https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/sifrovani/ Root.cz - informace nejen ze světa Linuxu cs Wed, 16 Sep 2026 06:26:00 GMT https://www.root.cz/zpravicky/bolo-faktorizovane-rsa-260-k-novemu-rekordu-pomohli-gpu-a-ai-agenti/?utm_source=rss&utm_medium=text&utm_campaign=rss Eric Lu zo spoločnosti Cognition oznámil faktorizáciu RSA-260, 260ciferného čísla s veľkosťou približne 862 bitov z niekdajšej RSA Factoring Challenge. Ide o doteraz najväčšie verejne faktorizované číslo z tejto série a nový rekord po RSA-250, ktoré bolo faktorizované v roku 2020. Samotné faktory boli získané 3. septembra 2026 a podrobný technický opis faktorizácie RSA-260 zverejnil Lu 9. septembra. redakce@root.cz (Root.cz: kjfriedo) Wed, 16 Sep 2026 06:26:00 GMT www.root.cz-actuality-53487 https://www.root.cz/zpravicky/debian-14-forky-v-balicku-strongswan-vypne-protokol-ikev1/?utm_source=rss&utm_medium=text&utm_campaign=rss Počínaje verzí balíčku strongSwan 6.1.0–1 je v Debianu vypnutý protokol IKEv1. Změna zatím proběhla ve vývojovém repozitáři Debian unstable a předpokládá se, že se objeví příští rok ve vydání Debianu 14 Forky. Tento krok je v souladu s rozhodnutím upstreamu, vysvětluje na svém blogu vývojář Yves-Alexis Perez, známý také pod přezdívkou Corsac. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 16 Sep 2026 05:57:35 GMT www.root.cz-actuality-53502 https://www.root.cz/zpravicky/ibm-harvest-tajny-superpocitac-nsa-zo-60-rokov-bol-postaveny-na-kryptoanalyzu/?utm_source=rss&utm_medium=text&utm_campaign=rss IEEE Spectrum priniesol podrobný pohľad na Harvest, jeden z najvýkonnejších a najutajovanejších počítačov studenej vojny. Systém, oficiálne označovaný ako IBM 7950, vyvinula IBM pre americkú NSA a do prevádzky vo Fort Meade bol uvedený v roku 1962. Slúžil až do roku 1976 na vysokorýchlostné spracovanie zachytenej komunikácie, kódov a šifier. Podľa článku IEEE Spectrum o superpočítači Harvest dokázal pri niektorých špecializovaných úlohách pracovať až približne 200-krát rýchlejšie než iné počítače svojej doby. redakce@root.cz (Root.cz: kjfriedo) Wed, 16 Sep 2026 05:39:00 GMT www.root.cz-actuality-53493 https://www.root.cz/zpravicky/stary-512bitovy-rsa-kluc-z-netscape-4-51-padol-za-32-hodin/?utm_source=rss&utm_medium=text&utm_campaign=rss Matthew McPherrin uskutočnil zaujímavý experiment s historickou webovou PKI. V inštalačných súboroch starých prehliadačov vyhľadal koreňové certifikáty a zistil, že Netscape 4.51 z marca 1999 dôveroval koreňovej certifikačnej autorite E-Certify používajúcej iba 512bitový kľúč RSA. Pomocou open-source nástroja CADO-NFS a metódy General Number Field Sieve dokázal na procesore Ryzen 9 5950X faktorizovať RSA modul serverového koreňového certifikátu približne za 32 hodín. redakce@root.cz (Root.cz: kjfriedo) Mon, 14 Sep 2026 06:43:06 GMT www.root.cz-actuality-53460 https://www.root.cz/zpravicky/federalni-organy-spojenych-statu-museji-prejit-na-postkvantove-sifrovani-do-roku-2030/?utm_source=rss&utm_medium=text&utm_campaign=rss Prezident Trump podepsal 22. června výkonné nařízení, kterým stanovil federálním úřadům pevné termíny pro přechod na postkvantovou kryptografii u systémů s významným dopadem. Klíčová zařízení se musejí přizpůsobit do 31. prosince 2030, digitální podpisy pak budou následovat do 31. prosince 2031. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 24 Jun 2026 07:17:31 GMT www.root.cz-actuality-52542 https://www.root.cz/zpravicky/let-s-encrypt-zavede-pristi-rok-postkvantove-certifikaty-pomoci-mtc/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt řeší přechod na postkvantové algoritmy, stejně jako zbytek kryptografického světa. Google například oznámil, že z obavy o bezpečnost zkracuje období migrace a přejít by měl do konce roku 2029. Legislativa Spojených států a Evropské unie počítá s přechodem mezi roky 2030 a 2035. