Kategorie Blog
Nedávno jsme publikovali polovičně vážnou předpověď „Za co budete platit za 20 let“. Byla to naše vlastní očekávání, založená na rozvíjejících se technologiích a vědeckých pokrocích. Ale v USA to vzali dál. Organizovali zde celou konferenci, která se zabývala také předpovídáním budoucnosti, která lidstvo čeká v roce 2050. Organizátoři se k otázce postavili velmi vážně: […]
Tiše a nenápadně, před několika minutami – proběhlo drobné vydání Wire verze 3.35 pro Android. Wire je svobodný multiplatformní messenger s E2EE ve výchozím nastavení (to znamená, že všechny chaty jsou tajné), vyvíjený společností Wire Swiss GmbH a distribuovaný pod licencemi GPLv3 (klienti) a AGPLv3 (server). V současné době je messenger centralizovaný, ale existují plány na budoucí federaci […]
Free as in Freedom v češtině: Kapitola 1. Osudová tiskárna Free as in Freedom v češtině: Kapitola 2. 2001: Hackerova odysea Free as in Freedom v češtině: Kapitola 3. Portrét hackera v mládí Free as in Freedom v češtině: Kapitola 4. Zbořte boha Free as in Freedom v češtině: Kapitola 5. Potok svobody Free as […]
Došlo k vydání minimalistického multiplatformního webového prohlížeče NetSurf 3.9, který je schopen pracovat na systémech s několika desítkami megabajtů RAM. Vydání bylo připraveno pro Linux, Windows, Haiku, AmigaOS, RISC OS a různé unixové systémy. Kód prohlížeče je napsán v jazyce C a je distribuován pod licencí GPLv2. Nové vydání vyniká podporou CSS Media Queries, zlepšenou zpracováním JavaScriptu a opravou nahromaděných chyb. Prohlížeč […]
Na letošním PHDays 9 jsme uspořádali soutěž v hackování plynové pumpy - soutěž Industrial Ninja. Na místě byly tři stánky s různými bezpečnostními parametry (Bez bezpečnosti, Nízká bezpečnost, Vysoká bezpečnost), které emulovaly stejný průmyslový proces: vzduch byl pumpován (a poté vypouštěn) do balónu pod tlakem. Ačkoli byly bezpečnostní parametry odlišné, hardwarové složení stánků bylo […]
V létě tradičně klesá jak kupní aktivita, tak intenzita změn infrastruktury webových projektů, říká nám Kapitán Očividnost. Protože i IT odborníci občas odcházejí na dovolenou. A CTO také. Čím těžší je to pro ty, kteří zůstávají na svém místě, ale teď o tom nemluvíme: možná právě proto je léto nejlepší období k tomu, abychom v klidu promysleli stávající rezervační schéma […]
Na internetu najdete spoustu materiálů o protokolu RSTP. V tomto článku navrhuji porovnat protokol RSTP s proprietárním protokolem od Phoenix Contact - Extended Ring Redundancy. Podrobnosti o implementaci RSTP Obecné informace Čas konvergence - 1-10 s Možné topologie - jakákoliv Je rozšířený názor, že RSTP umožňuje spojit switche pouze do kruhu: RSTP však umožňuje […]
Jednoho dne se společnost Parallels rozhodla vyjít vstříc těm svým zaměstnancům, kteří ve firmě pracovali již dlouho a nechtěli ji měnit, ale zároveň chtěli změnit své bydliště, aby byli blíže Západu, měli pas EU a byli mobilnější a nezávislejší ve svých pohybech. Tak se zrodil nápad rozšířit geografii své přítomnosti a otevřít R&D centrum Parallels […]
Program odměn za nalezení zranitelností v prohlížeči Google Chrome byla spuštěna v roce 2010. Do současnosti díky této programu vývojáři obdrželi přibližně 8500 zpráv od uživatelů a celková částka odměn přesáhla 5 milionů dolarů. Nyní se objevily zprávy, že Google zvýšil honoráře za nalezení vážných zranitelností ve vlastním prohlížeči. V programu […]
V sestavení Microsoft Edge Canary pod číslem 77.0.222.0 se objevila nová funkce pro zvýšení soukromí v prohlížeči. Umožňuje uživatelům vybrat, jaká data odstranit po zavření aplikace. To se určitě hodí, pokud uživatel pracuje na cizím počítači nebo je natolik paranoidní, že chce odstranit všechny stopy po sobě. Nová volba je dostupná v sekci Nastavení -> Soukromí a služby […]
Byla zveřejněna metoda, která umožňuje jakémukoli doplňku Chrome provádět externí JavaScriptový kód bez nutnosti udělovat doplňku rozšířené oprávnění (bez unsafe-eval a unsafe-inline v manifest.json). Oprávnění naznačují, že bez unsafe-eval má doplněk schopnost vykonat pouze kód, který je součástí místní dodávky, ale navrhovaná metoda umožňuje obejít toto omezení a vykonat v kontextu doplňku jakýkoli JavaScript, který je načten […]
V subsystému fbdev (Framebuffer) byla objevena zranitelnost, která může vést k přetečení zásobníku jádra o 64 bytů při zpracování nesprávně formulovaných parametrů EDID. Zneužití může být provedeno připojením k počítači škodlivého monitoru, projektoru nebo jiného výstupního zařízení (například speciálně připraveného zařízení, které simuluje monitor). Zajímavé je, že na oznámení o zranitelnosti první reagoval Linus Torvalds, který navrhl […]