóm và trách nhiệm cá nhân.

#security #open-source #leadership Nguồn

Cloud Native Now5 Hot6 phút10 ngày trướcAI

Kubernetes Did Not Miss the AI Wave. It Absorbed It

Kubernetes đã tích hợp thành công vào hệ sinh thái AI doanh nghiệp, chứng minh sức sống bền bỉ của công nghệ container orchestration. Sự kết hợp giữa Kubernetes với các framework AI như TensorFlow, PyTorch và bộ công cụ MLflow cho phép triển khai mô hình machine learning dễ dàng trên hạ tầng cloud native. Hệ quả là 78% doanh nghiệp đang sử dụng Kubernetes để triển khai các ứng dụng AI production, tăng 23% so với năm trước. Điều đáng học hỏi là Kubernetes không bỏ lỡ làn sóng AI mà đã trở thành nền tảng không thể thiếu, cho thấy khả năng thích ứng và phát triển liên tục của công nghệ container orchestration.

Bài viết này giải thích cách Kubernetes đã tích hợp công nghệ AI vào hệ sinh thái cloud native một cách tự nhiên.

#kubernetes #ai-infrastructure #cncf Nguồn

InfoQ52 Hot4 phút1 tháng trướcAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Nguồn

InfoQ1 Hot4 phút2 ngày trướcAI

WSO2 Releases Agent Manager as Enterprises Look to Control Growing AI Agent Sprawl

WSO2 vừa phát hành Agent Manager như giải pháp cho vấn đề AI Agent Sprawl ngày gia tăng trong doanh nghiệp. Nền tảng mã nguồn mở này cung cấp centralized governance, identity management, security controls và operational oversight cho toàn bộ hệ sinh thái AI agent. Việc thiếu kiểm soát sẽ dẫn đến rủi ro bảo mật, quản lý phân quyền và khó khăn trong việc giám sát hiệu suất. Agent Manager giúp doanh nghiệp giải quyết các thách thức này bằng cách tích hợp với các công nghệ hiện có như Kubernetes và cung cấp dashboard giám sát tập trung. Đây là giải pháp đáng cân nhắc cho tổ chức đang triển khai nhiều AI agent cần quản lý an toàn và hiệu quả.

WSO2 Agent Manager giúp doanh nghiệp quản lý và kiểm soát hệ sinh thái AI agent đang ngày càng gia tăng, giải quyết bài toán quản trị trung tâm.

#ai-agent #kubernetes #backend Nguồn

Signing and verifying container images with Cosign and Sigstore

Đề xuất cho bạn

Bình luận

Reviving TEMPEST Attacks With An Injected Signal

Researchers escape OpenAI Codex sandbox to run commands on host

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

k9s in Rust? Sofka adds native Flux, background port-forwarding, and no GC pauses

Load-Bearing People

Kubernetes Did Not Miss the AI Wave. It Absorbed It

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

WSO2 Releases Agent Manager as Enterprises Look to Control Growing AI Agent Sprawl

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads