Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.
Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.
Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.
Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.
Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.
Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB
Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.
Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze
… více »Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.
The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.
Osmý InstallFestu začal v sobotu hned ráno, ale začátek byl samozřejmě proti plánu trochu posunutý, aby se stihl sál naplnit účastníky přišedšími na poslední chvíli. A že jich tentokrát bylo víc než loni a předloni – skoro plný hlavní sál, nemluvě o lidech přítomných pouze virtuálně pomocí přímého přenosu zajištěného Audiovizuálním centrem studentů ČVUT. Na přednáškách se záznamem či streamem bývá nižší účast, ale tady musím říct: díky bohu za to. Pravděpodobně by si nebylo kam sednout.
Na první prezentaci, Linuxové klastry pro paralelní výpočty, nám Pavel Tvrdík (děkan FIT ČVUT) ukázal nějaké potěšující statistiky z projektu TOP500 a potom vysvětloval, proč je Linux na superpočítačích tak populární – především díky přizpůsobitelnosti a ceně licencí. Zabrousil také trochu do historie (zmínil například dnes již neaktivní projekt Beowulf) a hardwarového návrhu clusterů. Překvapilo mě, kolik dnešních superpočítačů je postaveno na architektuře x86.
Radim Roška začal svoji prezentaci nazvanou Linux na Strahově ukázkou bulvárního nadpisu Na strahovských kolejích byl místo pokoje server. Pokoje na Strahově nejsou sice zrovna největší, ale zaplnit pokoj serverem by bylo trochu složité, ledaže by šlo o nějaký extrémní mainframe nebo sálový počítač ze 70. let.
Spolu s Morisem Bangourou nás potom seznámili s infrastrukturou kolejní sítě, službami, které v síti běží (včetně kolosálního mirroru), a jejich realizací. V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.
Vladimír Jarý popsal, co všechno vás může potkat, pokud budete spravovat MySQL databázi rostoucí do stovek GB, do které se ukládají naměřená data z fyzikálních experimentů.
Pavel Machek rozlišil tzv. hloupé a chytré telefony a pak začal z kapes vytahovat množství různých zařízení a u každého popisoval výhody a nevýhody. Bohužel to vypadá, že linuxák, který by chtěl snadno hackovatelné a pokud možno funkční PDA s připojením k Internetu a GSM modemem, si dnes nevybere. Každé zařízení má něco dobrého a něco špatného.
Podle provedené miniankety má dobrá třetina návštěvníků InstallFestu telefon s Androidem.
Během polední pauzy jsem se trochu porozhlédl po okolí. Můžete si prohlédnout fotografii několika organizátorů s poněkud nestabilním gigantickým tučňákem, foyer před hlavní přednáškovou místností a rozdávané licenční štítky pro legalizaci Fedory, pokud už jste unavení z neustálého crackování linuxových distribucí pokoutně stažených z Internetu.
Po obědě zahrál Petr Hodač na kytaru a demonstroval zajímavý linuxový software pro hudebníky – přehrávač akordů TuxGuitar, LMMS a multifunkční Audacity, které se samozřejmě hodí nejen hudebníkům.
Martin Bílý předváděl vybraný open-source software, který se využívá na čerstvě vzniklé FIT ČVUT. RackTables zodpovídá otázku Kam že ten kabel vede? a prý se vyzná i v situaci zachycené na dnes již kultovním obrázku yellow_wall.jpg.
Pro spárování IP adres s uživateli se používá nástroj arpwatch a webhosting drobných mikrowebů běží na FreeBSD v jails, takže si uživatelé mohou konfigurovat Apache, PHP a další věci. Jako groupware se používá EGroupware.
Na konci ještě zmínil, že jako obecné anti* řešení využívají MailScanner. Ten má chránit uživatele před škodlivým obsahem jako jsou soubory s příponou exe, resp. spustitelnými soubory obecně – a to včetně scanu ZIP archivu (s omezenou hloubkou rekurze, samozřejmě). No, už se nedivím, proč mi občas přijde zaheslovaný ZIP s heslem v těle mailu…
Zlatým hřebem odpoledne byla přednáška Tomáše Hály o plošném nasazení DKIM u zákazníků Active24. Active24 mi vůbec připadá jako velmi pokroková firma – minimálně v Česku neznám nikoho, kdo by měl standardně funkční IPv6, DNSSEC, DKIM a šifrované FTP u webhostingu.
Co se výsledků nasazení DKIM týče, nikdo si nestěžoval a důsledky jsou buď neutrální nebo pozitivní. Z běžných e-mailových hostingů zobrazuje zelený řádek například webmail GMailu a spousta jiných klientů e-maily s validním podpisem zvýhodňuje při filtrování spamu.
Došlo samozřejmě i na srovnání DKIM se SPF. SPF ovlivní všechny e-maily z dané domény (takže pokud někdo používá SMTP servery poskytovatele, bude mít problém) a není chráněné kryptograficky, ale jen IP adresou serveru.
Na konci byla zmíněna i politika ADSP a jako příklad byl uveden PayPal, který ji používá jako prevenci phishingu.
> dig TXT _adsp._domainkey.paypal.com … _adsp._domainkey.paypal.com. 3600 IN TXT "dkim=discardable"
Můžete si ověřit svou oblíbenou banku. Já hned zkusil jednu českou, která už v minulosti měla problémy s phishingem. Můžete hádat, s jakým výsledkem…
Na konec bylo samozřejmě připraveno slosování vyplněných anket účastníků a rozdání několika cen.
Po oficiálním ukončení akce se zájemci odebrali do blízkého restauračního podniku, kde se probírala rozličná témata od Linuxu přes nové webové technologie a podvody (nejen) pomocí scamů, až po technické vybavení tramvají a metra 
. Potom většina přítomných začala s intoxikací ethanolem.
Na webu InstallFestu jsou již ke všem prezentacím dostupné materiály. Zítra si povíme o druhé (nedělní) polovině InstallFestu.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.<rejp>Jak souvisí spam a "pirátění" - ať je to, o je to - s používáním NATu?</rejp>
10.3.2011 07:15
Jendа | skóre: 78
| blog: Jenda
| JO70FB
10.3.2011 09:23
multi | skóre: 38
| blog: JaNejsemOdsut
až po technické vybavení tramvají a metraOscarovo tema
10.3.2011 12:20
Sešívaný | skóre: 23
| Brno
Jinak myslím, že v ČR nejdou nikde koupit.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
