abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:33 | IT novinky

    Nový open source router Turris Omnia NG je v prodeji. Aktuálně na Allegro, Alternetivo, Discomp, i4wifi a WiFiShop.

    Ladislav Hagara | Komentářů: 13
    včera 05:44 | Komunita

    Na YouTube a nově také na VHSky byly zveřejněny sestříhané videozáznamy přednášek z letošního OpenAltu.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Komunita

    Jednou za rok otevírá společnost SUSE dveře svých kanceláří široké veřejnosti. Letos je pro vás otevře 26. listopadu v 16 hodin v pražském Karlíně. Vítáni jsou všichni, kdo se chtějí dozvědět více o práci vývojářů, prostředí ve kterém pracují a o místní firemní kultuře. Můžete se těšit na krátké prezentace, které vám přiblíží, na čem inženýři v Praze pracují, jak spolupracují se zákazníky, partnery i studenty, proč mají rádi open source a co

    … více »
    SUSEMAS | Komentářů: 1
    včera 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za říjen (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | Zajímavý článek

    Jeff Quast otestoval současné emulátory terminálu. Zaměřil se na podporu Unicode a výkon. Vítězným emulátorem terminálu je Ghostty.

    Ladislav Hagara | Komentářů: 10
    3.11. 22:55 | IT novinky

    Amazon bude poskytovat cloudové služby OpenAI. Cloudová divize Amazon Web Services (AWS) uzavřela s OpenAI víceletou smlouvu za 38 miliard USD (803,1 miliardy Kč), která poskytne majiteli chatovacího robota s umělou inteligencí (AI) ChatGPT přístup ke stovkám tisíc grafických procesů Nvidia. Ty bude moci využívat k trénování a provozování svých modelů AI. Firmy to oznámily v dnešní tiskové zprávě. Společnost OpenAI také nedávno

    … více »
    Ladislav Hagara | Komentářů: 5
    3.11. 16:22 | Pozvánky

    Konference Prague PostgreSQL Developer Day 2026 (P2D2) se koná 27. a 28. ledna 2026. Konference je zaměřena na témata zajímavá pro uživatele a vývojáře. Příjem přednášek a workshopů je otevřen do 14. listopadu. Vítáme témata související s PostgreSQL či s databázemi obecně, a mohou být v češtině či angličtině.

    TomasVondra | Komentářů: 0
    3.11. 13:22 | Nová verze

    Byl vydán Devuan 6 Excalibur. Přehled novinek v poznámkách k vydání. Kódové jméno Excalibur bylo vybráno podle planetky 9499 Excalibur. Devuan (Wikipedie) je fork Debianu bez systemd. Devuan 6 Excalibur vychází z Debianu 13 Trixie. Devuan 7 ponese kódové jméno Freia.

    Ladislav Hagara | Komentářů: 4
    3.11. 10:44 | IT novinky

    Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu poprvé překročil 3 %, aktuálně 3,05 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 27,18 %. Procesor AMD používá 67,10 % hráčů na Linuxu.

    Ladislav Hagara | Komentářů: 1
    3.11. 10:33 | Zajímavý projekt

    Joel Severin v diskusním listu LKML představil svůj projekt linuxového jádra ve WebAssembly (Wasm). Linux tak "nativně" běží ve webovém prohlížeči. Potřebné skripty pro převod jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (18%)
     (18%)
     (22%)
     (16%)
     (21%)
     (16%)
     (17%)
    Celkem 309 hlasů
     Komentářů: 15, poslední 2.11. 08:25
    Rozcestník

    Triple Handshake - chyba v protokolu TLS

    Byl zveřejněn popis závažné chyby v protokolu TLS. Chyba využívá tří druhů handshaku používaných v TLS a (ne zrovna přímočaré) interakce mezi nimi. Útočníkovi umožňuje provést omezený MITM, totiž může navázat spojení, vložit do něj data a spojení nechat autentizovat. Mnoho klientů bude tato data považovat za autentická. Problém se netýká jedné implementace, jde o problém samotného protokolu, kde se tiše předpokládá že vyjednaný klíč (Master Secret) je unikátní, a mnoho implementací na to spoléhá. Shrnutí problému na blogu Matthewa Greena.

    24.4.2014 22:40 | Lyco | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    25.4.2014 08:08 gsnak | skóre: 22 | blog: gsnak
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    To je nejaka nova moda pre kazdu zranitelnost zakladat domenu?
    Čo Rys, to vrah!
    pavlix avatar 25.4.2014 09:07 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    Není to spíše důsledek příliš levných domén?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.4.2014 12:30 gsnak | skóre: 22 | blog: gsnak
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    Alebo skor malo chyb?
    Čo Rys, to vrah!
    26.4.2014 08:41 Filip Jirsák
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    V obou případech to byla prezentace nějakého subjektu, který se bezpečností zabývá. Takže ta stránka jim zároveň slouží jako reklama. A lidé asi odkazují raději na doménu věnovanou jen chybě, než odkazovat na podstránku nějaké firmy.
    xkucf03 avatar 27.4.2014 14:59 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS

    Ta firma/reklama je za tím tak jako tak. Já bych radši odkazoval na stránku, která má šanci, že tu bude dlouhodobě. A mám menší důvěru v to, že někdo bude platit třeba deset let jednoúčelovou doménu, než že deset let nechá nějaký záznam na své wiki nebo v databázi.

    Tyhle nákupy jednoúčelových domén pak nezřídka dopadají tak, že doména za rok za dva propadne a „ujmou“ se jí nějací spekulanti nebo SEO spameři – spousty odkazů z různých webů zůstanou a dělá to pak akorát bordel ve vyhledávačích a mate to lidi, případně se na té doméně objeví i nějaký ten malware nebo phishing.

    Radši budu odkazovat na heartbleed.bugs.example.com než na heartbleed.tld.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    25.4.2014 14:25 Andrej | skóre: 9
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    to budu teraz vsetky bezpecnostne problemy uz len s krvacajucim logom?!
    Any sufficiently advanced magic is indistinguishable from technology. --Larry Niven
    26.4.2014 18:27 Zopper | skóre: 15
    Rozbalit Rozbalit vše Re: Triple Handshake - chyba v protokolu TLS
    No příští dva, tři měsíce ještě možná jo. Ale víc bych tomu nedával, za chvíli se to omrzí.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.