TAG
#TLS
4 篇文章
TechLab 所有關於「TLS」嘅文章、評測同教學，由最新排起。
3C 產品8 張 CA 憑證私鑰外洩：舊裝置修補或成信任鏈缺口
Tom’s Hardware 報道指，8 張 CA 憑證私鑰外洩可讓攻擊者冒充任何網域。實際風險取決於裝置是否收到撤銷與信任庫更新，舊系統尤其要核對修補狀態。
19 小時前
Tech NewsCDN預設啟用PQC，網站TLS遷移只走了一半
F5調查稱，全球前百萬網站中54%已支援PQC金鑰交換，主因是CDN預設啟用。這改善了TLS前端部署，但PQC憑證、舊系統及密碼套件盤點仍未完成。
26 天前
Tech News量子電腦未到，Google Cloud PQC 時鐘已行：2026 年先查三樣設定
Google Cloud 公布 2027 至 2029 年 PQC 路線圖，但現有用戶最近嘅期限其實係 2026 年 10 月。Load Balancer 會開始預設啟用混合式量子安全 key exchange，公司要及早檢查 TLS client、SSL policy 同 KMS key，尤其係要長期保密嘅資料。
2 個月前
Tech NewsHollowByte 冇 CVE 仲易走漏：OpenSSL server 點查版本同補洞
OpenSSL 嘅 HollowByte 可借細小 TLS 輸入放大記憶體消耗，Okta 實驗更見到 glibc 記憶體碎片持續佔位。麻煩位係佢冇 CVE，常見掃描工具未必會報警；維運人員要自行核對 OpenSSL 分支、Linux 套件修補紀錄，再重啟所有載入舊 library 嘅服務。
3 個月前