Zprávičky

Zatímco ARM 64bit má chybu Spectre opravenou již několik měsíců, oprava pro ARM 32bit byla zaslána teprve před dvěma dny. Opraveny jsou chyby Spectre v1 a v2 (vyžaduje navíc i nový firmware). Oprava se zřejmě objeví v jádře 4.18. Doposud se neví,…

Facebook díky chybě mezi 18. a 27. květnem vydal příspěvky 14 miliónů uživatelů s přednastavenými oprávněními „veřejné“ nezávisle na uživatelském nastavení soukromí. Takové příspěvky pak uvidí i například nepřihlášení uživatelé. Facebook chybu…

Dnes byly z české domény nejvyšší úrovně odstraněny veřejné části DNSSEC klíčů s algoritmem RSA. Proti původnímu plánu jde o zdržení 24 hodin, které bylo zřejmě způsobeno čekáním na změnu bezpečné delegace v kořenové zóně. DNSviz.net Vizualizace…

Strategie v reálném čase Victory at Sea Pacific od studia Evil Twin Artworks vyjde letos a bude podporovat také Linux. Budete bojovat v Tichém oceánu v průběhu druhé světové války a to buď na straně spojenců nebo na straně osy. Hra bude po vydání…

Čínská společnost Foscam překvapivě vydala bezpečnostní záplaty pro své IP kamery. Jde o tři závažné chyby CVE-2018–6830, CVE-2018–6831 a CVE-2018–6832, které byly minulý měsíc odhaleny výzkumníky z VDOO. S jejich pomocí může vzdálený útočník…

Google 14. června změní po 4 letech vzhled přihlašovacích obrazovek do svých služeb. Kvůli mírně změněnému vzhledu by uživatelé mohli mít pocit, že se dostali na falešné stránky. (zdroj: bleepingcomputer) Současný vzhled Nový vzhled

Vývojáři Xfce představili novou verzi správce souborů Thunar s označením 1.8. Hlavní novinkou je, že tato důležitá komponenta prostředí Xfce přešla z knihovny GTK2 na GTK3. Dalšími viditelnými novinkami jsou: změněný panel ukazující aktuálně…

Malware VPNFilter, který v uplynulých měsících napadl na půl milionů routerů, je ještě větší problém, než se původně myslelo. Odborníci z projektu Cisco Talos původně uvedli, že software napadá pravděpodobně jen routery značek Linksys, MikroTik,…

Microsoft zveřejnil zajímavý open-source projekt nazvaný „PQCrypto-VPN“. Ten implementuje post-kvantovou kryptografii (PQC) v OpenVPN. Za vývojem stojí Microsoft Research Security and Cryptography group a výsledek je součástí výzkumu v oblasti…

V root zóně byl dnes během večera publikován nový DS záznam odkazující na KSK klíč s id 20237 využívající algoritmu ECDSA-P256-SHA256. Přechod na nový algoritmus na bázi eliptických křivek tak probíhá dle stanoveného plánu a naše národní doména je…

Dnes je den IPv6 a při té příležitosti sdružení CESNET pořádalo třetí ročník semináře IPv6. Na něm bylo představeno video síťařů České zemědělské univerzity v Praze, kteří poprvé implementovali posílání IPv6 paketů pomocí poštovních holubů. To je…

Fanoušci BeOS mohou začít používat kancelářský balík LibreOffice. Pár z nich totiž pro nástupnický systém Haiku OS upravilo aktuální verzi, která je k dispozici skrze HaikuDepot. Jelikož jde zatím o předběžnou verzi, je potřeba počítat s určitými…

Důvod proč Intel rychle přispěchal s představením 28jádrového desktop CPU Skylake XCC, je na světě. AMD totiž dle očekávání opravdu uvede na trh druhou generaci procesorů Threadripper s plně osazenými CPU moduly po vzoru modelů EPYC. To neznamená…

Pro GitLab jsou toto perné dny, od koupě GitHubu Microsoftem zaznamenává násobně větší zájem o své služby a migruje na něj velké množství lidí. Importováno bylo už přes 100 tisíc repozitářů a objednávek je semdinásobné množství. A do toho Apple…

Společnost Apple ohlásila novou verzi 10.14 „Mojave“ svého operačního systému macOS, ve kterém posílá otevřená API OpenGL a OpenCL „do důchodu“. Nejde o žádné zásadní překvapení, mezi next-gen API je o Apple Metal vedle AMD Mantle / Vulkan a MS…

Příští verze Mintu je samozřejmě postavena na Ubuntu 18.04 LTS, z čehož plyne řada vlastností v čele s podporou až do dubna 2023. Mint 19 dále přichází se zálohováním Timeshift včetně podpory ve Správci aktualizací, zbrusu novou uvítací obrazovkou…

Nová verze malé odlehčené distribuce 4MLinux přináší lepší nakládání s CA certifikáty (není nutné je akceptovat ručně), plnou podporu kompresního algoritmu Zstandard (používá jej u zálohovacích skriptů), GIMP 2.10 s plnou podporou skenerů a…

Perl je pružný jazyk pro programátory, administrátory i tvůrce webů, který překvapí efektivním kódem. Kurz Perl: rychlý praktický vhled pro začátečníky vám osvětlí taje a záludnosti skriptů v tomto jazyce, provede jeho syntaxí, datovými typy a…

Přesně podle plánu byl dnes v 10:00 na DNS serverech sdružení CZ.NIC publikován veřejný klíč algoritmu ECDSA. Historicky druhá výměna algoritmu v TLD zóně .CZ tedy úspěšně ukončila druhou fázi. $ dig cz. dnskey +edns +multi +dnssec … cz…

Dva měsíce od odhalení chyb Drupalgeddon a prvních skutečných útocích je stále 115 000 instalací Drupalu zranitelných. Problém se týká verzí 7 a 8 a přestože řady 8.3 a 8.4 už nejsou podporované, vývojáři uvolnili velmi brzy záplaty i pro ně. Řada…

Jak jsme předpokládali, dnes Microsoft získal GitHub za 7,5 miliardy dolarů v akciích Microsoftu. Transakce bude dokončena ke konci kalendářního roku. CEO Microsoftu Satya Nadella řekl, že GitHub zůstane nezávislý a že Microsoft přeje open source. (zdroj: slashdot)

Včera vyšlo jádro 4.17 s označením „Merciless Moray“ (nemilosrdná muréna). Novinkou je snížení spotřeby v klidu o asi 10 %. Změna se také týká AMDGPU DC (Display Code), který doposud fungoval jen pro karty Vega a Raven Ridge. Od 4.17 budou…

Microsoft má zájem o GitHub a patrně se dočkáme oficiálního oznámení již dnes. Detaily dohody zatím nejsou známé, hodnota GitHubu byla odhadnuta na 2 miliardy dolarů v roce 2015. Na novinku reagoval například SourceForge, který nyní nabízí nástroj…

Minulý týden vyšla střílečka Overload. Ovládáte loď – robota a můžete se v prostředí bez gravitace pohybovat zcela volně ve všech směrech. Hra připomíná starou klasiku z roku 1995 Descent. Dokonce tři z vývojářů Descentu pracovali na hře Overload…

Root už nějakou dobu běží výhradně na HTTPS, nyní se přidává další vylepšení: HTTP Strict Transport Security (HSTS). Přidaná hlavička předává prohlížeči informaci o tom, že po nastavenou dobu (v našem případě dva roky) má přicházet rovnou na HTTPS…

Sdružení CZ.NIC, správce české národní domény, dnes v 9 hodin ukončilo kampaň pro projekt modulárního routeru Turris Mox, ve které se podařilo získat více než 7 900 000 Kč (361 000 USD). Tento výsledek řadí bezpečný open source router mezi…

Valve opravilo závažnou chybu v klientovi Steam, která umožňovala deset let pomocí upraveného UDP paketu vzdáleně spustit na napadeném počítači libovolný kód. Chyba byla oznámena v únoru, do dvanácti hodin opravena v beta verzi a 4. dubna byla…

Sdružení zákazníků v Nizozemí žalovalo Samsung a požadovalo, aby software na mobilních zařízeních bylo aktualizováno nejméně čtyři roky od uvedení do prodeje, nebo dva roky od posledního prodeje. Soud ale obžalobu zamítl. Důvodem byla obava z chyb…

Včera ARM oznámil nový procesor ARMv8 Cortex-A76. Měl by mít o 35 % větší výkon a být o 40 % efektivnější než A75. V umělé inteligenci a strojovém učení je jeho výkon 4krát větší. Procesor by měl být vyráběn 7 nm technologií a dosahovat frekvencí…

Těžební šílenství, zdá se, neopadlo zcela. Asustek nyní představil základní desku, která vedle standardního PCI Express ×16 slotu nese 20 PCI Express konektorů, do kterých lze přes adaptér připojit karty a provozovat tak celkově 20 karet (jeden…