Twitter начала использовать Perfect Forward Secrecy

Twitter усиливает безопасность в связи с государственной слежкой

Сервис микроблогов добавил новую меру безопасности, которая была спроектирована для того, чтобы усложнить правительственный шпионаж. За счет использования Perfect Forward Secrecy, компания рассчитывает значительно затруднить работу АНБ и слежку за гражданскими лицами в Сети.

Следуя примеру более крупных технологических компаний, Twitter наращивает собственную систему безопасности, делая ее практически непроницаемой извне. Правительству будет гораздо сложнее находить скрытые частные данные из-за технологии Perfect Forward Secrecy. Эта мера позволяет использовать временные индивидуальные ключи для шифрования каждой веб-сессии, вместо того, чтобы полагаться на единый главный ключ.

Google стала одним из лидеров по использованию Perfect Forward Secrecy. Благодаря этому компания сумела оградить собственную информацию от правительственной слежки. Расшифровывать сообщения будет чрезвычайно сложно.

Из-за новой меры безопасности несколько увеличится задержка при подключении к Twitter: около 150 миллисекунд для США и около секунды в странах, которые находятся дальше от серверов Twitter. Об этом The New York Times сообщили инженеры Twitter. Компания считает, что задержка в передачи информации вполне оправдана усиленной безопасностью.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Patch Tuesday с багом: Microsoft откатила часть июньского апдейта

Microsoft установила новый рекорд по скорости — между релизом июньских обновлений и признанием, что оно всё сломало, прошли буквально часы. Вчера компания с гордостью выкатила Patch Tuesday для Windows 11 24H2, а уже вскоре пришлось спешно предупреждать о совместимости обновления только с «ограниченным числом устройств».

Иными словами, апдейт оказался настолько неудачным, что его начали ограничивать в распространении сразу после релиза.

«Если ваше устройство попало в число пострадавших, вы получите доработанную версию обновления с теми же патчами в ближайшее время», — сообщила Microsoft.

Что такое «ближайшее время», компания объяснила в стиле «догадайся сам»: на доске состояния Windows написано, что всё починят «до конца дня». Но какого именно — дня в Редмонде или дня по UTC — не уточняется.

Подробностей о «проблеме совместимости» пока нет. Microsoft молчит, а на форумах и в соцсетях обсуждают возможную причину — вероятно, речь о конфликтах между разными архитектурами процессоров. Некоторые пользователи также жалуются на ошибки при установке.

Сам факт, что обновление с критическими патчами пришлось срочно «дорабатывать», выглядит довольно необычно — особенно на фоне прошлых жалоб на качество тестирования Windows-апдейтов.

Если вам «повезло» и вы уже успели обновиться — следите за патчем для патча. Если система его не получила — скорее всего, вы в списке затронутых устройств, и новая версия прилетит позже.

«Это обновление устраняет проблемы безопасности вашей операционной системы» — гласит официальный текст.

Правда, только если оно действительно установилось. А если нет — придётся подождать... обновления к обновлению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru