HTTPS ဟာ ဆာဗာတွေကို ခွဲခြားသတ်မှတ်ဖို့ လက်မှတ်တွေပေါ် မူတည်တဲ့ လုံခြုံတဲ့ ဝဘ်ပရိုတိုကောတစ်ခုဖြစ်တာနဲ့ TLS ပါဝင်ပတ်သက်နေပါသလား။
Transport Layer Security (TLS) သည် ဝဘ်ဆက်သွယ်ရေးများကို လုံခြုံစေရန်အတွက် စံယန္တရားဖြစ်သော HTTPS (Hypertext Transfer Protocol Secure) ကို အခြေခံထားသော အခြေခံလုံခြုံရေးပရိုတိုကောဖြစ်သည်။ TLS နှင့် လက်မှတ်များအကြား အပြန်အလှန်အကျိုးသက်ရောက်မှုသည် ဝဘ်ဆာဗာများ၏ လုံခြုံသောခွဲခြားသတ်မှတ်ခြင်းနှင့် စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း၊ ထုတ်လွှင့်သောဒေတာများ၏ လျှို့ဝှက်ချက်နှင့် ဝဘ်ဆက်ရှင်များ၏ တည်တံ့ခိုင်မြဲမှုအတွက် အခြေခံဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/ACSS အဆင့်မြင့် ကွန်ပျူတာစနစ်များ လုံခြုံရေး, Network ကိုလုံခြုံရေးအ, ဝဘ်လုံခြုံရေးပုံစံ
HttpOnly cookies တွေကိုသုံးပြီး XSS ကိုဘယ်လိုကာကွယ်မလဲ။
Cross-Site Scripting (XSS) သည် တိုက်ခိုက်သူများအား အခြားအသုံးပြုသူများ ကြည့်ရှုသော ဝဘ်စာမျက်နှာများထဲသို့ အန္တရာယ်ရှိသော script များ ထိုးသွင်းနိုင်စေသည့် ကျယ်ပြန့်သော ဝဘ်အပလီကေးရှင်း အားနည်းချက်တစ်ခုဖြစ်သည်။ XSS ကို session cookies များကို ခိုးယူရန်၊ ဝဘ်ဆိုက်များကို deface လုပ်ရန် သို့မဟုတ် သားကောင်များကို အန္တရာယ်ရှိသော ဝဘ်ဆိုက်များထံ redirect လုပ်ရန် အသုံးပြုနိုင်သည်။ အချို့သော XSS တိုက်ခိုက်မှု vector များကို ကာကွယ်ရန် ထိရောက်သော လုံခြုံရေးအစီအမံတစ်ခုမှာ HttpOnly cookies များကို အသုံးပြုခြင်း ဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/ACSS အဆင့်မြင့် ကွန်ပျူတာစနစ်များ လုံခြုံရေး, Network ကိုလုံခြုံရေးအ, ဝဘ်လုံခြုံရေးပုံစံ
Secure Boot က မိုဘိုင်းစက်ရဲ့ လုံခြုံတဲ့ enclave ဟာ မူရင်းဆော့ဖ်ဝဲလ်ပေါ်မှာ အလုပ်လုပ်ကြောင်း သေချာစေပါသလား။
Secure Boot ဆိုသည်မှာ desktop နှင့် mobile device architecture နှစ်မျိုးလုံးတွင် အကောင်အထည်ဖော်ထားသော လုံခြုံရေးယန္တရားတစ်ခုဖြစ်ပြီး device ထုတ်လုပ်သူမှ ယုံကြည်ရသော software ကိုသာ အသုံးပြု၍ boot လုပ်ပါသည်။ ၎င်း၏ အဓိကရည်ရွယ်ချက်မှာ boot လုပ်နေစဉ်အတွင်း ခွင့်ပြုချက်မရှိဘဲ သို့မဟုတ် အန္တရာယ်ရှိသော code များ execute လုပ်ခြင်းမှ ကာကွယ်ရန်နှင့် malware ကူးစက်နိုင်ခြေကို လျှော့ချရန်ဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/ACSS အဆင့်မြင့် ကွန်ပျူတာစနစ်များ လုံခြုံရေး, မိုဘိုင်းလုံခြုံရေး, မိုဘိုင်းစက်ပစ္စည်းလုံခြုံရေး
လုံခြုံသော ဝဘ်အပလီကေးရှင်းများတွင် ကွတ်ကီးများဖြင့် client များကို ခွဲခြားသိရှိနိုင်ပါသလား။
