FireFox

V dnešním díle Postřehů se podíváme na nový typ DoS útoku na UDP protokoly, zranitelnosti umožňující otevírat miliony dveří v hotelech po celém světě nebo pokračující problémy s databází NVD. Výzkumný tým z německého institutu CISPA Helmholtz Center for Information Security publikoval v úterý informaci o novém typu DoS útoku, který byl nazván „Loop DoS“ a který je možné provést proti vybraným implementacím aplikačních protokolů využívajících pro přenos dat transportní protokol UDP.

Firefox minulý rok zaznamenal po dlouhé době růst. Je tu řada důvodů, proč by měl od uživatelů dostat zase šanci. Ať už od těch, kteří ho v minulosti opustili, nebo od těch, kteří ho nikdy ani nezkusili. Minulý měsíc to bylo 10 let, kdy jsem vyměnil Operu za Firefox. V té době byl Firefox světovou trojkou mezi prohlížeči s podílem přes 20 %. Od té doby jeho podíl setrvale klesá a člověk si říká, jestli se to někdy zastaví nebo míří k zániku. Je možné, že k pomyslnému odražení ode dna už došlo. Minulý rok podle StatCounteru Firefox zaznamenal růst. Myslím si, že to není náhoda. Dostal se totiž opět do stavu, kdy je to objektivně dobrá volba při výběru prohlížeče.

V dnešním díle Postřehů se podíváme na bezplatné sdílení balíků citlivých informací v rámci vánočních oslav na darkwebu, únik dat z vybraných systémů užívaných v ČR, nebo ransomware, který 24. prosince postihl německé nemocnice. Lehce netradičním způsobem oslavila vánoční svátky kriminální komunita obchodující s kradenými citlivými a osobními daty na darkwebových tržištích. Dle zjištění výzkumného týmu společnosti Resecurity totiž řada členů této komunity okolo Vánoc zpřístupnila různé balíky ukradených dat zcela zdarma (například v rámci neformální akce nazvané „Free Leaksmas“, která začala na webu BreachForums) nebo nabízela jejich prodej za citelně snížené ceny.

Týden v KDE: předvánoční várka oprav, Wine 9.0-rc3 uzavírá 35 nahlášených chyb, Intel opravil běh Baldur's Gate 3 na Linuxu s grafikami Intel Arc a API Vulkan. Tak jako týdny předešlé i následující, i tento poslední věnovali vývojáři desktopového prostředí KDE primárně opravám chyb před pomalu se blížícím vydáním Plasmy 6.0. Došlo ale i na pár dílčích vylepšení, hlásí jako obvykle Nate Graham na svém blogu.

Google to zkusil a neuspěl, adblockery se rychle přizpůsobily a jediné, co sklidil, byly masivní negativní reakce. Zkouší tedy s YouTube mírnější, přesto otravnou strategii. Od momentu, kdy Google vyhlásil uživatelům YouTube válku uběhlo sotva pár týdnů. Nešlo ani o první, ani o poslední krok ve snaze Googlu dosáhnout dominance na trhu či snahy dokopat uživatele buď ke sledování reklam nebo placení Youtube Premium. Pojďme se tedy optikou jednoho bezvýznamného uživatele krátce podívat na dění na Youtube v posledních měsících.

O víkendu 11. a 12. listopadu proběhl osmnáctý ročník brněnského OpenAltu. Mluvilo se o tom, jak se dá moderně dělat střední škola, jaký je osud firmy Jolla, proč používat OpenBSD a jak se bude instalovat Fedora. Radko Sáblík je ředitelem Smíchovské střední průmyslové školy a gymnázia. Jde o druhou nejstarší průmyslovou školu v Praze, která má 655 studentů a snaží se vyučovat velmi moderní obory a témata. Tým klasických učitelů je doplněn o 80 bývalých absolventů, kterých polovina je mezi 19 a 26 lety. To ovlivňuje atmosféru v celé škole. Studenty je potřeba aktivizovat už během studia, po maturitě už by bylo pozdě. Máme asi 120 velmi aktivních studentů zapojených do výuky.

Amazon pracuje na vlastním linuxovém operačním systému, který by měl nahradit Fire OS postavený na Androidu. Po několika odkladech vyšla Fedora 39. Tuxedo přichází s třetí generací linuxového notebooku Pulse 14. Amazon pracuje na vytvoření vlastního operačního systému založeného na Linuxu, který by nahradil Android na televizích Fire TV, chytrých displejích a dalších zařízeních. Amazon vyrábí řadu zařízení, včetně chytrých televizí, displejů a reproduktorů. Tyto běží na Fire OS, odvozeném od Androidu založeného na Android Open Source Project.

Chystané vydání EndeavourOS „Galileo“ bylo odloženo kvůli problémům s jádrem 6.5. Nová verze Raspberry Pi OS „Bookworm“ je nově k dispozici s Waylandem, PipeWire a optimalizovaným Firefoxem. Fedora a Slimbook oznámily nový notebook. Chystané vydání na Arch Linuxu postavené distribuce EndeavourOS „Galileo“ bylo odloženo, dokud nebude vyřešen problém spojený s komplikacemi v linuxovém jádře 6.5. Bohužel, před tím, než byla finální verze EndeavourOS Galileo připravena, změnil plány vývojářů příchod Linuxového jádra 6.5.

Firefox na Waylandu je na spadnutí, Mesa 23.3 přidává Rusticl On Zink, Wine 8.18 s knihovnou FluidSynth, Blender začíná s testováním API Vulkan, KDE mění využití klávesy F10. Pro lidi s narušeným vnímáním barev je tu nová schopnost kompozitoru KWin měnit celkové podání barev na obrazovce.

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. Opět zazněla řada zajímavých přednášek, mluvilo se o sítích, telefonech, bezpečnosti a komunikaci po internetu. Letošní konferenci zahájil opět tradičně hlavní organizátor Petr Hodač. Na letošní LinuxDays bylo přihlášeno celkem 105 přednášek, přijato jich do programu bylo 70. To znamená, že se snažíme pracovat na kvalitě. Registrovaných bylo přes tisíc návštěvníků, což je zhruba o třetinu méně než obvykle. Jsme rádi, že jste tady, je to nový start po covidové době.

V dnešním díle Postřehů se podíváme na deset nejčastějších bezpečnostních slabin postihujících velké organizace, stále funkční část infrastruktury malwaru QakBot nebo nové exploity pro zranitelnost v glibc. Severoamerické agentury NSA a CISA publikovaly v uplynulém týdnu společnou zprávu popisující deset nejčastějších bezpečnostních problémů, s nimiž se na základě zkušeností a šetření ofenzivních i defenzivních týmů zmíněných agentur potýkají velké organizace. Mezi často identifikovaná problematická místa patří vedle využívání defaultních (a potenciálně nebezpečných) konfigurací HW a SW, například i nevhodné oddělení administrátorských a uživatelských oprávnění, nedostatečná segmentace a monitoring sítě nebo slabě implementovaný patch management.

V aktuálním díle pondělních Postřehů se podíváme na nový phishingový útok, škodlivý kód v balíčku .deb nebo na plejádu zranitelností v Chrome, Firefoxu, Kubernetes a dalších nástrojích. Nový phishingový útok využívá Facebook Messenger k rozesílání zpráv obsahující škodlivou přílohu. Využívají se nejenom falešně vytvořené účty, ale také ukradené osobní účty. V těchto útocích, nazvaných jako MrTonyScam, jsou potenciálním obětem zasílány zprávy, které je lákají ke kliknutí a spuštění přílohy, která je ve formátu RAR a ZIP, což následně vede k aktivaci podvodného scriptu, který se stáhne z repozitáře na platformě GitHub nebo GitLab.

Mozilla zpřístupnila své placené služby v České republice. Jednou z těchto služeb je Firefox Relay, která vám za pár korun vám umožní skrýt e-mailovou adresu. Jak to funguje? E-mailová adresa dnes funguje jako online identita. V registracích už se dnes jako uživatelské jméno převážně používá e-mailová adresa. Používat ale svoji identitu všude zcela otevřeně také není nejlepší nápad.

