Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.
Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.
Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.
Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.
Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.
Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.
V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.
VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.
Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.
V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).
Bylo potvrzeno narušení bezpečnosti ve společnosti Ubiquiti. Neoprávněný přístup k systémům tohoto výrobce síťových zařízení proběhl skrze poskytovatele cloudových služeb. Uživatelům zařízení od Ubiquiti se doporučuje změna hesla a nastavení dvoufázového ověřování.
Tiskni
Sdílej:
Já jsem ráno v inboxu našel e-mail zaslaný na mou osobní pracovní adresu, který na první pohled vykazuje všechny příznaky phishingového SPAMu: dvě velká tlačítka "tady si změňte heslo", nakřáplý formát, pitomou legendu (jsme UBNT a někdo nám hacknul databázi hesel v cloudu, změňte si heslo) a odkazy kamsi do ztracena. Podotýkám, že s UBNT toho nemám mnoho společného - neuvědomuji si, že bych jim dával svou adresu (ale paměť je děravá).
První Received hlavička:
mail200.atl121.mcsv.net (Mailchimp)
Všechny odkazy v e-mailu vedou sem (liší se náhodné stringy na konci):
RADĚJI NEKLIKAT:
https://ui.us8.list-manage.com/track/click?u=[chrchel1]&id=[chrchel2]&e=[chrchel3]
Pokud je to legitimní, tak jsou UBNT už několikátá dementní megakorporace, která není schopná rozeslat legitimní mail tak, aby to na první i druhý pohled nevypadalo jako standardní smrdutý phishing 
Ale možná je to phishing, operativně narafičený v reakci na zveřejněné skutečné napadení 
Takových spamů teď chodí plno, vydávají se za DHL, FedEx, Českou poštu atd., vyhrožují, že balíček pošlou zpátky, a říkají, že máš zaplatit malý poplatek. Spíš bych tedy řekl, že to byla náhoda. Přišlo to na stejnou adresu, jako jsi dával FedExu? Na tohle se právě hodí používat unikátní adresy. Většinou už z adresy příjemce hned poznám, že jde o spam/scam.
V nejjednodušší variantě stačí ručně přidat alias do souboru /etc/aliases nebo do databáze, podle toho, jak je poštovní server nastaven. Z pohledu odesílatele není poznat, zda jde o schránku nebo alias – vše pak končí v jedné naší schránce.
Co se týče článku, chystám se přeinstalovat jeden svůj poštovní server a při té příležitosti napsat nějaký aktualizovaný návod, jak provozovat vlastní server (e-mail, kalendáře…). Tak budu myslet i na ty unikátní adresy. Snad se k tomu dostanu někdy v dohledné době.
akorát to potom znamená, zařídit wildcard nebo individuální záznamy taky v DNS a třeba na postfixu v main.cf (= uteče mi to mimo píseček databáze emailových aliasů). Asi bych měl napřed zagůglit než začnu veřejně fantazírovat.
A nějaké aktuální "best practices" by se určitě hodily (a nejlíp návazná debata, mňam)Mně přijde, že to je spíš ezoterika a věci co člověk moc neovlivní. GMail mě házel do spamu kvůli user-agentu. t-online.de mě odmítalo kvůli IP adrese, protože asi sousedi na VPS hostingu spamovali. Jinak mám SPF a DKIM a docela v pohodě, asi by to chtělo i DMARC, to musím nastudovat. A pak ještě pozor na backscatter spam, snadno se dá poštovní server nastavit blbě a pak ho posíláš. A pokud máš více uživatelů s různými zavirovanými zařízeními (Windows, Android), tak jim chceš omezit počet mailů co můžou za hodinu poslat, protože jim někdo ukradne heslo a pak přes tebe spamuje. To dělá postfwd, což je příšerný software, ale taky protokol kde dáš postfixu
smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10040a on se pro každý mail připojí na tu adresu, pošle kdo ho posílá a tak, a očekává odpověď action=rozhodnutí.