Apple

Podíváme se na evoluci hackerské skupiny FIN6, zero-click špionáž přes iMessage, neobvyklé kombinace ransomwaru s legitimními nástroji, ultrazvukové útoky na air-gapped systémy a další zajímavosti.

Společnost Apple zveřejnila na GitHubu nový vývojářský nástroj s názvem Container, který nabízí nový přístup ke spouštění linuxových kontejnerů přímo v systému macOS. Na rozdíl od Dockeru nebo Podmanu je tento nástroj navržen tak, aby se…

Týden v KDE a opět Plasma 6.4.0, týden v GNOME ve znamení nekonečné hrdosti a dvou wallpaperů, Vulkan 1.4.317 nejen s dekódováním VP9 videa.

Podíváme se na obvinění Číny z kybernetického útoku na Ministerstvo zahraničních věcí, uzákonění povinnosti hlásit výkupné placené ransomwarovým skupinám v Austrálii, nebo novinky na poli botnetů.

Týden v GNOME: Kalendář s ovládáním ryze klávesnicí, týden v KDE: stabilizace blížící se Plasmy 6.4.0, Linux 6.16 a bezpečné odpojení eMMC a SD karet, příprava pro verzi datacenter varianty Intel Battlemage.

Bezpečnostní odborník objevil databázi obsahující 184 milionů přihlašovacích údajů k mnoha velkým službám včetně účtů na Apple, Facebook a Google a také přihlašovací údaje k vládním agenturám ve 29 zemích. Jeremiah Fowler našel 47gigabajtový soubor…

Říká se, že jestli někdo o vás ví víc, než matka, je to váš chytrý telefon. A jestli nějaká věc ví ještě víc, pak jsou to nepochybně chytré hodinky. Možná o vás dokonce vědí víc, než váš lékař.

Šestice firem označovaných jako „MAMAAN“ – tedy Meta (Facebook, Instagram), Alphabet (Google), Microsoft, Apple, Amazon a Netflix – je zodpovědná za více než padesát procent světového internetového provozu. Tvrdí to alespoň analýza AppLogic…

Podpora Block Write Streams pro NVMe Flexible Data Placement, vylepšení pro integrovaná grafická jádra v CPU Intel Haswell, až 2048 CPU jader pro čínský Loongson, aktualizace podpory Apple Silicon, Intel a Link-Off Between Frames.

Podíváme se na nové PoC linuxového rootkitu Curing, který rafinovaně obchází systémová volání. Dále se zaměříme na spouštění vzdáleného kódu přes Wi-Fi nebo na proměnu vzdělávacího cloudu na nástroj k těžení kryptoměn.

Oprava výkonnostní regrese v jádru 6.15 u CPU AMD, změna podpory souborových systémů HFS/HFS+, aktualizace ovladačů pro platformu x86, další vylepšení ovladače Intel Xe pro Linux 6.16.

Pravidelný pohled na uplynulý týden v bezpečnosti. Podíváme se na opravené 0-day v iOS, prodloužení financování MITRE, varování před modrými obrazovkami od Microsoftu a nový malware ruské skupiny Midnight Blizzard.

Ubuntu 25.10 bude mít kódové jméno Questing Quokka. Debian a odvozené distribuce dostanou novou verzi balíčkovacího systému APT. Vyšlo prostředí LXQt 2.2 s vylepšenou podporou Waylandu.

CA/Browser Fórum odhlasovalo změnu maximální délky platnosti nově vystavovaných certifikátů. Zatímco dnes můžeme mít certifikáty uznávaných autorit v délce platnosti 398 dnů, připravuje se zkrácení na 47 dnů.

