Man Yue Mo z GitHub Security Lab se podrobně rozepsal o již opravené zranitelnosti CVE-2023-6241 v Arm Mali GPU umožňující získání roota na telefonu Pixel 8 s povoleným MTE (Memory Tagging Extension).
V San José probíhá vývojářská konference NVIDIA GTC 2024. CEO společnosti NVIDIA Jensen Huang měl dvouhodinovou keynote, ve které představil celou řadu novinek: NVIDIA Blackwell platform, NVIDIA NIM microservices, NVIDIA Omniverse Cloud APIs, Project GR00T, …
Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.
Od 21. do 23. března proběhnou Arduino Days 2024. Sledovat bude možné oficiální streamy. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.
Letošní ročník konference LinuxDays se uskuteční o víkendu 12. a 13. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během letošního ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru, Facebooku nebo na Mastodonu, přidat se můžete také do telegramové diskusní skupiny.
Byla vydána nová major verze 2.0.0 a krátce na to opravné verze 2.0.1 open source online editoru Etherpad (Wikipedie) umožňujícího společné úpravy v reálném čase.
Matematický software GNU Octave byl vydán ve verzi 9.1.0. Podrobnosti v poznámkách k vydání. Nově je preferovaný grafický backend Qt a preferovaná verze Qt 6. V tomto vydání byly přepracovány funkce pro převod čísel z desítkové soustavy. Jako obvykle jsou zahrnuta také výkonnostní vylepšení a zlepšení kompatibility s Matlabem.
Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu březnový souhrn novinek. Vypíchnout lze, že pracují na virtuálním asistentu PineVox a zatím bezejmenných sluchátkách na lícní kosti (bone conduction).
Hyprland, kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, je již dva roky starý. Při té příležitosti byla vydána verze 0.37.0 (a záhy opravná 0.37.1 řešící chybu ve vykreslování oken). Nově závisí na knihovně hyprcursor, která poskytuje škálovatelné kurzory myši.
Mozilla již nějaký čas řeší, co s certifikačními autoritami WoSign a StartCom. Včera bylo na blogu Mozilly věnovaném bezpečnosti oficiálně oznámeno, že Firefox 51, jenž by měl vyjít 24. ledna 2017, již nebude důvěřovat certifikátům vydaným těmito certifikačními autoritami po 21. říjnu 2016.
Tiskni Sdílej:
To by nadělalo dost velkou paseku u všech nynějších uživatelů.Tak to je potom otázkou, co ti uživatelé vlastně chtějí.
Na mém serveru například ano, zatímco u 99% webů zatím pořád ještě ne.
V našej posratej krajine žiadne DNSSEC nemáme. Technická otázka, nechcete vy v Česku vymeniť správcu nádodnej domény za sk-nic nech nemusím závidieť, že u vás to funguje?
Čo je potrebné spraviť na to aby sa sk-nic odvolal? Žijú vôbec ešte? Nezavraždil ich zatiaľ nik? Ak ešte žijú tak prečo sakra prečo? Za čo ma tak trestajú? AAAAAAaaa seriem na to dnes, idem na pivo.
Mohli ale to by sme vám posrali čo by sa dalo a ešte hádzali vinu na vás ako je to u nás vo zvyku.
To by vyžadovalo základní vzdělání hodné 21. století, nikoliv vzdělání koncipované pro 19. až 20. století, které dnes školství poskytuje.
A mimochodem, komu přesně by to prospělo? Když nakoupím v 5 E-shopech za den, musel by mít buď každý z nich v pořádku DNSSEC a TLSA (a ještě bych musel neochvějně věřit, že DS záznamy u všech správců domén od kořenové až po doménu E-shopu jsou opravdu v pořádku a v dobrých rukou a DNS mi zkrátka nekecá), nebo bych musel do každého z nich osobně zavítat a vyptat si certifikát na fyzickém médiu, což je neproveditelný nesmysl, něco jako cesta kolem světa kvůli většímu nákupu u pár E-shopů, kde třeba nakoupím jednou za život.
Výsledkem by tedy bylo, že by každý jen tak mechanicky proklikal všechna varování, jen aby se na weby dostal. A pak najednou bezpečnost nahrazuje pouhé zdání bezpečnosti, což je stav, který může být nakonec rizikovější než nešifrovaný web.