Kategorie Blog
Německo-americký tým výzkumníků za pomoci dobrovolníků zkoumal a porovnával bezpečnost šestimístných a čtyřmístných PIN kódů pro uzamčení smartphonů. V případě ztráty nebo krádeže smartphonu je dobré být si alespoň jistý, že informace budou chráněny před hackingem. Je to opravdu tak? Filip Markert z Institutu IT bezpečnosti Horsta Götze z Rúrské univerzity v Bochumi a Maximilián Golla z Institutu bezpečnosti […]
Před několika dny se objevily informace o zranitelnosti v protokolu SMBv3 společnosti Microsoft, která umožňuje infikování skupin počítačů. Podle portálu Microsoft MSRC to ohrožuje PC s Windows 10 verze 1903, Windows Server verze 1903 (instalace Server Core), Windows 10 verze 1909 a Windows Server verze 1909 (instalace Server Core). Kromě toho se protokol používá ve Windows […]
Bylo představeno vydání poštovního klienta Geary 3.36, zaměřeného na používání v prostředí GNOME. Původně byl projekt založen organizací Yorba Foundation, která vytvořila populární správce fotografií Shotwell, ale později se vývoj přesunul do rukou komunity GNOME. Kód je napsán v jazyce Vala a je distribuován v rámci licence LGPL. Hotové verze budou brzy připraveny pro Ubuntu (PPA) a v […]
Delta Chat — messenger, který nemá vlastní servery a používá e-mail pro výměnu zpráv. Zprávy jsou automaticky šifrovány a používají standard Autocrypt, založený na OpenPGP. Ve výchozím nastavení se používá oportunistické šifrování, nicméně je možné vytvářet ověřené kontakty skenováním QR kódu z jiného zařízení. Nové možnosti ve verzi 1.2: Možnost připínat chaty Nenarušující přidání kontaktů pomocí QR kódu. […]
Specifika práce vnitřních mechanismů PostgreSQL mu umožňují být velmi rychlý v některých situacích a 'ne moc' v jiných. Dnes se zaměříme na klasický příklad konfliktu mezi tím, jak SŘBD funguje, a tím, co s ní dělá vývojář — UPDATE vs principy MVCC. Stručně shrnuto z výborného článku: Když je řádek změněn příkazem UPDATE, ve skutečnosti se provádějí dvě operace: […]
A tak jsme probrali otázky týkající se izolace a udělali odbočku ohledně organizace dat na nízké úrovni. A konečně jsme se dostali k nejzajímavějšímu — k verzím řádků. Nadpis Jak už bylo řečeno, každý řádek může být současně přítomen v databázi ve více verzích. Jednu verzi od druhé je třeba nějak odlišit. K tomu má každá verze […]
Nedávno populární messenger WhatsApp získal podporu tmavého režimu, ale to neznamená, že vývojáři přestali pracovat na nových funkcích. Tentokrát však uživatelé nečeká nic skutečně nového, ale funkce, která byla léta přítomna v konkurenčních messengerech. Hovoříme o automatickém odstraňování zpráv. V beta verzích WhatsApp 2.20.83 a 2.20.84 se objevila možnost nastavení […]
Skupina výzkumníků z Amsterdamské svobodné univerzity, Švýcarské technické vysoké školy v Curychu a společnosti Qualcomm provedla studii účinnosti ochrany proti útokům typu RowHammer v moderních DDR4 paměťových čipech, která umožňuje měnit obsah jednotlivých bitů dynamické operační paměti (DRAM). Výsledky jsou nepříznivé a DDR4 čipy hlavních výrobců zůstávají zranitelné (CVE-2020-10255). Zranitelnost RowHammer umožňuje zkreslit obsah jednotlivých […]
13. března vyšlo Wine 5.4. Wine je vrstva pro kompatibilitu aplikací pro Windows s operačními systémy kompatibilními s POSIX, která na běhu převádí volání Windows API na volání POSIX místo emulace logiky Windows jako virtuální stroj. Kromě více než 34 oprav v bugtrackeru nová verze přináší: Unicode byl aktualizován na verzi 13. Vestavěné programy nyní využívají runtime UCRTBase C. Byla vylepšena podpora […]
Přišel čas demonstrovat, jak kryptografický AIRM na základě standardů s veřejným klíčem cryptoarmpkcs funguje na jedné z mobilních platforem, a to Android. Koncept, který byl při vývoji nástroje cryptoarmpkcs stanoven, spočívá v tom, že uživatel by měl při vytváření a ověřování elektronického podpisu zažívat minimální nepříjemnosti. Proto nabízíme jako klíčový nosič pro osobní certifikát […]
V otevřeném Bluetooth stacku BlueZ, který se používá v distribucích Linuxu a Chrome OS, byla zjištěna zranitelnost (CVE-2020-0556), která potenciálně umožňuje útočníkovi získat přístup k systému. Vzhledem k nesprávné kontrole přístupu v implementaci Bluetooth profilů HID a HOGP zranitelnost umožňuje získání odmítnutí služeb nebo zvýšení privilegií při připojení škodlivého Bluetooth zařízení bez postupu párování zařízení s hostitelem. Škodlivé Bluetooth zařízení […]
Byla vydána nová verze projektu LibreELEC 9.2.1, který vyvíjí fork distribuce pro vytváření domácích kin OpenELEC. Uživatelské rozhraní je založeno na mediálním centru Kodi. K dispozici jsou obrazy připravené pro bootování z USB flash disku nebo SD karty (32 a 64-bitové x86, Raspberry Pi 1/2/3/4, různá zařízení na čipech Rockchip a Amlogic). Nová verze obsahuje sekci pro konfiguraci použití VPN […]