Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Zákazníci SONY s Linuxem na PlayStation 3, kteří využívali trik s proxy, zůstali dnes off-line. Síť PlayStation Network začala blokovat přihlášení konzolí se starým firmware. SONY tak zvyšuje tlak na upgrade fw a s tím spojenou ztrátu možnosti využívání Linuxu.
Tiskni
Sdílej:
Zajímavější by bylo odsniffovat komunikaci při přihlašování PS3 do sítě a zkusit vymyslet protitah.jj, včera jsem viděl, jak se hackuje čipová platební karta – a tohle je jen herní konsole, musí to jít
Čekal jsem, že toho Tomáš předvede víc*, ale to mu prý nedovolili. Byl tam i člověk z Radiožurnálu a dělal s ním rozhovor – tady je reportáž: Čipové karty se potýkají s vážnou bezpečnostní chybou.
„Troufnu si říct, že stačí znalosti na úrovni zkušeného radioamatéra-středoškoláka"
Ale z pohledu klienta to zase taková hrozba není, museli by ti kartu nejdřív ukrást… a i tak by ty podvodné výběry měly jít odhalit (aspoň dodatečně).
*) třeba hackování karty nějakého dobrovolníka
))
co kdyby mi je pak licencne zakazali pouzivat ... jeste by mi znicili usi, kdyby tam slo neco bez DRM ...