Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
validating @0x7f735c65ba40: ntp.cesnet.cz A: no valid signature foundKonfigurace dnssec:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
dnssec-enable yes;
dnssec-validation auto;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
A je jedno, jestli bindkeys-file vynechám nebo nahradím cestu za /etc/named.root.key. named.isdlv.key totiž obsahuje ty samé klíče, co named.root.key (aktuální root klíč tam je). Ani když to manuálně includuji, tak to nefunguje.
include "/etc/named.root.key";Ćást logů z načítání bindu:
Sep 22 23:54:54 dns1 named[3309]: loading configuration from '/etc/named.conf' Sep 22 23:54:54 dns1 named[3309]: reading built-in trusted keys from file '/etc/named.iscdlv.key' Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv4 port range: [1024, 65535] Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv6 port range: [1024, 65535] Sep 22 23:54:54 dns1 named[3309]: no IPv6 interfaces found Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface lo, 127.0.0.1#53 Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface eth0, mojepublicip#53 Sep 22 23:54:54 dns1 named[3309]: generating session key for dynamic DNS Sep 22 23:54:54 dns1 named[3309]: sizing zone task pool based on 27 zones Sep 22 23:54:54 dns1 named[3309]: using built-in DLV key for view internal Sep 22 23:54:54 dns1 named[3309]: using built-in root key for view internal Sep 22 23:54:54 dns1 named[3309]: set up managed keys zone for view internal, file 'dynamic/3bed2cb3a3acf7b6a8ef408420cc682d5520e26976d354254f528c965612054f.mkeys'Kde dělám chybu?
validating @0x7f813c685480: www.nic.cz A: starting validating @0x7f813c685480: www.nic.cz A: attempting positive response validation validating @0x7f813c685480: www.nic.cz A: no valid signature found validating @0x7f813c685480: www.nic.cz A: falling back to insecurity proof validating @0x7f813c685480: www.nic.cz A: checking existence of DS at 'cz' validating @0x7f813c677750: cz DS: starting validating @0x7f813c677750: cz DS: attempting positive response validation validating @0x7f813c677750: cz DS: keyset with trust secure validating @0x7f813c677750: cz DS: verify rdataset (keyid=41656): success validating @0x7f813c677750: cz DS: marking as secure, noqname proof not needed validator @0x7f813c677750: dns_validator_destroy validating @0x7f813c685480: www.nic.cz A: in dsfetched2: success validating @0x7f813c685480: www.nic.cz A: resuming proveunsecure validating @0x7f813c685480: www.nic.cz A: no supported algorithm/digest (cz/DS) validating @0x7f813c685480: www.nic.cz A: marking as answer (proveunsecure (2)) validator @0x7f813c685480: dns_validator_destroy
Tiskni
Sdílej:
