Bezpečnostní souhrn 20. 12. 2004

Popíšeme si základní instrukce mikroprocesoru MOS 6502 a samozřejmě je použijeme v reálných příkladech. Taktéž si ukážeme způsob rozdělení programu do menších bloků – podprogramů (subrutin).

Podíváme se na novou sadu nástrojů usnadňující útočníkům obcházení MFA, na aktivitu APT28 zneužívající zero-day v MSHTML, na to, jak si poradila AI s penetračním testováním a na exploit kit Coruna pro iOS.

Projekt Jails for NetBSD portuje podporu Jails z FreeBSD. Distribuce diskutují o dopadech nového kalifornského zákona pro ověřování věku. Společnost System76 oficiálně spustila přímý upgrade z Pop!_OS 22.04 LTS na verzi 24.04 LTS.

Týden v GNOME přináší vylepšenou podporu SVG v GTK, vyšla vývojová verze Wine 11.4, nový zdroj světla pro EUV litografii od ASML zrychlí výrobu o 50%, Nvidia má za poslední loňský kvartál 94% podíl na trhu grafických karet, Radeony nadále klesají a Intel drží 1 %.

Armagedon, či spíše DRAMagedon a NANDagedon, pokračuje. Ceny stále rostou a prostý člověk aby pohledal, co s daty a kam. Pomalu abychom vyhlíželi moment, kdy zdraží i cloudová úložiště. Existuje ale řešení, jakkoli nezřídka nepopulární.

Na sérii článků o vývoji her pro Atari 2600, NES a ZX Spectrum dnes nepřímo navážeme. Ukážeme si totiž, jakým způsobem je možné vyvíjet hry a grafická či hudební dema pro osmibitové mikropočítače Atari.

Kvantové počítače potenciálně ohrožují nejen komunikaci, ale také bezpečnost certifikátů potvrzujících identitu komunikujících stran. Prosté nasazení nových algoritmů by ale znamenalo výrazně delší klíče a podpisy.

Telefon se Sailfish OS ke dnešku používám jako primární již několik měsíců, během kterých jsem se dostal jak do stavů nadšení, tak narazil i některé problémy, které se naštěstí vesměs ukázaly jako řešitelné.

Pravidelná sonda do světa softwaru. Představíme si nástroj pro správu napájení grafických karet Nvidia, infrastrukturu pro statickou analýzu kódu, vizuální monitoring síťového provozu a terminálového klienta pro komunikaci s AI.

Studie odhaluje nové útoky, které obcházejí izolaci Wi‑Fi klientů kvůli nesjednocenému standardu, špatnému řízení klíčů a nekonzistentní implementaci. Výsledkem může být útok MITM a odposlech provozu.