NSA เปิดหน้าเว็บรวม 32 โครงการที่ปล่อยโค้ดออกสู่สาธารณะ ส่วนมากเป็นโครงการด้านความปลอดภัยสำหรับองค์กร, โครงการเก็บล็อก บางโครงการเปิดโค้ดมานานแล้ว เช่น SELinux, SIMP ที่ปล่อยออกมาตั้งแต่ปี 2015, หรือ Nifi
โครงการอื่นๆ ที่น่าสนใจ เช่น
- goSecure: VPN สำหรับองค์กร ใช้งานผ่าน Raspberry Pi ทำให้ใช้งานได้โดยง่าย
- CASA: ระบบตรวจสอบ CA ในเครื่องทั่วองค์กรว่ามีการติดตั้ง CA แปลกปลอมเข้ามาหรือไม่
- SIMON AND SPECK: ระบบเข้ารหัสลับแบบบล็อค (block cipher) กินทรัพยากรต่ำสำหรับใช้งาน IoT
โค้ดส่วนมากปล่อยแบบไม่มีสัญญาอนุญาต (ใช้งานใดๆ ก็ได้) เพราะเป็นงานสร้างสรรค์โดยบุคลากรของรัฐบาลกลางสหรัฐฯ
ที่มา - NSA GitHub, The Hacker News
on

คงต้องรอสักพัก
stan Thu, 22/06/2017 - 08:12
คงต้องรอสักพัก ให้คนรีวิวโค๊ดให้หมดก่อน ไม่รู้ NSA วางยาอะไรไว้บ้าง
เพราะเป็นงานสร้างสรรค์โดยบุคค
topty Thu, 22/06/2017 - 08:13
บุคคลากร => บุคลากร
อยากทราบว่า NSA
-Rookies- Thu, 22/06/2017 - 09:23
อยากทราบว่า NSA ปล่อยของออกมาแบบนี้เป็นผลดีกับองค์กรเขายังไงครับ?
NSA
Iamz Thu, 22/06/2017 - 11:06
In reply to อยากทราบว่า NSA by -Rookies-
NSA มีหน้าที่รักษาความมั่นคงของชาติ ผมว่าผลดีเหมือนการทำสาธารณสุขเชิงรุก แทนที่จะรอให้ป่วยก่อนค่อยไปหาหมอก็ไปให้ความรู้ประชาชนว่าทำยังไงไม่ให้ป่วยตั้งแต่แรกแทน สุดท้ายก็กลับไปลดงานของหมอ
ถ้ามองว่าเค้าเป็นคนดีนะครับ
งาน NSA มีสองด้านครับ
lew Thu, 22/06/2017 - 12:38
In reply to อยากทราบว่า NSA by -Rookies-
งาน NSA มีสองด้านครับ คือเจาะคนอื่นกับป้องกันคนอื่นมาเจาะ อย่างพวกกระบวนการเข้ารหัสเว็บทุกวันนี้ AES, SHA อย่างน้อย "บางส่วน" ก็เป็นงานของ NSA ที่มาช่วยตรวจสอบความมั่นคงปลอดภัยทั้งสิ้น อย่าง SELinux นี่ก็ผลงานสำคัญ
มันเลยดูจะผีเข้าผีออกสักหน่อย เดี๋ยวก็อยากให้ทุกคน (โดยเฉพาะหน่วยงานสหรัฐฯ) ปลอดภัย เดี๋ยวก็อยากให้มีช่องโหว่ (ไม่ชอบการเข้ารหัสเว็บ)
กรณี Dual_EC_DRBG เป็นกรณีร้ายแรงที่สุดของอาการผีเข้าผีออก เมื่อ NSA "น่าจะ" วางยาในกระบวนการเข้ารหัส ขณะที่หน้าที่ ณ ตอนที่ให้คำปรึกษา NIST คือการเพิ่มความปลอดภัย
Bruce Schneier เสนอไว้นานแล้วว่าควรจับสองร่างของ NSA แยกกันเสีย จะได้หายอาการผีเข้าผีออกแบบนี้
ย้อนแย้งจังเลย = =a
-Rookies- Fri, 23/06/2017 - 08:03
In reply to งาน NSA มีสองด้านครับ by lew
ย้อนแย้งจังเลย = =a