လုံခြုံသော ဝဘ်အပလီကေးရှင်းများတွင် client များကို ခွဲခြားသတ်မှတ်ခြင်းသည် ဝဘ်လုံခြုံရေးနှင့် စနစ်ဒီဇိုင်းတွင် အဓိကအကြောင်းအရာတစ်ခုဖြစ်သည်။ အခြေအနေကို ထိန်းသိမ်းရန်နှင့် client-specific အချက်အလက်များကို သိမ်းဆည်းရန်အတွက် ယန္တရားတစ်ခုအနေဖြင့် ကွတ်ကီးများကို ဤရည်ရွယ်ချက်အတွက် မကြာခဏအသုံးပြုကြသည်။ သို့သော် client ခွဲခြားသတ်မှတ်ရန်အတွက် ကွတ်ကီးများကို အသုံးပြုခြင်းသည် ၎င်းတို့၏ စွမ်းရည်များ၊ ကန့်သတ်ချက်များနှင့် ဆက်စပ်လုံခြုံရေးဆိုင်ရာ သက်ရောက်မှုများကို သိမ်မွေ့စွာ နားလည်ခြင်း ပါဝင်သည်။ ကွတ်ကီးများသည်
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/ACSS အဆင့်မြင့် ကွန်ပျူတာစနစ်များ လုံခြုံရေး, Network ကိုလုံခြုံရေးအ, ဝဘ်လုံခြုံရေးပုံစံ
SOP ရဲ့ ခြွင်းချက်တွေက ဘာတွေလဲ။
Same-Origin Policy (SOP) သည် မတူညီသော မူလအစများမှ တင်ထားသော စာရွက်စာတမ်းများနှင့် script များကို ခွဲထုတ်ရန် ဝဘ်ဘရောက်ဆာများတွင် အကောင်အထည်ဖော်ထားသော အခြေခံလုံခြုံရေး သဘောတရားတစ်ခုဖြစ်သည်။ ၎င်း၏ အဓိကရည်ရွယ်ချက်မှာ စာမျက်နှာတစ်ခုရှိ အန္တရာယ်ရှိသော script များသည် ဘရောက်ဆာမှတစ်ဆင့် အခြားဝဘ်စာမျက်နှာရှိ အရေးကြီးဒေတာများကို ဝင်ရောက်ကြည့်ရှုခြင်းမှ ကာကွယ်ရန်ဖြစ်ပြီး၊ ထို့ကြောင့် cross-site scripting (XSS) နှင့် ကဲ့သို့သော ခြိမ်းခြောက်မှုများကို လျော့ပါးစေသည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/ACSS အဆင့်မြင့် ကွန်ပျူတာစနစ်များ လုံခြုံရေး, Network ကိုလုံခြုံရေးအ, ဝဘ်လုံခြုံရေးပုံစံ
TLS Channel ID ရဲ့ ရည်ရွယ်ချက်က ဘာလဲ။
"Channel-bound certificates" သို့မဟုတ် "Channel IDs" ဟုလည်း ရည်ညွှန်းသည့် TLS Channel ID ၏ ရည်မှန်းချက်မှာ အသုံးပြုသူ၏ browser (သို့မဟုတ် client) နှင့် ၎င်းတို့၏ TLS session အကြား ကုဒ်ဝှက်စနစ်ဖြင့် ခိုင်မာသော ချိတ်ဆက်မှုတစ်ခု ပေးစွမ်းရန်ဖြစ်ပြီး၊ ထို့ကြောင့် TLS protocol မှ ပံ့ပိုးပေးသော ရိုးရာ server authentication ထက်ကျော်လွန်၍ လုံခြုံသော ဆက်သွယ်ရေးများ၏ စစ်မှန်မှုနှင့် တည်တံ့မှုကို အားကောင်းစေရန်ဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/CSSF ကွန်ပျူတာစနစ်လုံခြုံရေးအခြေခံများ, ဗိသုကာအတတ်ပညာ, လုံခြုံရေးဗိသုကာ
SGX (ဟာ့ဒ်ဝဲ အကောင်အထည်ဖော်မှု) နှင့် Komodo စနစ် နှစ်ခုလုံးရှိ Enclaves များသည် လုံခြုံရေးပေးရန်အတွက် ယုံကြည်စိတ်ချရန် မလိုအပ်သော မော်နီတာတစ်ခုကို မိတ်ဆက်ပေးလိမ့်မည်။ ဒါပဲလား။
