DNS resolvery opravují chybu KeyTrap: příliš mnoho klíčů, resoverova smrt

DNS resolvery opravují chybu KeyTrap: příliš mnoho klíčů, resolverova smrt

Zdroj: root.cz     16.02.2024 (00:00)     it-pocitace

Dvě nové zranitelnosti umožňují zahltit DNS resolver a zastavit jeho běžné fungování. Vývojáři totiž neposlouchaly rady tvůrců DNS a jejich doporučení. Silná komunita naštěstí dokázala problém vyřešit.

Distribuční věstník: Chrome OS přidává podporu Debianu 10, aktualizace jádra opravují Bluetooth

Zdroj: root.cz     26.10.2020 (00:00)     it-pocitace

[2 minuty čtení] Debian a Ubuntu vydávají aktualizace jádra, které opravují závažnou bezpečnostní chybu. Chrome OS přichází s novou verzí a podporou Debianu 10. SystemRescueCd po 16 letech mění jméno. Parted Magic přechází z Openboxu na XFCE. Projekt Debian a Canonical vydali novou sadu aktualizací linuxového jádra pro všechny podporované verze Ubuntu a Debianu. Jedná se o bezpečnostní opravy implementací Bluetooth L2CAP a Bluetooth A2MP, které obsahovaly chybu umožňují spuštění vzdáleného kódu. Uživatelé Debianu 10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS a Ubuntu 16.04 LTS by proto měli neprodleně aktualizovat linuxové jádro.

NXNSAttack: zastavte nový druh útoku náhodnými dotazy, aktualizujte resolvery

Zdroj: root.cz     21.05.2020 (00:00)     it-pocitace

[7 minut čtení] NXNSAttack je nová zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény pomocí delegačního mechanismu DNS. Aktualizujte co nejdříve. Tento článek popisuje NXNSAttack, nově objevenou zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény (random subdomain attack) pomocí delegačního mechanismu DNS, což vede k vysokému zesílení počtu paketů od útočníka směrem k oběti.

Postřehy z bezpečnosti: vzpoura montážních klíčů

Zdroj: root.cz     15.01.2024 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na novoroční záplaty Microsoftu, Čínou aktivně zneužívanou zranitelnost VPN, rozšiřování malware PikaBot, AI hackující AI, či zranitelnosti montážních klíčů Bosch.

Nástroj apt-key končí. Jak dál spravovat klíče balíčkovacího systému?

Zdroj: root.cz     22.06.2021 (00:00)     it-pocitace

[3 minuty čtení] Příští rok zmizí utilita apt-key z vývojových verzí distribucí Debian a Ubuntu. Jde o populární nástroj pro správu klíčů v balíčkovacím systému. Proč k této změně dochází a čím bude utilita nahrazena? Utilita apt-key slouží mnoho let ke správě klíčů, kterými tvůrci balíčků podepisují distribuovaný software. Tento mechanismus je velmi užitečný a dovoluje přenášet balíčky napříč různými zrcadly, aniž bychom riskovali jejich kompromitaci. Každý balíček je podepsaný samostatně, důvěřujeme danému veřejnému klíči a umíme tedy podpis ověřit.

[článek] Čeněk Rauscher (OKsystem): Využíváme bitcoin pro ukládání šifrovacích klíčů

Zdroj: lupa.cz     08.02.2021 (00:00)     it-pocitace

[MarketVoice] [10 minut čtení] Bez šifrování se dnes neobejdete, většina uživatelů ale už nekontroluje, zda má správné šifrovací klíče. Proto jsme se rozhodli využít pro automatickou kontrolu klíčů bitcoinovovu síť, říká Čeněk Rauscher ze společnosti OKsystem. Slova jako šifrování nebo bezpečná komunikace se objevují v souvislosti s použitím internetu prakticky neustále. Člověk tak může získat pocit, že je při psaní zpráv a volání v bezpečí. Je tomu tak?

Nadšenci opravují zdevastovaný zámek u Domažlic, chtějí mu vdechnout nový život

Zdroj: ceskenoviny.cz     17.01.2023 (15:07)     it-pocitace

Čečovice (Plzeňsko) - Nadšenci opravují zdevastovaný zámek v Čečovicích nedaleko Domažlic a chtějí mu vdechnout nový život. Rekonstrukce si vyžádá 80 až 90 milionů korun. V roce...

Šedivý: Pro využití evropské brigády je v EU příliš protichůdných zájmů

Zdroj: ceskenoviny.cz     22.03.2022 (17:43)     it-pocitace

Praha - Bývalý náčelník generálního štábu Jiří Šedivý je skeptický k ohlášenému vytvoření evropské brigády rychlého nasazení. V Evropě je podle něj příliš mnoho partikulárních...

[aktualita] České republice se povedl meziměstský přenos kvantových klíčů

Zdroj: lupa.cz     19.07.2021 (15:38)     it-pocitace

V České republice se povedl první národní i mezinárodní meziměstský přenos kvantových klíčů (Quantum Key Distribution, QKD). Akce se podařila organizaci e-INFRA, kam spadají CESNET a ostravské superpočítačové centrum IT4Innovations při Vysoké škole báňské, a polské akademické síti PSNC, kde rovněž běží superpočítač. “Kvantový kanál byl sestaven 1. července 2021 na optické vláknové trase o délce 75 kilometrů mezi Ostravou a polským Těšínem s průměrnou kvantovou chybovostí 2,19 %. Realizace…

Nový problém ve Windows 10: při pokusu o hledání hlásí chybu „Načítání trvá příliš dlouho“

Zdroj: zive.cz     15.05.2020 (10:55)     it-pocitace

Řada uživatelů narazila v uplynulých dnech na problémy se službou Hledání ve Windows (Windows Search). Místo výsledků se jim zobrazuje pouze hláška „Načítání trvá příliš dlouho“. O nové nepříjemnosti informuje server Windows Latest. Problém rozebírají dotčení uživatelé na diskuzním webu Reddit, ...