#activitypub
-
Как фаззинг нашёл DoS-уязвимость в ActivityPub-сервере snac2
Начинающий исследователь под впечатлением от споров о будущем поиска уязвимостей взял популярный минималистичный сервер snac2 и за минуты фаззинга обнаружил удалённый отказ в обслуживании без аутентификации.
-
Сквозное шифрование в ActivityPub: почему до него ещё далеко
Автор блога Soatok разбирает, какой объём работы ещё предстоит проделать, прежде чем протокол ActivityPub сможет получить полноценное сквозное шифрование. По его оценке, задача куда сложнее, чем кажется на первый взгляд.