protocol_standard · 6 menciones
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
Un estudio publicado en arXiv el 2 de julio de 2026 demuestra que la suposición central de la firma de commits en Git —que un hash identifica de forma única e inmutable un contenido firmado— no se cumple. Los autores muestran que, sin acceso a la clave privada y sin romper SHA-2, un atacante puede p
El blog cr.yp.to, mantenido por el criptógrafo D.J. Bernstein, reúne una larga serie de análisis técnicos y ensayos críticos centrados en la criptografía post-cuántica, los procesos de estandarización y el rendimiento del software. La página sirve como índice cronológico de entradas publicadas entre
El desarrollador Dusan Malusev ha publicado una crítica contundente sobre la seguridad y utilidad de los tokens JWT en aplicaciones modernas. En su análisis, Malusev argumenta que JWT es un "culto de carga" que promete autenticación sin estado pero no lo entrega realmente, resultando en aplicaciones
Un desarrollador ha reconstruido la popular plataforma Hacker News desde cero utilizando el lenguaje de programación Go, con un enfoque principal en mejorar la seguridad y eliminar dependencias externas. El proyecto, iniciado en 2012 y recientemente actualizado, se presenta como un único archivo bin
Un nuevo enfoque de programación permite a los programas leer sus propios nombres de archivo para obtener información de configuración, eliminando la necesidad de flags o scripts tradicionales. Esta técnica, desarrollada por un investigador, ofrece una forma innovadora de crear programas autoconteni
