谷歌發布安全項目Project Wycheproof:自動檢測加密庫漏洞
2016-12-20 15:48:00 來源:大河網
昨晚,谷歌發布了安全項目Project Wycheproof:它包含一系列安全測試,用來檢測加密庫(cryptographic libraries)軟件是否存在各種已知漏洞。這些軟件負責對存儲于設備、或互聯網上傳輸的數據進行加密。
在密碼學領域,一個小錯誤可以導致災難性后果。谷歌解釋道,該項目旨在制止開源加密庫中存在的常見錯誤,讓這些漏洞不再出現。谷歌認為這是一項完全能實現的目標——該項目的名稱 “Wycheproof” 是澳大利亞的一座小山頭,它是世界上注冊的 “山” 里最小的一座。谷歌表示,它是最容易爬的山,以此彰顯對該項目的信心。
澳大利亞Wycheproof山
Wycheproof項目現有80種測試,已能檢測出逾40種安全漏洞。谷歌歡迎第三方安全團隊為該項目添磚加瓦,做出貢獻。但雷鋒網要提醒讀者,通過Wycheproof測試不代表就徹底安全了——它無法針對所有黑客技術,尤其是尚未引起安全專家注意的新手段。通過Wycheproof只代表它能防范常見黑客攻擊。
有了Wycheproof項目,開發者們可以快速測試他們的加密庫能否應對各種已知黑客手段,這能節省大量時間。
雷鋒網獲悉,Wycheproof在GitHub對公眾免費開放,查看它能檢測的完整漏洞清單請戳這里。
編輯:賈斯曼
關鍵詞:谷歌;wycheproof;加密;GitHub;安全漏洞
印尼財政部特別案件調查部部長穆罕默德·哈尼夫(Muhammad Haniv)今日表示,由于谷歌給出的和解金額過低,雙方今年將無法針對稅款糾紛達成和解協議。
2016-12-17 10:31:00
《福布斯》雜志今日評出了“2016年全球最具影響力人物”,共有28位主要公司的CEO躋身該榜單。蓋茨排名第7位,馬云排名第28位,谷歌聯合創始人賽吉·布林(Sergey Brin)30位,蒂姆·庫克(Tim Cook)32位,李嘉誠33位,馬化騰45位,孫正義53位,王健林59位,李彥宏60位。
2016-12-15 09:17:00
據外媒報道,谷歌發布了2016年用戶搜索最多的前十大消費電子科技產品榜單,蘋果小尺寸智能機iPhone SE排名第一。
2016-12-15 09:13:00
參與討論
我想說