Vue lecture

[$] Disagreements over post-quantum encryption for TLS

✇LWN
Par :daroc

The Internet Engineering Task Force (IETF) is the standards body responsible for the TLS encryption standard — which your browser is using right now to allow you to read LWN.net. As part of its work to keep TLS secure, the IETF has been entertaining proposals to adopt "post-quantum" cryptography (that is, cryptography that is not known to be easily broken by a quantum computer) for TLS version 1.3. Discussion of the proposal has exposed a large disagreement between participants who worried about weakened security and others who worried about weakened marketability.

  •  

Addressing Linux's missing PKI infrastructure

✇LWN
Par :jzb

Jon Seager, VP of engineering for Canonical, has announced a plan to develop a universal Public Key Infrastructure tool called upki:

Earlier this year, LWN featured an excellent article titled "Linux's missing CRL infrastructure". The article highlighted a number of key issues surrounding traditional Public Key Infrastructure (PKI), but critically noted how even the available measures are effectively ignored by the majority of system-level software on Linux.

One of the motivators for the discussion is that the Online Certificate Status Protocol (OCSP) will cease to be supported by Let's Encrypt. The remaining alternative is to use Certificate Revocation Lists (CRLs), yet there is little or no support for managing (or even querying) these lists in most Linux system utilities.

To solve this, I'm happy to share that in partnership with rustls maintainers Dirkjan Ochtman and Joe Birr-Pixton, we're starting the development of upki: a universal PKI tool. This project initially aims to close the revocation gap through the combination of a new system utility and eventual library support for common TLS/SSL libraries such as OpenSSL, GnuTLS and rustls.

No code is available as of yet, but the announcement indicates that upki will be available as an opt-in preview for Ubuntu 26.04 LTS. Thanks to Dirjan Ochtman for the tip.

  •  

« Pour la toute première fois de l’histoire », l’ISS affiche complet : il n’y a plus de place pour un autre vaisseau spatial

C'est une image inédite à 400 km d'altitude : tous les ports de la Station spatiale internationale sont occupés. Avec l'arrivée récente de capsules SpaceX et russes, l'ISS sature sa capacité d'accueil pour la première fois avec huit véhicules amarrés en même temps.

  •  

Jusqu’à 5,2 Gbit/s sous l’eau : et si ce laser transformait à jamais les capacités des drones sous-marins ?

L'entreprise japonaise Kyocera l'assure : sa nouvelle technologie de communication optique sans fil sous-marine (UWOC) aurait atteint une vitesse de transmission de données de 5,2 Gbit/s lors de tests en laboratoire. Une prouesse technologique qui pourrait transformer l'exploration des drones sous-marins autonomes.

  •  

Coup de théâtre : Paramount fait une offre hostile pour racheter Warner Bros à la place de Netflix

Pour empêcher la fusion de Netflix et Warner Bros, le groupe Paramount annonce tenter une acquisition hostile de l'intégralité de Warner Bros Discovery, au tarif de 30 dollars par action. Son objectif est de déstabiliser les actionnaires en leur proposant une offre plus avantageuse que celle de Netflix.

  •  

Ce « Google Maps des paris » cartographie Polymarket pour mieux marchandiser la géopolitique

En s’appuyant sur Polymarket, la plateforme Polyglobe propose une cartographie numérique des conflits pour suivre l’évolution des paris liés à l’actualité internationale. Alimenté par des données anonymes et une cryptomonnaie dédiée, le dispositif convertit la géopolitique en opportunité de marché.

  •  

Security updates for Monday

✇LWN
Par :jzb
Security updates have been issued by Debian (ffmpeg, krita, lasso, and libpng1.6), Fedora (abrt, cef, chromium, tinygltf, webkitgtk, and xkbcomp), Oracle (buildah, delve and golang, expat, python-kdcproxy, qt6-qtquick3d, qt6-qtsvg, sssd, thunderbird, and valkey), Red Hat (webkit2gtk3), and SUSE (git-bug, go1, and libpng12-0).
  •