Linux E X P R E S,

Službu mojeID využívá od dnešního dne 600 000 uživatelů Internetu. MojeID je služba, díky níž má česká internetová veřejnost již osmým rokem možnost přihlašovat se do různých webových služeb s jedním přihlašovacím jménem a heslem. 

Mozilla oznámila, že všechny nové funkce, které se objeví v prohlížeči Firefox, budou vyžadovat komunikaci prostřednictvím HTTPS.

Chystaný protokol WPA3 pro bezdrátové sítě bude řešit nedostatky dnes používaného WPA2 a výrazně posílí bezpečnost sítí.

Bezpečnostní dírou netrpí jen Intel Management Engine, jak už se ukázalo dříve, nýbrž i Platform Security Processor od firmy AMD.

Mozilla smaže automatická hlášení o chybách nasbíraná od března 2017. Byla odesílána i v případě, že to uživatel zakázal. Chyba ve Firefoxu už byla opravena.

V procesorech Intel byla nalezena závažná bezpečnostní chyba. Nelze ji opravit, řešení na úrovni jádra systému způsobuje snížení výkonu v jednotkách až desítkách procent. Procesorů AMD se problém zřejmě netýká.

Vývojář Travis Jefferey tvrdí, že nemá smysl při neúspěšném přihlášení hlásit, že „uživatelské jméno nebo heslo je chybné“. Podle něj může útočník stejně uživatelské jméno poměrně snadno zjistit a jen se tím legitimní uživatel obírá o cenné informace.

V Německu se připravuje návrh zákona, který by zavedl povinnost do nových digitálních zařízení instalovat „zadní vrátka“. Úřady by také získaly oprávnění „hacknout“ libovolný soukromý počítač.

Linus Torvalds se vyjádřil na téma zvyšování bezpečnosti poté, co snaha opravit zranitelnost rozbila linuxové jádro.

Management Engine od firmy Intel obsahuje závažné bezpečnostní chyby, které umožňují útočníkovi spustit neviditelný malware. Firma přitom před časem tvrdila, že ME je „uzavřený a proto bezpečný“.

Německý regulační úřad BNetzA zakázal prodej chytrých hodinek pro děti. Považuje je za hrozbu pro soukromí.  Podobně už byla zakázána i panenka My Friend Cayla.

Andrey Konovalov z firmy Google nalezl pomocí fuzzingu zranitelnosti v ovladačích USB v linuxovém jádře. Většina je typu DoS, ale některé umožňují získat vyšší práva nebo spustit na počítači kód.

Nová verze 12 technologie Red Hat OpenStack Platform nabízí kontejnerizované služby, přizpůsobitelné sítě, šifrování diskových svazků a další bezpečnostní vylepšení.

Bezpečnost webů lze zvýšit přidáním speciálních HTTP hlaviček, s nimiž umějí pracovat moderní webové prohlížeče. Na letošní konferenci LinuxDays o nich hovořil Tomáš Hála. 

Spojené státy chtějí přitvrdit postup vůči firmám poskytujícím šifrovanou komunikaci. Firmy by měly k šifrované komunikaci poskytovat přístup.