Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.
V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.
Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.
Prohlížeč hlásí nedůvěryhodný certifikát. Není divu - certifikát totiž není podepsán žádnou z autorit, které prohlížeče znají. Naopak, je podepsán I.CA. Netuším, jaký to má důvod … Jako mnohem zásadnější problém ale vidím způsob, jakým se nakládá se SSL.každý výrobce a distributor internetového prohlížeče si může do seznamu předinstalovaných důvěryhodných autorit dát, co ho napadne. Neexistuje žádná celosvětová „certifikační autorita certifikačních autorit“, která by posvětila seznam důvěryhodných autorit. Takže když vyberete nějakou CA, vždy se najde někdo, kdo řekne, že on tuhle CA v prohlížeči nemá. Navíc nový certifikát I.CA byl (pokud vím, jako jediný certifikát tří českých akreditovaných CA) distribuován s nějakým updatem Windows XP a Vista, takže většina uživatelů už jej nejspíš má mezi důvěryhodnými certifikáty. Navíc je poněkud zvláštní psát o tom, jak si musíte kořenový certifikát ověřovat telefonicky, a přitom důvěřujete certifikátům, které vám dala do prohlížeče nějaká firma či organizace, a vy jste si ten prohlížeč pak stáhl přes nezabezpečené a neověřené HTTP spojení. Pokud byste chtěl s certifikáty certifikačních autorit opravdu nakládat tak zodpovědně, jak píšete, musel byste po instalaci prohlížeče seznam předinstalovaných certifikátů vyprázdnit a nainstalovat jenom ty, které si ověříte a kterým opravdu důvěřujete.
každý výrobce a distributor internetového prohlížeče si může do seznamu předinstalovaných důvěryhodných autorit dát, co ho napadne. Neexistuje žádná celosvětová „certifikační autorita certifikačních autorit“, která by posvětila seznam důvěryhodných autorit.To je sice pravda, ale na druhou stranu, tam množina certifikátů u většiny prohlížečů se velmi významně překrývá.
Navíc nový certifikát I.CA byl (pokud vím, jako jediný certifikát tří českých akreditovaných CA) distribuován s nějakým updatem Windows XP a Vista, takže většina uživatelů už jej nejspíš má mezi důvěryhodnými certifikáty.Spíše by se mělo říkat "většina uživatelů používajících Internet Explorer". Protože AFAIK jiné prohlížeče nepoužívají systémové certifikáty (nainstalované ve Windows) a spoléhají na vlastní úložiště.
Navíc je poněkud zvláštní psát o tom, jak si musíte kořenový certifikát ověřovat telefonicky, a přitom důvěřujete certifikátům, které vám dala do prohlížeče nějaká firma či organizace, a vy jste si ten prohlížeč pak stáhl přes nezabezpečené a neověřené HTTP spojení.Což o to, prohlížeč jsem si stáhl samozřejmě jako podepsaný balíček. Lze ovšem hovořit o tom, jak jsem si stáhl certifikáty, podle kterých se to při instalaci ověřuje (protože jsem si stáhl image DVD a zkontroloval jsem jen hash podle stejného webu, ze kterého jsem stahoval). Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.
To je sice pravda, ale na druhou stranu, tam množina certifikátů u většiny prohlížečů se velmi významně překrývá.Pro podpis formuláře ale stejně budete potřebovat certifikát jedné ze tří českých akreditovaných autorit. Takže není tak nerozumné mít jednou z nich podepsán i serverový certifikát. Z pohledu autora serverové aplikace bych se samozřejmě snažil použít takový certifikát, který je předinstalovaný ve velkém množství prohlížečů, protože běžní uživatelé certifikátům nerozumí a je potřeba to pro ně udělat na co nejméně kliknutí (bohužel). Ale nepřipadá mi rozumné z pohledu uživatele si stěžovat na to, že autoři nepoužili nějakou CA, kterou vy zrovna máte v prohlížeči. Pokud byste si o tom něco zjistil a mohl byste říct, že tuto CA má v prohlížeči třeba jen 1 % uživatelů, mělo by to nějakou váhu. Ale stěžovat si, že tu CA nemáte v prohlížeči pouze vy (a můžete být jediný), to je trochu sebestředné…
Spíše by se mělo říkat "většina uživatelů používajících Internet Explorer". Protože AFAIK jiné prohlížeče nepoužívají systémové certifikáty (nainstalované ve Windows) a spoléhají na vlastní úložiště.Ne, v takovém případě by se mělo napsat „téměř všichni uživatelé používající MSIE“. Jenže protože MSIE má dohromady stále více než 50 %, můžu rovnou napsat „většina uživatelů“, i když myslím tu samou skupinu uživatelů.
Což o to, prohlížeč jsem si stáhl samozřejmě jako podepsaný balíček. Lze ovšem hovořit o tom, jak jsem si stáhl certifikáty, podle kterých se to při instalaci ověřuje (protože jsem si stáhl image DVD a zkontroloval jsem jen hash podle stejného webu, ze kterého jsem stahoval). Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.A taky byste hlavně musel tomu distributorovi důvěřovat, že vybral takové certifikační autority, které mají pro vás vhodné certifikační politiky.
Aby to bylo opravdu bezpečné, býval bych si musel ověřit (řekněme telefonicky) stahovanou distribuci a to jsem samozřejmě neudělal.
Taky už mě napadlo - co když máme všichni ty svoje linuxy "cinklý". BTW - on je někdy docela porod najít informaci (aspoň přes http) o klíči, kterými jsou podepsané repozitáře, jež nejsou nainstalovány na příslušném distribučním médiu. <nadsázka>Už jsem se taky párkrát spolehl na to, že "chlápek uprostřed" se taky občas musí jít vymočit.
</nadsázka>
zdravim,
tak jste popsal pekne jeden Linuxovy problem. Jinak statni sprava a certifikaty, tak to je kapitola sama pro sebe = na windows specielne nebezpecny obsah a tak.
Ono kdyz se delaji lokalizacni ceske balicky, tak by to jiz nekolik let chtelo, do nich i davat ceske korenove CA. Od browseru, ca-certifikates, po keystore od javy.
gf
Kdyz uz mluvime o certifikatech, tak by mozna jednu Vasi webservisu neskodilo provozovat pouze pres https. Oddeleni vyvoje asi bude vedet....
bye gf
Důvodem popdpisu ICA a nikoliv autority kterou máš ve svém browsru je nepochybně Zákon č. 227/2000 Sb., o elektronickém podpisu.Nějak v tom zákoně nevidím, že by pro obecnou komunikaci mezi úřadem a občanem (nejde o zákonem určený případ, kdy se používá elektronický podpis) byl potřeba certifikát vydaný kvalifikovaným poskytovatelem. Možná něco specifikuje nějaká vyhláška, ale o ničem takovém nevím.
Jinak pod linuxem je problém s generovaným PDF (chybná čeština v polích)Na to jsem se nedíval. Pracoval jsem jen s XML.
Tiskni
Sdílej: