Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.
V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.
Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Britská firma Space Forge testuje výrobu polovodičů ve vesmíru. Platformové inženýrství: popularita termínu může vést ke zmatení. Mikrosegmentace sítě výrazně zvyšuje firemní bezpečnost. ANECT: V roce 2026 lze očekávat útoky na hypervisory a další profesionalizaci ransomwaru.
Britská společnost Space Forge vyslala na oběžnou dráhu továrnu o velikosti mikrovlnné trouby a prokázala, že její pec lze na dálku zapnout a rozehřát ji na teplotu kolem 1000 stupňů Celsia. Cílem firmy je, aby továrna umístěná stovky kilometrů nad Zemí vyráběla materiál pro polovodiče, který by bylo možné na Zemi použít v elektronice, komunikační infrastruktuře, výpočetní technice a v dopravě, napsal server BBC.
Podobně jako v případě DevOps se i termín platformové inženýrství stal natolik oblíbeným, až se začal používat i mimo svůj původní význam. Do této kolonky lze pak zahrnout skoro vše týkající se nových přístupů k vývoji a nasazování softwaru. Význam slov se mění, o to nic, ale v důsledku toho může dojít ke zmatením. Christopher Tozzi proto poněkud pedantsky vysvětluje, co podle něj (a podle staršího, úžeji chápaného pojetí) platformové inženýrství je – a co naopak není.
Podle zprávy Microsoft Digital Defense Report 2024 je 90 % organizací vystaveno alespoň jedné tzv. útočné cestě: sledu kroků a vztahů, kterým se útočník může dostat od vstupu k vysoce citlivému cíli. U 80 % z těchto organizací vedou útočné cesty skutečně až ke kritickým aktivům. Navíc 40 % útočných cest zahrnuje laterální pohyb na základě neinteraktivního vzdáleného spuštění kódu, tzn. že útočník se po prvním průniku může automatizovaně pohybovat napříč sítí z jednoho systému na další, aby se dostal k něčemu opravdu zajímavému. Jedním z efektivních způsobů, jak tyto cesty uzavřít, je správná mikrosegmentace firemního prostředí.
Uplynulý rok opět ukázal zásadní význam kybernetické bezpečnosti a odolnost v životě firem a organizací. Rozsáhlé ransomwarové útoky ukázaly, že jeden útok dokáže paralyzovat fungování státní správy nebo v rámci státu ohrozit celé odvětví jako v případě kolapsu výroby automobilky Jaguar Land Rover. Byli jsme svědky dalšího vývoje na poli útočných i obranných taktik a výrazně jsme se přiblížili automatickým AI útokům. V roce 2026 lze přitom očekávat jak opětovné zvýšení počtu útoků, tak zdokonalení funkčních útočných taktik i rozvoj nových typů útoků. Na co bychom se v oblasti kybernetické bezpečnosti měli připravit, odpovídá predikce technologické společnosti ANECT.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz