https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/sifrovani/ Root.cz - informace nejen ze světa Linuxu cs Sat, 24 Oct 2026 09:36:23 GMT https://www.root.cz/zpravicky/openssl-4-1-pridava-dalsi-optimalizace-vyuzivajici-avx-512/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém Windows CE. redakce@root.cz (Root.cz: Petr Krčmář) Sat, 24 Oct 2026 09:36:23 GMT www.root.cz-actuality-53996 https://www.root.cz/zpravicky/spolecnost-emudhra-konci-po-incidentu-se-slabymi-klici-svuj-byznys-s-certifikaty/?utm_source=rss&utm_medium=text&utm_campaign=rss Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod výsledkem rozhodnutí představenstva, certifikáty tvořily přibližně jedno procento jejích globálních tržeb. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 22 Oct 2026 18:12:22 GMT www.root.cz-actuality-53969 https://www.root.cz/zpravicky/openssl-conference-2026-v-prahe-konci-blokmi-o-postkvantovej-migracii-iot-a-fips-140-3/?utm_source=rss&utm_medium=text&utm_campaign=rss Dnes, 15. októbra, v Prahe končí OpenSSL Conference 2026. Trojdňový hlavný program obsahuje 97 prednášok v štyroch paralelných miestnostiach a záverečný deň je výrazne zameraný na praktické problémy nasadzovania postkvantovej kryptografie. redakce@root.cz (Root.cz: kjfriedo) Thu, 15 Oct 2026 07:49:27 GMT www.root.cz-actuality-53876 https://www.root.cz/zpravicky/let-s-encrypt-zkrati-v-unoru-platnost-certifikatu-na-64-dnu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt oznámila, že ve středu 10. února 2027 zkrátí u nově vydaných certifikátů platnost na 64 dnů. Od svého vzniku v roce 2015 přitom vydávala 90denní certifikáty. Připravovaný krok je součástí plánu na zkrácení doby platnosti certifikátů u všech autorit až na 47 dnů. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 08 Oct 2026 06:33:48 GMT www.root.cz-actuality-53771 https://www.root.cz/zpravicky/openssl-opravuje-kritickou-chybu-v-dtls-umoznujici-vyzradit-obsah-pameti/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt OpenSSL vydal bezpečnostní aktualizace, které opravují čtrnáct zranitelností napříč implementacemi TLS, DTLS, QUIC, X.509 a kryptografických operací. Nejzávažnější z nich, CVE-2026–84782, se nachází v obsluze opakovaného přenosu zpráv během DTLS handshaku. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 01 Oct 2026 06:49:00 GMT www.root.cz-actuality-53660 https://www.root.cz/zpravicky/java-27-prinasa-postkvantovu-hybridnu-vymenu-klucov-do-tls-1-3/?utm_source=rss&utm_medium=text&utm_campaign=rss Oracle vydal Java 27, ktorá prináša významnú novinku v oblasti postkvantovej kryptografie. JEP 527 pridáva do implementácie TLS 1.3 v JDK hybridnú výmenu kľúčov kombinujúcu klasické ECDHE s postkvantovým ML-KEM. Cieľom je chrániť komunikáciu aj pred scenárom harvest now, decrypt later, pri ktorom útočník zachytáva šifrovanú prevádzku dnes a uchováva ju pre prípad, že ju bude možné v budúcnosti dešifrovať pomocou kvantového počítača. Novinku opisuje JEP 527: Post-Quantum Hybrid Key Exchange for TLS 1.3. redakce@root.cz (Root.cz: kjfriedo) Wed, 16 Sep 2026 12:01:08 GMT www.root.cz-actuality-53505 https://www.root.cz/zpravicky/bolo-faktorizovane-rsa-260-k-novemu-rekordu-pomohli-gpu-a-ai-agenti/?utm_source=rss&utm_medium=text&utm_campaign=rss Eric Lu zo spoločnosti Cognition oznámil faktorizáciu RSA-260, 260ciferného čísla s veľkosťou približne 862 bitov z niekdajšej RSA Factoring Challenge. Ide o doteraz najväčšie verejne faktorizované číslo z tejto série a nový rekord po RSA-250, ktoré bolo faktorizované v roku 2020. Samotné faktory boli získané 3. septembra 2026 