Dnes si představíme správce vlastního webového archivu, necháme si vypsat všechna nainstalovaná rozšíření webových prohlížečů a vyzkoušíme pomocníka pro monitorování a analýzu sítě. HamsterBase pomáhá ukládat, spravovat a prohlížet dokumenty v podobě HTML, MHTML nebo Webarchive. V offline režimu umožňuje zvýraznění obsahu uvnitř těchto dokumentů, komentování nebo anotaci. Podporuje vytváření vlastních pohledů, které usnadňují orientaci v uloženém obsahu.

Vývojová verze Wine 8.14, SysVinit 3.08 vylepšuje halt s patchi z Gentoo, vyšla Beta verze GNOME 45, test rychlosti Firefox 117 Beta 8 vs Google Chrome 116 vychází lépe pro druhého. AMD velmi rychle opravila a zazáplatovala chybu Inception, aby stihla vše zaslat do jádra včas pro ohlášení této bezpečnostní chyby. V kódy byly poté nalezeny jiné chyby a spolu s jejich odstraněním proběhlo i čištění kódu a na světě tak je aktualizovaná verze záplaty na Inception, která zamířila ještě do sedmého kandidáta na blížící se Linux 6.5, kdy kód do větve x86/urgent zaslal Borislav Petkov z AMD.

Internet Explorer je již v důchodu, ale stále způsobuje na webu problémy. Mozilla teď kvůli němu na celý rok pozastavuje správné chování funkce User-agent.

HandBrake 1.6.0 přidává AV1 a vylepšuje H.264 i H.265, Kdenlive 22.12 uživatelsky přívětivější, Mozilla mění user agent Firefoxu kvůli IE 11 a hloupým webům, poslední letošní novinky v KDE. Novinek je v čerstvě vydaném kodéru videa HandBrake 1.6.0 samozřejmě povícero, vévodí jim však podpora kódování videa do otevřeného formátu AV1. HandBrake zde kromě kodéru přidává i vybrané přednastavené profily jako 4k AV1 General, QSV a MKV. Aktualizovány jsou i profily pro HEVC/H.265 a obecně pak nová verze navyšuje bitovou / barevnou hloubku pro různé kodéry a filtry.

Web už dlouho nejsou jen statické stránky odkazující na další stránky. Webová stránka dnes může být dynamická, může se měnit se podle toho, kde kdo na ni klikne a může komunikovat s okolním světem v reálném čase. První www stránka spatřila světlo světa ve švýcarském CERNu v roce 1990. Tehdy obsahovala pouze text a odkazy na další stránky. Poměrně brzy přibyly obrázky a JavaScript a tím inovace na dlouhou dobu skončily. Komunikace se serverem probíhala stále podle stejného schématu: otevřít spojení, poslat dotaz, dostat odpověď a zavřít spojení. Po celá devadesátá léta byly webové prohlížeče doslova prolezlé různými vzájemně nekompatibilními pluginy, které doplňovaly chybějící funkce. Nejslavnější byl dodnes zatracovaný Adobe Flash Player. Umožňoval animovat stránky a komunikovat s okolním světem bez nutnosti nového načtení stránky.

Další masivní čipové sankce USA mířící na Čínu. Nvidia nevydá RTX 4080 12 GB. Zranitelnost jádra Linuxu. Zprávy z IT, každý pátek na Lupě. Vždy v pátek připravuje reportér Jan Sedlák výběr zajímavých zpráv ze světa IT. Co se událo v tomto týdnu?

To je ostuda, jinak se to snad ani nazvat nedá. Google Chrome je nejméně bezpečný prohlížeč na světě. Jaký je naopak ten nejbezpečnější?

Google i Microsoft opět v nemilosti. Tentokrát se ozvala Mozilla. Nelíbí se jí, jakým způsobem oba giganti zneužívají svého postavení na trhu.

Otevřený dopis za otevření kódu Intel Firmware Support Package (FSP), Wine 7.10 opravuje 17 let starou chybu-nechybu, KDE Plasma 5.25 stále ještě nehotová, Vivaldi 5.3 na bázi Chromia 102.

Dnes se podíváme na využití technologií deep fake k vábení investorů, dále na zranitelnosti Zoomu a WordPress Jupiteru, mimo to se koukneme také na varování vývojářů OS Tails a na další zajímavosti. Viděli jste, jak Elon Musk v rozhovoru na konferenci TED propagoval svou novou platformu BitVex pro investování v kryptoměnách? Neviděli. Rozhovor sice byl skutečný, ale slova, která mírně trhaný hlas říká, už byla zcela vložena do úst pomocí deep fake technologií.

Hlavní cena 600 000 dolarů a Tesla Model 3 čeká na toho, komu se podaří hacknout sytém vozu. Soutěž Pwn2Own se koná ve Vancouveru.

Ve Firefoxu 100.0.1 přináší Mozilla vylepšenou izolaci procesů, která zabraňuje procesům obsahu v přístupu k výkonnému rozhraní API win32k.sys, které je oblíbeným cílem útoků. To vyžaduje systém Windows 10 s aktualizací Fall Creators Update (1709) nebo novější, informuje portál Newsbeezer.

AMD ohlašuje podporu Ryzenů 5000 na starých deskách řady 300 a Ryzen 7 5800X3D, novinky v KDE, Google Summer of Code 2022 zahrnuje 203 organizací, AMD novým sponzorem AlmaLinuxu, blížící se QEMU 7.0. Vedle obvyklých větších věcí KDE už nějakou dobu nabízí přehled chyb, které lze opravit „během chvilky“. Z malých chybek vyžadujících k opravě čtvrthodinku času vývojáře zmizely tentokrát dvě a počet neopravených klesl na 79 (po ukončení režimu Nerušit už do té doby potlačené notifikace nezaplaví obrazovku, k dispozici jsou v historii; opraveny jsou chybné ikony v nedávných dokumentech).

Společnost Mozilla odstranila ze svého prohlížeče Firefox ruské poskytovatele vyhledávání Yandex a Mail.ru a také některé funkce vlastněné Ruskem, napsali na webu Neowin.

Firefox i Chrome jsou ve verzi 97, respektive 98. Jakmile dosáhnou 100, mohlo by to u některých webů působit problémy. Google proto vyzývá ke kontrole.

Wine 7.1 a Vulkan 1.3, nový protokol ve Waylandu, DXVK-NVAPI 0.5.2 s PhysX, SDL2 preferuje Wayland, Ubuntu 22.04 ruší partnerské archivy, PipeWire 0.3.44 zkracuje latence na méně než čtvrtinu. Podpora rozhraní Vulkan ve verzi 1.3, řada oprav v oblasti témat, vylepšení či opravy pro C++ kompilátor IDL, to jsou novinky Wine 7.1, které se objevuje deset dní po vydání ostré verze 7.0.

Tým kolem distribuce Linux Mint spojí své síly s vývojáři z Mozilly. Canonical slibuje lepší běh Ubuntu na Raspberry Pi. Anaconda, instalátor distribucí Fedora, RHEL a CentOS bude mít webové rozhraní. Nedávno vyšla nová stabilní verze distribuce Linux Mint 20.3 postavená na Ubuntu 20.04.3 LTS a jádře Linux 5.4 LTS. Kromě aktualizací a nového vzhledu přichází i se změnami na poli aplikací. Přibyla aplikace pro správu dokumentů Thingy, IPTV přehrávač Hypnotix vylepšil vyhledávání kanálů a poznámková aplikace Sticky Notes vylepšila formátování textu. Další změnou je spolupráce s vývojáři z Mozilly, kteří se snaží zjednodušit nastavování prohlížeče Firefox napříč distribucemi. Změny by měly být viditelné už v příští verzi Firefoxu s číslem 96.

Rok se s rokem sešel, a tak pojďme krátce zavzpomínat, co vás letos u nás zaujalo nejvíce. Kromě běžných novinek z linuxového světa to byly články o Android Auto, novinky týkající se bezpečnosti a třeba také průzkum Marsu. V první části shrnutí tohoto roku se podívejme optikou našich textů na to, jaký tento rok byl. Nejprve ale připomenutí vybraných textů shrnujících rok 2020 a nahlížejících do roku právě končícího.

