HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Mzdy na některých IT pozicích šly za dva roky nahoru o 25 %. Smart Mobility Hackathon 2018. Vývoj poptávky v podnicích.
Analytická řešení v řadě firem nepřinášejí očekávanou návratnost, protože nejsou dostatečně integrována do dalších podnikových procesů. Lisa Morgan na InfomationWeek přináší v této souvislosti několik postřehů. Předpokládejme, že firma má k dispozici odpovídající technologie i data. Jak postupovat dál?
Řešit bezpečnost softwaru až před jeho uvedením do produkce je pozdě. Na zabezpečení programu je třeba myslet už při jeho návrhu, jinak zákazník při pozdějších úpravách zaplatí zbytečně peníze navíc, říká Radovan Vacek z firmy insighti, která se na bezpečnost softwaru specializuje. Mezi její zákazníky patří například i Good Data.
V pražském sídle Škoda Auto DigiLab se konal další hackathon organizovaný CEEhacks a sponzorovaný a sponzorovaný řadou firem z průmyslu, tentokrát pod názvem Smart Mobility Hackathon Prague 2018. Hlavní cenou bylo 20 000 eur a řada dalších, včetně s mírnou nadsázkou pojaté ceny 15 piv pro ty, kteří nevyhráli.
M Computers dodává servery vlastní výroby na platformě x86, ale i x86 servery Lenovo, Huawei a IBM Power. Nedávno ohlásili partnerství s Nvidia. Co to pro M Computers obnáší? Jsou to jediné novinky? Ptali jsme se Petra Plodíka, obchodního ředitele M Computers.
Analytici společnosti Gartner vydali aktualizované předpovědi, z nichž vychází, že výdaje podniků na IT i celkové výdaje na koncová zařízení porostou v roce 2018 o 6,2 a 7 procent. Významnou roli přitom bude hrát pokles hodnoty dolaru.
Personální agentura Grafton Recruitment zveřejnila výsledky rozsáhlého průzkumu mezd pro rok 2018. Trh práce se podle ní v ČR ocitl na svém dnu. Asi největší propast mezi nabídkou a poptávkou panuje v oblasti vývoje softwaru. U některých pozic v oboru informačních technologií došlo dokonce v porovnání s rokem 2016 k nárůstu mzdy až o 25 %. Kdo si v IT vydělá nejvíce a kdo naopak nejméně?
Chytrá města jako blockchain, virtuální Praha. Principy, na kterých fungují kryptoměny, by mohly přispět k lepšímu fungování samospráv a měst.
Cenu Český zavináč získaly elektronické recepty. Má jít o první masivní nasazení elektronické služby využívající infrastrukturu e-governmentu.
Fillamentum chce jít na trh START pražské burzy. Nejrychleji rostoucím segmentem firmy je výroba strun do 3D tiskáren.
Informace o uživatelích Facebooku prý zneužila i firma CubeYou. Obrana: aplikace prý jasně udávala, že data uživatelé poskytují pro vědecké i komerční využití.
Čína má prý nejhodnotnější start-up z oblasti umělé inteligence. Mezi hlavní zákazníky firmy patří policejní oddělení z celé Číny, dále se ale věnuje i autonomním automobilům.
Malware v ČR: dále dominuje JS/CoinMiner. Každá desátá internetová hrozba v ČR v březnu představovala aplikaci pro těžbu kryptoměn, podíl malwaru JS/CoinMiner ale klesá.
Studie IBM X Force pro rok 2018: Méně útoků na chybu Shellshock. Kyberzločinci mohli získat přístup k více než 2 miliardám osobních údajů.
GfK: Česko je velmocí v prodejích po internetu. V Česku je v přepočtu na obyvatele také nejvíce e-shopů v Evropě.
IT na Ministerstvu práce a sociálních věcí: další kolo. Ministerstvo práce chce mít do konce dubna novou strategii informačních systémů.
Operátoři Sprint a T-Mobile US prý obnovili rozhovory o fúzi. T-Mobile US je podle počtu zákazníků 3. největším mobilním operátorem v USA, Sprint 4.
Drony nabízejí zemědělcům detailní kontrolu porostů. Po nasnímkování multispektrální kamerou vzniknou tak podrobné snímky, že vyhodnocení vyžaduje speciální software.
Avast chce získat peníze na londýnské burze. Celý podnik by v rámci vstupu na burzu měl být ohodnocen na zhruba 4 miliardy dolarů.
E-neschopenky se asi odloží na rok 2021. Se zavedením e-neschopenek od ledna příštího roku ale počítá schválená novela o nemocenském pojištění.
MPO vypíše v červnu výzvu na dotace pro internet za 2,5 miliardy. První výzvu MPO vypsalo před rokem. O dotaci z více než 11 miliard Kč požádaly jen tři firmy.
Experti varují EU, aby nedávala práva robotům. Poskytnutí právního statusu robotům by znamenalo, že stroje budou zodpovídat za škody, které způsobí.
CRM se v roce 2017 stalo největším softwarovým trhem. Systémy CRM loni z hlediska výdajů předběhly databázový software. Letos poroste segment CRM opět nejrychleji – i kvůli GDPR.
Ruský soud nařídil zablokování přístupu na síť Telegram. Provozovatel tvrdí, že šifrovací klíče nemůže poskytnout, neboť si je vytváří sama zařízení uživatelů.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
19.4.2018 21:38
mikirc | skóre: 19
| blog: MikiSoft
| Vsetín
20.4.2018 14:12
Agent
| blog: Life_in_Pieces
| HC city
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz