Patrice Caine, chair and CEO of Thales, shares insights on the role innovation plays in the defense sector, especially the current status of AI and the future of quantum technologies.

Thales SafeNet Sentinel HASP LDK是由Thales SafeNet开发的软件保护和许可证管理解决方案。其msi安装程序存在DLL劫持漏洞，允许本地用户以系统特权执行任意代码。该漏洞影响Thales SafeNet Sentinel HASP LDK版本<9.16。文章提供了对漏洞的详细分析和复现步骤。

本文讨论了Postgres数据库的透明数据加密（TDE）功能，虽然TDE可以保护数据免受存储介质盗窃和符合监管要求，但它对于防止数据库用户、超级用户或操作系统用户访问数据的保护价值有限。一些公司已经实现了TDE，包括Thales、Cybertec、edb、Crunchy Data和Fujitsu。Percona最近宣布了一个实验性的开源实现，但它只是一个表访问方法，不能加密索引、写前日志或临时表。Postgres社区仍在研究全集群加密的选项，但添加TDE的代码开销必须与其内在价值平衡。