Linux E X P R E S,

Hlavními vizemi pro linuxovou distribuci Ubuntu v roce 2014 jsou nasazení stejné kódové báze na všechny platformy (desktopy, tablety i telefony) a rozmach nové bezpečnostní koncepce aplikací.

Prakticky bez povšimnutí zůstalo napadení webu OpenSSL před několika dny. Útok byl zřejmě veden přes slabá hesla u poskytovatele hostingu.

Vědci publikovali úspěšné získání soukromého klíče ze softwaru GnuPG pomocí zachycení zvuku počítače. Ke zveřejnění došlo až v okamžiku, kdy byla k dispozici opravná verze programu.

Vznikla nová pracovní skupina IETF, která má za cíl pomoci vývojářům ve správném používání šifrovací technologie TLS. Cílem je omezit chyby, které činí komunikaci zranitelnější vůči odposlechům a dalším útokům.

Prohlížeč Firefox běžící ve více procesech je opět o něco blíž. Noční buildy již víceprocesový běh do určité míry umožňují.

John Sullivan z FSF reaguje na oznámení firmy Microsoft, která slibuje posílení ochrany proti sledování. Považuje toto oznámení za bezvýznamné, protože proprietární software nelze z podstaty považovat za bezpečný.

Výbor FESCo rozhodl, že se budou balíčky pro Fedoru kompilovat se zapnutou kontrolou na bezpečnostní chyby ve formátovacích řetězcích.

GitHub po nedávném útoku na slabá hesla uživatelů posiluje zabezpečení služeb. Používat příliš slabá hesla už nebude možné.

Nizozemské centrum kybernetické bezpečnosti doporučuje dosavadním uživatelům Windows XP přejít na moderní, bezpečné a udržované systémy, včetně Linuxu.

Open-source šifrovací program TrueCrypt projde bezpečnostním auditem. Bude zaplacen z peněz získaných crowdfundingem.

Ve skutečnosti se jedná o dvě chyby v různých částech linuxového jádra, které mohou nastat při zpracování IPv6 datagramu s nekorektně vyplněným fragmentation headerem.

Webové stránky projektu PHP byly napadeny neznámým útočníkem, který tam vložil javascriptový kód nebezpečný pro děravé prohlížeče.

Aktuální blogpost popisuje útok na DNS, se kterým přišli izraelští výzkumníci z Bar Ilan University.

Kritická slabina generátoru náhodných čísel na Androidu ohrožuje bitcoiny uložené v peněženkách na tomto systému. Doporučuje se převést si uložené peníze na adresy nevygenerované na Androidu.

Estonsko zveřejnilo zdrojové kódy k softwaru, který se používá při elektronických volbách v zemi.