Tag: pre

對 ECDSA 實體非破壞性的 Side Channel 攻擊

用很簡單的設備透過 Side Channel 攻擊取得 ECDSA private key：「ECDSA Key Extraction from Mobile Devices via Nonintrusive Physical Side Channels」。這次 Side Channel 只需要簡單的線圈，透著一塊玻璃也 okay：

文章裡面提到是 Tracker Pre，查了一下二手價是 USD$80：

這邊抓出了 ADD 產生出的訊號：

然後就可以利用這些訊號重建出 private key：

After observing the elliptic-curve DOUBLE and ADD operations during a few thousand signatures, the secret signing key can be completely reconstructed.

下面中獎的 library 有點多，可以看到主要是以 constant-time implementation 或是 side-channel mitigation technique 來解這個問題。

超強的萬用信用卡 Plastc 的原型工程版出來了...

剛剛收到 Plastc 通知信說他們更新消息，有 prototype 的示範影片可以看了：「Plastc Prototype in Action」。

先看他們之前的宣傳影片：

而這是工程版的 prototype 示範影片：

比起以前嘴砲來的可信度高多了，雖然還是很有可能沒出貨...

Pre-order (預購) 是 USD$155，而寄到台灣要多加 USD$10 的費用，所以是 USD$165。我就當跟當初買挖礦機的風險一樣好了，沒預期會拿到東西。

如果你有興趣，而且也願意承擔最後有可能沒出貨的風險，可以用我的連結購買：https://share.plastc.com/x/NO0S0J，我跟你都會拿到 USD$20 的好處：

They’ll receive a $20 discount when they pre-order Plastc, and you’ll receive a $20 Amazon gift card with your Plastc Card.

Update：補充其他人對這個產品的反面看法。

Trac 裡 <pre> 元素的換行...

公司用 Trac 當作 issue tracking system，預設的 <pre> 是不會斷行的，但好像也不是所有人都能夠接受換行，所以在自己的 browser 裡面處理掉。

在裝了 Stylish 後，針對內部網域建立以下 CSS 效果：

#content pre {
  word-wrap: break-word;
}

用 word-wrap 強制斷行，在大多數的情況下會看得比較清楚，也不會影響到 copy/paste 時的行為。