AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

OpenIndiana 2026.10

8.11. 00:33 | Nová verze

Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

Ladislav Hagara | Komentářů: 21

onsemi zrušil plány na rozšíření výroby v ČR za 43,5 mld

8.11. 00:22 | IT novinky

Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

Ladislav Hagara | Komentářů: 38

zlib 1.4 - více bezpečnostních oprav

7.11. 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 1

DigiCert: únik zákaznických údajů

7.11. 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 5

O víkendu probíhá konference OpenAlt 2026

7.11. 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 4

Qualcomm dodá technologii pro Starlink Mobile

7.11. 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 3

Google rozšiřuje odměny za cloudové zranitelnosti

7.11. 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 3

Motorola Signature 27 s oficiální podporou GrapheneOS

6.11. 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 9

Omarchy 4.5.0

6.11. 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 4

Vivaldi 8.3

6.11. 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 36, poslední 11.11. 22:38

Rozcestník

AbcLinuxu

AbcLinuxu:/ Zprávičky / Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Štítky: bezpečnost, GNOME, projekt, rozšíření, Thunderbolt

Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

15.12.2017 02:00 | Ladislav Hagara | Zajímavý software

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (0) ? , Tisk

Vložit další komentář

15.12.2017 10:03 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Odpovědět | Sbalit | Link | Blokovat | Admin

Perfektné. Bolo by dobré mať takúto ochranu aj na oveľa bežnejšie rozhranie USB3.

15.12.2017 15:00 Ovoce | skóre: 16 | blog: Vyplizlo_ze_zivota
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

USB se pokud vím nemůže nabourat rovnou do paměti jako thunderbolt a firewire. Tohle jsou IIRC do velké míry hardwarové útoky. (Plus asi prasárna Applu, že se dá firmware přepsat tak snadno).

15.12.2017 15:59 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Podobné ubezpečovanie že technológia neumožní priamy prístup do pamäti som počul veľa krát. A vždy to bolo v prípade DMA porušené. A počul som to aj ako bezpečnostnú fičúru TB.

15.12.2017 18:49 Ovoce | skóre: 16 | blog: Vyplizlo_ze_zivota
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

U USB by to muselo jít přes nějakou zranitelnost a chybu konkrétního řadiče, abs dostal přístup do systémové RAM. U TB a Firewire je DMA součást specifikace a toho standardu, to je ten "drobnej" rozdíl.

15.12.2017 19:29 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

S USB by si mal pravdu len ak by fungovalo IOMMU podľa požiadaviek. Ale v reále stačí ak si obidva konce povedia OK a sviští to. To je východzí stav.

16.12.2017 15:12 Ovoce | skóre: 16 | blog: Vyplizlo_ze_zivota
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Odkdy si může USB zařízení požádat o DMA do paměti jako firewire/TB?

16.12.2017 18:20 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Odjakživa. Inak by bolo ošetrovanie "možnej" chyby len mrhaním času.

17.12.2017 15:19 Ovoce | skóre: 16 | blog: Vyplizlo_ze_zivota
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

A to zrovna pěkně kecáš. Ne že bych na to byl expert ale ty toho evidentně víš ještě míň.

17.12.2017 18:05 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Toto si s dovolením poznačím. Hneď vedľa tunajšieho múdra kde mi ktosi tvrdil jak nezáleží na tom, ktorému serveru patrí certifikát. Ale že stačí keď je použitý akýkoľvek certifikát od certifikačnej autority.

15.12.2017 11:42 orm
Rozbalit Rozbalit vše Re: Bolt řeší bezpečnost Thunderboltu 3 na Linuxu

Odpovědět | Sbalit | Link | Blokovat | Admin

Nevim zda to splni vase pozadavky, ale pro usb existuje projekt https://usbguard.github.io/.

Založit nové vlákno • Nahoru