Přeskočit na obsah
Tech-Blog Chatujme.cz Chatujme.cz

Všechny články

Kompletní archiv, od nejnovějšího.

Bezpečnost ·

Šest let stará chyba v KVM na x86 pouštěla útočníka z virtuálního stroje na hostitele

Korejský výzkumník Hyunwoo Kim zveřejnil 6. srpna 2026 chybu Zapscape (CVE-2026-64561), use-after-free ve stínových tabulkách stránek linuxového KVM na x86. Útočník, který má roota ve vlastním virtuálním stroji, s ní mohl spustit kód s právy roota na hostiteli, a tím i nad ostatními virtuály na témže železe. V jádře byla od července 2020, oprava se dostala do hlavní řady 21. července 2026.

Bezpečnost

Internet a sítě ·

Protokol CMC pro vydávání certifikátů přešel na SHA-256, SHA-1 ale úplně nezmizel

Organizace IETF vydala v červenci 2026 trojici dokumentů RFC 10002 až 10004, které ruší platnost popisu protokolu CMC z roku 2008 i jeho doplňku z roku 2011. Povinným otiskem je nově SHA-256 místo SHA-1 a tam, kde zprávy chrání TLS, se vyžaduje aspoň verze 1.2. Ve starších verzích dvou kontrolních prvků ale SHA-1 zůstal, a u jednoho z nich je pro autority dál povinný.

Internet a sítě IETF certifikáty kryptografie

Energetika ·

ERÚ nechce dát bateriím v kapacitním mechanismu úlevu z platby za odebraný výkon

Energetický regulační úřad 4. srpna doplnil koncepci, podle níž se od ledna 2027 změní platby za užití sítě na vysokém a velmi vysokém napětí. Nově v ní stojí, že baterie a přečerpávací elektrárny zapojené do kapacitního mechanismu si platbu za odebraný výkon podle své účinnosti nesníží. Konečnou podobu chce úřad poslat do veřejné konzultace v říjnu.

Energetika ERÚ baterie elektrizační soustava

Technologie ·

Cloudflare uvolnil kód platformy Cloudflare OS, která eviduje, co si agent přečetl

Cloudflare 5. srpna 2026 zveřejnil pod licencí Apache 2.0 zdrojový kód platformy Cloudflare OS, ve které jeho zaměstnanci pracují od května. Platforma vede záznam o tom, ke kterým datům se agent při práci dostal, a kdo si pak otevře jeho výsledek, ověřuje se proti tomu seznamu. Klasický operační systém to není a projekt to sám píše hned v úvodu popisu repozitáře.

Technologie

Auta ·

Americký úřad navrhl dát automobilkám o rok navíc na nové úchyty dětských sedaček

Americký úřad pro bezpečnost silničního provozu zveřejnil 4. srpna návrh, kterým vyhovuje žádostem Mercedesu a sdružení Alliance for Automotive Innovation o víc času na nové požadavky ke kotevním úchytům dětských sedaček. Plné plnění by se posunulo z 1. září 2030 na 1. září 2031, u kabrioletů až na rok 2033. Žádost vést horní popruh přes výškově stavitelnou opěrku hlavy úřad naopak zamítá.

Auta NHTSA Dětské autosedačky

Věda ·

Vodíkem pokrytý povrch diamantu polarizuje silněji než jeho nitro, ukázaly výpočty

Fyzici z tokijské University of Electro-Communications vyvinuli metodu, která spočítá a zobrazí dielektrickou konstantu materiálu atom po atomu. Na tenkých vrstvách diamantu a křemíku zakončených vodíkem vyšlo opačné chování: u křemíku odezva při povrchu slábne, u diamantu roste nad hodnotu nitra. Práce vyšla 31. července v časopise ACS Omega.

Věda

Počítače ·

Nové specifikace NVMe přidávají virtualizaci lokálních SSD a postkvantovou kryptografii

Konsorcium NVM Express aktualizovalo všech jedenáct specifikací úložného protokolu NVMe. Lokálně připojený disk se nově umí sám rozdělit na virtuální subsystémy, takže se virtuální stroj přestěhuje na jiný server bez přenastavování úložiště. Přibyla i podpora šifer odolných kvantovým počítačům, omezování výkonu disku a sledování napětí.

Počítače NVMe SSD Virtualizace