https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/tls/ Root.cz - informace nejen ze světa Linuxu cs Tue, 20 Oct 2026 15:00:00 GMT https://www.root.cz/clanky/certifikacni-autorite-emudhra-unikly-klice-prohlizece-urychlene-revokuji-certifikaty/?utm_source=rss&utm_medium=text&utm_campaign=rss Došlo k úniku soukromých klíčů osmi mezilehlých certifikátů certifikační autority eMudhra. Důvěřují jim kořenové programy Mozilly, Microsoftu, Apple a prohlížeče Chrome. Problém se zdaleka netýká jen prohlížečů. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 20 Oct 2026 15:00:00 GMT www.root.cz-text-20177 https://www.root.cz/clanky/postrehy-z-bezpecnosti-dusledky-kompromitace-registru-gh-sl-a-as/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle Postřehů se podíváme na podvodně získané certifikáty google.as, google.com.gh, youtube.sl a další, koukneme se na zranitelnosti v Dell CSM s upozorníme na firefoxové kapsáře pasoucí po našich peněženkách. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 11 Oct 2026 22:00:10 GMT www.root.cz-text-20123 https://www.root.cz/zpravicky/cloudflare-bude-vydavat-postkvantove-tls-certifikaty/?utm_source=rss&utm_medium=text&utm_campaign=rss Cloudflare v úterý uvedl, že v budoucnu bude vydávat i postkvantové TLS certifikáty. Ty jsou známé jako Merkle Tree Certificates (MTC). Vydávat budou hybridní certifikát, který bude obsahovat jak klasický, tak MTC. Služba bude zdarma jak pro platící, tak pro neplatící zákazníky. redakce@root.cz (Root.cz: Jan Fikar) Fri, 02 Oct 2026 07:36:41 GMT www.root.cz-actuality-53687 https://www.root.cz/zpravicky/android-17-bude-pouzivat-encrypted-client-hello/?utm_source=rss&utm_medium=text&utm_campaign=rss Při navazování bezpečného TLS spojení je možné zjistit některé citlivé informace o spojení. Jde například o SNI (Server Name Indication), které je nešifrované a může jej zneužít útočník či ISP. Jako řešení vzniklo rozšíření ECH (Encrypted Client Hello), kde jsou všechny informace při navazování spojení šifrovány. redakce@root.cz (Root.cz: Jan Fikar) Fri, 04 Sep 2026 14:31:16 GMT www.root.cz-actuality-53358 https://www.root.cz/clanky/postrehy-z-bezpecnosti-malware-klame-analyticke-ai-nastroje/?utm_source=rss&utm_medium=text&utm_campaign=rss Týden ve znamení útoků na umělou inteligenci: od repozitáře, který oklame AI kódovacího agenta, přes „gaslightující" macOS malware až po ruský lov na klíče Signalu, rozbití SIM-swapového gangu a přiznaný únik u LastPassu. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 28 Jun 2026 22:00:10 GMT www.root.cz-text-19692 https://www.root.cz/clanky/postrehy-z-bezpecnosti-discord-sifruje-instagram-couva-a-cisa-pousti-klice-ven/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle Postřehů se podíváme na koncové šifrování, které Discord zapíná a Instagram naopak vypíná, na únik přístupových klíčů americké agentury CISA na GitHubu a na dvě mezinárodní policejní operace. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 24 May 2026 22:00:10 GMT www.root.cz-text-19524 https://www.root.cz/zpravicky/qemu-11-0-prinasi-vylepseni-rady-architektur-a-konec-32bitovych-hostitelu/?utm_source=rss&utm_medium=text&utm_campaign=rss Jedenáctá velká verze projektu QEMU 11.0 přináší podporu dalších nových architektur Intel Xeon Diamond Rapids a MIPS P8700. V projektu se také odstraňovalo, konkrétně zmizely staré stroje typu i440FX a Q35 (éra Pentium II a Core 2 Duo) . Rozšířena je podpora několika