Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.
Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.
Ubuntu nově pro testování nových verzí vydává měsíční snapshoty. Dnes vyšel 4. snapshot Ubuntu 25.10 (Questing Quokka).
Řada vestavěných počítačových desek a vývojových platforem NVIDIA Jetson se rozrostla o NVIDIA Jetson Thor. Ve srovnání se svým předchůdcem NVIDIA Jetson Orin nabízí 7,5krát vyšší výpočetní výkon umělé inteligence a 3,5krát vyšší energetickou účinnost. Softwarový stack NVIDIA JetPack 7 je založen na Ubuntu 24.04 LTS.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.
Společnost Framework Computer představila (YouTube) nový výkonnější Framework Laptop 16. Rozhodnou se lze například pro procesor Ryzen AI 9 HX 370 a grafickou kartu NVIDIA GeForce RTX 5070.
Google oznamuje, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Tato politika bude implementována během roku 2026 ve vybraných zemích (jihovýchodní Asie, Brazílie) a od roku 2027 celosvětově.
Byla vydána nová verze 21.1.0, tj. první stabilní verze z nové řady 21.1.x, překladačové infrastruktury LLVM (Wikipedie). Přehled novinek v poznámkách k vydání: LLVM, Clang, LLD, Extra Clang Tools a Libc++.
Alyssa Anne Rosenzweig v příspěvku na svém blogu oznámila, že opustila Asahi Linux a nastoupila do Intelu. Místo Apple M1 a M2 se bude věnovat architektuře Intel Xe-HPG.
EU chce (pořád) skenovat soukromé zprávy a fotografie. Návrh "Chat Control" by nařídil skenování všech soukromých digitálních komunikací, včetně šifrovaných zpráv a fotografií.
Prohlížeč hlásí nedůvěryhodný certifikát. Není divu - certifikát totiž není podepsán žádnou z autorit, které prohlížeče znají. Naopak, je podepsán I.CA. Netuším, jaký to má důvod … Jako mnohem zásadnější problém ale vidím způsob, jakým se nakládá se SSL.každý výrobce a distributor internetového prohlížeče si může do seznamu předinstalovaných důvěryhodných autorit dát, co ho napadne. Neexistuje žádná celosvětová „certifikační autorita certifikačních autorit“, která by posvětila seznam důvěryhodných autorit. Takže když vyberete nějakou CA, vždy se najde někdo, kdo řekne, že on tuhle CA v prohlížeči nemá. Navíc nový certifikát I.CA byl (pokud vím, jako jediný certifikát tří českých akreditovaných CA) distribuován s nějakým updatem Windows XP a Vista, takže většina uživatelů už jej nejspíš má mezi důvěryhodnými certifikáty. Navíc je poněkud zvláštní psát o tom, jak si musíte kořenový certifikát ověřovat telefonicky, a přitom důvěřujete certifikátům, které vám dala do prohlížeče nějaká firma či organizace, a vy jste si ten prohlížeč pak stáhl přes nezabezpečené a neověřené HTTP spojení. Pokud byste chtěl s certifikáty certifikačních autorit opravdu nakládat tak zodpovědně, jak píšete, musel byste po instalaci prohlížeče seznam předinstalovaných certifikátů vyprázdnit a nainstalovat jenom ty, které si ověříte a kterým opravdu důvěřujete.
každý výrobce a distributor internetového prohlížeče si může do seznamu předinstalovaných důvěryhodných autorit dát, co ho napadne. Neexistuje žádná celosvětová „certifikační autorita certifikačních autorit“, která by posvětila seznam důvěryhodných autorit.To je sice pravda, ale na druhou stranu, tam množina certifikátů u většiny prohlížečů se velmi významně překrývá.
Navíc nový certifikát I.CA byl (pokud vím, jako jediný certifikát tří českých akreditovaných CA) distribuován s nějakým updatem Windows XP a Vista, takže většina uživatelů už jej nejspíš má mezi důvěryhodnými certifikáty.Spíše by se mělo říkat "většina uživatelů používajících Internet Explorer". Protože AFAIK jiné prohlížeče nepoužívají systémové certifikáty (nainstalované ve Windows) a spoléhají na vlastní úložiště.
Navíc je poněkud zvláštní psát o tom, jak si musíte kořenový certifikát ověřovat telefonicky, a přitom důvěřujete certifikátům, které vám dala do prohlížeče nějaká firma či organizace, a vy jste si ten prohlížeč pak stáhl přes nezabezpečené a neověřené HTTP spojení.Což o to, prohlížeč jsem si stáhl samozřejmě jako podepsaný balíček. Lze ovšem hovořit o tom, jak jsem si stáhl certifikáty, podle kterých se to při instalaci ověřuje (protože jsem si stáhl image DVD a zkontroloval jsem jen hash podle stejného webu, ze kterého jsem stahoval). Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.
To je sice pravda, ale na druhou stranu, tam množina certifikátů u většiny prohlížečů se velmi významně překrývá.Pro podpis formuláře ale stejně budete potřebovat certifikát jedné ze tří českých akreditovaných autorit. Takže není tak nerozumné mít jednou z nich podepsán i serverový certifikát. Z pohledu autora serverové aplikace bych se samozřejmě snažil použít takový certifikát, který je předinstalovaný ve velkém množství prohlížečů, protože běžní uživatelé certifikátům nerozumí a je potřeba to pro ně udělat na co nejméně kliknutí (bohužel). Ale nepřipadá mi rozumné z pohledu uživatele si stěžovat na to, že autoři nepoužili nějakou CA, kterou vy zrovna máte v prohlížeči. Pokud byste si o tom něco zjistil a mohl byste říct, že tuto CA má v prohlížeči třeba jen 1 % uživatelů, mělo by to nějakou váhu. Ale stěžovat si, že tu CA nemáte v prohlížeči pouze vy (a můžete být jediný), to je trochu sebestředné…
Spíše by se mělo říkat "většina uživatelů používajících Internet Explorer". Protože AFAIK jiné prohlížeče nepoužívají systémové certifikáty (nainstalované ve Windows) a spoléhají na vlastní úložiště.Ne, v takovém případě by se mělo napsat „téměř všichni uživatelé používající MSIE“. Jenže protože MSIE má dohromady stále více než 50 %, můžu rovnou napsat „většina uživatelů“, i když myslím tu samou skupinu uživatelů.
Což o to, prohlížeč jsem si stáhl samozřejmě jako podepsaný balíček. Lze ovšem hovořit o tom, jak jsem si stáhl certifikáty, podle kterých se to při instalaci ověřuje (protože jsem si stáhl image DVD a zkontroloval jsem jen hash podle stejného webu, ze kterého jsem stahoval). Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.A taky byste hlavně musel tomu distributorovi důvěřovat, že vybral takové certifikační autority, které mají pro vás vhodné certifikační politiky.
Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.
Taky už mě napadlo - co když máme všichni ty svoje linuxy "cinklý". BTW - on je někdy docela porod najít informaci (aspoň přes http) o klíči, kterými jsou podepsané repozitáře, jež nejsou nainstalovány na příslušném distribučním médiu. <nadsázka>Už jsem se taky párkrát spolehl na to, že "chlápek uprostřed" se taky občas musí jít vymočit.
</nadsázka>
zdravim,
tak jste popsal pekne jeden Linuxovy problem. Jinak statni sprava a certifikaty, tak to je kapitola sama pro sebe = na windows specielne nebezpecny obsah a tak.
Ono kdyz se delaji lokalizacni ceske balicky, tak by to jiz nekolik let chtelo, do nich i davat ceske korenove CA. Od browseru, ca-certifikates, po keystore od javy.
gf
Kdyz uz mluvime o certifikatech, tak by mozna jednu Vasi webservisu neskodilo provozovat pouze pres https. Oddeleni vyvoje asi bude vedet....
bye gf
Důvodem popdpisu ICA a nikoliv autority kterou máš ve svém browsru je nepochybně Zákon č. 227/2000 Sb., o elektronickém podpisu.Nějak v tom zákoně nevidím, že by pro obecnou komunikaci mezi úřadem a občanem (nejde o zákonem určený případ, kdy se používá elektronický podpis) byl potřeba certifikát vydaný kvalifikovaným poskytovatelem. Možná něco specifikuje nějaká vyhláška, ale o ničem takovém nevím.
Jinak pod linuxem je problém s generovaným PDF (chybná čeština v polích)Na to jsem se nedíval. Pracoval jsem jen s XML.
Tiskni
Sdílej: