Google

Společnost Google opravila vzdáleně zneužitelnou kritickou zranitelnost typu zero-click (CVE-2023–40088) a distribuuje ji společně s dalšími 85 problémy ve vydání bezpečnostních aktualizací systému Android pro prosinec 2023. Zmíněná vážná…

V dnešním díle Postřehů se podíváme na novinky okolo úniku dat ze systémů společnosti Okta, nové zranitelnosti v Bluetooth a v UEFI, nebo útoky na průmyslové systémy vyrobené v Izraeli…

Společnost Google ve středu vydala bezpečnostní aktualizace, které řeší nový aktivně zneužívaný zero-day v prohlížeči Chrome, označený jako CVE-2023–6345. Jde o závažnou zranitelnost způsobenou přetečením celého čísla v subsystému Skia, což je 2D…

Google to zkusil a neuspěl, adblockery se rychle přizpůsobily a jediné, co sklidil, byly masivní negativní reakce. Zkouší tedy s YouTube mírnější, přesto otravnou strategii.

O víkendu 11. a 12. listopadu proběhl osmnáctý ročník brněnského OpenAltu. Mluvilo se o tom, jak se dá moderně dělat střední škola, jaký je osud firmy Jolla, proč používat OpenBSD a jak se bude instalovat Fedora.

O víkendu proběhl v Brně osmnáctý ročník konference OpenAlt. Mluvilo se o tom, kde leží hranice otevřené komunity, jak moderní technologie umožňují digitální nomádství a proč dává smysl síť Mastodon.

Dnes se podíváme na kampaň šířící malware s využitím Google Ads, která se sofistikovaně bránila odhalení, na další malware v PyPI, na využití AI na GitHubu, na kritickou zranitelnost Confluence a na řadu dalších zranitelností.

Vývojáři z UBports uvolnili Ubuntu Touch 20.04 OTA-3. Jde již v pořadí o třetí vydání založené na tři roky starém Ubuntu Focal Fossa. Ubuntu Touch 20.04 OTA-3 bude v průběhu příštího týdne k dispozici pro následující podporovaná zařízení Ubuntu…

Google vyhlásil válku adblockerům, snad jen stoletý poustevník uprostřed mongolských stepí by si nevšiml. Google si úpravou kódu YouTube vynucuje buď vypnutí adblockerů, nebo placení prémiové verze.

Inženýři společnosti Google ve středu zveřejnili první sadu záplat, které reimplementují kód Binder systému Android v linuxovém jádře v programovacím jazyce Rust. Binder je v Androidu zodpovědný za komunikaci mezi procesy (IPC) a další úlohy…

Android pomalu vstupuje do éry RISC-V. Google zatím prohlásil, že chce v systému Android podporu této nastupující procesorové architektuře poskytnout na stejné úrovni, jakou nabízí pro ARM. Qualcomm oznámil první masově prodávaný čip RISC-V pro…

YouTube zahájil celosvětový boj proti rozšířením blokujícím reklamu, čímž navázal na menší experiment zahájený v červnu. Některým uživatelům se na YouTube zobrazuje výrazná výzva, když se pokoušejí sledovat videa při použití prohlížeče s blokátorem…

Dnes bude řeč o útoku na Michiganskou univerzitu, chybě v prohlížeči Safari, nové funkci Google Chrome, programech na bughunting na platfromě HackerOne a smutném rekordu měsíce září.

Pravidelná dávka aktuálních informací z oblasti kybernetické bezpečnosti. Dnes si zkontrolujeme vzdálené velení, pošleme mozek do penze, uklidíme si ve směrovačích a zakousneme se do jablka z druhé strany.

Společnost Google byla přistižena při zobrazování škodlivé reklamy, která je tak přesvědčivá, že se jí pravděpodobně podařilo oklamat některé uživatele. Jde o reklamu na otevřeného správce hesel Keepass, u které není možné poznat, že jde o podvrh…

Qualcomm potvrdil, že ve spolupráci se společností Google vyvíjí čip „RISC-V Snapdragon Wear“ a plánuje komerčně rozšířit řešení pro nositelná zařízení postavená na RISC-V. „Tyto základy pomohou připravit půdu pro další produkty v rámci ekosystému…

Dnes se podíváme na nepříjemnou zranitelnost nenápadné knihovny v GNOME, na skvělou budoucnost bez hesel, na další zranitelný plugin pro WordPress nebo taky na další dění kolem směnárny FTX.

Byla uvolněna nová verze prohlížeče Chrome s označením 118. Opravuje řadu nalezených chyb, včetně dvaceti bezpečnostních. Vedle toho přináší také několik zajímavých novinek pro webové vývojáře. Přibyla možnost deklarace konkrétních stylů v rámci…

Začátkem tohoto roku Google zavedl podporu pro Passkey, což je jednodušší a bezpečnější způsob přihlašování k uživatelským účtům. Firma oznámila, že nyní nabízí toto přihlašování pro všechny osobní účty. Při příštím přihlášení k účtu se tak…

Společnosti Amazon Web Services (AWS), Cloudflare a Google v úterý oznámily, že přijaly opatření ke zmírnění rekordních útoků typu DDoS, které se opírají o novou techniku zvanou HTTP/2 Rapid Reset.

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. Opět zazněla řada zajímavých přednášek, mluvilo se o sítích, telefonech, bezpečnosti a komunikaci po internetu.

V dnešním díle Postřehů se podíváme na deset nejčastějších bezpečnostních slabin postihujících velké organizace, stále funkční část infrastruktury malwaru QakBot nebo nové exploity pro zranitelnost v glibc.

Google představil Android 14 a nový telefon Pixel. Operační systém je už dostupný pro všechna podporovaná zařízení Pixel, což zahrnuje Pixel 4a (5G) a všechny varianty Pixel 5, 6 a 7, plus skládací zařízení a tablet. Hlavní uživatelskou novinkou je…

Google minulý týden ve čtvrtek na blogu napsal, jak svoji stránku vyjmout ze zdrojů pro generativní AI, ale zároveň nechat indexovat vyhledávačem. Jde o nový parametr Google-Extended v souboru robots.txt. Zakázat tak můžete přístup současným…

Google klientům svého cloudu poslal e-mailem informace o připravovaném zvýšení ceny za využívání IPv4 adres. Stejné informace jsou pak dostupné také v ceníku, kde jsou uvedeny jako poznámky pod tabulkou. Změny se týkají statických i dočasných IPv4…

Google interne vyvíja nový projekt na tvorbu softvéru pod názvom Project IDX. Jedná sa o experimentálny projekt, ktorý prenáša komplet celý vývojový cyklus na cloud. Projekt sľubuje okamžitý prístup k vývojovým nástrojom bez nutnosti ich štartu a…

Před rokem Philip Paxson jel podle navigace Google Maps v okolí města Hickory v Severní Karolíně. Navigace ho za tmy a deště vedla přes zřícený most, který spadl již v roce 2013. Pan Paxson nehodu nepřežil. Jeho manželka Alicia Paxon  žaluje…

Generativní AI systém Google Bard dostává další vylepšení. Uživatelé mohou nově využívat jeho schopnost propojení s dalšími aplikacemi a službami Googlu. Yury Pinsky z Bard týmu uvádí jako příklad nejen to, co se nabízí samo, třeba možnost nechat…

Nová nadace zastřešující otevřený standardizovaný programovací model pro výpočetní akcelerátory, který vývojářům zjednoduší život a nasazení aplikací na různých výpočetních systémech. UXL staví na Intel oneAPI a mezi zakládajícími členy nadace…

V aktuálním díle pondělních Postřehů se podíváme na nový phishingový útok, škodlivý kód v balíčku .deb nebo na plejádu zranitelností v Chrome, Firefoxu, Kubernetes a dalších nástrojích.