Let's Encrypt vyřešil problém s Androidem, starší verze poběží dál

Kořen Let's Encrypt na konci měsíce vyprší, dotkne se to starších klientů

Zdroj: root.cz     23.09.2021 (00:00)     it-pocitace

Na konci září vyprší platnost kořenového certifikátu DST Root CA X3, na kterém od začátku stála podpora certifikační autority Let's Encrypt. Ta už sice používá nový kořen, ale staré systémy budou mít problém.

Let's Encrypt se staví na vlastní nohy, změna kořene odřízne třetinu Androidů

Zdroj: root.cz     09.11.2020 (00:00)     it-pocitace

[4 minuty čtení] Certifikační autorita Let's Encrypt se po pěti letech postaví na vlastní nohy. Přestane používat kořenový certifikát od IdenTrust a začne používat vlastní. Bohužel tím odřízne starší operační systémy. Když certifikační autorita Let's Encrypt před pěti lety začínala, musela zajistit, aby její certifikáty byly důvěryhodné ve většině zařízení, nástrojů i operačních systémů. Dostat vlastní kořenový certifikát k uživatelům ale trvá léta a je potřeba projít náročnou procedurou získání důvěry. Aby byly certifikáty od Let's Encrypt akceptovány od samého začátku, musela stavět na důvěryhodnosti jiných.

Aktualizujte prohlížeč Chrome na desktopu i mobilu, ve starší verzi je vážná bezpečnostní díra

Zdroj: zive.cz     04.11.2020 (16:47)     it-pocitace

Pokud na počítači nebo mobilním telefonu s Androidem používáte webový prohlížeč Chrome, doporučujeme neprodleně zkontrolovat dostupné aktualizace! Starší verze totiž obsahuje vážnou bezpečnostní chybu, umožňující provedení vzdáleného útoku. Samotná chyba se nachází v kódu, který má na starost ...

HTTPS certifikát Let's Encrypt pomocí Apache a vestavěného modulu mod_md

Zdroj: root.cz     18.03.2022 (00:00)     it-pocitace

Existuje řada způsobů, jak získat certifikát od Let's Encrypt. Můžeme použít oficiálního klienta Cetrbot, některého z mnoha alternativních klientů či můžeme nasadit web server, který se o vše postará sám.

Umělá inteligence si sama najala člověka, aby vyřešil její problém

Zdroj: idnes.cz     17.03.2023 (14:34)     it-pocitace

Umělá inteligence, která lže, aby z člověka vymámila spolupráci, bez které by nemohla vyřešit problém, může být noční můrou všech paranoiků. Ta se nyní zhmotnila v podobě reálného příkladu. Čtvrtá generace systému GPT, který pohání i známý ChatGPT, si totiž najala člověka, aby za ni vyřešil obrázkový rébus Captcha, který slouží k tomu, aby rozpoznal automat od člověka.

Let's Encrypt má šest nových certifikátů, přibude plná podpora ECDSA

Zdroj: root.cz     18.09.2020 (10:23)     it-pocitace

[7 minut čtení] Populární certifikační autorita Let's Encrypt během nedávného ceremoniálu vytvořila šest nových certifikátů a připravuje se na plnou podporu ECDSA. Nabídne tak menší certifikáty a rychlejší šifrování. Ve čtvrtek 3. září vytvořila certifikační autorita Let’s Encrypt šest nových certifikátů: jeden kořenový, čtyři mezilehlé a jeden křížově podepsaný. Tento krok je součástí většího procesu, který má za úkol zlepšit bezpečnost na webu, rozšířit podporu algoritmu ECDSA a zmenšit velikost certifikátů.

Po pěti letech Microsoft vyřešil chybu v Defenderu, která zpomalovala počítače s Firefoxem

Zdroj: zive.cz     17.04.2023 (08:45)     it-pocitace

V integrovaném antiviru ve Windows výrobce vyřešil problém, který pět let snižoval výkon při používání Firefoxu. Záznam na Bugzille, který potíže poprvé popsal, je datován na konec února 2018. Nahlašovatel si všiml, že při surfování ve Firefoxu je velice aktivní proces Windows ...

Vyměnit 200 miliónů certifikátů za den? Let's Encrypt připravuje nejhorší scénář

Zdroj: root.cz     12.02.2021 (00:00)     it-pocitace

[4 minuty čtení] Certifikační autorita Let’s Encrypt je nově připravena během jediného dne revokovat a znovu vydat všechny certifikáty, které spravuje. Systém byl značně posílen a nyní se ladí poslední drobnosti. V běžném dni umí Let’s Encrypt vystavit téměř dva milióny certifikátů. Jenže služba přemýšlí logicky i nad tím, že by se mohlo klidně stát, že bude potřebovat znovu vystavit všechny vydané certifikáty v nejkratším možném čase, a tak řešila, kde v její infrastruktuře sedí žáby na prameni. Došlo tak k úpravě stávající infrastruktury, aby byla schopna vydávat stonásobek obvyklého množství, tedy přibližně 200 miliónů certifikátů za jediný den.

[aktualita] Starší verze Admineru byla infikována útočníkem, mohly uniknout přihlašovací údaje

Zdroj: lupa.cz     31.12.2020 (07:28)     it-pocitace

Sedm let staré vydání nástroje Adminer pro správu databází byla napadena útočníkem. Problém se týkal verze 3.7.1 a starších, informoval na Twitteru a na svém blogu tvůrce softwaru Jakub Vrána. „Útočníkovi se podařilo do souboru jush.js, který se do této verze ještě stahoval z http://adminer.org, vložit kód, který mu odesílal přihlašovací údaje,“ napsal. Případní uživatelé napadených verzí by podle něj měli změnit přihlašovací údaje ke svým databázím.  „Útočníkovi se podařilo získat mé heslo k…

Nástroj acme-dns: pohodlné získávání certifikátu pomocí DNS

Zdroj: root.cz     23.06.2020 (00:00)     it-pocitace

[6 minut čtení] HTTPS certifikáty od Let's Encrypt je možné získávat dvěma způsoby: pomocí HTTP a DNS. Pokud chcete wildcardy, zbývá vám pouze druhá možnost. S pohodlným generováním vám pomůže nástroj acme-dns. Nástroj acme-dns je specializovaný DNS server, určený k pohodlnému ověřování DNS-01 challenges ze standardu ACME. Ten používá především certifikační autorita Let's Encrypt.