Сноуден пролил свет на ситуацию со взломом криптографии. Все плохо

Ещё он упоминает о своей программе для хранения паролей, при этом сорцы лежал на sourceforge, подписанные не Шнайером, а вообще непонятно кем.

Сноуден пролил свет на ситуацию со взломом криптографии. Все плохо

Trust the math

Достаточно почитать статьи на тему «плохих» эллиптических кривых, после них приходит понимание, что даже математике доверять нельзя. Потому что сегодня твоя кривая ещё «хорошая», а завтра уже «плохая». Более того, если эту уязвимость найдёт АНБ, то вы о ней и не узнаете, и будете наивно пользоваться своей «хорошей» кривой, ничего не подозревая. И что самое интересное, про RSA я не встречал описания подобных уязвимостей, и это подозрительно.

Изучаем deep packet inspection у RETN

Можно так обходить защиту, выставляя длинные куки. Если, конечно, они передадутся до Host

Криптопереписка для недоверчивых

И вы нигде не используете /dev/random в качестве источника случайных чисел? Пфф

Форматы электронной подписи

О, может мне сразу тут спросить по поводу вашей продукции? Вот есть Rutoken ЭЦП, у которого заявлена аппаратная поддержка шифрования ГОСТ и защищённый микроконтроллер. На деле там самый обыкновенный зарубежный микроконтроллер общего назначения (NXP LPC1765FET100), у которого 99.9% что нет аппаратной поддержки ГОСТ, и, скорее всего, ещё и хорошей защиты. Как так получается? На бумаге одно, а на деле другое.

Беспроводной Arduino c радиусом действия более километра

Конечно. Мало кто будет тестировать своё творение в таких боевых условиях.

Беспроводной Arduino c радиусом действия более километра

Частота нужна только тем, кто не хочет нарваться на штраф от контролирующих организаций. Среднестатистическому ардуинщику для управления машинкой эта информация ни к чему.

Безопасность банковских пластиковых карт — миф или реальность?

О полиномиальном времени говорить не приходится, когда количество возможных вариантов номеров карт — константа.

Безопасность банковских пластиковых карт — миф или реальность?

Да вот не везде CVV требуют, насколько я знаю. В этом и проблема.

Безопасность банковских пластиковых карт — миф или реальность?

Хм, понятно. Я тоже подозревал, что это плохо, но конкретных аргументов не было.

Безопасность банковских пластиковых карт — миф или реальность?

У меня был случай, когда в одном магазине на чеке печатались фамилия-имя и последние четыре цифры с карты, а в другом магазине — полный номер карты и срок действия, но без фамилии. В теории, имея только эту информацию с двух чеков, карту можно привязать к какой-нибудь платёжной системе и увести оттуда сколько-то денег.

STM32 vs Arduino

Прикладная программа может содержать большие таблицы констант, шрифты, изображения.

STM32 vs Arduino

У меня есть образ диска, на котором среди прочего есть новый архив с примерами для подобной платы. Могу выложить куда-нибудь.

Во Флориде собираются использовать беспилотники для борьбы с москитами

Ага, биологи их выведут, самцы помрут, а ничего не изменится.

Взгляд на Tizen OS

Tizen уже портировали на какие-нибудь другие железки? И можно ли его запустить хотя бы на оригинальном S3/S4?

ARM-ы для самых маленьких

Добавлю сюда же HY-Mini STM32V (STM32F103)

DKIM в Яндекс.Почте для доменов — как развивается безопасность электронной почты

Сгенерируйте новый, делов то.

DKIM в Яндекс.Почте для доменов — как развивается безопасность электронной почты

в случае пересылки (Forward) письма с сервера на сервер проверка SPF на принимающей стороне завершится неудачно

Подозреваю, что в наше время случаи пересылки крайне редки.

Как не нужно реализовывать двухфакторную авторизацию на примере одного банка, или почему продакт-менеджер должен консультироваться с безопасниками

Речь не о показывании уведомления на экране блокировки, а о показывании уведомления вообще. Для того чтобы никто не смог прочитать мою почту (хотя бы даже заголовок письма) пока мой сеанс заблокирован, мне необходимо отключать уведомления целиком. Это неприемлемый вариант.
Так и тут, если вы не хотите видеть сообщения от банка на экране блокировки, вам необходимо выключить телефон (или перевести его в режим полёта).

Как не нужно реализовывать двухфакторную авторизацию на примере одного банка, или почему продакт-менеджер должен консультироваться с безопасниками

При чём тут клиент? Может быть у владельца телефон обладает этим багом, но клиент там вообще не стоит. Надо это тоже учитывать.