abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Nová verze

    Bun (Wikipedie), tj. běhové prostředí (runtime) a toolkit pro JavaScript a TypeScript, alternativa k Node.js a Deno, byl vydán ve verzi 1.3. Představení novinek také na YouTube. Bun je naprogramován v programovacím jazyce Zig.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | IT novinky

    V Lucemburku byly oznámeny výsledky posledního kola výzev na evropské továrny pro umělou inteligenci neboli AI Factories. Mezi úspěšné žadatele patří i Česká republika, potažmo konsorcium šesti partnerů vedené VŠB – Technickou univerzitou Ostrava. V rámci Czech AI Factory (CZAI), jak se česká AI továrna jmenuje, bude pořízen velmi výkonný superpočítač pro AI výpočty a vznikne balíček služeb poskytovaný odborníky konsorcia. Obojí bude sloužit malým a středním podnikům, průmyslu i institucím veřejného a výzkumného sektoru.

    Ladislav Hagara | Komentářů: 10
    včera 01:22 | Nová verze

    Byla vydána (𝕏) zářijová aktualizace aneb nová verze 1.105 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.105 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    9.10. 15:33 | Komunita

    Ve Firefoxu bude lepší správa profilů (oddělené nastavení domovské stránky, nastavení lišt, instalace rozšíření, uložení hesla, přidání záložky atd.). Nový grafický správce profilů bude postupně zaváděn od 14.října.

    Ladislav Hagara | Komentářů: 0
    9.10. 12:44 | Nová verze

    Canonical vydal (email) Ubuntu 25.10 Questing Quokka. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2026.

    Ladislav Hagara | Komentářů: 0
    9.10. 12:22 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzi 1.5.0.

    Ladislav Hagara | Komentářů: 0
    9.10. 01:22 | Nová verze

    Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 0
    8.10. 15:11 | Bezpečnostní upozornění

    V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

    Ladislav Hagara | Komentářů: 5
    8.10. 14:00 | IT novinky

    Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.

    Ladislav Hagara | Komentářů: 20
    8.10. 12:33 | Zajímavý software

    Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (46%)
     (16%)
     (17%)
     (21%)
     (16%)
     (17%)
     (16%)
     (16%)
    Celkem 206 hlasů
     Komentářů: 13, poslední 8.10. 07:41
    Rozcestník

    Bezpečnostní chyba v GnuPG při používání čipových karet

    Vývojáři kryptografického softwaru GnuPG upozorňují na bezpečnostní chybu při používání čipových karet. Po vygenerování klíčů a jejich přesunu na kartu mohla na disku zůstat nechráněná kopie.

    26.1.2024 14:11 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.1.2024 15:39 Winston Smith
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Amatéri XD
    27.1.2024 11:39 Xerces
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    To přeci není chyba GnuPG. Ten slouží ke generování a ověřování klíčů. To že něco někam blbě nakopíruju, nebo to po sobě nesmažu je snad můj problém, ne? Resp. se to řeší na úrovni OS (shellu), ne na úrovni té aplikace.
    27.1.2024 12:28 Stevo | skóre: 9
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Tiež si to myslím.
    27.1.2024 13:05 RealJ | skóre: 8
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    "Unfortunately with some versions of GnuPG an additional unprotected copy of the encryption subkey is also kept on disk" - samozrejme, ze je to chyba aplikace ktera si zapise neco na disk a nesmaze to. Ta aplikace by si to vubec nemela zapisovat na disk.
    27.1.2024 15:55 Xerces
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Tak někam ty klíče vyplivnout musí. Nehájím to, jen mi to celé nedává smysl. Já s tím pracuju akorát na úrovni generování klíčů pro vzdálené přihlašování a tam to taky exportuje na disk.
    27.1.2024 17:45 RealJ | skóre: 8
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    U generovani klicu pro nejakou cipovou kartu ma aplikace volat funkce dane cipove karty aby privatni klic nikdy neopustil tu kartu. Pokud je to delane stylem tady si vygenerujeme na disku nejaky klic ktery pak nahrajeme na kartu tak je to bezpecnostni pruser. Kdyz uz to potrebuji generovat z jakehokoliv duvodu mimo kartu tak by se ten klic nemel ukladat na disk ale jenom do chranene sifrovane pameti a z nej pak do karty. Tak jak to delaji je to proste bezpecnostni pruser.
    27.1.2024 18:05 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba v GnuPG při používání čipových karet
    Pokiaľ silikón tej karty nedokáže vygenerovať dostatočne náhodný a silný privátny kľúč, tak je ho zbytočné na to generovanie použiť. A je lepšie bezpečný kľúč do karty len nahrať.

    Rovnako sa to generuje aj pri eletrickom podpise v zlovenckých ovčianskych. Menovite odkedy Čivave (*) hackli jeho super bezpečný podpis. A tak isto mám obavy, že NBUSR123 si tie privátne kľúče uchováva. Ale bez ochrany, lebo môžu.

    *) Kaliňák, vtedajší minister vnútra ktorý tvrdil že elektronické podpisy sú neprelomiteľné. A potom mu ukázali dokument ktorý bol ním elektronicky podpísaný, ale ovčiansky on z ruky nedal.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.