လက်ရှိမေးခွန်းသည် enclaves များ၏အခြေအနေတွင် မော်နီတာများနှင့်ပတ်သက်သည့် ယုံကြည်မှုဆိုင်ရာယူဆချက်များနှင့်သက်ဆိုင်ပြီး၊ အထူးသဖြင့် hardware အကောင်အထည်ဖော်မှုအဖြစ် Intel SGX (Software Guard Extensions) နှင့် software-based ယန္တရားများကိုအသုံးပြုသည့် Komodo စနစ်ကို နှိုင်းယှဉ်ခြင်းဖြစ်သည်။ စုံစမ်းမေးမြန်းမှု၏ အဓိကအချက်မှာ မော်နီတာအစိတ်အပိုင်း—ထိန်းချုပ်မှုအချို့အတွက် တာဝန်ရှိသော အဖွဲ့အစည်းတစ်ခုဖြစ်သည့်တိုင် လုံခြုံရေးကို ထိန်းသိမ်းနိုင်မလားဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/CSSF ကွန်ပျူတာစနစ်လုံခြုံရေးအခြေခံများ, လုံခြုံသောအကွက်များ, enclaves
enclave ရဲ့ အသိအမှတ်ပြုမှု လုပ်ငန်းစဉ်ကို ပြီးမြောက်ဖို့အတွက် client က random hash value တစ်ခုကို သီးခြားစီ generate လုပ်ပြီး အသုံးပြုရမှာလား။
"enclave ရဲ့ အသိအမှတ်ပြုမှုလုပ်ငန်းစဉ်ကို ပြီးမြောက်ဖို့အတွက် client က random hash value တစ်ခုကို သီးခြားစီ generate လုပ်ပြီး အသုံးပြုရမှာလား" ဆိုတဲ့ မေးခွန်းကို ဖြေဆိုဖို့အတွက် enclave အသိအမှတ်ပြုမှုလုပ်ငန်းစဉ်၊ ဒီလုပ်ငန်းစဉ်မှာ hash value တွေရဲ့ အခန်းကဏ္ဍနဲ့ client အပေါ် ဘယ်လိုတာဝန်ဝတ္တရားတွေ ထားရှိလဲဆိုတာကို နားလည်ဖို့ လိုအပ်ပါတယ်။ အသိအမှတ်ပြုမှုလုပ်ငန်းစဉ်ဟာ အဓိကကျပါတယ်
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/CSSF ကွန်ပျူတာစနစ်လုံခြုံရေးအခြေခံများ, လုံခြုံသောအကွက်များ, enclaves
မော်နီတာမပါဝင်ဘဲ သက်သေခံလက်မှတ်ဧရိယာက သုံးစွဲသူအား အဖြေပေးနိုင်မည်လား။
Intel SGX (Software Guard Extensions) သို့မဟုတ် ARM TrustZone ကဲ့သို့သော လုံခြုံသော enclave နည်းပညာများအတွင်း အသိအမှတ်ပြုလက်မှတ်ပတ်ဝန်းကျင်တစ်ခုသည် အန္တရာယ်ရှိနိုင်သော operating system သို့မဟုတ် hypervisor ရှိနေချိန်တွင်ပင် ကုဒ်နှင့်ဒေတာအတွက် လျှို့ဝှက်ချက်နှင့် သမာဓိအာမခံချက်များပေးရန် ဒီဇိုင်းထုတ်ထားသော ယုံကြည်စိတ်ချရသော execution environment (TEE) အဖြစ် ဆောင်ရွက်ပါသည်။ အသိအမှတ်ပြုလက်မှတ်သည် cryptographic protocol တစ်ခုဖြစ်သည်။
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/CSSF ကွန်ပျူတာစနစ်လုံခြုံရေးအခြေခံများ, လုံခြုံသောအကွက်များ, enclaves
Kleene ကြယ်ပွင့် လုပ်ဆောင်ချက်က ပုံမှန်ဘာသာစကားတစ်ခုကို ဘာလုပ်သလဲ။
Kleene ကြယ်ပွင့်လုပ်ဆောင်ချက်ကို (L* တွင်ကဲ့သို့) “*” ဖြင့် ဖော်ပြထားပြီး တရားဝင်ဘာသာစကားသီအိုရီတွင် အထူးသဖြင့် ပုံမှန်ဘာသာစကားများကို လေ့လာရာတွင် အခြေခံလုပ်ဆောင်ချက်တစ်ခုဖြစ်သည်။ ၎င်းသည် ပုံမှန်အသုံးအနှုန်းများ၊ အော်တိုမာတာနှင့် ဘာသာစကားပိတ်ခြင်းဂုဏ်သတ္တိများ၏ သီအိုရီဆိုင်ရာနားလည်မှုတို့ကို တည်ဆောက်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်းတွင် အဓိကအခန်းကဏ္ဍမှ ပါဝင်သည်။ ၎င်း၏အကျိုးသက်ရောက်မှုကို နားလည်ရန်
- Published in ပြည်တွင်းသတင်း ဆိုက်ဘာလုံခြုံရေး, EITC/IS/CCTF တွက်ချက်မှုဆိုင်ရာ ရှုပ်ထွေးမှုသီအိုရီ အခြေခံအချက်များ, ပုံမှန်ဘာသာစကားများ, ပုံမှန်စစ်ဆင်ရေး၏ပိတ်သိမ်း