آرشیو
Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3
کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. CVE-2026-89422 آن قرارداد را می‌شکند: peerی که به …
گیت‌هاب پشتیبانی SHA-1 در HTTPS را برای github.com و CDNهای همکار قطع کرد
۱۵ سپتامبر ۲۰۲۶ گیت‌هاب در Changelog یک جمله نوشت که باید همان‌طور خواند: قبلاً گفته بودند SHA-1 در HTTPS را همین روز قطع می‌کنند؛ طبق همان تقویم، …
Rustls ۰٫۲۳٫۴۵ وصله RUSTSEC-2026-0285 برای پذیرش نادرست پیام‌های TLS 1.3
مثال از خود advisory است: پرواز سرور TLS 1.3 که یک EncryptedExtensions به‌صورت plaintext را داخل همان record کنار ServerHello می‌چیند. rustls آن را …
جاوا ۲۷ عمومی شد؛ G1 پیش‌فرض همه‌جا و TLS پساکوانتومی هیبرید
۱۵ سپتامبر ۲۰۲۶، طبق Inside.java و صفحهٔ پروژهٔ OpenJDK 27، JDK 27 به General Availability رسید — هجدهمین feature release روی ریتم شش‌ماهه. نه …
Automatic Key Exchange در Cloudflare: TLS پساکوانتومی به origin بدون مالیات HRR
هر بار Cloudflare به origin یک اتصال TLS 1.3 باز می‌کند، باید قبل از این‌که origin چیزی بگوید، الگوریتم key-agreement را در ClientHello حدس بزند. حدس …