JWT
AssessKỹ thuật
Một định dạng token dùng để trao đổi dữ liệu danh tính và phân quyền.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin nghiên cứu, 2 bài trong 30 ngày qua. Độ tin cậy 39%.
Bằng chứng (2)
- 9Hacker News·10/8/2026securitytl;dv để lộ siêu dữ liệu cuộc họp qua Firestore
Một bài đăng trên Hacker News cáo buộc cơ sở dữ liệu Firestore của tl;dv bị để mở, cho phép người dùng đã xác thực truy vấn bản ghi cuộc họp của nhiều thuê bao khác nhau. Dữ liệu bị lộ được cho là gồm email người tạo, mã phòng họp, trạng thái ghi hình và dấu thời gian; trong một số trường hợp, mã phòng họp còn có thể dùng để vào các cuộc gọi đang diễn ra.
- 6InfoQ·23/7/2026researchInk & Switch giới thiệu Bijou64 để phân tích số nguyên chuẩn hóa
Ink & Switch đã công bố bijou64, một kiểu mã hóa số nguyên độ dài biến đổi với quy tắc mỗi số chỉ có đúng một cách biểu diễn bằng byte. Thiết kế này nhằm ngăn các lỗi thiếu chuẩn hóa từng bị khai thác trong PKCS#1, thư viện JWT và Bitcoin, đồng thời được cho là giải mã nhanh hơn LEB128. Cộng đồng cũng đã có các bản chuyển sang nhiều ngôn ngữ như Elixir, Go, Perl và Java.