Zprávičky

Hashicorp Vault je nastroj na správu hesel, klíčů a citlivých dat. Vault zároveň umožňuje nastavovat jednorázové přístupy s krátkou platností pro ještě lepší zabezpečení. Vše běží bezpečně v HA. Jste vývojáři či devopsáci, kteří chtějí bezpečně…

Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen…

Někteří uživatelé hardwarové peněženky Ledger v jihovýchodní Asii přišli v pátek o 90 miliónů dolarů. Problém se týká uživatelů, kteří si peněženku koupili v posledních třech měsících od dodavatele CryptoBillis. Zdá se, že útočníci se dostali…

Anthropic ve čtvrtek oznámil OSS Scanner. Je to služba testování open source aplikací, která periodicky hledá zranitelnosti pomocí nejsilnějšího modelu. Služba je zdarma pro projekty, které jsou často používány a je v nich potenciálně možné nějakou…

Současná vysoká cena pamětí RAM znovu otevřela otázku komprese dat v paměti. V současné době máme v jádře ZSWAP a ZRAM, komprimovaný swap a komprimovaný RAMdisk, který lze použít například také jako zařízení pro swap. Vývojář Meta Gregory Price na…

Souborový systém Ext4 má několik voleb data=ordered,writeback a journal. Výchozím je ordered, kdy jsou data zapsána před metadaty do žurnálu. Volba writeback má větší výkon, ale nedodržuje pořadí, proto může například po výpadku proudu soubor…

OpenAlt se pomalu blíží. Letos proběhne 7. a 8. listopadu na FIT VUT v Brně a bude to už 21. ročník. Organizátoři ještě nemají hotový program a stále přijímají návrhy přednášek. Termín pro přihlášení byl prodloužen do neděle 11. října. Nemusíte…

Kořenová zóna DNS začne 11. října 2026 používat nový klíč KSK-2024. Nahradí dosavadní používaný KSK-2017, který podepisuje sadu klíčů od roku 2018. Jde teprve o druhou výměnu kořenového klíče v historii DNSSEC. Pro většinu uživatelů internetu by…

Automatizace pomocí continuous integration přímo v Gitlabu. CI vám pomůže automatizovat rutinní procesy a ušetří vám hromadu času. Pomůže vám od automatického testování, buildy po nasazování. Chcete vědět víc? Přijďte na naše školení GitLab CI,…

Americká počítačová vědkyně Margaret Hamiltonová, která vedla vývoj palubního softwaru pro program Apollo, zemřela 30. září ve věku 90 let. Informace byla zveřejněna až týden po jejím úmrtí. Práce Margaret Hamiltonové pomohla bezpečně dopravit…

Google od 1. října přestal přijímat hlášení o zranitelnostech v kódu open-source projektů v rámci programu OSS VRP (Open Source Software Vulnerability Reward Program). Firma krok vysvětluje výrazným nárůstem automatizovaných hlášení, z nichž je…

Bezpečnostní výzkumník Marlon Starkloff z německé společnosti Jakkaru popsal kritickou zranitelnost v platformě iSolarCloud od čínského výrobce střídačů Sungrow. Chyba umožňovala obejít přihlášení a získat přístup k účtům dalších uživatelů, včetně…

Projekt Debian vyzývá komunitu, aby navrhla grafickou podobu příští verze systému, Debianu 14 s kódovým označením Forky. Hledá se téma, které může být použito například jako tapeta pracovní plochy, při startu systému nebo v instalátoru. Návrhy lze…

Nyní máte možnost stahovat, či si sami kompilovat OpenLogi v češtině. Postaral jsem se o překlad a doufám, že to mnoho uživatelům přijde vhod. Také je viditelné tlačítko pro párování přímo s Logi Bolt. Aplikace sama o sobě v češtině nebyla, ale…

Útočníci napadli registry tří národních domén nejvyšší úrovně (ccTLD) a získali neoprávněně certifikáty pro několik domén společnosti Google. K narušení bezpečnosti vlastních systémů společnosti Google nedošlo, ohroženy však byly všechny domény…

Raspberry Pi vydalo novou verzi svého desktopového systému pro běžná PC a počítače Mac. Je založená na Debianu 13 Trixie a po několika letech čekání přináší stejné prostředí jako aktuální Raspberry Pi OS. Novinkami jsou mimo jiné dokovací panel,…

Od napadení mobilního bankovnictví přes bezpečnost AI agentů až po sítě bez IPv4. Devátý ročník konference ORS – Ověřená řešení v sítích nabídne dvanáct přednášek a ukázek zaměřených na aktuální otázky kybernetické bezpečnosti, ochrany sítí a dat…

Certifikační autorita Let's Encrypt oznámila, že ve středu 10. února 2027 zkrátí u nově vydaných certifikátů platnost na 64 dnů. Od svého vzniku v roce 2015 přitom vydávala 90denní certifikáty. Připravovaný krok je součástí plánu na zkrácení doby…

Google vydal prohlížeč Chrome 155 se zapnutou podporu obrazového formátu JPEG XL. Dekódování souborů s příponou .jxl je nyní dostupné všem, původně bylo přítomno už od Chrome 145, ale zůstávalo skryto za experimentální volbou. Můžete si vyzkoušet…

Wazuh vydal prvního kandidáta na přelomovou verzi své open source platformy pro bezpečnostní monitoring – Wazuh 5.0 RC1. Celá platforma přechází na jednotný datový model (Wazuh Common Schema, WCS). S tím přicházejí dvě věci, které dost mění, jak…

Většina počítačových programů generuje logy – tedy zprávy a záznamy o své činnosti. ELK Stack – ElasticSearch, Logstash, Kibana – je populární nástroj, který umí logy efektivně zpracovávat, ukládat a zpřístupňovat. Elastic Stack (drive ELK) je…

Radeony generací modelů jako RX 480 a RX 580/590 dostávají další vylepšení podpory API Vulkan v rámci Vulkan ovladače RADV v balíku Mesa. Nejde i dílo nikoho menšího, než Timura Kristófa pracujícího pro grafický tým Valve. Poté, co zprovoznil…

OpenAI nadále šlape do schopností svých modelů pro řešení matematických problémů, které dosud lidstvu odolávají. Nově vydala podklady ke stovkám takových úloh. Články vznikly jako vedlejší produkt testování doposud nezveřejněného AI modelu. Model…

Za přispění AI bylo objeveno 12 nových zranitelností v kódu projektu X.Org Serveru, což se současně prokopírovává i do XWaylandu. Jde opět o zjištění v rámci TrendAI Zero Day Initiative, která už si na pažbu připsala desítky podobných nálezů…

Vyšlo OpenSSH 10.6, které přináší několik změn zaměřených na bezpečnost i praktičtější práci s nástroji kolem SSH. Vývojáři zároveň upozorňují, že v poslední době dostávají velké množství bezpečnostních hlášení vytvořených s pomocí umělé…

Blender řady 5 má oficiální podporu API Vulkan a tato podpora uzrála do krásy. A tak vývojáři začínají zvažovat, zdali pro šestkovou řadu již nevyřadit podporu OpenGL, což by jim zjednodušilo údržbu projektu. V tuto chvíli rozhodnutí nepadlo, vše…

Nový X11 server vznikající vibe codingem v Rustu přichází v další nové verzi 1.7. Ta se vyznačuje zejména zlepšeními paměťové náročnosti při běhu. Zatímco X.Org Server pro typický běh 4k desktopu si vystačil s méně než 1GB video paměti, YSERVER až…

IFPI, neboli Mezinárodní federace hudebního průmyslu, žádá Evropskou komisi o rozšíření seznamu známého jako Counterfeit and Piracy Watch List. Mezi jinými subjekty by na něj ráda dostala i velmi populární nástroj yt-dlp, sloužící ke stahování…

Pořadatelé devátého ročníku komunitního setkání správců nejen českých a slovenských sítí – CSNOG 2027, které se uskuteční 20. a 21. ledna, vyhlásili Call for Abstracts. Náměty na vystoupení mohou zájemci přihlašovat do 31. října na webu akce a…

Doom už byl portován na mnoho zvláštních platforem: video adaptér pro HDMI, dokument v PDF nebo přímo na čip grafické karty. Nejnovějším počinem v této oblasti je přenesení původního Doomu do SQL databáze. Do jazyka SQL byla přenesena celá herní…