Зашифруй братуху, зашифруй.

 TrueCrypt Audit. 347 серия.

Эпопея с аудитом TrueCrypt продолжается. Теперь заключение сделали german-state-sponsored-hackers немецкие исследователи. Утверждается, что серьезных проблем, а тем более умышленных закладок - нет. В целом - рекомендации лучших сабаководов. Если вы конечно хотите довериться именно немецким специалистам - благая весть.

Содержание предыдущих серий - например здесь.

Два года падения Лиса

К вопросу о безопасности инфраструктуры разработки ПО (и ИБ-критичного ПО в частности к коим сейчас безусловно следует отнести браузеры).

Опубликована информация о взломе багтреккера Мозиллы. Злоумышленники получили доступ к закрытой информации об уязвимостях.

Немного фактов и статистики: