NÚKIB upozorňuje na kritickou zranitelnost v SharePointu. Jedná se o kritickou zranitelnost typu RCE (remote code execution) – CVE-2025-53770, která umožňuje neautentizovaný vzdálený přístup a spuštění kódu, což může vést k úplnému převzetí kontroly nad serverem. Zranitelné verze jsou pouze on-premise verze a to konkrétně SharePoint Server 2016, 2019 a Subscription Edition. SharePoint Online (Microsoft 365) není touto zranitelností ohrožen.
Společnost Valve zpřísnila pravidla pro obsah, který je možné distribuovat ve službě Steam. Současně řadu her ze Steamu odstranila. V zásadách a pravidlech přibylo omezení 15: Obsah, který by mohl porušovat pravidla a normy stanovené zpracovateli plateb a souvisejícími sítěmi platebních karet a bankami nebo poskytovateli připojení k internetu. Sem spadají zejména určité druhy obsahu pouze pro dospělé.
Dle analytics.usa.gov je za posledních 90 dnů 6,2 % přístupů k webových stránkám a aplikacím federální vlády Spojených států z Linuxu.
Jak si zobrazit pomocí Chrome a na Chromiu založených webových prohlížečích stránky s neplatným certifikátem? Stačí napsat thisisunsafe.
V repozitáři AUR (Arch User Repository) linuxové distribuce Arch Linux byly nalezeny a odstraněny tři balíčky s malwarem. Jedná se o librewolf-fix-bin, firefox-patch-bin a zen-browser-patched-bin.
Dle plánu by Debian 13 s kódovým názvem Trixie měl vyjít v sobotu 9. srpna.
Vývoj linuxové distribuce Clear Linux (Wikipedie) vyvíjené společností Intel a optimalizováné pro jejich procesory byl oficiálně ukončen.
Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).
V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.
Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).
Různé drobnosti a užitečnosti na které narazím nebo sám vytvořím. Primárně se zaměřuji na věci, které mohou být zajímavé a užitečné pro ostatní uživatele GNU/Linuxu či typografického systému TeX, občas se tu ale určitě vyskytne i něco z úplně jiného soudku, např. z oblasti bezpečnosti apod.
Ve třetí verzi webového prohlížeče Mozilla Firefox se změnil způsob vyznačení přístupu na stránky přes zabezpečené spojení (SSL/TLS). Asi hlavním důvodem bylo to, že se zákeřná stránka teoreticky mohla snažit uživatele splést nastavením ikony stránky na zámeček podobný ikonce, která se používala k vyznačení zabezpečené stránky. Zároveň se zavedením tlačítka identifikace stránky však zmizelo i podbarvení adresního řádku. Tuto změnu jsem osobně moc nepřivítal, protože podbarvení celé adresní řádky je hezké výrazné upozornění na stav šifrování. Teprve nedávno jsem se však dostal k tomu, abych tento problém řešil. A musím říct, že výsledek je ještě lepší, než původní stav u Firefoxu 2.
Chvilku jsem googlil a jednoduchým řešením je modifikace souboru ~/.mozilla/firefox/<náhodné_jméno_profilu>/chrome/userChrome.css
. Stačí přidat následující kód:
#urlbar[level="high"] > .autocomplete-textbox-container, #urlbar[level="high"] .autocomplete-textbox-container >* { background-color: #D0F2C4 !important; } #urlbar[level="low"] > .autocomplete-textbox-container, #urlbar[level="low"] .autocomplete-textbox-container >* { background-color: #FFFFB7 !important; } #urlbar[level="broken"] > .autocomplete-textbox-container, #urlbar[level="broken"] .autocomplete-textbox-container >* { background-color: #F7BDA8 !important; }Uvedenou úpravou
userChrome.css
získáte podbarvení adresního řádku podle síly šifrování.
U stránek se silným šifrováním je podbarvení zelené.
Žluté je podbarvení u stránek se slabým šifrováním. (Tato úroveň zabezpečení spojení už je téměř k ničemu, na takto šifrované spojení pohlížejte jako na spojení nezabezpečené!)
Podbarvení je červené u stránek, kde je se zabezpečením spojení nějaký problém (např. směs zabezpečeného a nezabezpečeného obsahu).
Možná vám vrtá hlavou, proč je v kódu každá úroveň specifikována dvěma způsoby. Je to tak trošku „hack“ v zájmu přenositelnosti. První varianta totiž funguje korektně ve Windows (obarví celý adresní řádek), druhá je zase funkční pod GNU/Linuxem. (MacOS X jsem zatím nezkoušel.)
Nepodařilo se mi zjistit, zda (a případně jak) je možné odlišit stránky s extended validation certifikátem. Máte někdo tip, jak na to?
Podstatně více mi však vadí, že pod MS Windows se mi nepodařilo obarvit tlačítko na rozbalení historie adresního řádku. Takto vypadá rušivě. Nevíte co s tím?
Když už jsem u toho šifrování ve Firefoxu, nedám mi to ještě nezmínit také rozšíření CipherFox, které ve stavovém řádku zobrazuje informaci o použité šifře.
Právě toto rozšíření mi ukázalo, že prohlížeč se ne vždy se serverem dohodne na šifrovacím algoritmu, který bych považoval za optimální. Např. při přístupu na Gmail se použije Triple DES či MD4 před AES, pokud použití těchto algoritmů přes about:config přímo nezakážete. (Což může působit problémy, protože některé servery např. AES nepodporují. Pokud zakážete všechny ostatní algoritmy, nepodaří se zabezpečený komunikační kanál ustavit.) Opět se mi nepodařilo zjistit, jestli je možné někde nastavit pořadí, v jakém Firefox jednotlivé šifry serveru nabízí. Ví to někdo?
Tiskni
Sdílej:
Díky, osobně mi ta nepodbarvená historie nevadí.
Vypinat to je blbost. Blbost z pohladu mozneho utoku na ssl:
1. mam nejaky certifikat alebo si ho vygenerujem
2. vytvorim dalsi certifikat pre (napr. PayPal) a podpisem ho
3. MITM utok
vdaka tomu, ze IE, FF, Opera nekontroluju certifikaty spravne (v skutocnosti kontroluju len ci je ta retaz od root CA az po konecny certifikat uplna) ani nedostanes hlasku o zlom certifikate.
dalsim problemom je, ze vacsina uzivatelov pri probleme s certifiatom len klika na "dalej" ci "prijat certifikat" bez toho aby si vobec overila vydavatela certifikatu. Mozilla sa to snazila zmenit a tak pridala tuto "extra page".
Díky za tip, (teď bych nerad rozpoutal nějakou válku prohlížečů či operačních systémů). Všechno funguje i ve Firefox pod Windows. Jediné co bych si ještě přál aby Firefox uměl je následující (nebo jsem to špatně "gůglil"): Pokud přecházím na šifrovanou stránku a stránka obsahuje i nezabezpečené položky, pak se tato sránka podbarví (růžově) a to rozšíření co ukazuje ve stavovém řádku použitou šifru rovněž nic nezobrazí. Nedávno jsem instaloval IE8, a i když IE moc nepoužívám, tak teď mě mile překvapil, protože u takovéto stránky se zeptá jestli má zobrazit pouze zabezpečené položky (což je to co chci), u Firefox jsem tuto volbu nenašel, pouze se dá zapnout následující upozornění "Vyžádali jste si zabezpečený dokument, který obsahuje některé nezabezpečené informace. Informace, které vidíte nebo zadáte na této stránce by mohly být jednoduše přečteny třetí stranou."... Většinou to je právě v případech serverů jako je centrum nebo seznam (když do stránky vložíte nějakou reklamu, která je na http://...) Třeba to bude v některé z příštích vydání Firefox.