Google

Společnosti Amazon Web Services (AWS), Cloudflare a Google v úterý oznámily, že přijaly opatření ke zmírnění rekordních útoků typu DDoS, které se opírají o novou techniku zvanou HTTP/2 Rapid Reset.

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. Opět zazněla řada zajímavých přednášek, mluvilo se o sítích, telefonech, bezpečnosti a komunikaci po internetu.

V dnešním díle Postřehů se podíváme na deset nejčastějších bezpečnostních slabin postihujících velké organizace, stále funkční část infrastruktury malwaru QakBot nebo nové exploity pro zranitelnost v glibc.

Google představil Android 14 a nový telefon Pixel. Operační systém je už dostupný pro všechna podporovaná zařízení Pixel, což zahrnuje Pixel 4a (5G) a všechny varianty Pixel 5, 6 a 7, plus skládací zařízení a tablet. Hlavní uživatelskou novinkou je…

Google minulý týden ve čtvrtek na blogu napsal, jak svoji stránku vyjmout ze zdrojů pro generativní AI, ale zároveň nechat indexovat vyhledávačem. Jde o nový parametr Google-Extended v souboru robots.txt. Zakázat tak můžete přístup současným…

Google klientům svého cloudu poslal e-mailem informace o připravovaném zvýšení ceny za využívání IPv4 adres. Stejné informace jsou pak dostupné také v ceníku, kde jsou uvedeny jako poznámky pod tabulkou. Změny se týkají statických i dočasných IPv4…

Google interne vyvíja nový projekt na tvorbu softvéru pod názvom Project IDX. Jedná sa o experimentálny projekt, ktorý prenáša komplet celý vývojový cyklus na cloud. Projekt sľubuje okamžitý prístup k vývojovým nástrojom bez nutnosti ich štartu a…

Před rokem Philip Paxson jel podle navigace Google Maps v okolí města Hickory v Severní Karolíně. Navigace ho za tmy a deště vedla přes zřícený most, který spadl již v roce 2013. Pan Paxson nehodu nepřežil. Jeho manželka Alicia Paxon  žaluje…

Generativní AI systém Google Bard dostává další vylepšení. Uživatelé mohou nově využívat jeho schopnost propojení s dalšími aplikacemi a službami Googlu. Yury Pinsky z Bard týmu uvádí jako příklad nejen to, co se nabízí samo, třeba možnost nechat…

Nová nadace zastřešující otevřený standardizovaný programovací model pro výpočetní akcelerátory, který vývojářům zjednoduší život a nasazení aplikací na různých výpočetních systémech. UXL staví na Intel oneAPI a mezi zakládajícími členy nadace…

V aktuálním díle pondělních Postřehů se podíváme na nový phishingový útok, škodlivý kód v balíčku .deb nebo na plejádu zranitelností v Chrome, Firefoxu, Kubernetes a dalších nástrojích.

Google oznámil prodloužení doby podpory a automatických aktualizací u zařízení Chromebook, které pohání linuxový operační systém ChromeOS. „Od příštího roku tyto automatické aktualizace prodlužujeme, takže váš Chromebook bude mít lepší zabezpečení,…

V dnešním díle Postřehů se podíváme na závěry vyšetřování situace okolo klíče ukradeného společnosti Microsoft, novinky okolo spywaru Pegasus a potenciálně přelomové vyjádření zástupců Mezinárodního trestního soudu.

Chrome od včerejška bude postupně zapínat uživatelům Privacy Sandbox. Jde o náhražku sledovacích cookies třetích stran. Ty už jsou nějakou dobu zakázány ve Firefoxu a v Safari. V Chrome však stále fungují. Google se připravuje na jejich vypnutí…

O data, resp. přístup k jejich používání, lze přijít více způsoby. Někdy nevhodným či neexistujícím zálohováním, jindy vnějšími okolnostmi některé ze softwarových či cloudových platforem.

V dnešním díle pravidelných bezpečnostních postřehů se podíváme na únik informací z aplikace Duolingo, malvertising falešně propagující AI boty, chybu v ransomware a útoky na železnice i banky.

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.

V dnešním díle Postřehů si posvítíme – ideálně chytrou žárovkou – na reklamu Amazonu, VPN od Cisca, a dáme si pozor na e-maily z Duolinga. Na závěr se přesvědčíme, zda máme pro strach uděláno.

Dnes si představíme správce vlastního webového archivu, necháme si vypsat všechna nainstalovaná rozšíření webových prohlížečů a vyzkoušíme pomocníka pro monitorování a analýzu sítě.

Google vydal low-code a no-code strojové učení MediaPipe pro web, Python a Android v květnu. V pátek pak přidal iOS a aktualizoval Python, aby vše fungovalo na Raspberry Pi. Instalace je jednoduchá pip install mediapipe. Tím se nainstalují…

V dnešním díle Postřehů se podíváme na přednášky z konference Black Hat, ukončení prodeje subskripcí pro služby Microsoftu v Rusku nebo nadcházející prověření bezpečnostních praktik Microsoftu ze strany federálních úřadů USA.

Dekódování AV1 videa v Mesa VirGL, patche pro DRM scheduler Intel Xe, oprava pro dělení nulou na AMD Zen 1 už je ve starších jádrech, podpora bezdrátového USB a UWB končí.

V linuxovém jádře je výchozím algoritmem pro řízení zahlcení TCP (Congestion control) algoritmus Cubic, ale je možné vybrat třeba dřívější výchozí Reno, či BBR (Bottleneck Bandwidth and RTT) od Google. BBR je vyvíjeno od roku 2016 a v současném…

V dnešních postřezích se podíváme na útoky hackerské skupiny Midnight Blizzard, nové funkcionality vyhledávače Brave, akustický keylogger britských výzkumníků, versioning útoky na Androidu a side-channel zranitelnosti CPU.

Společnost Google brzy usnadní odstranění osobních údajů a explicitních obrázků z výsledků vyhledávání přímo z vyhledávače Google nebo z aplikace Google. Toho lze dosáhnout pomocí nástroje „Výsledky o vás“, který byl oznámen v květnu 2022 a v září…

V chladném Norsku bylo někomu pěkně horko, v USA mají novou kyberpečeť, ve Velké Británii možná nebudou mít Facetime a na Havaji to měli drahé. AMD má svůj „bleed“, Microsoft dohání Google a VirusTotal se omlouvá.

Apple AirTag je malé sledovací zařízení používající Bluetooth a také nový UWB (ultra-wideband). Primárně je určeno k nalezení například klíčů, může však být zneužito ke sledování lidí. Apple spolu s Google v květnu letošního roku oznámili…

Sonda do světa otevřeného softwaru. Dnes si vyzkoušíme alternativu ke Google službám, zorganizujeme si pracovní úkoly, podíváme se na elegantní systémový monitor a vybereme si nějaké to emoji.

V dnešním díle Postřehů se podíváme na kompromitované cloudové e-mailové schránky, krádež milionů dolarů ze systémů společnosti Revolut nebo rozhodnutí Evropské komise o předávání osobních údajů do USA.

Vylepšení DRM ovladače pro PowerVR GPU, nový digiKam 8.1.0 opravuje spoustu chyb, IO_uring trápí bezpečnostní problémy, Google už to stálo 1 milión dolarů.