Přeskočit na obsah
Tech-Blog Chatujme.cz Chatujme.cz

Tech-Blog – technika, věda a dění kolem počítačů

30. září 2026

Bezpečnost ·

Šest let stará chyba v KVM na x86 pouštěla útočníka z virtuálního stroje na hostitele

Korejský výzkumník Hyunwoo Kim zveřejnil 6. srpna 2026 chybu Zapscape (CVE-2026-64561), use-after-free ve stínových tabulkách stránek linuxového KVM na x86. Útočník, který má roota ve vlastním virtuálním stroji, s ní mohl spustit kód s právy roota na hostiteli, a tím i nad ostatními virtuály na témže železe. V jádře byla od července 2020, oprava se dostala do hlavní řady 21. července 2026.

Bezpečnost

Internet a sítě ·

Protokol CMC pro vydávání certifikátů přešel na SHA-256, SHA-1 ale úplně nezmizel

Organizace IETF vydala v červenci 2026 trojici dokumentů RFC 10002 až 10004, které ruší platnost popisu protokolu CMC z roku 2008 i jeho doplňku z roku 2011. Povinným otiskem je nově SHA-256 místo SHA-1 a tam, kde zprávy chrání TLS, se vyžaduje aspoň verze 1.2. Ve starších verzích dvou kontrolních prvků ale SHA-1 zůstal, a u jednoho z nich je pro autority dál povinný.

Internet a sítě IETF certifikáty kryptografie

Energetika ·

ERÚ nechce dát bateriím v kapacitním mechanismu úlevu z platby za odebraný výkon

Energetický regulační úřad 4. srpna doplnil koncepci, podle níž se od ledna 2027 změní platby za užití sítě na vysokém a velmi vysokém napětí. Nově v ní stojí, že baterie a přečerpávací elektrárny zapojené do kapacitního mechanismu si platbu za odebraný výkon podle své účinnosti nesníží. Konečnou podobu chce úřad poslat do veřejné konzultace v říjnu.

Energetika ERÚ baterie elektrizační soustava

Technologie ·

Cloudflare uvolnil kód platformy Cloudflare OS, která eviduje, co si agent přečetl

Cloudflare 5. srpna 2026 zveřejnil pod licencí Apache 2.0 zdrojový kód platformy Cloudflare OS, ve které jeho zaměstnanci pracují od května. Platforma vede záznam o tom, ke kterým datům se agent při práci dostal, a kdo si pak otevře jeho výsledek, ověřuje se proti tomu seznamu. Klasický operační systém to není a projekt to sám píše hned v úvodu popisu repozitáře.

Technologie