Zprávičky

Národní bezpečnostní tým CSIRT.CZ zveřejnil výroční zprávu [PDF], která přináší kromě shrnutí nejdůležitějších aktivit týmu nebo meziročního srovnání kybernetických incidentů také bližší pohled na problematiku rostoucího phishingu v doméně .CZ. Od…

Společnost Google v úterý oznámila, že v prohlížeči Chrome testuje novou funkci nazvanou Device Bound Session Credentials (DBSC), která pomáhá chránit uživatele před krádežemi souborů cookie. Přibývá totiž útoků malware, který uživatelům krade…

Komunita okolo projektu Redict oznámila vydání Redict 7.3.0, což je první stabilní verze forku databáze Redis 7.2.4.1. Původní Redis nedávno změnil licenci a komunitou už není považován za svobodný software. Redict tedy vytvořil klon, který je…

Nativní podpora pro Microsoft Exchange patří již řadu let mezi nejčastěji požadované vlastnosti. Vývojáři nyní na podpoře intenzivně pracují a nyní dokončili práce na automatickém objevování (Autodiscovery) Exchange a konfiguraci účtu pomocí OAuth…

Úmyslná infiltrace backdoorovaných upstreamových tarballů XZ do repozitáře Debianu Sid, která před několika dny umožnila vzdálený přístup přes SSH bez ověření, vyvolala v linuxové komunitě bouřlivou debatu a v distribucích pak hloubkovou…

Tchaj-wan zažil nejsilnější zemětřesení za posledních nejméně 25 let. Došlo k narušení infrastruktury, pádu budov i ztrátám na životech. Země hraje významnou roli v globálním dodavatelském řetězci čipů, protože je domovem největšího světového…

Richard Hughes se na blogu vyjádřil k bezpečnostnímu problému v XZ vzhledem k projektu Fwupd. Ten slouží k automatické aktualizaci firmware uvnitř linuxových počítačů. Nástroj si pravidelně stahuje 9,5MB soubor ve formátu XML. „V zákulisí se…

Podle původního plánu měla zítra vyjít betaverze Ubuntu 24.04 Noble Numbat. Vydání ale bylo posunuto o týden kvůli bezpečnostním problémům v projektu XZ a nutnosti preventivně všechny balíčky znovu překompilovat v čistém prostředí. „To nám…

Joshua Strobl, autor desktopového prostředí Budgie, zaslal do projektu Fedora návrh na změnu výchozího uživatelského prostředí. Navrhuje přechod na KDE Plasma, přičemž současné prostředí GNOME by se podle něj mělo přesunout do oddělené edice. KDE…

Společnost Intel v úterý zveřejnila provozní ztráty své divize výroby čipů v roce 2023 ve výši 7 miliard dolarů. „To je větší ztráta než 5,2 miliardy dolarů provozních ztrát v předchozím roce,“ uvádí agentura Reuters. Tržby této části v roce…

Firma Binarly, která se zabývá bezpečností firmwaru, vydala bezplatný online skener pro detekci linuxových binárek, které jsou ovlivněny útokem na dodavatelský řetězec skrze nástroje XZ. Jde o čerstvě odhalenou kompromitaci v XZ Utils, sadě…

Společnost AMD oznámila, že má brzy v plánu otevřít další části svého softwarového stacku pro grafické karty a také chce zveřejnit více dokumentace k hardware. V současné době jsou nástroje pro GPU a framework ROCm od AMD velmi otevřené, uzavřený…

Před dvaceti lety, tedy 1. dubna 2004, byla představena e-mailová služba společnosti Google nazvaná GMail. V té době měly schránky pro elektronickou poštu běžně kapacitu v jednotkách či desítkách megabajtů. Když tedy Google představil rovnou…

Včera vyšla nová verzia javascriptovej runtime platformy Bun 1.1. Najdôležitejšou novinkou je pridaná podpora pre Windows. Zlepšil sa výkon a boli pridané nové API. Okrem výkonu, ktorý má byť niekedy rádovo vyšší ako konkurenčný Node alebo Deno,…

Správce české národní domény zveřejnil novou verzi Pravidel registrace. Důvodem je především příprava na zavedení systému aukcí doménových jmen, který bude spuštěn v první polovině tohoto roku. Se změnami v Pravidlech registrace souvisí úpravy…

Nadace OWASP (Open Web Application Security Project) odhalila únik dat, který postihl některé členy kvůli chybné konfiguraci starého webového serveru s wiki. „Tohle není vtip, koncem března došlo k úniku dat, který se týkal životopisů našich…

Vývojáři uvolnili dlouho očekávané NetBSD 10.0. Byla výrazně rozšířena podpora hardwaru, vylepšena byla podpora platformy ARM včetně Apple Silicon a novějších desek Raspberry Pi. Přibyla také podpora síťových karet Realtek 2,5GbE a zlepšil se…

Na serveru GOG.com je možné zdarma získat hru Hammerting. Jde o strategii a simulaci. Hrajete za klan skřítků v podzemí, těžíte nerosty a vyrábíte zbraně. Hra je dostupná bez DRM jen pro Windows. Někomu v Linuxu jede, jiným zase ne. Akce potrvá…

V nejnovějších verzích balíčku xz-utils číslo 5.6.0 a 5.6 1 byl objeven backdoor pro SSH. Jde naštěstí o velmi čerstvé verze, takže většina linuxových systémů není postižena. Část kódu je kamuflovaná jako testovací data, o jeho vlastní použití se…

Nadace Linux Foundation oznámila projekt Valkey, open-source alternativu k paměťové databázi Redis. Reaguje tím na nedávné změny v licencování projektu Redis, který už není považován za svobodný software. Valkey bude pokračovat ve vývoji a naváže…

Nespokojení zákazníci virtualizačních nástrojů společnosti VMware přemýšlejí o přechodu k jiné technologii, která je osvobodí od současného dodavatele virtualizace. Jedou z alternativ je Proxmox, což je otevřený hypervizor postavený na open-source…

Jeden z klíčových vývojářů PostgreSQL, Simon Riggs, zemřel při leteckém neštěstí v anglickém Duxfordu. Riggs byl jedinou osobou v letadle Cirrus SR22-T, které se zřítilo 26. března. Riggs byl zodpovědný za většinu enterprise funkcí PostgreSQL,…

Čerstvě vydaná Samba 4.20 nabízí nově nástroj samba-tool  s podporou účtů služby Group Managed Service na straně klienta. K dispozici je také nová experimentální podpora klienta protokolu WSP (Windows Search Protocol) pomocí nástroje wspsearch  a…

Platby bitcoinem mohou probíhat ve dvou režimech. Jak se mezi sebou liší a na co se hodí? Právě na otázky kolem placení bitcoinem se zaměřuje nová epizoda podcastu Bitcoin a blondýna, který natáčí kolegové ze sesterské redakce portálu Měšec.cz…

Beta verze Fedory 40 je nyní k dispozici k testování, přičemž ostré vydání je plánováno na druhou půlku příštího měsíce. K dispozici je čerstvá verze prostředí GNOME 46, stejně jako KDE Plasma 6.0. Základem je nejnovější jádro verze 6.8 a…

Linuxové jádro verze 6.9 má nyní prvního kandidáta na vydání a mělo by vyjít v následujících týdnech. O některých novinkách jsme už podrobně psali v samostatném článku. Toto vydání také mimo jiné označí podporu pro souborový systém ext2 za…

Zúčastněte se čtyř webinářů zaměřených na technické aspekty IT bezpečnosti a monitoringu. Tyto bezplatné setkání představují ideální příležitost pro technicky orientované profesionály, kteří chtějí prohloubit své znalosti a získat informace o…

Společnost Canonical oznámila dostupnost rozšířené podpory pro vydání Ubuntu LTS. Jde o doplněk k placené službě Ubuntu Pro, který rozšiřuje pokrytí aktualizací a podpory pro vydání Ubuntu LTS na 12 let. Takto dlouhá podpora bude k dispozici pro…

Federální vyšetřovatelé v USA se snaží zjistit, kdo se skrývá za přezdívkou elonmuskwhm. Je podezřelý ze směny velkého množství bitcoinů za hotovost a z praní špinavých peněz. Tajný policista poslal elonmuskwhm odkaz na video na YouTube o mapování…

GitHub má nový AI nástroj Code Scanning Autofix, založený na kódech Copilot a CodeQL.  Automaticky opravuje zranitelnosti v jazycích JavaScript, Typescript, Java a Python. Podle GitHubu dokáže najít a opravit až dvě třetiny zranitelností v kódu. …