rozšíření z rodiny RISC-V (ZALASR, Zilsd, Zclsd, Smpmpmt). redakce@root.cz (Root.cz: David Ježek) Wed, 22 Apr 2026 15:40:46 GMT www.root.cz-actuality-51879 https://www.root.cz/clanky/ubuntu-zvysuje-hardwarove-pozadavky-ghostbsd-predstavuje-ai-asistenta/?utm_source=rss&utm_medium=text&utm_campaign=rss Chystané Ubuntu 26.04 LTS zvyšuje minimální systémové požadavky. GhostBSD 27.1 přinese předinstalovaného autonomního AI asistenta jménem Casper. Nezávisle vyvíjená linuxová distribuce zveřejnila AerynOS 2026.03 Alfa. redakce@root.cz (Root.cz: Filip Zatloukal) Sun, 05 Apr 2026 22:00:05 GMT www.root.cz-text-19293 https://www.root.cz/clanky/postrehy-z-bezpecnosti-tycoon2fa-zpatky-v-provozu/?utm_source=rss&utm_medium=text&utm_campaign=rss V tomto vydání Postřehů se podíváme na útok skrze LiteLLM na PyPI, atribuci phishingových útoků skrze Signal a WhatsApp ruským zpravodajcům nebo chybu v Claude odhalenou v rámci výzkumu. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 29 Mar 2026 22:00:10 GMT www.root.cz-text-19257 https://www.root.cz/clanky/stavka-v-tymu-manjaro-evropske-organizace-pripravuji-balik-euro-office/?utm_source=rss&utm_medium=text&utm_campaign=rss Několik členů komunity Manjaro navrhuje změnu vedení projektu. Skupina předních evropských open-source společností oznámila spuštění projektu Euro-Office. Společnost Canonical uvolnila beta verzi Ubuntu 26.04 LTS. redakce@root.cz (Root.cz: Filip Zatloukal) Sun, 29 Mar 2026 22:00:05 GMT www.root.cz-text-19260 https://www.root.cz/clanky/google-a-cloudflare-chteji-postkvantove-sifrovat-v-https-a-nerozbit-pritom-web/?utm_source=rss&utm_medium=text&utm_campaign=rss Kvantové počítače potenciálně ohrožují nejen komunikaci, ale také bezpečnost certifikátů potvrzujících identitu komunikujících stran. Prosté nasazení nových algoritmů by ale znamenalo výrazně delší klíče a podpisy. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 04 Mar 2026 23:00:10 GMT www.root.cz-text-19155 https://www.root.cz/zpravicky/google-a-cloudflare-chteji-postkvantove-sifrovani-do-certifikatu-tls/?utm_source=rss&utm_medium=text&utm_campaign=rss Zatímco obsah šifrovaného spojení TLS bývá v současnosti již často chráněn postkvantovým algoritmem, vlastní certifikáty TLS X.509 toto zabezpečení nemají. Pokud by tedy někdo měl dostatečně výkonný kvantový počítač, mohl by vyrobit falešné certifikáty a vydávat se za různé servery. redakce@root.cz (Root.cz: Jan Fikar) Mon, 02 Mar 2026 09:45:54 GMT www.root.cz-actuality-51315 https://www.root.cz/zpravicky/chytra-toaleta-pry-pouziva-sifrovani-e2ee/?utm_source=rss&utm_medium=text&utm_campaign=rss Firma Kohler v říjnu na trh uvedla chytrou kameru Dekoda za 600 dolarů plus měsíční předplatné. Kamera se připevní na toaletu a snímá výsledek vašeho snažení. Z toho usoudí o zdraví vašich střev, hydrataci a podobně. To mi připomíná jednu starou sci-fi povídku, snad polského autora o toaletě, která po použití lidským hlasem nabádala hlavního hrdinu, aby navštívil lékaře. Ví někdo, jak se to jmenuje? redakce@root.cz (Root.cz: Jan Fikar) Thu, 04 Dec 2025 18:23:40 GMT www.root.cz-actuality-50358 https://www.root.cz/zpravicky/falesne-tls-certifikaty-pro-1-1-1-1/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve středu se objevila informace o třech falešných TLS certifikátech pro adresu 1.1.1.1. Tu používá Cloudflare jako veřejné DNS a tak mohly být rozšifrovány dotazy DNS over HTTPS nebo DNS over TLS. VPN služby WARP se problém netýká. redakce@root.cz (Root.cz: Jan Fikar) Fri, 05 Sep 2025 12:10:38 GMT www.root.cz-actuality-49251 https://www.root.cz/clanky/postrehy-z-bezpecnosti-agenti-kldr-mezi-nami/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na situaci kolem IT pracovníků z KLDR, kritickou chybu v aplikaci Docker Desktop, první ransomware spolupracující s AI a supply-chain útok s dopadem na balíčky NPM. