This week in #FDroid (TWIF) was published the other day:
* Basic 2.0-alpha6 ready to translate #Weblate
* #ArcaneChat #DeltaChat at war with metadata
* #BasicSync for #Syncthing
* #Ente brings #EnteLocker
* #XBMC #Kodi update
* new #Lichess client
* #Threema does not want your metadata either
* #FMD teaches us #HSM app signing #Nitrokey #PKCS
+ 35 new apps
& 237 updates
What is metadata anyway? https://f-droid.org/2026/04/03/twif.html
Con sempre più grande tristezza e amarezza noto che questo INCREDIBILE #bug generato dal #team di ubuntu che ha messo tutto sotto #snap senza MINIMAMENTE prevedere questo GIGANTESCO tipo di problemi, il bug dopo oltre DUE ANNI ancora non è stato risolto e con #Firefox via #snap è impossibile usare/accedere ai certificati #PK11 / #PKCS da browser per via del #sandboxing (per esempio per usare la #CNS carta nazionale del servizi #tesserasanitaria con chip)
https://bugs.launchpad.net/ubuntu/+source/firefox/+bug/1967632
Triste e grave
Opensc-pkcs11 (LP:2089141) -------------------------- The opensc-pkcs11 module is now loadable in Firefox. First connect the PCSCD interface: snap connect firefox:pcscd To load the module, write this path in Settings > Security devices > Load: /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so The file picker messes with the path, do NOT use it! Original report --------------- I use a smart card to access government sites. I have that working in firefox and chrome on ubuntu impish, and ga...
Формирование PKCS#7 detached signature для авторизации через систему ЕСИА
Всем привет! Меня зовут Богдан, я тимлид java-команды в одном из российских банков. И да, конечно, вот мой телеграм где я делюсь буднями нашей разработки и всякими эдакими приемами которые мы используем. Недавно появилась необходимость интеграции с авторизацией через систему ЕСИА о сути такой интеграции можно почитать например тут . Статья же про то как правильно средствами исключительно java, без всяких крипто про и прочих платных СКЗИ сформировать подпись запроса в формате PKCS#7 detached signature с использование ГОСТ сертификата и ГОСТ Р 34.10-2012 алгоритма подписи. Не люблю читать водянистые лонг риды, а еще более не люблю их писать, по этому прошу любить и жаловать, код для использования в ваших проектах: https://github.com/BlackSan11/esia-crypto , ведь что может здесь быть более красноречиво, чем код и библиотека в централе? :)
「マービンの到着とともに #RSA に対する ROBOT 暗号攻撃が復活」： The Register
「基本的に、特別に作成された RSA 暗号文を #PKCS #1 v1.5 を使用するサーバーに送信し、メッセージの処理に必要な時間を測定することで、最終的には目的の平文を読み取り、メッセージを復号化することが可能になります。 攻撃者はこの情報を使用してデジタル署名を偽造することもできます。 」
#Ubuntu で #ssh接続の暗号化で RSA キーの使用を認めないようになっていますが、こんな背景があるのですね。
Con grande tristezza e amarezza noto che nonostante siano passati mesi (anzi oltre un anno), il team #snap di #Canonical #Ubuntu ancora non ha trovato una soluzione al problema *incredibile* generato DA LORO avendo spostato sotto snap un programma fondamentale come #Firefox, senza verificare che tutto funzionasse . Poi uno si chiede perché la comunità e gli sviluppatori odino SNAP...
https://bugzilla.mozilla.org/show_bug.cgi?id=1734371
#cns #PKCS #smartcard #opensc #CartaNazionaleServizi #lettoresmartcard
#Bug (o meglio, FOLLIA di #Canonical che non ha manco fatto un test prima di mettere #Firefox via #SNAP di default sull'#Ubuntu-based) aperto da oltre UN ANNO, ancora "ci stanno pensando". Io non ho parole!
https://bugzilla.mozilla.org/show_bug.cgi?id=1734371
#cns #PKCS #smartcard #opensc #CartaNazionaleServizi #lettoresmartcard
F-Droid
Kingsley Uyi Idehen
OpenSoul 
Habr
ottoto
xameer
Lizard_secu