Platnost certifikátů HTTPS a DCV (Domain Control Validation) je v současnosti 398 dní. Letos Apple navrhl ve fóru CA/Browse postupné zkrácení jejich platnosti. Návrh podpořily také Sectigo, tým Google Chrome a Mozilla. Včera bylo o návrhu…

Nástroj rsync slouží v unixových operačních systémech pro přenos a synchronizaci souborů mezi různými počítači. Je už také dlouho součástí operačního systému macOS, ale Apple v něm stále udržuje prastarou verzi 2.6.9 vydanou v listopadu 2006. Už…

Procesory Apple A12, M1, M2 a M3 budou mít brzy podporu v GCC pro architekturu AArch64 Darwin, tedy macOS. Je možné, že by se to mohlo stihnout na poslední chvíli před vydáním GCC 15.1. V takovém případě by macOS měl alternativní překladač místo…

V aktuálním dílu Postřehů se podíváme na operaci Interpolu nazvanou Red Card, na zranitelnosti v Kubernetes, v Google Chrome pro Windows nebo chytrých televizorech. Podíváme se také na nové nástroje a praktiky útočníků.

Hry přes Wayland na GNOME i KDE v Ubuntu 25.04 lepší než s X11, Lip-Bu Tan (Intel) versus velké grafické karty, týden v GNOME nejen o načítání obrázků, podsvícení pro iPhony a iPady v jádru 6.15.

Podíváme se na vypršení platnosti certifikátu Mozilly, čínskou skupinu s novými backdoory a rootkity, nový botnet Ballista a výzkum, který objevil polymorfní útok kradoucí přihlašovací údaje z rozšíření prohlížeče.

Asahi Linux potřebuje snížit zátěž spojenou s opravami a zrychlit tok nového kódu souvisejícího s Apple Silicon do hlavního stromu linuxového jádra. Proto další vývojář souhlasil, že bude sloužit jako oficiální kontrolor kódu pro procesory ARM od…

Připravované linuxové jádro 6.15 bude patrně obsahovat dva nové ovladače Direct Rendering Manager (DRM) pro podporu displejů Apple Touch Bar na starších počítačích Mac s procesory Intel x86 a novější ovladač „ADP“ pro práci s displeji Apple Touch…

Nejvyšší metou nových produktů Applu je Mac Studio vybavený novým procesorem M3 Ultra, slepenci dvou M3 Max s celkově 184 miliardami tranzistorů. Kromě vysokých výkonů, kterými se Apple ohání v tiskové zprávě toto spojení propůjčuje nejvyššímu…

V dnešním článku si povíme, jak se kryptozlodějům podařilo ukrást pořádný balík pro KLDR. Přijde řeč i na pár zranitelností, milion napadených chytrých televizí, a další díl boje policie proti aktivistům.

Jádro Linux 6.15 už bez >4GB RAM pro 32bit x86, týden v KDE: cihla k cihle pro Plasmu 6.4.0, týden v GNOME: nejen globální klávesové zkratky, beta ovladač API Vulkan pro karty Nvidia generace Blackwell.

Google rozhodl, že přechází u rozšíření prohlížeče na striktnější Manifest v3. S tím nastává konec efektivních blokátorů obsahu (reklam) jako uBlock Origin, které potřebují širší oprávnění.

Podíváme se na kryptominer StaryDobry, na novou bezpečnostní službu národního CSIRT a CZ.NIC-CSIRT nazvanou Deny listy, na útoky na Signál, na zranitelnosti tiskáren Xerox a OpenSSH a na další zajímavosti.

Týden v KDE nejen s Amarokem 3.3.2 a balíkem oprav Plasma 6.3.1, týden s GNOME o přípravách na verzi 48, Wine 10.2 opravující 20 chyb, OpenRazer 3.10 s podporou dalších myší a loňského notebooku.

Vývojáři linuxového jádra zveřejnili sadu změn, které poskytují podporu ovladačů pro webovou kameru Apple a zpracování obrazového signálu (ISP) pro notebooky Apple řady M. Kód se snad brzy dostane do linuxového jádra a podpora webové kamery bude…

V dnešním díle Postřehů se podíváme na další britskou snahu o získání přístupu k end-to-end šifrovaným datům, útoky APT skupin Sandworm a Salt Typhoon nebo „průnik“ do amerických federálních systémů ze strany organizace DOGE.