a podrobný technický opis faktorizácie RSA-260 zverejnil Lu 9. septembra. redakce@root.cz (Root.cz: kjfriedo) Wed, 16 Sep 2026 06:26:00 GMT www.root.cz-actuality-53487 https://www.root.cz/zpravicky/debian-14-forky-v-balicku-strongswan-vypne-protokol-ikev1/?utm_source=rss&utm_medium=text&utm_campaign=rss Počínaje verzí balíčku strongSwan 6.1.0–1 je v Debianu vypnutý protokol IKEv1. Změna zatím proběhla ve vývojovém repozitáři Debian unstable a předpokládá se, že se objeví příští rok ve vydání Debianu 14 Forky. Tento krok je v souladu s rozhodnutím upstreamu, vysvětluje na svém blogu vývojář Yves-Alexis Perez, známý také pod přezdívkou Corsac. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 16 Sep 2026 05:57:35 GMT www.root.cz-actuality-53502 https://www.root.cz/zpravicky/ibm-harvest-tajny-superpocitac-nsa-zo-60-rokov-bol-postaveny-na-kryptoanalyzu/?utm_source=rss&utm_medium=text&utm_campaign=rss IEEE Spectrum priniesol podrobný pohľad na Harvest, jeden z najvýkonnejších a najutajovanejších počítačov studenej vojny. Systém, oficiálne označovaný ako IBM 7950, vyvinula IBM pre americkú NSA a do prevádzky vo Fort Meade bol uvedený v roku 1962. Slúžil až do roku 1976 na vysokorýchlostné spracovanie zachytenej komunikácie, kódov a šifier. Podľa článku IEEE Spectrum o superpočítači Harvest dokázal pri niektorých špecializovaných úlohách pracovať až približne 200-krát rýchlejšie než iné počítače svojej doby. redakce@root.cz (Root.cz: kjfriedo) Wed, 16 Sep 2026 05:39:00 GMT www.root.cz-actuality-53493 https://www.root.cz/zpravicky/stary-512bitovy-rsa-kluc-z-netscape-4-51-padol-za-32-hodin/?utm_source=rss&utm_medium=text&utm_campaign=rss Matthew McPherrin uskutočnil zaujímavý experiment s historickou webovou PKI. V inštalačných súboroch starých prehliadačov vyhľadal koreňové certifikáty a zistil, že Netscape 4.51 z marca 1999 dôveroval koreňovej certifikačnej autorite E-Certify používajúcej iba 512bitový kľúč RSA. Pomocou open-source nástroja CADO-NFS a metódy General Number Field Sieve dokázal na procesore Ryzen 9 5950X faktorizovať RSA modul serverového koreňového certifikátu približne za 32 hodín. redakce@root.cz (Root.cz: kjfriedo) Mon, 14 Sep 2026 06:43:06 GMT www.root.cz-actuality-53460 https://www.root.cz/zpravicky/federalni-organy-spojenych-statu-museji-prejit-na-postkvantove-sifrovani-do-roku-2030/?utm_source=rss&utm_medium=text&utm_campaign=rss Prezident Trump podepsal 22. června výkonné nařízení, kterým stanovil federálním úřadům pevné termíny pro přechod na postkvantovou kryptografii u systémů s významným dopadem. Klíčová zařízení se musejí přizpůsobit do 31. prosince 2030, digitální podpisy pak budou následovat do 31. prosince 2031. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 24 Jun 2026 07:17:31 GMT www.root.cz-actuality-52542 https://www.root.cz/zpravicky/let-s-encrypt-zavede-pristi-rok-postkvantove-certifikaty-pomoci-mtc/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt řeší přechod na postkvantové algoritmy, stejně jako zbytek kryptografického světa. Google například oznámil, že z obavy o bezpečnost zkracuje období migrace a přejít by měl do konce roku 2029. Legislativa Spojených států a Evropské unie počítá s přechodem mezi roky 2030 a 2035. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 08 Jun 2026 06:56:10 GMT www.root.cz-actuality-52341 https://www.root.cz/zpravicky/ios-26-5-nabidne-sifrovane-zpravy-rcs-s-androidem/?utm_source=rss&utm_medium=text&utm_campaign=rss Podle společnosti Apple je v čerstvě vydaném systému iOS 26.5 nyní k dispozici koncové šifrování pro zprávy RCS mezi zařízeními se systémy iOS a Android. Funkce je ovšem stále považována za beta verzi a její fungování závisí na podpoře operátorů na obou stranách. