Internet a sítě ·7. srpna 2026

Protokol CMC pro vydávání certifikátů přešel na SHA-256, SHA-1 ale úplně nezmizel

Organizace IETF vydala v červenci 2026 trojici dokumentů RFC 10002 až 10004, které ruší platnost popisu protokolu CMC z roku 2008 i jeho doplňku z roku 2011. Povinným otiskem je nově SHA-256 místo SHA-1 a tam, kde zprávy chrání TLS, se vyžaduje aspoň verze 1.2. Ve starších verzích dvou kontrolních prvků ale SHA-1 zůstal, a u jednoho z nich je pro autority dál povinný.

Internet a sítě IETFcertifikátykryptografie

Internet a sítě ·4. srpna 2026

Čína vydala plán na celostátní síť jen s IPv6, doplněnou o protokol pro kontrolu paketů

Čínská Ústřední komise pro záležitosti kyberprostoru zveřejnila 22. července 2026 plán na roky 2026–2030, podle kterého má čínský internet přejít na síť běžící jen s protokolem IPv6 bez zálohy v IPv4. Součástí je i rozšíření IPv6+, které umí do paketů vkládat metadata o obsahu a navrhovat trasu, kudy mají putovat sítí. Podle analytiků z institutu MERICS to usnadní operátorům účtovat vybraný provoz zvlášť a úřadům sledovat, čí data sítí procházejí.

Internet a sítě

Internet a sítě ·1. srpna 2026

Protobuf má registrované typy obsahu a rozšířené x-protobuf je zastaralý alias

Protocol Buffers se používají od roku 2008, ale v rejstříku typů obsahu dosud nebyly. IETF to napravil dokumentem RFC 9996: IANA má zapsané application/protobuf a application/protobuf+json, kdežto rozšířené application/x-protobuf je vedené jako zastaralý alias. Ten přitom výslovně přikazují specifikace, podle kterých se dnes posílají metriky i telemetrie.

Internet a sítě

Internet a sítě ·1. srpna 2026

Vlastní poštovní server provozuje 22 % domén s MX záznamem, v roce 2016 to bylo 44,6 %

Skoro dvě z pěti předních domén dnes přijímají poštu přes Google nebo Microsoft. Deset let denních snímků DNS nad žebříčkem Tranco ukazuje, že vlastní poštovní server provozuje 22,4 % domén s MX záznamem, kdežto v roce 2016 to bylo 44,6 %. Druhé číslo je nepříjemnější: DMARC vydává 458 467 domén, ale vynutit ho chce necelá polovina z nich a ten podíl klesá.

Internet a sítě

Internet a sítě ·2. srpna 2026

Cloudflare pustil do bety vlastní relé pro MoQ, jehož standard je u návrhu 19

Cloudflare zveřejnil 31. července rozhraní, kterým si vývojář zřídí vlastní oddělené relé pro Media over QUIC, protokol pro živé vysílání nad QUIC. Po dobu veřejné zkoušky je zdarma a rozlišuje, kdo smí vysílat a kdo jen poslouchat. Standard sám ale hotový není: relé Cloudflaru mluví návrhy 14 a 16, hlavní dokument IETF je u revize 19.

Internet a sítě

Internet a sítě ·31. července 2026

Magazín na chatujme.cz má llms.txt i security.txt, anglickou mapu webu ale prázdnou

Na adrese magazin.chatujme.cz běží od 27. července český web o technice, vědě a autech. Za necelé čtyři dny na něm vyšlo 70 článků. Soubory, kterými se web představuje robotům, má vyplněné nadprůměrně: llms.txt, security.txt i humans.txt. Fulltextové hledání ale nemá vůbec a anglická verze, kterou sám uvádí ve své mapě webu, je prázdná stránka.

Internet a sítě

Internet a sítě ·31. července 2026

cdnjs opustil Google Cloud, ačkoli jeho repozitář na GitHubu stojí od loňska

Veřejná CDN pro knihovny JavaScriptu jede podle Cloudflare od 23. června výhradně na jeho vlastní vývojářské platformě. Publikační linka odešla z Google Cloudu a zdrojem pravdy je místo repozitáře na GitHubu objektové úložiště R2. Ten repozitář mezitím vyrostl tak, že z něj GitHub odmítá vyrobit archiv ke stažení, a poslední commit v něm je z 30. září 2025.

Internet a sítě

Internet a sítě ·31. července 2026

Nešiř to označuje verdikty jen v HTML, takže v databázi Googlu není ani jeden

Stránky ověřovacího webu nesirto.cz nesou strukturovaná data typu Article, tedy běžný článek. Značku ClaimReview, podle které vyhledávače poznají ověřené tvrzení, na nich nenajdete a v Googlím nástroji Fact Check Explorer web žádný záznam nemá. Není v tom sám: Demagog.cz tam má tři záznamy z ledna 2021, Manipulátoři ani jeden.

Internet a sítě

Internet a sítě ·30. července 2026

LinkedIn zavádí tlačítko na nahlášení strojového textu a ruší vlastní přepisovač

LinkedIn dal do nabídky pod třemi tečkami volbu „Seems like AI slop“, tedy vypadá to na strojové smetí. Ve stejný den firma oznámila, že ruší vlastní tlačítko na přepsání příspěvku modelem. Detektor společnosti Originality.ai označil 81,2 procenta z pěti tisíc červencových dlouhých příspěvků za pravděpodobně strojové.

Internet a sítě

Internet a sítě ·29. července 2026

FTC žaluje Hims & Hers kvůli zdravotním údajům, které měly téct Metě a Snapu

Americký úřad pro ochranu spotřebitele podal 29. července u soudu v severní Kalifornii žalobu na telemedicínskou firmu Hims & Hers. Podle ní firma slibovala soukromí a přitom posílala reklamním platformám Meta a Snap seznamy zákazníků a události ze svého webu. Druhá část žaloby míří na účtování, které většinu zákazníků zastihne hned po vyplnění dotazníku a na tlačítko pro zrušení předplatného, které se objevilo až po odškrtnutí všech léků.

Internet a sítě

Internet a sítě ·3. srpna 2026

Čtyři třídy útoků na směrování BGP nemají kryptografickou obranu, tvrdí nový přehled

Přehledová práce o bezpečnosti mezidoménového směrování rozdělila útoky na BGP do osmi tříd a přiřadila ke každé obranu, která se dnes používá. U čtyř z nich žádná kryptografická obrana neexistuje – brání se proti nim jen místními filtry a pevně nastavenými limity. Text vyšel otevřeně v recenzovaném časopise IEEE.

Internet a sítě BGPRPKISměrování

Internet a sítě ·1. srpna 2026

Nová norma DNS dovoluje přiobjednat další typy záznamů poté, co dvě cesty selhaly

Kdo chce k doméně adresu IPv4, IPv6 a záznam HTTPS, musí se dnes ptát třikrát. Norma RFC 10029 z července 2026 přidává do DNS dvojici voleb, kterými si klient k požadovanému typu záznamu přiobjedná další. Obě starší cesty k témuž skončily špatně: víc otázek v jednom paketu protokol formálně uměl, ale v praxi to nefungovalo, a dotaz ANY nezaručuje vůbec nic.

Internet a sítě