Chrome

Dnes bude řeč o útoku na Michiganskou univerzitu, chybě v prohlížeči Safari, nové funkci Google Chrome, programech na bughunting na platfromě HackerOne a smutném rekordu měsíce září.

Jednou z novinek Firefoxu 119 je zahrnutí většího množství obsahu do přehledové stránky Přehled Firefoxu – lze zde nalézt všechny otevřené panely ze všech oken a pokud uživatel synchronizuje svůj účet přes více zařízení, uvidí zde i panely…

Byla uvolněna nová verze prohlížeče Chrome s označením 118. Opravuje řadu nalezených chyb, včetně dvaceti bezpečnostních. Vedle toho přináší také několik zajímavých novinek pro webové vývojáře. Přibyla možnost deklarace konkrétních stylů v rámci…

V aktuálním díle pondělních Postřehů se podíváme na nový phishingový útok, škodlivý kód v balíčku .deb nebo na plejádu zranitelností v Chrome, Firefoxu, Kubernetes a dalších nástrojích.

V dnešním díle Postřehů se podíváme na závěry vyšetřování situace okolo klíče ukradeného společnosti Microsoft, novinky okolo spywaru Pegasus a potenciálně přelomové vyjádření zástupců Mezinárodního trestního soudu.

Chrome od včerejška bude postupně zapínat uživatelům Privacy Sandbox. Jde o náhražku sledovacích cookies třetích stran. Ty už jsou nějakou dobu zakázány ve Firefoxu a v Safari. V Chrome však stále fungují. Google se připravuje na jejich vypnutí…

V dnešním díle pravidelných bezpečnostních postřehů se podíváme na únik informací z aplikace Duolingo, malvertising falešně propagující AI boty, chybu v ransomware a útoky na železnice i banky.

Počínaje verzí Chrome 119 vývojářský tým okolo prohlížeče Chrome opět zkracuje dobu mezi vytvořením nové větve pro vydání a skutečným vydáním stabilní verze. „Tato změna navazuje na úspěch předchozího zkrácení času a pokračuje v našem úsilí…

V dnešním díle Postřehů si posvítíme – ideálně chytrou žárovkou – na reklamu Amazonu, VPN od Cisca, a dáme si pozor na e-maily z Duolinga. Na závěr se přesvědčíme, zda máme pro strach uděláno.

Firefox i Chrome podporují WebExtensions. Jedním z důvodů bylo, aby rozšíření byla vzájemně kompatibilní. Nyní je možné do Firefoxu importovat rozšíření z Chrome. Je potřeba povolit browser.migrate.chrome.extensions.enabled. Import je možné pustit…

Dnes si představíme správce vlastního webového archivu, necháme si vypsat všechna nainstalovaná rozšíření webových prohlížečů a vyzkoušíme pomocníka pro monitorování a analýzu sítě.

Vývojová verze Wine 8.14, SysVinit 3.08 vylepšuje halt s patchi z Gentoo, vyšla Beta verze GNOME 45, test rychlosti Firefox 117 Beta 8 vs Google Chrome 116 vychází lépe pro druhého.

Na světě je nová verze Chrome. Kromě jistého balíku oprav nahlášených a známých chyb přináší zejména nové API Document Picture-in-Picture, o kterém se rozepisuje François Beaufort na webu Chrome. Nechybí ani novinky kolem GPU a různá vylepšení…

V dnešním díle Postřehů se podíváme na přednášky z konference Black Hat, ukončení prodeje subskripcí pro služby Microsoftu v Rusku nebo nadcházející prověření bezpečnostních praktik Microsoftu ze strany federálních úřadů USA.

Dekódování AV1 videa v Mesa VirGL, patche pro DRM scheduler Intel Xe, oprava pro dělení nulou na AMD Zen 1 už je ve starších jádrech, podpora bezdrátového USB a UWB končí.