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 14 May 2026 08:27:00 GMT www.root.cz-actuality-52083 https://www.root.cz/zpravicky/wireguard-for-windows-a-wireguardnt-dosahly-verze-1-0/?utm_source=rss&utm_medium=text&utm_campaign=rss Jason A. Donenfeld oznámil, že nástroje WireGuardNT a WireGuard for Windows se dočkaly verze 1.0. WireGuardNT je implementace protokolu WireGuard pro jádro NT, které se používá ve Windows 10 a 11, a podporuje architektury AMD64, x86 a ARM64. WireGuard for Windows je plnohodnotný klient, který který ke své funkci využívá podpory v jádře dodané pomocí WireGuardNT. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 20 Apr 2026 06:26:07 GMT www.root.cz-actuality-51837 https://www.root.cz/zpravicky/prednaska-jak-planuje-evropska-komise-prolomit-sifrovani-tentokrat/?utm_source=rss&utm_medium=text&utm_campaign=rss Před několika měsíci proběhla konference FOSDEM a na ní přednáška od bývalého českého europoslance Marcela Kolaji s názvem: „How Is the European Commission Planning to Break Cryptography This Time?“ Nyní je k dispozici i záznam této přednášky. redakce@root.cz (Root.cz: Tomáš) Mon, 06 Apr 2026 13:22:46 GMT www.root.cz-actuality-51684 https://www.root.cz/zpravicky/intel-predvedl-cip-pro-vypocty-se-sifrovanymi-daty/?utm_source=rss&utm_medium=text&utm_campaign=rss Bojíte se poslat citlivá data ke zpracování do cloudu? Existuje způsob, jak provádět výpočty na šifrovaných datech, aniž by byla v průběhu operace dešifrována. Tomuto procesu se říká plně homomorfní šifrování neboli FHE. Problém ovšem je, že výpočty na dnešních procesorech a grafických kartách mohou trvat tisíckrát, dokonce i desetitisíckrát déle než práce s dešifrovanými daty. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 12 Mar 2026 13:39:39 GMT www.root.cz-actuality-51429 https://www.root.cz/zpravicky/tls-encrypted-client-hello-ech-vyslo-jako-rfc-9849/?utm_source=rss&utm_medium=text&utm_campaign=rss Protokol TLS 1.3 sice šifruje většinu handshake, včetně certifikátu serveru, existuje ale několik způsobů, jak může útočník na cestě zjistit některé citlivé informace o připojení. Doménové jméno například prozrazuje rozšíření Server Name Indication (SNI), které v prostém textu přenáší tuto informaci v rámci zprávy ClientHello. Tato část totiž zůstává v TLS 1.3 nešifrovaná. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 12 Mar 2026 10:02:42 GMT www.root.cz-actuality-51423 https://www.root.cz/zpravicky/let-s-encrypt-nasadi-trvale-validacni-dns-zaznamy-do-poloviny-letosniho-roku/?utm_source=rss&utm_medium=text&utm_campaign=rss Na konci loňského roku certifikační autorita Let's Encrypt prozradila, že pracuje na novém zjednodušeném procesu validace pomocí DNS, pro který bude stačit vytvořit trvalý záznam nevyžadující periodickou změnu. Dokud bude záznam existovat, bude autorita pro svázaný uživatelský účet ochotna vystavovat certifikáty obsahující příslušné doménové jméno. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 19 Feb 2026 08:52:20 GMT www.root.cz-actuality-51168 https://www.root.cz/zpravicky/apple-testuje-sifrovane-zpravy-rcs-v-betaverzi-ios/?utm_source=rss&utm_medium=text&utm_campaign=rss Apple přidal do vývojářské beta verze iOS a iPadOS 26.4 šifrované zprávy RCS (Rich Communications Services). Funkce je stále ve fázi testování a měla by být dostupná v budoucí aktualizaci systémů iOS, iPadOS, macOS a watchOS. Apple upozorňuje, že E2EE zatím není podporováno na všech zařízeních nebo u všech operátorů. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 17 Feb 2026 13:22:31 GMT www.root.cz-actuality-51132 https://www.root.cz/zpravicky/let-s-encrypt-zpristupnil-sestidenni-certifikaty-vsem-muzou-byt-vystaveny-na-ip-adresu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt na konci roku 2024 slíbila volitelné šestidenní certifikáty, které kromě klasického doménového jména budou moci také obsahovat IP adresy. V únoru roku 2025 pak byl vystaven první takový certifikát, čímž se otestoval celý životní cyklus. Nyní autorita oznámila, že jsou šestidenní certifikáty k dispozici všem uživatelům. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 16 Jan 2026 16:03:46 GMT www.root.cz-actuality-50751 https://www.root.cz/zpravicky/cesnet-overil-provoz-kvantove-distribuce-klicu-v-optickych-sitich-dwdm/?utm_source=rss&utm_medium=text&utm_campaign=rss Výzkumníci sdružení CESNET ověřili, že technologii kvantové distribuce klíčů (CV-QKD) lze provozovat přímo v optických sítích DWDM bez vyhrazeného vlákna. Test proběhl v rámci evropského projektu SEQRET zaměřeného na přípravu QKD systémů pro praktické nasazení v telekomunikačních sítích. redakce@root.cz (Root.cz: proteo) Thu, 11 Dec 2025 15:07:52 GMT www.root.cz-actuality-50424 https://www.root.cz/zpravicky/let-s-encrypt-ma-novou-generaci-korenovych-a-mezilehlych-certifikatu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita Let's Encrypt oznámila, že mění generaci svých kořenových a mezilehlých certifikátů, přičemž novou sadu nazývá Generací Y. Kořenový certifikát bude odeslán do všech běžně používaných úložišť: Apple, Chrome, Microsoft, Mozilla a dalších. Každý z těchto nových kořenů má nakonec nahradit svého předchůdce, a proto jsme nové kořeny křížově podepsali těmi původními, píše se v oznámení. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 25 Nov 2025 07:59:31 GMT www.root.cz-actuality-50238 https://www.root.cz/zpravicky/openssl-3-6-nabizi-podporu-overovani-podpisu-lms-a-funkci-pro-spravu-konfigurace/?utm_source=rss&utm_medium=text&utm_campaign=rss Po půl roce od předchozího vydání byla uvolněna nová verze OpenSSL s označením 3.6. Mezi hlavní novinky patří podpora ověřování podpisů LMS podle doporučení NIST SP 800–208 a podpora symetrických klíčových objektů EVP_SKEY pro metody odvození klíčů a výměny klíčů prostřednictvím funkcí EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() a EVP_PKEY_derive_SKEY(). redakce@root.cz (Root.cz: Petr Krčmář) Thu, 02 Oct 2025 09:32:28 GMT www.root.cz-actuality-49578 https://www.root.cz/zpravicky/chrome-prestane-duverovat-dvema-certifikacnim-autoritam-kvuli-porusovani-pravidel/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Google oznámila, že její prohlížeč už nebude důvěřovat certifikátům vydaným společnostmi Chunghwa Telecom a Netlock. Zdůvodňuje to „znepokojivým chováním pozorovaným v uplynulém roce“. Očekává se, že změna bude zavedena v prohlížeči Chrome 139, jehož vydání je naplánováno na začátek letošního srpna. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 03 Jun 2025 08:13:09 GMT www.root.cz-actuality-48273 https://www.root.cz/zpravicky/libressl-4-1-nabizi-rychlejsi-implementaci-algoritmu-sha-na-modernich-procesorech/?utm_source=rss&utm_medium=text&utm_campaign=rss LibreSSL 4.1 zavádí nové implementace SHA-1, SHA-256 a SHA-512 pro x86_64 s moderními procesory AMD a Intel. Tyto nové implementace využívají instrukce SHA-NI, pokud jsou v procesoru k dispozici. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 01 May 2025 09:32:23 GMT www.root.cz-actuality-47902