Более 100 000 репозиториев GitHub сливали API и криптографические ключи

Более 100 000 репозиториев GitHub сливали API и криптографические ключи

Более 100 000 репозиториев GitHub сливали API и криптографические ключи

Университет штата Северная Каролина (NCSU) на протяжении шести месяцев сканировал миллиарды файлов, размещенные в публичных репозиториях GitHub. Как показали результаты, более 100 000 репозиториев «сливали» API-токены и криптографические ключи.

Специалисты NCSU просканировали лишь 13% от общего числа всех публичных репозиториев GitHub. В итоге оказалось, что тысячи новых репозиториев ежедневно раскрывали новые «секреты».

Инициатива Университета штата Северная Каролина была запущена с согласия проекта GitHub, которому нужны были результаты сканирования для работы над новой функцией безопасности под названием Token Scanning (на данный момент в бета-режиме).

Сканирование (PDF), проведенное специалистами NCSU, на данный момент является самым исчерпывающим и тщательным. Аккаунты GitHub сканировались в период с 31 октября 2017 года по 20 апреля 2018 года.

В процессе скана эксперты искали строки, которые бы представляли формат API-токенов или криптографических ключей. При этом исследователи использовали не только GitHub Search API, но и снимки репозиториев GitHub, записанные базой данных Google BigQuery.

В течение этих шести месяцев специалисты проанализировали миллиарды файлов, которые принадлежали миллионам репозиториев GitHub.

По словам команды NCSU, им удалось найти 575 456 API и криптографических ключей, 201 642 из которых были уникальные.

Российские физики научили жидкий свет запоминать данные

Учёные из Российского квантового центра, МФТИ и СПбГУ показали, что поляритонный конденсат способен сохранять поляризацию светового сигнала на протяжении сотен пикосекунд — в сотни раз дольше жизни отдельной квазичастицы. В перспективе эффект можно использовать для создания оптической памяти, которой не придётся постоянно переводить фотоны в электрические сигналы и обратно.

Поляритоны возникают при сильном взаимодействии света с электронными возбуждениями в полупроводнике.

В большом количестве они образуют коллективное состояние, которое за необычные свойства называют жидким светом. Отдельный поляритон исчезает почти мгновенно, однако оставленная входным импульсом поляризация продолжает жить во всём конденсате.

Система не клонирует фотон и не сохраняет его целиком, зато запоминает состояние поляризации даже очень слабого сигнала.

Несколько сотен пикосекунд звучат не особенно впечатляюще рядом с флешкой, которая хранит отпускные фотографии годами. Но внутри оптического процессора это солидный запас времени: свет успевает пройти между вычислительными узлами, не превращаясь по дороге в электричество.

Такой подход способен упростить архитектуру фотонных и квантовых вычислителей, ускорить обмен данными и снизить энергопотребление. Особенно важно, что поляритонные системы можно создавать в материалах, работающих при комнатной температуре, а не только в лабораторном морозильнике.

Результаты опубликованы в журнале Physical Review Letters. Российский квантовый центр рассматривает поляритонный конденсат как возможную основу для классической и однофотонной памяти.

RSS: Новости на портале Anti-Malware.ru