2022年04月08日
美国政府要求政府项目承包商必须满足 DFARS 密码要求，不遵守要求的承包商可能会受到巨额罚款和集体诉讼。
政府合同对于任何组织来说都是非常有吸引力的，从最近科技公司为国防部 JEDI 项目的激烈竞争就可以看出来，该项目的资金超过一百亿美元。
与政府机构进行合作的组织必须遵守一套安全标准和规范，其中最关键的是由美国国家科学技术研究院(NIST)在安全领域制定的标准，包括识别、认证、信息存储和处理等。
国防部希望与其合作的组织也必须遵守《国防联邦采购法规补充条款》(DFARS)，这是一套适用于
2022年04月08日
一次协同攻击中，曾为移民，税收，退休金和福利提供重要服务的加拿大相关政府网址被盗，攻击者目标是窃取COVID-19救济金。
最近，加拿大政府宣布了应急响应金(CERB)以作为全国新型冠状病毒救助。 这项福利为符合条件的居民提供了高达2,000加元的资金补助。
从CERB网站上可以看到，可以通过使用GCKey的“加拿大我的服务”帐户以某种方式回答筛选问题，以访问系统。一位受影响的居民说，欺诈者设法代他取出10,000加元，并将资金转入其他账户。
在线门户网站GCKey是
2022年04月08日
在OpenSSH 8.2中，提供了对FIDO2的支持。这样用户就可以硬件USB密钥证书进行用户认证。这样可以实现简单、有效和安全的SSH认证了。本文我们就尝试一下基于FIDO2的SSH认证，前提是需要一个USB key设备。
FIDO2
在硬件认证安全领域WebAuthn和FIDO2的发展，他给我们带来了更便捷安全的方法。WebAuthn和FIDO2旨在通过标准化二者之间的通信方式使用安全设备的变得真正容易。
对每一个人来说这都是一个好消息，现在大家可以使用便捷的USB密钥，无需额外的安
2022年04月08日
WPA背景
WPA当前分为WPA，WPA2和最近发布的WPA3 3个版本，最初的WPA协议实现了IEEE 802.11i标准草案，并且由于有线等效保密(WEP)协议中的安全缺陷而引入了WPA协议。后续的WPA2协议实现了最终IEEE 802.11i标准的所有强制性要求，从而增加了该协议的整体安全性。
下表概述了两种协议之间的主要安全区别：
WPA安全模式
处理对WPA网络的身份验证时，可以使用以下两种安全模式：
个人：此模式使用预共享密钥(PSK)，类似于用于验证网络客户端的