Google přidává do Chrome a Chromia TLS šifru, která odolá kvantovým počítačům. Jde o hybridní X25519Kyber768 a bude v Chrome 116, v Chrome 115 pak po zapnutí příslušného přepínače.  X25519 je DH výměna klíčů s eliptickými křivkami, které se hojně…

Dva týdny po Firefoxu 115 (ano, Mozille se cíl zahájený s Firefoxem 4 konečně podařil, už má vyšší číslování než Google ;-)) vychází také webový prohlížeč Chrome / Chromium 115 (plus můžeme očekávat další prohlížeče na Chromiu založené jako Brave,…

Vylepšení DRM ovladače pro PowerVR GPU, nový digiKam 8.1.0 opravuje spoustu chyb, IO_uring trápí bezpečnostní problémy, Google už to stálo 1 milión dolarů.

Ve zhruba stejné doby, kdy nyní Apple oznamuje podporu JPEG XL v prohlížeči Safari, přichází do projektu frameworku FFmpeg podpora animovaných obrázků ve formátu JPEG XL. Podpora tak rozšiřuje již existující knihovnu libjxl v tomto balíku, který…

Google vydal novou verzi Chrome 114 pro Linux, Windows a macOS. Ve výchozím nastavení přichází s povolenou funkcí CHIPS, což je zkratka pro Cookies Having Independent Partitioned State, což bychom mohli česky přeložit jako cookies s nezávislým…

Vysocí představitelé Microsoftu se prý snaží přimět Mozillu, aby neprodlužovala smlouvu s Googlem a odpříště byl výchozím vyhledávačem ve Firefoxu Bing. Toto není poprvé, co za těch 18 let v IT žurnalistice tuto zprávu vidím, vrací se s železnou…

Tento týden vyšel prohlížeč Chrome 113. Ten mimo jiné umožňuje přepisování HTTP hlaviček v odpovědích ze serveru, případně i nějakou hlavičku přidat. Existují nástroje (Fiddler, Burp Proxy) nebo rozšíření (Tamper Dev), které umožňují totéž. Nyní…

HTTPS se v posledních letech rozšířilo natolik, že jej dnes můžeme směle označit za normu. Podle vývojářů nastal čas pro odstranění problematického zámečku z adresního řádku. V září jej v Chrome nahradí jiná ikona.

Vývojáři uvolnili do stabilního kanálu novou verzi prohlížeče Chrome 113, který nabízí rychlejší kódování videa AV1 pro videokonference a zapnutou akcelerací pomocí WebGPU pro všechny uživatele. Nová verze také obsahuje 15 oprav bezpečnostních chyb…

V dnešním díle Postřehů se podíváme na dvě zranitelnosti v zařízeních TP-Link Archer AX21, které již aktivně zneužívá botnet Mirai, dále na zranitelnosti RTU Inea a na nejproblematičtější IoT zařízení.

V dnešním díle pravidelného pondělního souhrnu se podíváme na změny v šíření malwaru QBot, ransomware LockBit cílící na macOS nebo havárii vrtulníku údajně způsobenou chybějící softwarovou záplatou.

Free Software Foundation (FSF) se minulý týden vyjádřilo k odstranění podpory JPEG XL z prohlížečů Chrome a Chromia. Google argumentoval mimo jiné nedostatkem zájmu o JPEG XL. Na trackeru Chromia má však odstranění JPEG XL již přes 400 komentářů a…

V dnešním díle postřehů se podíváme na izraelský komerční spyware, doporuční FBI a také, že ChatGPT není vhodný pro sdílení firemních dat, či nový bug bounty program od společnosti OpenAI, která ChatGPT vyvíjí.

Tento týden se podíváme na opletačky OpenAI s GDPR, projdeme zranitelnosti Wi-Fi, Open vSwitche, jakožto i několik starších zranitelností, které začaly být zneužívány, třeba v útoku na 3CX.

PipeWire 0.3.68 má RTP Session Module, Free Software Foundation certifikovala jednoduchý router za 99 USD, Rust pro V4L2 v Linuxu na cestě, VVenC 1.8 s rychlejší kompresí do H.266/VVC.