Google

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.

V dnešním díle Postřehů si posvítíme – ideálně chytrou žárovkou – na reklamu Amazonu, VPN od Cisca, a dáme si pozor na e-maily z Duolinga. Na závěr se přesvědčíme, zda máme pro strach uděláno.

Dnes si představíme správce vlastního webového archivu, necháme si vypsat všechna nainstalovaná rozšíření webových prohlížečů a vyzkoušíme pomocníka pro monitorování a analýzu sítě.

Google vydal low-code a no-code strojové učení MediaPipe pro web, Python a Android v květnu. V pátek pak přidal iOS a aktualizoval Python, aby vše fungovalo na Raspberry Pi. Instalace je jednoduchá pip install mediapipe. Tím se nainstalují…

V dnešním díle Postřehů se podíváme na přednášky z konference Black Hat, ukončení prodeje subskripcí pro služby Microsoftu v Rusku nebo nadcházející prověření bezpečnostních praktik Microsoftu ze strany federálních úřadů USA.

Dekódování AV1 videa v Mesa VirGL, patche pro DRM scheduler Intel Xe, oprava pro dělení nulou na AMD Zen 1 už je ve starších jádrech, podpora bezdrátového USB a UWB končí.

V linuxovém jádře je výchozím algoritmem pro řízení zahlcení TCP (Congestion control) algoritmus Cubic, ale je možné vybrat třeba dřívější výchozí Reno, či BBR (Bottleneck Bandwidth and RTT) od Google. BBR je vyvíjeno od roku 2016 a v současném…

V dnešních postřezích se podíváme na útoky hackerské skupiny Midnight Blizzard, nové funkcionality vyhledávače Brave, akustický keylogger britských výzkumníků, versioning útoky na Androidu a side-channel zranitelnosti CPU.

Společnost Google brzy usnadní odstranění osobních údajů a explicitních obrázků z výsledků vyhledávání přímo z vyhledávače Google nebo z aplikace Google. Toho lze dosáhnout pomocí nástroje „Výsledky o vás“, který byl oznámen v květnu 2022 a v září…

V chladném Norsku bylo někomu pěkně horko, v USA mají novou kyberpečeť, ve Velké Británii možná nebudou mít Facetime a na Havaji to měli drahé. AMD má svůj „bleed“, Microsoft dohání Google a VirusTotal se omlouvá.

Apple AirTag je malé sledovací zařízení používající Bluetooth a také nový UWB (ultra-wideband). Primárně je určeno k nalezení například klíčů, může však být zneužito ke sledování lidí. Apple spolu s Google v květnu letošního roku oznámili…

Sonda do světa otevřeného softwaru. Dnes si vyzkoušíme alternativu ke Google službám, zorganizujeme si pracovní úkoly, podíváme se na elegantní systémový monitor a vybereme si nějaké to emoji.

V dnešním díle Postřehů se podíváme na kompromitované cloudové e-mailové schránky, krádež milionů dolarů ze systémů společnosti Revolut nebo rozhodnutí Evropské komise o předávání osobních údajů do USA.

Vylepšení DRM ovladače pro PowerVR GPU, nový digiKam 8.1.0 opravuje spoustu chyb, IO_uring trápí bezpečnostní problémy, Google už to stálo 1 milión dolarů.

Podíváme se na únik produkčních materiálů televizního kanálu Nickelodeon, zranitelnost v určitých verzích linuxového jádra, ochromení největšího japonského přístavu a bezpečnostní chybu v open-source repozitáři npm.

Celosvětově nejpoužívanější vyhledávač Google výrazně znepříjemňuje život uživatelům populární služby Hurricane Electric IPv6 Tunnel Broker. Po předchozí krátké epizodě, kdy vynucoval při vyhledávání trénink své AI prostřednictvím vnucování…

Projekt openSUSE oproti původní předpokladům vydá ještě openSUSE Leap 15.6. Vývojáři linuxové distribuce Ubuntu chtějí začlenit rozšíření Tiling Assistant do výchozí instalace GNOME.

Hi-end GPU na Ubuntu 23.04 s Waylandem vs X.Org, KDE nejen o Plasmě 6, Squarespace a doménový byznys Googlu, Lisa Su o AMD ROCm, experimentální podpora webkamerky přes PipeWire míří do Firefoxu 116.

Google ve středu na blogu zveřejnil detaily bounty programu pro bezpečnostní chyby v linuxovém jádře. Od začátku programu vyplatili na odměnách 1,8 miliónů dolarů. V posledních letech je přes 60 % problémů v IO_uring a bylo za ně vyplaceno okolo…

Standardní knihovna C++ v LLVM používá pro třídění čísel uint32, uint64 a float ručně optimalizované funkce v assembleru sort3, sort4 a sort5. Skupina umělé inteligence DeepMind v Google chtěla stávající implementaci urychlit a pojala úlohu jako…

Teplota CPU AMD i záporná, AMD EDAC přidá podporu Ryzenů 7000, AMD P-State Active Mode výchozí pro Ryzeny, dále HP PC dostanou podporu hardwarových senzorů a ovladač VC4 pro Raspberry Pi lepší HDMI.

Ve zhruba stejné doby, kdy nyní Apple oznamuje podporu JPEG XL v prohlížeči Safari, přichází do projektu frameworku FFmpeg podpora animovaných obrázků ve formátu JPEG XL. Podpora tak rozšiřuje již existující knihovnu libjxl v tomto balíku, který…

V Praze se 6. června tentokrát již osmý ročník Semináře IPv6, který pořádá sdružení CESNET. Mluvilo se o podpoře IPv6 v cloudech, zkušenostech se Starlinkem a snaze Google udělat speciální DHCPv6 pro Android.

Google Wallet na Androidu podporuje zatím digitální ID státu Maryland. V nejbližších měsících to bude platit i pro Arizonu, Colorado a Georgii. Podporován je Android 8.0 a novější a používá se rozhraní NFC. ID je uloženo lokálně, ale Google…

Dnes se podíváme na nechtěné přílepky některých oblíbených her na Androidu, obří únik osobních dat ve zdravotním sektoru v USA, vážnou slabinu v Apple macOS a téměř již tradiční zranitelnosti u Zyxelu.

Na své variantě speciálního desktopu distribuovaného v podobě neměnných obrazů systému pracuje Canonical už devět let. Nyní Ubuntu Core představuje, k dispozici bude na jaře 2024.

Nadace Linux Foundation Europe oznámila projekt RISC-V Software Ecosystem (RISE), který má napomoci vytvoření výkonnějšího a komerčně použitelného softwaru pro procesorovou architekturu RISC-V. Projekt bude probíhat ve spolupráci se společností…

Google vydal novou verzi Chrome 114 pro Linux, Windows a macOS. Ve výchozím nastavení přichází s povolenou funkcí CHIPS, což je zkratka pro Cookies Having Independent Partitioned State, což bychom mohli česky přeložit jako cookies s nezávislým…

V dnešním díle Postřehů se podíváme na kryptoscamy, na zenové útočníky z Play Store, na zranitelnosti v MS Outlook, Cisco Small Business či Keepassu, na IT security analytika k nezaplacení a řadu dalších zajímavostí.

Sonda do světa otevřeného softwaru. Dnes si představíme multimediální přehrávač, který zvládá několik videí naráz, zorganizuje si čas pomocí Kanbanu, pokecáme si s umělou inteligencí a podíváme se na jednoduché enkodér videí.