有用保安資訊網站推介

[匿名者]

有用保安資訊網站推介

• 分享自 LIHKG 討論區
  https://lih.kg/3161399

想喺依道同大家分享一下一啲我平時睇開嘅網站加一啲簡介，全部都係由研究電腦保安嘅專家寫㗎，大家可以放心閱讀

https://www.whonix.org/wiki/Documentation
Whonix係一個己經開發咗10年嘅OS，佢嘅docs包含咗tor同各方面保安嘅知識，大家可以睇自己有興趣嘅topic。個人推薦Modern Privacy and Security Threats、Essential Security Guide、Advanced Security Guide同Computer Security Education

https://madaidans-insecurities.github.io/index.html
其中一個有份參與開發Whonix嘅黑客，佢寫咗好多方面嘅文，特別係佢有分析firefox同linux嘅保安點解不足，亦有教大家點樣自己，仲有一個詳細教程帶你加強linux保安

https://wiki.archlinux.org/title/Security
archlinux寫嘅保安文章，用其他distro嘅都可以學到嘢

https://techsolidarity.org/resources.html
睇Basic security guidelines同Security advice for Congressional campaigns，好簡單就話畀你聽點樣保護自己

https://medium.com/@thegrugq
一個保安專家嘅blog，有時間可以睇晒佢，絕對有益。https://medium.com/@thegrugq/tor-and-its-discontents-ef5164845908 其中依篇講tor browser嘅個人認為個個會用嘅都要睇下

https://www.kicksecure.com/wiki/Dev/Chromium#Firefox_and_Chromium_Security
唔同專家評價fireox同chromium嘅保安，仲有大家可以follow晒佢哋嘅twitter，再得閒可以去佢哋個follow list道逐個follow

https://www.debian.org/doc/manuals/securing-debian-manual/index.en.html
Debian官方保安手冊，用Ubuntu同Linux Mint都可以睇

https://webkit.org/blog/
Safari內核webkit嘅官網blog，對依方面有興趣可以睇下，但建議有一定IT程度

https://microsoftedge.github.io/edgevr/
Edge嘅官方分析blog

https://seclists.org/
有好多唔同網站嘅簡介，全部都係同電腦保安有關

sorry，最後嗰條link係唔同mail lists嘅archive

大概咁多，諗到再補充

https://citadel-information.com/wp-content/uploads/2012/08/60-Minutes-Network-Security-Guide-NSA-2002.pdf

https://media.defense.gov/2021/Sep/16/2002855921/-1/-1/0/MOBILE_DEVICE_BEST_PRACTICES_FINAL_V3 - COPY.PDF

NSA保安建議

https://blog.cryptographyengineering.com/top-posts/

另一個blog post by cryptographer

https://gitlab.torproject.org/tpo/applications/tor-browser/-/wikis/Hardening

tor團隊列出一啲未來可能做嘅加固工作

另外可以睇唔同保安工具嘅docs

仲有想hard-core啲就睇 https://googleprojectzero.blogspot.com/

仲有就係唔同黑客會議嘅報告