abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | Komunita

    Na GitHubu byl publikován seznam 55 kritických bezpečnostních chyb v SQLite s přiřazenými CVE čísly. JFrog Security informuje, že se jedná jenom o AI slop, části kódu na které CVE odkazují, v daných verzích vůbec neexistují. Upozorňuje také, že čísla CVE jsou přiřazována bez ověřování.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Zajímavý článek

    Příspěvek na blogu Google Security popisuje, jak tým Chrome Security využívá umělou inteligenci k zásadnímu zrychlení a zlepšení procesu odhalování, třídění a opravování bezpečnostních chyb v prohlížeči Chrome. Díky AI byla nalezena kritická chyba, která byla v kódu přes 13 let. Ve verzích Chrome 149 a 150 bylo opraveno více chyb než v předchozích 23 verzích dohromady.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Firmy v EU musí počínaje dnešním dnem označovat obsah vytvořený umělou inteligencí. Znamená to povinnost informovat uživatele, že člověk komunikuje s chatbotem či jiným systémem AI. Rovněž obrázky, audia či videa, které jsou vytvořené nebo zmanipulované pomocí umělé inteligence a které mohou působit jako autentické, musejí být jasně označeny jako uměle vytvořené.

    Ladislav Hagara | Komentářů: 3
    včera 04:11 | Nová verze

    Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    1.8. 19:55 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze

    … více »
    Ladislav Hagara | Komentářů: 1
    1.8. 03:00 | Nová verze

    V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.

    Ladislav Hagara | Komentářů: 0
    31.7. 19:22 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.

    Ladislav Hagara | Komentářů: 1
    31.7. 18:33 | Bezpečnostní upozornění

    Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).

    Ladislav Hagara | Komentářů: 4
    31.7. 14:11 | Zajímavý projekt

    Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.

    Pinhead | Komentářů: 0
    30.7. 17:22 | Zajímavý projekt

    Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.

    |🇵🇸 | Komentářů: 27
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2309 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: 4 way handshake u wifi - jak to vlastne funguje?

    polo23 avatar 31.3.2012 12:35 polo23 | skóre: 28 | blog: polo23
    4 way handshake u wifi - jak to vlastne funguje?
    Přečteno: 534×
    Ahoj,
    chtel bych se zeptat zda je tu nekdo kdo by dokazal nejak srozumitelne vysvetlit 4 way handshake pri navazovani spojeni klient(STA) - acesspoint(AP) u wifi. Nemuzu vygooglit zadny srozumitelny popis. Jako celkem dobry zdroj je wiki

    Co presne nechapu, resp. jak to chapu a co mi neni jasne?
    Mezi STA a AP musi pred samotnym pripojenim do site probehnout autentizace. Dle schematu(wiki):
    1. AP zasle STA nahodne cislo ANonce.
    2. STA vypocte PTK hash(PMK, AP nonce (ANonce), STA nonce (SNonce), AP MAC address, STA MAC address).
    Tady se na chvili zastavim. Proc je nutne pri vypoctu PTK zahrnovat: STA nonce (SNonce) AP MAC address, STA MAC address?
    Tzn udelat hash (MIC)z PMK, AP nonce (ANonce), STA nonce (SNonce), AP MAC address, and STA MAC address. pro zvyseni bezpecnosti?
    Podle me by tam uplne stacilo udelat hash (MIC) z PMK a AP nonce (ANonce). To nahodne cislo (ANonce) vyslane AP -> STA tam byt musi, protoze pokud by na vyzvu AP reagoval STA jen tim ze by udelal hash (MIC) PMK tak by bylo velice jednoduche prolomit heslo a to nasledovne:

    Mam hromadu hesel, udelam od kazdeho hash(mam tabulku hashu), zachytim hash hesla (PMK), ktery by byl prenaseny z STA -> AP, porovnam s tabulkou hash hodnot, shoda = mam heslo. Diky nahodnemu cislu ANonce zaslanem AP -> STA tenty typ utoku nehrozi.

    Tady se opet zastavim. Vrta mi hlavou SNonce? To je tam vlastne k cemu? Dalsi zvyseni bezpecnosti?

    Proc nemuze handshake fungovat nasledovne?
    1. STA zazada o pripojeni k AP
    2. AP posle nahodne cislo STA
    3. STA secte tajne heslo+nahodne cislo zaslane AP, udela hash (MIC) a odesle AP
    4. AP zna jak tajne heslo tak nahodne cislo, secte je, udela hash (MIC) a pokud se to rovna s tim co zaslalo STA tak ho pusti do site

    Na otázku zatím nikdo bohužel neodpověděl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.