密碼管理器KeePass修復允許檢索主密碼的漏洞

金色財經報道，SlowMist發布安全警報，密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開，暫無補丁。使用本軟件的用戶注意資產風險。

政策 | 密碼法表決通過：將自2020年1月1日起施行:十三屆全國人大常委會第十四次會議26日下午表決通過密碼法，將自2020年1月1日起施行。密碼法，旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信息安全，提升密碼管理科學化、規范化、法治化水平，是我國密碼領域的綜合性、基礎性法律。據了解，密碼法草案一審稿將密碼分為核心密碼、普通密碼和商用密碼，并對密碼進行分類管理。核心密碼、普通密碼屬于國家秘密，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。商用密碼用于保護不屬于國家秘密的信息。此外，隨著密碼法出臺漸趨漸近，整個密碼行業也將迎來規范化。據悉，密碼的主要功能有兩個：一個是加密保護，另一個是安全認證。國家密碼管理局局長李兆宗表示，“密碼在我國各個歷史時期，都發揮了不可替代的重要作用。密碼工作面臨著許多新的機遇和挑戰，擔負著更加繁重的保障和管理任務，制定一部密碼領域綜合性、基礎性法律，十分必要。” （新華視點）[2019/10/26]

聲音 | 澳本聰：無法忍受阿桑奇那樣的人，比特幣從來就不是一個密碼朋克實驗:據ethereumworldnews消息，6月6日，澳本聰發文稱：“比特幣從來就不是一個密碼朋克實驗。我在90年代脫離了密碼朋克郵件列表，因為我無法忍受像朱利安·阿桑奇（Julian Assange）那樣的人。我無法忍受那里的一些人所代表的立場和觀點。我和密碼朋克郵件列表上的許多人正好相反。即使是那些我喜歡的人，比如Tim May，也持有一些我無法忍受的觀點。” 值得一提的是，盡管澳本聰不支持這些人，但密碼朋克在其宣言中呈現的哲學理念不僅與比特幣白皮書中解釋的理念非常相似，而且與中本聰在比特幣早期的思考方式也非常相似。[2019/6/9]

人物 | Ripple首席密碼學家轉任首席技術官:據Ripple官方消息，Ripple前首席密碼學家David Schwartz現轉任該公司首席技術官（CTO）。[2018/7/12]