Místo toho samotný prohlížeč převezme funkce nástroje, jako je poskytování přístupu k uloženým heslům a provádění funkcí automatického vyplňování on-line formulářů. Tento krok minulý týden zveřejnila Mozilla, americká nezisková organizace stojící za Firefoxem, který má po celém světě 200 milionů uživatelů.

Dnešní Postřehy budou (mimo jiné) o sušenkách uložených na nesprávném místě, nebezpečných knihovnách, podvodech užívajících služby Zelle, podezřelém Excel doplňku i nové útočící technice Rowhammer. Před pár lety se výzkumníci firmy Sophos zaměřili na omylem zveřejněné SSH privátní klíče na platformě GitHub. Hlavní pointou této opakované chyby, byla pravděpodobně nepozornost uživatelů a špatná (či žádná) nastavení v souboru .gitignore.

Mozilla přináší Firefox do obchodu Windows Store od společnosti Microsoft. Firefox je jednou z prvních alternativ třetích stran dostupných v obchodě Microsoft Store a používá vlastní engine prohlížeče Gecko namísto alternativ Chromium, jako je Opera, nebo mnoha dalších alternativ, které využívají webové zobrazení Microsoft Edge, píše portál techradar.com.

McAfee prodáno za 14 miliard dolarů. Viasat se spojuje s Inmarsat. AR nástroje zdarma od tvůrců Pokémon Go. Informace o Zen 4. Zprávy z IT, každý pátek na Lupě. Vždy v pátek připravuje reportér Jan Sedlák výběr zajímavých zpráv ze světa IT. Co se událo v tomto týdnu?

Canonical vydal veřejnou betu Ubuntu 21.10 „Impish Indri“. Tým kolem operačního systému FreeBSD plánuje změnit výchozí root shell. Operační systém LineageOS 18.1 rozšířil seznam podporovaných zařízení. Společnost Canonical vydala veřejnou beta verzi Ubuntu 21.10 „Impish Indri“. Ta přichází s prostředím GNOME 40.4, linuxovým jádrem 5.13, kancelářským balíkem LibreOffice 7.2 a webovým prohlížečem Mozilla Firefox 92, který je zde jako balíček Snap balíček.

Uživatelé Firefoxu ESR si na AVIF počkají, KDE soustředí síly na stabilitu desktopu, Mesa 21.2 přináší ovladač Intel Crocus i počáteční podporu Apple M1, nové GNOME HIG aktualizovány pro verzi 40.

Systém pro chytré telefony Sailfish OS přidává podporu pro Sony Xperia 10 II. Google oficiálně vydal systém Fuchsia pro veřejnost. Ultralehká distribuce bez systemd antiX 19.4 přidává nové volby do instalátoru.

V dnešních postřezích se přesvědčíme, že Kostěj má opravdu tuhý kořínek, přestaneme číst knihy, zjistíme, že v bílých oblacích se může schovávat mnoho temných mraků a necháme se také spolehlivě identifikovat. Jak jsme psali v minulých Postřezích, začátkem května útočníci nechvalně známé ruské skupiny Darkside Ransomware vyřadili největší americký ropovod US Colonial Pipeline. Výkonný ředitel společnosti Joseph Blount potvrdil deníku The Wall Street Journal, že za obnovením provozu ropovodu po šestidenním výpadku stojí zaplacení výkupného ve výši 75 bitcoinů (což činilo 8. května 4,4 mil. dolarů).

Aktualizace GNOME HIG pro GTK4, LibreOffice Calc Guide 7.1, KDE představuje KCommandBar, vydáno Wine 6.9, podpora Intel Alder Lake P / XeLPD zamíří do Linuxu 5.14, Více sponzorovaných tlačítek na DO.

Linux 5.11 zrychlí CPU AMD o zhruba 5 %, jaké bude Xiaomi Mi 11 Ultra, Wine 6.2 s Mono 6.0, Mir 2.3.2 vylepšuje XWayland HiDPI, Samsung postaví v USA továrnu za 17 miliard USD, OpenMandriva Lx 4.2.