Chrome

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

V dnešním díle Postřehů se podíváme na cvičení Cyber Europe 2022, nový rámec pro řízení rizik dodavatelských řetězců MITRE SoT i netradiční přístup ke komunikaci ze strany ransomwarové skupiny LockBit…

V dnešním díle Postřehů se podíváme na neúplný konec ransomwarové skupiny Conti, dopady ransomwarového útoku na ŘSD, možnost útoku na vypnutý iPhone i nešťastné ukládání hesel v prohlížeči Chrome.

Dnes postřehneme přes 10 let starou zranitelnost antiviru AVAST, Pandu v Mustangu, zranitelnost BIG-IP, analýzu skupiny Lazarus a upravený dokument NIST k tématu cyber supply chain risk managementu.

Nejpoužívanější webový prohlížeč světa nakročil do druhé stovky. Po minulém vydání ale nečekejme žádné zásadní novinky pro běžné uživatele, pokud něco tvůrci stihli, týká se to hlavně webových vývojářů. Novinkou ve zkušebním režimu (origin trial)…

KDE zase vylepšuje podporu Waylandu, R600 Gallium3D pro staré Radeony s optimalizacemi, Intel pracuje na podpoře svých GPU v Blender Cycles skrze oneAPI/SYCL, první EUV skener v Evropě běží u Intelu.

Vývojáři uvolnili první trojcifernou verzi prohlížeče Chrome s označením 100. Ta přináší především Multi-Screen Window Placement API, které umožňuje víceobrazovkovým aplikacím přesně napozicovat okna na jednotlivých displejích. Hodí se to například…

V dnešním díle Postřehů se podíváme na aktuality spojené s válkou na Ukrajině, na úspěšný útok na společnosti Okta a Microsoft ze strany skupiny Lapsus$, ale i na údajné zatčení členů této skupiny.

Na světě je 99. verze prohlížeče Chrome / Chromium. Hlavní novinkou je podpora CSS Cascade Layers, strukturované cesty jak organizovat a vyvažovat potřeby stylů. Nový systém by měl usnadnit práci s kaskádovými styly a jejich děděním vlastností…

Společnost Valve uvedla na trh přenosnou herní konzoli Steam Deck. Po více než pěti letech vývoje vyšel FreeDOS 1.3. Tomáš Matějíček oznámil finální vydání Slax 11.2.0.

Vývojáři Chrome připravují pro uživatele dvě novinky, které se týkají integrovaného správce hesel. Ve vývojářské větvi Canary se objevila možnost do správce hesel k jednotlivým položkám připisovat také textové poznámky. To je v samostatných…

Zavaděč Raspberry Pi OS umožní síťovou instalaci operačního systému přímo do zařízení. Google oznámil, že vyvíjí operační systém Chrome OS Flex. Na Haiku se podařilo spustit grafické editory GIMP a Inkskape.

Google oznámil, že pracuje na nové variantě operačního systému Chrome OS nazvané Chrome OS Flex. Ta nebude vyžadovat zvláštní hardware v podobě Chromebooku, ale bude možné ji nainstalovat na běžné PC nebo Mac. Podle vyjádření Google proběhne…

Chrome a Firefox v následujících měsících dosáhnou u označení verze na číslo 100. Vývojáři se obávají, že by to mohlo způsobit problémy v některých aplikacích, které jsou závislé na detekci verze prohlížeče. Informace o verzi se přenáší v hlavičce…

Vývojová verze prohlížeče Google Chrome (Canary) dostala upravené logo. To se brzy objeví i v ostré verzi prohlížeče, takže jej začneme vídat i v běžném provozu. Jeden z designérů prohlížeče popsal změnu na svém Twitteru, kde popsal rozdíly proti…

Několik novinek v Chrome 98 / Chromium 98 (prozatím info k beta verzi) stojí za pozornost. Osmadevadesátka přináší možnost ručně nastavit nepoužívání automatického převodu stránky (či elementu stránky) z výchozího motivu na tmavý, pokud je tmavě…

Po kritice takzvaných kohort FLoC přišel Google s novým řešením náhrady za cookies třetích stran. Topics mají být anonymní a nemají zasahovat do uživatelova soukromí. Jenže je to trochu složitější.

