Linux E X P R E S,

V knihovně OpenSSL byla objevena závažná chyba, která umožňuje číst z paměti procesu data včetně soukromého klíče. Aktualizujte tedy na opravenou verzi co nejdřív.

Výbor pro rozpočtovou kontrolu Evropského parlamentu schválil opětovné spuštění projektu linuxového desktopu, který byl zastaven v roce 2012.

Test výkonu šifrování disku v připravovaném Ubuntu 14.04 ukázal zajímavé výsledky. Použití LUKS se téměř neprojeví na celkové rychlosti počítače.

Britský vládní orgán CESG podle magazínu ZDNet tvrdí, že nejbezpečnějším operačním systémem (z množiny všech testovaných) pro běžné uživatele je Ubuntu.

Výbor pro občanské svobody, spravedlnost a vnitřní věci Evropského parlamentu doporučuje používat software s otevřenými zdrojovými kódy, například GnuPG. Cílem je posílit bezpečnost informačních technologií.

Patch pro cryptsetup umožňuje v nouzové situaci znemožnit dešifrování dat uložených do šifrovaného oddílu disku.

Vědci publikovali úspěšné získání soukromého klíče ze softwaru GnuPG pomocí zachycení zvuku počítače. Ke zveřejnění došlo až v okamžiku, kdy byla k dispozici opravná verze programu.

Vznikla nová pracovní skupina IETF, která má za cíl pomoci vývojářům ve správném používání šifrovací technologie TLS. Cílem je omezit chyby, které činí komunikaci zranitelnější vůči odposlechům a dalším útokům.

HTTPbis Working Group, která pracuje na návrhu nového protokolu HTTP 2.0, navrhuje ve výchozím stavu šifrovat veškerou komunikaci mezi klientem a serverem. Vytvořila tři návrhy, jak by to mělo vypadat.

Článek v magazínu Ars Technica ukazuje, jak si snadno a rychle zprovoznit šifrování e-mailu.

Ač by se toto téma mohlo někomu zdát příliš sofistikované na to, aby se jím nějak blíže zabýval, šifrování je v dnešní době naprosto nevyhnutelnou a samozřejmou součástí práce s daty. Velmi často se každý z nás setkává s nejrůznějšími technikami ochrany dat před nepovolanými osobami, netušíme ale, co a jakým způsobem je šifrováno. 

IETF vydala draft standardu pro správu klíčů protokolu SSH (se zaměřením na automatizovaný přístup).

Jacob Appelbaum v rozhovoru kromě jiného řekl, že pro ověřování a vylepšování kryptografie je nezbytný svobodný a open-source software.

Výzkum ukázal, že implementace SSL/TLS v mnoha oblíbených aplikacích pro systém Android není bezpečná.

Tvůrce komunikačního protokolu SSH říká, že s bezpečností (a hlavně ochranou soukromí lidí) je to čím dál horší.