DNS resolvery opravují chybu KeyTrap: příliš mnoho klíčů, resolverova smrt

DNS resolvery opravují chybu KeyTrap: příliš mnoho klíčů, resoverova smrt

Zdroj: root.cz     16.02.2024 (00:00)     it-pocitace

Dvě nové zranitelnosti umožňují zahltit DNS resolver a zastavit jeho běžné fungování. Vývojáři totiž neposlouchaly rady tvůrců DNS a jejich doporučení. Silná komunita naštěstí dokázala problém vyřešit.

Distribuční věstník: Chrome OS přidává podporu Debianu 10, aktualizace jádra opravují Bluetooth

Zdroj: root.cz     26.10.2020 (00:00)     it-pocitace

[2 minuty čtení] Debian a Ubuntu vydávají aktualizace jádra, které opravují závažnou bezpečnostní chybu. Chrome OS přichází s novou verzí a podporou Debianu 10. SystemRescueCd po 16 letech mění jméno. Parted Magic přechází z Openboxu na XFCE. Projekt Debian a Canonical vydali novou sadu aktualizací linuxového jádra pro všechny podporované verze Ubuntu a Debianu. Jedná se o bezpečnostní opravy implementací Bluetooth L2CAP a Bluetooth A2MP, které obsahovaly chybu umožňují spuštění vzdáleného kódu. Uživatelé Debianu 10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS a Ubuntu 16.04 LTS by proto měli neprodleně aktualizovat linuxové jádro.

NXNSAttack: zastavte nový druh útoku náhodnými dotazy, aktualizujte resolvery

Zdroj: root.cz     21.05.2020 (00:00)     it-pocitace

[7 minut čtení] NXNSAttack je nová zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény pomocí delegačního mechanismu DNS. Aktualizujte co nejdříve. Tento článek popisuje NXNSAttack, nově objevenou zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény (random subdomain attack) pomocí delegačního mechanismu DNS, což vede k vysokému zesílení počtu paketů od útočníka směrem k oběti.

Postřehy z bezpečnosti: vzpoura montážních klíčů

Zdroj: root.cz     15.01.2024 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na novoroční záplaty Microsoftu, Čínou aktivně zneužívanou zranitelnost VPN, rozšiřování malware PikaBot, AI hackující AI, či zranitelnosti montážních klíčů Bosch.

Nástroj apt-key končí. Jak dál spravovat klíče balíčkovacího systému?

Zdroj: root.cz     22.06.2021 (00:00)     it-pocitace

[3 minuty čtení] Příští rok zmizí utilita apt-key z vývojových verzí distribucí Debian a Ubuntu. Jde o populární nástroj pro správu klíčů v balíčkovacím systému. Proč k této změně dochází a čím bude utilita nahrazena? Utilita apt-key slouží mnoho let ke správě klíčů, kterými tvůrci balíčků podepisují distribuovaný software. Tento mechanismus je velmi užitečný a dovoluje přenášet balíčky napříč různými zrcadly, aniž bychom riskovali jejich kompromitaci. Každý balíček je podepsaný samostatně, důvěřujeme danému veřejnému klíči a umíme tedy podpis ověřit.

Tiskárny neposedly zlé síly. Za tisk náhodných znaků mohla chyba ve Windows

Zdroj: zive.cz     27.03.2025 (20:04)     it-pocitace

Microsoft opravil další problém s tiskem ve Windows, který vede k tomu, že tiskárny někdy zničehonic tisknou náhodné znaky. Chybu opravují volitelné aktualizace vydané před koncem března. Na všechny počítače se oprava rozšíří s povinnou servisní aktualizací, která bude distribuována od 8. dubna. ...

CESNET ověřil provoz kvantové distribuce klíčů v DWDM optických sítích

Zdroj: lupa.cz     16.12.2025 (12:08)     it-pocitace

Výzkumníci sdružení CESNET ověřili, že technologii kvantové distribuce klíčů (CV-QKD) lze provozovat přímo v DWDM optických sítích bez vyhrazeného vlákna. Test proběhl v rámci evropského projektu SEQRET zaměřeného na přípravu QKD systémů pro praktické nasazení v telekomunikačních sítích.

[článek] Čeněk Rauscher (OKsystem): Využíváme bitcoin pro ukládání šifrovacích klíčů

Zdroj: lupa.cz     08.02.2021 (00:00)     it-pocitace

[MarketVoice] [10 minut čtení] Bez šifrování se dnes neobejdete, většina uživatelů ale už nekontroluje, zda má správné šifrovací klíče. Proto jsme se rozhodli využít pro automatickou kontrolu klíčů bitcoinovovu síť, říká Čeněk Rauscher ze společnosti OKsystem. Slova jako šifrování nebo bezpečná komunikace se objevují v souvislosti s použitím internetu prakticky neustále. Člověk tak může získat pocit, že je při psaní zpráv a volání v bezpečí. Je tomu tak?

Nadšenci opravují zdevastovaný zámek u Domažlic, chtějí mu vdechnout nový život

Zdroj: ceskenoviny.cz     17.01.2023 (15:07)     it-pocitace

Čečovice (Plzeňsko) - Nadšenci opravují zdevastovaný zámek v Čečovicích nedaleko Domažlic a chtějí mu vdechnout nový život. Rekonstrukce si vyžádá 80 až 90 milionů korun. V roce...

Šedivý: Pro využití evropské brigády je v EU příliš protichůdných zájmů

Zdroj: ceskenoviny.cz     22.03.2022 (17:43)     it-pocitace

Praha - Bývalý náčelník generálního štábu Jiří Šedivý je skeptický k ohlášenému vytvoření evropské brigády rychlého nasazení. V Evropě je podle něj příliš mnoho partikulárních...