Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.
Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.
Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapy a AI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.
Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).
Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.
Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.
3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.
Open source webový aplikační framework Django slaví 20. narozeniny.
V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.
Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
id_rsa.pub na onen pocitac do ~/.ssh/authorized_keys, ale porad to po me chce heslo. Nejdivnejsi je, ze na jinem pocitaci, kde bezi uplne stejna verze sshd s uplne stejnymi ssh_config a sshd_config to bezi bez problemu bez hesla. Nenapada nekoho kde bych mel hledat problem?
Verze ssh:
OpenSSH_4.3p2 Debian-8, OpenSSL 0.9.8c 05 Sep 2006
Tady je vypis, co ssh rika pri prihlasovani:
... debug2: kex_parse_kexinit: first_kex_follows 0 debug2: kex_parse_kexinit: reserved 0 debug2: mac_init: found hmac-md5 debug1: kex: server->client aes128-cbc hmac-md5 none debug2: mac_init: found hmac-md5 debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug2: dh_gen_key: priv key bits set: 132/256 debug2: bits set: 532/1024 debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host 'zordon' is known and matches the RSA host key. debug1: Found key in /home/marek/.ssh/known_hosts:1 debug2: bits set: 508/1024 debug1: ssh_rsa_verify: signature correct debug2: kex_derive_keys debug2: set_newkeys: mode 1 debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug2: set_newkeys: mode 0 debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug2: service_accept: ssh-userauth debug1: SSH2_MSG_SERVICE_ACCEPT received debug2: key: /home/marek/.ssh/identity ((nil)) debug2: key: /home/marek/.ssh/id_rsa (0x8095420) debug2: key: /home/marek/.ssh/id_dsa ((nil)) debug1: Authentications that can continue: publickey,password debug1: Next authentication method: publickey debug1: Trying private key: /home/marek/.ssh/identity debug1: Offering public key: /home/marek/.ssh/id_rsa debug2: we sent a publickey packet, wait for reply debug1: Authentications that can continue: publickey,password debug1: Trying private key: /home/marek/.ssh/id_dsa debug2: we did not send a packet, disable method debug1: Next authentication method: password
17.3.2007 19:47
marek_s | skóre: 8
| Loučky
18.3.2007 14:38
marek_s | skóre: 8
| Loučky
sshd je zajimavy radek
debug2: key_type_from_name: unknown key type 'sh-rsa'Jakoby ssh nerozumel rsa? Porad me nenapada co s tim...
18.3.2007 23:10
marek_s | skóre: 8
| Loučky
ssh-rsa je... a porad netusim kde mam hledat problem kdyz na jinych pocitacich to za stejnych podminek (vcetne stejne verze sshd) a pri stejnem konfiguraku funguje....
19.3.2007 17:40
marek_s | skóre: 8
| Loučky
... debug2: input_userauth_request: try method publickey debug1: test whether pkalg/pkblob are acceptable debug1: temporarily_use_uid: 1000/1000 (e=0/0) debug1: trying public key file /home/marek/.ssh/authorized_keys debug2: key_type_from_name: unknown key type 'sh-rsa' debug2: user_key_allowed: check options: 'sh-rsa AAAAB3N...atakdale.../Q== marek@pontius ' debug2: key_type_from_name: unknown key type 'AAAAB3N...atakdale.../Q==' debug2: user_key_allowed: advance: 'AAAAB3N...atakdale.../Q== marek@pontius ' debug1: restore_uid: 0/0 debug2: key not found debug1: temporarily_use_uid: 1000/1000 (e=0/0) debug1: trying public key file /home/marek/.ssh/authorized_keys2 ...Mne opravdu prijde, ze ten sshd snad nezna rsa sifrovani ci co
Co treba nejaka kryptovaci knihovna? Neni mozne, ze mi tam neco chybi?
20.3.2007 11:28
marek_s | skóre: 8
| Loučky
Minule jsem si toho nevsiml, ze jde prave o ten rozdil mezi ssh-rsa a sh-rsa.
Tiskni
Sdílej:
