Aktuální články

0-day nebo také Zero day útok je pojem, s nímž jsme vás již v našem seriálu seznamovali. Jedná se o využití doposud neznámé (nebo neopravené) slabiny – nejčastěji v operačním systému, aplikaci, API či prohlížeči. Tyto zranitelnosti jsou dnes samostatnou bezpečnostní „komoditou“, kterou rády nakupují některé státy.

Dalšími důležitými instrukcemi, které jsou součástí bajtkódů prakticky všech virtuálních strojů, jsou instrukce určené pro volání funkcí, popř. metod. Právě touto poměrně rozsáhlou problematikou se budeme zabývat v dnešním článku. Nejdříve opět začneme s popisem JVM, později navážeme popisem Lua VM a Python VM.

Mým snem vždy bylo „takysipostavit“ nějakou neuronovou síť. Chtěl jsem ale něco jednoduchého, elegantního a užitečného. Komplikované matematické popisy mě odrazovaly, až jsem narazil na vizuální systém mozku. Poté, co jsem ho okopíroval a pustil, byl jsem šokován jednoduchostí, elegancí a sílou toho, co dokáže.

Byla demonstrována nová metoda, jak pomocí USB kompromitovat počítač. Siemens Systems vydal záplaty produktů SCADA. V produktu Symantec Endpoint Protection nalezeny tři zranitelnosti nultého dne. Na systém s androidem se dá útočit pomocí reproduktoru. Elasticsearch zneužit k DDoS útoku v prostředí cloudu Amazonu.

Jak všichni víme, smysl života se skrývá pod číslovkou 42, jako ostatně odpověď na všechno. Jsou ale lidé, kteří ke své škodě hledají smysl života jinde. Třeba v každoroční aktualizaci svého jablečného zázraku. Splní i letos má očekávání? Budu mít pro co žít i příští rok? Jó, iOvce těžký chleba má.

Je tomu už více než čtvrt roku, co světem informačních technlologií otřásla kritická chyba v knihovně OpenSSL zvaná Heartbleed. Připomněla nám, že otevřené zdrojové kódy nejsou vše. Především je třeba někdo, kdo je opravdu prověřuje. Co se za tu dobu událo? Bude internet zase o něco bezpečnější?

Hra Cargo Commander jen tak neomrzí, protože obsah každé úrovně je automaticky generovaný. Pusťte se do prozkoumávání stovek kontejnerů a utkejte se s jejich tajemstvím. Uvnitř se totiž ukrývají součástky, které potřebujete k návratu domů, kde na vás čeká půvabná manželka. Ale pozor, není to hračka…

Seriál o použití PC-BSD s KDE na desktopu se nám pěkně rozjel. V minulých dvou dílech jsme se společně věnovali popisu starší verze PC-BSD 9.2 z loňského podzimu. V dnešním dílu popíšeme naopak verzi úplně nejnovější – letošní PC-BSD z desáté řady. Ta přinesla mnoho změn nejen v balíčcích, ale i systému.

I v dnešní části seriálu o historii vývoje počítačových her se budeme (již potřetí) zabývat textovkami vyvinutými v tuzemsku. Popíšeme si další slavné hry, například tituly Podraz III, Indiana Jones 3 či Ataristův Protiútok. Zmíníme se i o konverzích některých textovek na další typy mikropočítačů.

Tablet, jenž v září půjde i na český trh za cca 8000 Kč, slibuje výborný výkon, bohatou výbavu a dlouhou výdrž. Rozšiřuje řady herních zařízení značky nVidia, ale má co nabídnout i uživatelům, kteří hrám neholdují. Na druhou stranu může prohánět i stacionární konzole. Podporuje hry pro Android i Windows.

Pravidelná sonda do světa (převážně) otevřeného softwaru. Dnes si vyzkoušíme nástroj pro ochranu citlivých dat, vzdáleně se připojíme k terminálu, pomocí DBeauty si prohlédneme SQL databázi a využijeme jednoduchého správce stahování pro ukládání videí z populárních serverů. Nebude chybět ani blbinka.

Shodou okolností na konci tohoto týdne začíná v Las Vegas sedmnáctý ročník tradiční hackerské a bezpečnostní konference Black Hat, na kterou hned v následujících dnech navazuje neméně slavná akce DEF CON. Téma dalšího dílu Příchodu hackerů je proto nasnadě: zrod a historie konferencí o hackingu.

V dnešní části seriálu o programovacím jazyku Java i o virtuálním stroji Javy si ukážeme, jakým způsobem se překládají programové smyčky typu „for-each“ v Pythonu. Jedná se tedy o doplnění předchozích dvou částí, v nichž jsme se zabývali stejnou problematikou, ovšem z pohledu JVM a Lua VM.

Jedete na dovolenou do zahraničí a přemýšlíte, kde se pojistit? Nemáte čas prohlížet nabídky pojišťoven? Nechte to na nás. Najdeme to nejvýhodnější pojištění pro vás i vaši rodinu.

Programovací jazyk Erlang je určen k vytváření distribuovaných systémů pro zpracování velkého množství paralelních úloh (např. backend aplikace WhatsApp). V prvním díle jsme si stručně představili samotný jazyk a jeho hlavní vlastnosti. Dnes se společně pustíme konečně do opravdového programování.

V dnešním díle Postřehů se podíváme na tři roky starou zero-day chybu opravenou teprve minulý měsíc, naivní výrok zaměstnance Microsoftu či nový malware objeveným výzkumníky společnosti Yandex. Povíme si také o milionové ruské pobídce na prolomení Toru, českém projektu VirusTracker a mnohém dalším.

Provozovatel datových center Master Internet otevřel novou divizi s prvky inkubátoru. Záměrem je mimo jiné vývoj mobilních aplikací, které mají zvýšit celkový komfort používání serverhostingových produktů společnosti.

K prázdninám a dovoleným patří neodmyslitelně táboráky a k táborákům zase určitě patří buřty, zpěv a hlavně strašidelné historky. Posledně jmenované se předávají z generace na generaci a přežívají jakožto městské legendy i stovky let. Jenže co nasadit, když už všichni všechno znají? Nejtěžší kalibr!

Křivka Curve25519 se v současnosti zabydluje ve více a více protokolech. Pojďme se podívat, co je na ní tak zvláštního. Snažil jsem se vybrat přednosti této křivky a křivek jí příbuzných a zajímavé implementační finty bez toho, aby se zabíhalo příliš do algebry. Řeč přijde i na úplnou novinku – Curve41417.

Dostaňte se do nejvyššího patra té nejvyšší věže. Proč? Abyste snad zachránili krásnou princeznu? Vedle. Tajemný orb se vymkl kontrole a proměnil všechny kouzelníkovy pomocníky v nepřátele. Připravte se na pořádnou řežbu, postavíte se totiž stovkám nestvůr v návykové hře Savant – Ascent.

V prvním dílu jsme se zaměřili na popis instalace nové verze systému a změny při jejím průběhu. Na konci byly zmíněné některé výchozí aplikace z prostředí KDE v porovnání s LXDE. Ve druhém dílu se podíváme hlavně na prostředí KDE jako takové a některé aplikace, resp. změny, které se udály od předchozí verze.

V dnešní části seriálu o historii vývoje počítačových her se již podruhé budeme společně zabývat textovkami vyvinutými v tuzemsku. Popíšeme si jedny z nejznámějších klasických textovek, zejména tituly Indiana Jones a Chrám zkázy, Pomsta šíleného Ataristy, Město robotů a Belegost.

Mozilla slibuje, že čerstvý Firefox 31 dokáže výrazně rychleji zpracovávat JavaScript. Dalším velkým tématem je bezpečnost díky třem podstatným inovacím. Za pozornost stojí i vydatná porce novinek pro vývojáře. Navíc se nyní Firefox staví do role klasického PDF prohlížeče jako je třeba Adobe Reader.

Pravidelná sonda do světa (převážně) otevřeného softwaru. V dnešní sklizni si společně představíme iTunes pro chudé, které má v databázi kolem 60 milionů písniček. Dále si vylepšíme prostředí GNOME a popereme se s Microsoft Office. Jako vždy nesmí na konci chybět ani oblíbená blbinka.

Dejte nám vědět o projektech či službách českého internetového světa, které vás za poslední rok nejvíce zaujaly. Pošlete svůj tip a pomozte najít a ocenit ty nejlepší.

Vydírání je jednou z osvědčených cest, jíž si tvůrci malware vydělávají. Někdy se může jednat “jen” o lživé tvrzení, že je vaše PC napadeno (a stačí koupit licenci “bezpečnostní” aplikace, abyste nákazu odstranili), v jiných případech bývají zašifrována a následně držena jako rukojmí data uživatele.

V předchozí části seriálu o programovacím jazyku Java i o JVM jsme si na čtveřici demonstračních příkladů ukázali, jakým způsobem se v Javě překládá programová smyčka typu for-each do bajtkódu. Dnes si řekneme, jak se se stejným typem programové smyčky pracuje v bajtkódu programovacího jazyka Lua.

Programovací jazyk Erlang je určený k vytváření distribuovaných systémů pro zpracování velkého množství paralelních úloh (např. backend aplikace WhatsApp). Záměrem tohoto článku je ukázat, jak se v něm jeho autoři vypořádali s problémy, které navrhování a vytváření takových programů přináší.

Webserver Apache opravil pět zranitelností. Boj proti spamu podpořil Národní CSIRT České republiky, informuje správce mail serverů jak na SPF a DKIM. ASUS routery mají slabinu v AiCloud. Vzniká projekt SSL Blacklist pro šíření seznamu otisků škodlivých SSL certifikátů. Mladý Nor byl zatčen pro podezření z DDoS útoků.

Abyste si nemysleli, že jsme lakomci, máme pro vás malou komiksovou soutěž! V dnešním komiksu je mazaně skryt název jednoho literárního díla. No a první ctěný čtenář, jež tento název odhalí, získá knihu Zodpovednosť na internete od Martina Husovce z Edice CZ.NIC. Račte procvičit šedé buňky mozkové!

První a nejznámější kryptoměna Bitcoin už má stovky následovníků. Obvykle se jedná o měny univerzální, ale objevují se i alternativy, které cílí na obyvatele vybraných států. Mezi ně patří i novinka Czech Crown Coin, která právě byla spuštěna. Chce podpořit český internetový byznys, ale má mu co nabídnout?