Используют ли наши системы современную криптографию? — DevConf.CZ 2023 скачать в хорошем качестве

Используют ли наши системы современную криптографию? — DevConf.CZ 2023

Докладчик(и): Дайки Уэно Поскольку каждый криптографический алгоритм имеет свой собственный срок службы, старые алгоритмы могут стать уязвимыми по мере развития исследований. Системным администраторам важно поддерживать управляемые системы в соответствии с последними стандартами. На конференции DevConf CZ 2020 мы представили идею анализа того, какие криптографические алгоритмы используются на практике в конкретном развертывании, например, какие наборы шифров TLS используются чаще всего. Предложение заключалось в оснащении системных криптографических библиотек зондами USDT и сборе статистических данных с помощью eBPF и bpftrace. С тех пор проект развился до предоставления общесистемного сервиса и утилит, позволяющих анализировать долгосрочные тенденции и проводить диагностику в режиме реального времени. В этой сессии мы обсудим архитектуру, формат журнала и возможную интеграцию с такими потребителями, как Insights Core и Grafana. https://sched.co/1MYgV