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 08 Jun 2026 06:56:10 GMT www.root.cz-actuality-52341 https://www.root.cz/zpravicky/ios-26-5-nabidne-sifrovane-zpravy-rcs-s-androidem/?utm_source=rss&utm_medium=text&utm_campaign=rss Podle společnosti Apple je v čerstvě vydaném systému iOS 26.5 nyní k dispozici koncové šifrování pro zprávy RCS mezi zařízeními se systémy iOS a Android. Funkce je ovšem stále považována za beta verzi a její fungování závisí na podpoře operátorů na obou stranách. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 14 May 2026 08:27:00 GMT www.root.cz-actuality-52083 https://www.root.cz/zpravicky/wireguard-for-windows-a-wireguardnt-dosahly-verze-1-0/?utm_source=rss&utm_medium=text&utm_campaign=rss Jason A. Donenfeld oznámil, že nástroje WireGuardNT a WireGuard for Windows se dočkaly verze 1.0. WireGuardNT je implementace protokolu WireGuard pro jádro NT, které se používá ve Windows 10 a 11, a podporuje architektury AMD64, x86 a ARM64. WireGuard for Windows je plnohodnotný klient, který který ke své funkci využívá podpory v jádře dodané pomocí WireGuardNT. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 20 Apr 2026 06:26:07 GMT www.root.cz-actuality-51837 https://www.root.cz/zpravicky/prednaska-jak-planuje-evropska-komise-prolomit-sifrovani-tentokrat/?utm_source=rss&utm_medium=text&utm_campaign=rss Před několika měsíci proběhla konference FOSDEM a na ní přednáška od bývalého českého europoslance Marcela Kolaji s názvem: „How Is the European Commission Planning to Break Cryptography This Time?“ Nyní je k dispozici i záznam této přednášky. redakce@root.cz (Root.cz: Tomáš) Mon, 06 Apr 2026 13:22:46 GMT www.root.cz-actuality-51684 https://www.root.cz/zpravicky/intel-predvedl-cip-pro-vypocty-se-sifrovanymi-daty/?utm_source=rss&utm_medium=text&utm_campaign=rss Bojíte se poslat citlivá data ke zpracování do cloudu? Existuje způsob, jak provádět výpočty na šifrovaných datech, aniž by byla v průběhu operace dešifrována. Tomuto procesu se říká plně homomorfní šifrování neboli FHE. Problém ovšem je, že výpočty na dnešních procesorech a grafických kartách mohou trvat tisíckrát, dokonce i desetitisíckrát déle než práce s dešifrovanými daty. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 12 Mar 2026 13:39:39 GMT www.root.cz-actuality-51429 https://www.root.cz/zpravicky/tls-encrypted-client-hello-ech-vyslo-jako-rfc-9849/?utm_source=rss&utm_medium=text&utm_campaign=rss Protokol TLS 1.3 sice šifruje většinu handshake, včetně certifikátu serveru, existuje ale několik způsobů, jak může útočník na cestě zjistit některé citlivé informace o připojení. Doménové jméno například prozrazuje rozšíření Server Name Indication (SNI), které v prostém textu přenáší tuto informaci v rámci zprávy ClientHello. Tato část totiž zůstává v TLS 1.3 nešifrovaná. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 12 Mar 2026 10:02:42 GMT www.root.cz-actuality-51423 https://www.root.cz/zpravicky/let-s-encrypt-nasadi-trvale-validacni-dns-zaznamy-do-poloviny-letosniho-roku/?utm_source=rss&utm_medium=text&utm_campaign=rss Na konci loňského roku certifikační autorita Let's Encrypt prozradila, že pracuje na novém zjednodušeném procesu validace pomocí DNS, pro který bude stačit vytvořit trvalý záznam nevyžadující periodickou změnu. Dokud bude záznam existovat, bude autorita pro svázaný uživatelský účet ochotna vystavovat certifikáty obsahující příslušné doménové jméno. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 19 Feb 2026 08:52:20 GMT www.root.cz-actuality-51168 https://www.root.cz/zpravicky/apple-testuje-sifrovane-zpravy-rcs-v-betaverzi-ios/?utm_source=rss&utm_medium=text&utm_campaign=rss Apple přidal do vývojářské beta verze iOS a iPadOS 26.4 šifrované zprávy RCS (Rich Communications Services). Funkce je stále ve fázi testování a měla by být dostupná v budoucí aktualizaci systémů iOS, iPadOS, macOS a watchOS. Apple upozorňuje, že E2EE zatím není podporováno na všech zařízeních nebo u všech operátorů. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 17 Feb 2026 13:22:31 GMT www.root.cz-actuality-51132 https://www.root.cz/zpravicky/let-s-encrypt-zpristupnil-sestidenni-certifikaty-vsem-muzou-byt-vystaveny-na-ip-adresu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt na konci roku 2024 slíbila volitelné šestidenní certifikáty, které kromě klasického doménového jména budou moci také obsahovat IP adresy. V únoru roku 2025 pak byl vystaven první takový certifikát, čímž se otestoval celý životní cyklus. Nyní autorita oznámila, že jsou šestidenní certifikáty k dispozici všem uživatelům. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 16 Jan 2026 16:03:46 GMT www.root.cz-actuality-50751 https://www.root.cz/zpravicky/cesnet-overil-provoz-kvantove-distribuce-klicu-v-optickych-sitich-dwdm/?utm_source=rss&utm_medium=text&utm_campaign=rss Výzkumníci sdružení CESNET ověřili, že technologii kvantové distribuce klíčů (CV-QKD) lze provozovat přímo v optických sítích DWDM bez vyhrazeného vlákna. Test proběhl v rámci evropského projektu SEQRET zaměřeného na přípravu QKD systémů pro praktické nasazení v telekomunikačních sítích. redakce@root.cz (Root.cz: proteo) Thu, 11 Dec 2025 15:07:52 GMT www.root.cz-actuality-50424 https://www.root.cz/zpravicky/let-s-encrypt-ma-novou-generaci-korenovych-a-mezilehlych-certifikatu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt oznámila, že mění generaci svých kořenových a mezilehlých certifikátů, přičemž novou sadu nazývá Generací Y. Kořenový certifikát bude odeslán do všech běžně používaných úložišť: Apple, Chrome, Microsoft, Mozilla a dalších. Každý z těchto nových kořenů má nakonec nahradit svého předchůdce, a proto jsme nové kořeny křížově podepsali těmi původními, píše se v oznámení. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 25 Nov 2025 07:59:31 GMT www.root.cz-actuality-50238 https://www.root.cz/zpravicky/openssl-3-6-nabizi-podporu-overovani-podpisu-lms-a-funkci-pro-spravu-konfigurace/?utm_source=rss&utm_medium=text&utm_campaign=rss Po půl roce od předchozího vydání byla uvolněna nová verze OpenSSL s označením 3.6. Mezi hlavní novinky patří podpora ověřování podpisů LMS podle doporučení NIST SP 800–208 a podpora symetrických klíčových objektů EVP_SKEY pro metody odvození klíčů a výměny klíčů prostřednictvím funkcí EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() a EVP_PKEY_derive_SKEY(). redakce@root.cz (Root.cz: Petr Krčmář) Thu, 02 Oct 2025 09:32:28 GMT www.root.cz-actuality-49578 https://www.root.cz/zpravicky/chrome-prestane-duverovat-dvema-certifikacnim-autoritam-kvuli-porusovani-pravidel/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Google oznámila, že její prohlížeč už nebude důvěřovat certifikátům vydaným společnostmi Chunghwa Telecom a Netlock. Zdůvodňuje to „znepokojivým chováním pozorovaným v uplynulém roce“. Očekává se, že změna bude zavedena v prohlížeči Chrome 139, jehož vydání je naplánováno na začátek letošního srpna. