Linux E X P R E S,

Vývojář Travis Jefferey tvrdí, že nemá smysl při neúspěšném přihlášení hlásit, že „uživatelské jméno nebo heslo je chybné“. Podle něj může útočník stejně uživatelské jméno poměrně snadno zjistit a jen se tím legitimní uživatel obírá o cenné informace.

Nová verze 7.2 technologie PHP přinesla několik zajímavých novinek. Jednou z nejvýznamnějších je hešovací algoritmus Argon2, aktuálně nejkvalitnější z dostupných.

Podle zjištění firmy F-Secure mají bezpečnostní kamery řady značek pevně nastavená hesla a různé další zranitelnosti. Útočníci je tak mohou velmi snadno ovládnout.

Organizace EFF tvrdí, že (nejen) firma Google prostřednictvím chromebooků shromažďuje o školních dětech velké množství informací. Některé školy mají také nebezpečnou politiku hesel.

Verze 51 webového prohlížeče Mozilla Firefox přinesla například plynulejší přehrávání videa, lepší práci s hesly ve formulářích nebo podporu přehrávání formátu FLAC.

Podle průzkumu firmy CyberArk ukládá 40 % organizací administrátorská hesla do textových nebo tabulkových dokumentů. 28 % je nechává na sdíleném serveru nebo flash disku.

Služba Opera Sync umožňuje synchronizovat hesla a další údaje mezi různými instalacemi prohlížeče Opera. K datům ve službě nyní získali přístup útočníci.

Konsorcium W3C vytvořilo pracovní skupinu ke standardizaci webového přihlašování pomocí jiných metod, než je heslo.

Je tady nová verze 4.3 systému správy obsahu WordPress, označená kódovým názvem „Billie“. Přináší například vylepšený reset hesel, ikony stránek nebo formátovací zkratky.

Do zdrojových kódů technologie OpenLDAP byla přidána podpora pro časová jednorázová hesla (TOTP).

Nová verze webového prohlížeče Mozilla Firefox umožňuje zobrazit historii použití uložených hesel, má novou cache, public key pinning a editor pro Web Audio.

Na webu Stanford University se objevilo doporučení, jak si optimálně volit hesla, aby byla rozumným kompromisem bezpečnosti a použitelnosti.

Crowdfundingový server Kickstarter se stal terčem úspěšného útoku a útočníci získali přístup k uživatelským údajům. Uživatelům se doporučuje si co nejdřív změnit heslo.

Patch pro cryptsetup umožňuje v nouzové situaci znemožnit dešifrování dat uložených do šifrovaného oddílu disku.

Prakticky bez povšimnutí zůstalo napadení webu OpenSSL před několika dny. Útok byl zřejmě veden přes slabá hesla u poskytovatele hostingu.