HackerNews 摘要 (2023-06-16 01AM)

來源: IT Security Works

摘要
早期版本的Tang软件存在一种竞争条件漏洞，允许同一主机上的其他用户在短时间窗口内读取Tang私钥。攻击者可利用此漏洞模拟受害Tang服务器的操作或解锁已获得的加密储存卷。用户建议升级到版本14来解决该问题。

事實

😱 Tang软件存在竞争条件漏洞，版本11、12和13（以及可能的早期版本）中的Tang私钥在短时间窗口内暴露给同一主机上的其他用户。

💻 漏洞可能允许攻击者模拟受害Tang服务器的操作或解锁已获得的加密储存卷。

🔒 建议升级到Tang版本14，避免受到此漏洞的影响。

👨‍💻 漏洞被Brian McDermott发现。

🔍 该漏洞涉及Tang v11, v12, v13，以及所有使用jose库的开发人员应该注意访问限制同时确保使用正确的权限配置。

---

來源: OpenSSL 1.1.1 End of Life Approaching

摘要
OpenSSL 1.1.1系列將在2023年9月11日達到其生命週期終點，使用者應考慮他們的選項並計劃可能需要採取的行動。

事實

🔒 OpenSSL 1.1.1是一個長期支援版本(LTS)，我們的政策是支援LTS版本5年。

👨‍💻 如果從操作系統供應商（例如通過.rpm或.deb包）或其他第三方獲得OpenSSL 1.1.1則可能與 OpenSSL Project 提供的支援期限不同.

📅 OpenSSL 3.1是我們最新的版本，支援到2025年3月14日; OpenSSL 3.0是LTS版本，支援到2026年9月7日。

📝 在1.1.1達到生命週期終點之前，強烈建議直接從OpenSSL項目進行下載的使用者計劃升級到更新版本。

💼 另一個選擇是購買高級支援合約，延長1.1.1的支援。

---

來源: In Praise of Slowness

摘要
法國電影《Bande à part》中跑進羅浮宮觀賞珍寶的場面，成為捕捉當代哲學受到高速和效率壓迫的典範。《The Slow Professor》和《Slow Philosophy》反抗現代企業大學的學生體驗和出版文化模式，提倡個人抵抗和培養對大學的慣性。這兩本書探討了教學、研究、合作和共事等實際問題，並在哲學與人文科學領域提出了反思。

事實

🎥 《Bande à part》中的羅浮宮場景象徵現代哲學受到高速和效率壓迫。

🏫 《The Slow Professor》和《Slow Philosophy》反抗學生體驗和出版文化模式，提倡個人抵抗和培養對大學的慣性。

🎓 這兩本書探討了教學、研究、合作和共事等實際問題。

💡 這兩本書提供了哲學與人文科學領域的反思和反抗。

---

來源: Single Ownership and Memory Safety without Borrow Checking, Reference Counting, or Garbage Collection

摘要
这篇文章探究了单一所有权是什么，以及如何使用它实现内存安全。

事實

💡单一所有权比大家想象的更容易且更强大。

💡使用单一所有权可以强制执行各种编译时保证。

💡与其他内存管理技术相结合，可以提供更好的灵活性。

💡单一所有权不仅适用于指针和malloc和free，而且适用于我们将来需要负责的所有内容。

---