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 03 Jun 2025 08:13:09 GMT www.root.cz-actuality-48273 https://www.root.cz/zpravicky/libressl-4-1-nabizi-rychlejsi-implementaci-algoritmu-sha-na-modernich-procesorech/?utm_source=rss&utm_medium=text&utm_campaign=rss LibreSSL 4.1 zavádí nové implementace SHA-1, SHA-256 a SHA-512 pro x86_64 s moderními procesory AMD a Intel. Tyto nové implementace využívají instrukce SHA-NI, pokud jsou v procesoru k dispozici. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 01 May 2025 09:32:23 GMT www.root.cz-actuality-47902 https://www.root.cz/zpravicky/openssl-3-5-0-s-podporu-postkvantovych-pqc-algoritmu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vyšla nová verze knihovny OpenSSL s označením 3.5.0. Tato verze přidává podporu QUIC na straně serveru dle RFC 9000, novou konfigurační volbu no-tls-deprecated-ec, která zakazuje podporu skupin TLS, jež jsou podle RFC 8422 zastaralé, a další funkce. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 09 Apr 2025 06:28:34 GMT www.root.cz-actuality-47652 https://www.root.cz/zpravicky/google-nabidne-end-to-end-sifrovani-posty-pro-vsechny/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Google brzy nabídne end-to-end šifrovaný e-mail (E2EE) pro všechny uživatele, i pro ty, kteří nepoužívají Google Workspace. Firma tvrdí, že její řešení nepřinese žádnou přidanou zátěž správcům v jednotlivých společnostech. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 03 Apr 2025 07:27:31 GMT www.root.cz-actuality-47586 https://www.root.cz/zpravicky/firefox-bude-od-pristi-verze-preferovat-spojeni-po-https/?utm_source=rss&utm_medium=text&utm_campaign=rss Od příští verze Firefoxu bude prohlížeč automaticky načítat stránky pomocí protokolu HTTPS. Pokud to u konkrétního webu nebude možné, přepne se načítání automaticky zpět na protokol HTTP. Tento způsob fungování je označován jako HTTPS-First. I když je toto chování možné v konfiguraci Firefoxu nastavit již nyní, není to zatím výchozí nastavení. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 10 Feb 2025 06:46:00 GMT www.root.cz-actuality-46938 https://www.root.cz/zpravicky/let-s-encrypt-ma-novy-system-staveny-na-miliardu-aktivnich-certifikatu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt v současné době poskytuje certifikáty TLS více než 550 milionům webových stránek. Jen za poslední rok se navíc toto číslo zvýšilo o 42 % a každou hodinu se nyní vystaví více než 340 000 certifikátů. Aby bylo možné takový provoz zvládnout, je pro uživatele stanoveno několik technických limitů. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 31 Jan 2025 22:48:03 GMT www.root.cz-actuality-46909 https://www.root.cz/zpravicky/let-s-encrypt-bude-vystavovat-certifikaty-na-ip-adresy/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt chce letos začít nabízet volitelně krátkodobé certifikáty s šestidenní platností. Už kvůli tomu testuje rozšíření protokolu ACME, díky kterému bude možné volit různé varianty certifikátů pomocí takzvaných profilů. Během února by měl být vystaven první krátkodobý certifikát pro interní potřeby autority, zhruba v dubnu pak budou tyto certifikáty nabídnuty úzké skupině testerů a ke konci roku se pak novinka zpřístupní všem. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 16 Jan 2025 15:52:02 GMT www.root.cz-actuality-46858 https://www.root.cz/zpravicky/let-s-encrypt-pristi-rok-nabidne-certifikaty-se-sestidenni-platnosti/?utm_source=rss&utm_medium=text&utm_campaign=rss Josh Aas, výkonný ředitel organizace Internet Security Research Group, která stojí za projektem Let’s Encrypt zveřejnil výroční veřejný dopis, ve kterém informoval o aktuálním stavu certifikační autority a výhledu do nejbližší budoucnosti. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 12 Dec 2024 07:28:07 GMT www.root.cz-actuality-46742