Vývojáři Chrome oznámili, že začnou postupně omezovat přístup webů do místních sítí. Prohlížeč tím zabrání některým typům útoků, které umožňují napadnout zařízení za firewallem. Jak funguje Private Network Access (PNA)?

Google oznámil, že jeho prohlížeč Chrome začne brzy webovým stránkám blokovat přístup k zařízením a serverům dostupným ve vnitřní síti (LAN). Za touto úpravou stojí nové útočné techniky, které jsou v posledních letech zneužívány malwarem. Webový…

Rok se s rokem sešel, a tak pojďme krátce zavzpomínat, co vás letos u nás zaujalo nejvíce. Kromě běžných novinek z linuxového světa to byly články o Android Auto, novinky týkající se bezpečnosti a třeba také průzkum Marsu.

Electronic Frontier Foundation (EFF) varuje před novými pravidly pro rozšíření prohlížeče Chrome Manifest V3, které mají již brzy vstoupit v platnost. Manifest V3 výrazně omezuje monitorovací a výpočetní možnosti plošně všech rozšíření. To se…

Prohlížeč Microsoft Edge, který je na Chrome založen, nově varuje uživatele vyskakovacím oknem při stahování Google Chrome. V okně byl jeden z těchto vzkazů: Microsoft Edge runs on the same technology as Chrome, with the added trust of…

Podíváme se na jednu nepovedenou záplatu, mrkneme se na novou taktiku, kterou útočníci prodlužují dobu trvanlivosti phishingové stránky, na skrytý mobilní spyware, na zneužívání zranitelnosti ProxyShell nebo vzestup malware Flubot.

Ve výchozím nastavení prohlížeče Chrome je aktivována možnost přístupu k senzorům pro jakýkoliv web. Tato funkce umožňuje jakémukoliv webu získávat informace ze senzorů mobilního telefonu. Servery tak mají například možnost zjistit polohu telefonu…

Včera Google vydal mimořádnou bezpečnostní opravu svého prohlížeče Chrome 95.0.4638.69 pro Windows, Linux i macOS, která se týká také Chromium. Opraveno je celkem 8 zranitelností, všechny s vysokou nebezpečností. Obzvlášť nebezpečné jsou…

Na světě je nová verze webového prohlížeče Google Chrome (a též Chromium). Mezi novinkami přináší jednodušší routování pomocí URLPattern přímo v prohlížeči, dále API Eye Dropper poskytující zabudovaný nástroj pro výběr barev. Další novinky…

Canonical představil Ubuntu Frame, Chrome 96 a lepší WebRTC i sdílení obrazovky na Waylandu, Wine 6.19, vzpomínka na první prototyp Leica, Paul Shillito o MOSFET, Debian 11.1 a 10.11, Vivaldi 4.3.

Možná nejvýznačnější novinkou v Chrome/Chromium 94 pro uživatele je to, že element canvas je nyní implicitně kalibrován na barevný prostor sRGB, nicméně stránka může specifikovat jiný, podporován je i DCI-P3. Pete LaPage dále doporučuje na web.dev…

Nová stabilní verze Chrome 93 je na světě. Přináší podporu přes různá zařízení v rámci API WebOTP. Vývojáři mohou využívat podporu více obrazovek díky novému API Multi-Screen Window Placement. To umožňuje snadněji spravovat několik displejů a…

Webové prohlížeče Chrome a Chromium přešly v pátek na Linuxu na Ozone/X11 z Legacy X11. Změna se týká jak beta tak stabilní větve. Ozone podporuje zároveň X11 i Wayland. Na Ozone se pracuje už dlouhou dobu. Dříve to byla experimentální funkce…