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 31 Aug 2025 22:00:10 GMT www.root.cz-text-18378 https://www.root.cz/clanky/postrehy-z-bezpecnosti-narizeni-vlady-k-novemu-zkb-jsou-v-pripominkovem-rizeni/?utm_source=rss&utm_medium=text&utm_campaign=rss Shrneme si aktuální dění ohledně nového zákona o kybernetické bezpečnosti, posvítíme si i na nově nalezené zranitelnosti populárního webmailu a další opět sofistikovanější phishingové a vishingové kampaně. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 08 Jun 2025 22:00:10 GMT www.root.cz-text-18066 https://www.root.cz/zpravicky/chrome-prestane-duverovat-dvema-certifikacnim-autoritam-kvuli-porusovani-pravidel/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Google oznámila, že její prohlížeč už nebude důvěřovat certifikátům vydaným společnostmi Chunghwa Telecom a Netlock. Zdůvodňuje to „znepokojivým chováním pozorovaným v uplynulém roce“. Očekává se, že změna bude zavedena v prohlížeči Chrome 139, jehož vydání je naplánováno na začátek letošního srpna. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 03 Jun 2025 08:13:09 GMT www.root.cz-actuality-48273 https://www.root.cz/zpravicky/let-s-encrypt-ukonci-v-pristim-roce-podporu-tls-certifikatu-pro-overovani-klientu/?utm_source=rss&utm_medium=text&utm_campaign=rss Let's Encrypt nebude od roku 2026 zahrnovat do svých certifikátů rozšířené použití klíče (Extended Key Usage – EKU) s označením „TLS Client Authentication“. Většiny uživatelů, kteří používají Let's Encrypt k zabezpečení webových stránek, se to nedotkne a nebudou muset podnikat žádné kroky. Pokud však používáte certifikáty Let's Encrypt jako klientské certifikáty pro ověřování na serveru, může se vás tato změna týkat. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 15 May 2025 06:53:44 GMT www.root.cz-actuality-48028 https://www.root.cz/zpravicky/exchange-online-zavadi-na-prichozi-strane-dane-a-dnssec/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Microsoft oznámila, že všem uživatelům zapíná SMTP DANE s DNSSEC v příchozím směru pro Exchange Online. Už v září 2023 společnost oznámila veřejný test, který měl být spuštěn od března do července 2024. Byla však nucena jej odložit kvůli „nezbytným investicím do zabezpečení“ zjištěným během privátní fáze a veřejný testovací provoz proto začal až letos v červenci. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 30 Oct 2024 07:42:41 GMT www.root.cz-actuality-46574 https://www.root.cz/zpravicky/firefox-132-s-microsoft-playready-a-post-kvantovou-vymenou-klicu/?utm_source=rss&utm_medium=text&utm_campaign=rss Na platformě Windows nově Firefox 132 podporuje přehrávání šifrovaných médií skrze Microsoft PlayReady, a to v 1080p i 4k/UltraHD, přičemž Mozilla postupně rozšiřuje množství partnerů, kteří přehrávání na Firefoxu podporují. Pro Windows a macOS je k dispozici podpora Wide Color Gamut WebGL, implementace v tuto chvíli podporuje 8bit DCI-P3 (časem se to snad zlepší). redakce@root.cz (Root.cz: David Ježek) Tue, 29 Oct 2024 17:21:43 GMT www.root.cz-actuality-46573