MicroPython中文社区

IT之家 4 月 18 日消息，热门 SSH 和 Telnet 工具 PuTTY 被曝安全漏洞，追踪编号为 CVE-2024-31497，影响 0.68-0.80 版本，攻击者只需使用 60 个签名就能还原私钥。官方目前已经更新发布了 0.81 版本，并推荐用户尽快升级到最新版本中。

该漏洞由波鸿鲁尔大学的 Fabian Bäumer 和 Marcus Brinkmann 发现，存在于 PuTTY 工具的 SSH 身份认证环节。该应用会调用 NIST P-521 曲线生成 ECDSA nonces（临时唯一加密数字），不过这些数字是通过确定性方式生成的，因此存在偏差。

攻击者只需要访问几十条已签名消息和公钥，就能从中恢复私钥，后续就可以伪造签名，并在未经授权的情况下访问服务器。

IT之家注：除了...

:QIANDAO
 2024年4月18日签到

大沙漏很难买到了，只有厨房的小沙漏，可能只有3或5分钟。这就是为什么我建造了一个沙漏，它正好需要一个小时才能完成。

 

 
 
 
 
 
 

:QIANDAO
 2024年4月17日签到

更新了 NTC 热敏电阻的库。分为NTC连接到VCC和GND两种情况。

ntc1.jpg

函数

NTC_GND(adc, max, B=3780)
NTC_VCC(adc, max, B=3780)
将输入数值转换为摄氏温度。其中

adc，输入数据，可以是adc或者电压
max，输入数据的最大值，可以是adc或者电压。如果是电压通常是vcc。
B，NTC的B值。

对于esp32系列，通常使用电压方式，对于其它mcu，可以使用电压或者adc。