Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.
Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.
Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.
Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.
Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.
Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.
Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování
… více »Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.
Americký prezident Donald Trump se v pondělí osobně setkal s generálním ředitelem firmy na výrobu čipů Intel Lip-Bu Tanem. Šéfa podniku označil za úspěšného, informují agentury. Ještě před týdnem ho přitom ostře kritizoval a požadoval jeho okamžitý odchod. Akcie Intelu v reakci na schůzku po oficiálním uzavření trhu zpevnily asi o tři procenta.
Byl vydán Debian GNU/Hurd 2025. Jedná se o port Debianu s jádrem Hurd místo obvyklého Linuxu.
Fedora 18 bude podporovat UEFI Secure Boot. Fedora Engineering Steering Committee (FESCo), devítičlenná komise přijímající technická rozhodnutí, schválila dříve zveřejněný návrh. „Předzavaděč“ shim bude podepsán Microsoftem. Návrh prošel poměrem hlasů 7 ku 2.
Tiskni
Sdílej:
Ma microsoft moznost ten podpis revokovat a zrusit boot stavajicim instalacim nebo aspon nove vyrobenejm strojum?AFAIK, Secure Boot firmware muze obsahovat list neplatnych klicu.
No ale v čem je ta slibovaná bezpečnost?V tomhle pripade nejde o bezpecnost, ale zavest nejaky operacni system. Jinak, jakmile Secure Boot natahne podepsany OS, jeho prace konci a zbytek je na OS a ze na to ted Linux kasle je vec jina.
No ale v čem je ta slibovaná bezpečnost?v podstate zadna bezpecnost navic tam neni. Jmeno 'secure boot' je jenom newspeak spravne by se to melo jmenovat 'restricted boot' protoze hlavni ucel je znemozneni bootu systemu ktery ti m$ / government nepovoli...
nijak nezabrání běžně a mnohem častěji používaným způsobům útokuTo je hloupy a stale opakovany argument Jisteze Secure Boot ma omezeny rozsah pusobnosti a nemuze cele rade utoku zabranit, stejne jako vetsina dalsich bezpecnostnich opatreni. V pripade Windows, ktere jsou v teto oblasti v cele rade veci dale, to ke zvyseni bezpecnosti pomuze.
jako porad ale nechapu, co mi bude branit v tom, abych odpajel FlashkuTreba to ze mas obe ruce levy?
odpajel FlashkuOno i vymenit EEPROM v SOJ/SOP neni zadna sranda, nemluve o BGA.
ono staci, pokud po zapnuti bude umet sahnout na disk a spustit boot sektor,Tomu predchazi velke mnozstvi HW a board specifickych inicializaci, takze zadna sranda.
Ono i vymenit EEPROM v SOJ/SOP neni zadna sranda, nemluve o BGA.Je to zvládnutelné, nemusím do dělat sám, ale svěřím to někomu, kdo na to má vybavení a skill, že jo.
Tomu predchazi velke mnozstvi HW a board specifickych inicializaci, takze zadna sranda.Tak.
a nedal tam normalni bez secure bootuTohle mi není jasné - kde tu "normalni bez secure bootu" jako vezmu? Vždyť zásadní funkcionalitou BIOSu je právě řešení inicializace všech HW komponent, což je těžce závislé na konkrétním typu desky. Viz projekt LinuxBIOS / Coreboot a jejich těžkosti s vývojem a množství podporovaného HW. - Jinak na rozdíl od mnoha jiných vidím Secure Boot jako krok správným směrem. Momentálně možná nic zásadního pro bezpečnost nepřinese, a u linuxu už vůbec, ale bezpečnost nestojí na jednom bodě. Byla tu velmi trefná poznámka, že je třeba se smířit s tím, že většina HW třídy o které se bavíme je "designed and tested for Windows 8 / 7 / XP". Pak máme jiné třídy HW, jako embedded / workstation / servery, na kterých je zas provoz linuxu často výrobcem podporován, nebo alespoň výrobce geklaruje "generickou" shodu s nějakými standardy (ACPI ...).
Je to zvládnutelné, nemusím do dělat sám, ale svěřím to někomu, kdo na to má vybavení a skill, že jo.BGA mohout byt fakticky neopravitelne, to skutecne muze byt jednorazova operace, vicevrstve PCB na to nejsou designovane a termalni profily mohou byt proti vam. Vybaveni k dispozici mame, vcetne X-ray mikroskopu od treti strany a pokud nam na prototypech odejde velke BGA je ekonomictejsi to hodit do kose a vyrobit novy kus.