热点事件持续更新
美国联邦门户 America.gov 上线,认证层遭质疑
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
2026 年 10 月 2 日,Hacker News 报道美国联邦门户 America.gov 上线。该门户定位为 AI 驱动的联邦服务统一入口,其配套认证层 Login.gov 新引入了 NDS 实验 UUID。该 UUID 通过 Ruby on Rails 的 cookies.permanent 被设置为有效期长达 20 年的永久 cookie,并且这一标识符在用户登录之前就已生成。由于这一 20 年有效期的标识符设计,Login.gov 的认证层遭到安全方面的质疑。
AI 根据报道生成 · 1 小时前更新
最新进展10月2日 23:30
America.gov 上线,其认证层 Login.gov 因设置 20 年永久 cookie 遭质疑。报道时间线
沿着报道,了解事件的不同侧面。
10月2日
- Hacker News美国联邦门户 America.gov 上线,认证层 Login.gov 代码因 20 年有效期标识符遭质疑
America.gov 作为 AI 驱动的联邦服务统一入口上线,其配套认证层 Login.gov 新引入的 NDS 实验 UUID 通过 Ruby on Rails 的 cookies.permanent 被设置为 20 年永久 cookie,且在用户登录前即生成。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。