ISRG | Blognone

Internet Security Research Group

Firefox เตรียมเก็บสถิติการใช้งานผ่านโปรโตคอลใหม่ รู้แค่ภาพรวมย้อนหาต้นทางข้อมูลไม่ได้

By lew

on 13 October 2023 - 09:20 Tag: ISRG, Firefox, Privacy

ISRG

ISRG ผู้ให้บริการ Let’s Encrypt ร่วมกับ Mozilla ประกาศเริ่มใช้งานโปรโตคอล Distributed Aggregation Protocol (DAP) สำหรับเก็บข้อมูลสถิติการใช้งานเบราว์เซอร์ Firefox หลังพัฒนาโปรโตคอลร่วมกันมานานกว่าหนึ่งปี

ISRG เริ่มโครงการเขียน sudo และ su ใหม่ด้วยภาษา Rust แก้ปัญหาช่องโหว่หน่วยความจำ

By mk

on 2 May 2023 - 09:00 Tag: ISRG, Unix, Open Source, Security, Rust

ISRG

Internet Security Research Group (ISRG) กลุ่มวิจัยด้านความปลอดภัยอินเทอร์เน็ต องค์กรแม่ของ Let's Encrypt มีโครงการย่อยอีกตัวชื่อ Prossimo ทำเรื่องความปลอดภัยของหน่วยความจำ (memory safety) ซึ่งเป็นช่องโหว่สำคัญของซอฟต์แวร์จำนวนมาก

รู้จัก Rustls ไลบรารีที่สร้างมาใช้แทน OpenSSL แต่เขียนด้วย Rust เพราะปลอดภัยกว่า

By mk

on 26 April 2021 - 20:00 Tag: Rust, OpenSSL, Security, Open Source, ISRG

Rust

ช่วงหลังเราเห็นความนิยมใช้ภาษา Rust ทดแทน C ด้วยเหตุผลด้านความปลอดภัย เพราะมีฟีเจอร์ memory safety ที่ตัวภาษาเอง ตัวอย่างที่สำคัญคือ Android จะเริ่มใช้ Rust เขียนบางส่วนของ OS แล้ว

mod_tls โครงการใหม่มาแทน mod_ssl ของ Apache แต่เขียนด้วย Rust ปลอดภัยขึ้น

By mk

on 3 February 2021 - 10:24 Tag: Apache, Web Server, Rust, TLS, SSL, Security, ISRG

Apache

ผู้ใช้ Apache Web Server คงคุ้นเคยกับ mod_ssl ที่ใช้จัดการ HTTPS โดยโมดูลนี้เขียนด้วยภาษา C ซึ่งมีปัญหาตามมาเรื่องความปลอดภัยที่ระดับตัวภาษา และที่ผ่านมาก็พบช่องโหว่ความปลอดภัยมากมาย

ล่าสุด กูเกิลประกาศสนับสนุนโครงการใหม่ mod_tls ที่ทำงานแบบเดียวกัน แต่เขียนด้วยภาษา Rust ที่ออกแบบมาให้ปลอดภัยมากขึ้น (memory safety)

องค์กรแม่ของ Let's Encrypt เปิดบริการ Prio เก็บสถิติการใช้งานแอปแบบเคารพความเป็นส่วนตัว

By lew

on 24 November 2020 - 09:05 Tag: Cryptography, ISRG

Cryptography

ISRG องค์กรผู้ให้บริการ Let's Encrypt ประกาศเปิดตัวบริการ Prio บริการเก็บสถิติการใช้งานแบบเคารพความเป็นส่วนตัว สำหรับใช้งานเก็บสถิติจากผู้ใช้ ไม่ว่าจะเป็นการเก็บค่าพิกัดจุดที่ผู้ใช้นิยมใช้งาน, ความนิยมใช้งานหน้าเว็บ, หรือการติดตั้งแอปในโทรศัพท์

มารู้จัก Let's Encrypt กันเถอะ

By griefdlament

on 18 December 2015 - 12:56 Tag: HTTPS, Let's Encrypt, ISRG, Special Report

HTTPS

Let's Encrypt (LE) เป็นระบบหน่วยงานออกใบรับรอง (Certification Authority หรือ CA) ที่สามารถใช้งานได้ฟรีและใช้ระบบอัตโนมัติในการจัดการใบรับรองความปลอดภัยสำหรับเว็บไซต์เข้ารหัส โดยเราจะใช้งานผ่าน client ที่มีให้ มีจุดมุ่งหมายเพื่อสาธารณประโยชน์ ระบบของ LE ให้บริการโดย Internet Security Research Group (ISRG)

Subscribe to ISRG