Přeskočit na obsah
Tech-Blog Chatujme.cz Chatujme.cz

Internet a sítě ·

Únos části adres Hetzneru prošel kontrolou RPKI, protože ROA dovolovala i prefixy /24

Od 28. do 30. srpna 2026 mířil provoz na aktualizační server firmy Softaculous k cizímu stroji. Útočník ohlásil do světových směrovacích tabulek kus adresního prostoru poskytovatele Hetzner Online, opatřil si na dotčené domény platný certifikát a části zákazníků podstrčil upravený balík aktualizace Virtualizoru. Kontrola původu tras přitom po celou dobu hlásila, že je ta trasa v pořádku.

Internet a sítě BGP RPKI certifikáty

Internet a sítě ·

Resolver 1.1.1.1 ověřuje postkvantové podpisy DNSSEC dlouhé 2 420 bajtů

Cloudflare zapnul 10. září na svém veřejném DNS resolveru ověřování podpisů algoritmem ML-DSA-44. Jeden takový podpis má 2 420 bajtů, tedy skoro osmatřicetkrát víc než dnes běžný podpis ECDSA, a do obvyklé odpovědi přes UDP se nevejde. Resolver navíc u zón s postkvantovým klíčem odmítá spadnout zpátky na starý algoritmus.

Internet a sítě Cloudflare DNS postkvantová kryptografie

Internet a sítě ·

Předběžné vydání Anubisu umí počítat kontrolu návštěvníků ve WebAssembly

Anubis je brána, kterou si před své weby staví projekty jako GNOME, Codeberg nebo Arch Linux, aby je nezahltili roboti sbírající text pro modely. Předběžné vydání 1.28.0-pre1 z 30. srpna přidalo výpočet kontroly ve WebAssembly, který je napsaný v Rustu a běží stejný na serveru i v prohlížeči. Zapnout si ho zatím musí správce sám.

Internet a sítě Rust WebAssembly Anubis

Internet a sítě ·

IETF popsal v RFC 10042 tři hybridní postkvantové výměny klíčů pro SSH

Internet Engineering Task Force vydal RFC 10042, které do protokolu SSH zavádí tři hybridní výměny klíčů. Každá spojuje mřížkový mechanismus ML-KEM s klasickou eliptickou křivkou, takže spojení má odolat i útočníkovi s kvantovým počítačem. Pro uživatele to není novinka: OpenSSH jednu z těch tří metod nabízí od září 2024 a od dubna 2025 ji používá jako výchozí.

Internet a sítě IETF kryptografie postkvantová kryptografie

Programování ·

Servo 0.5 po opravě přednačítání obrázků vykreslí kachnu na úvodní straně DuckDuckGo

Prohlížečové jádro Servo vyšlo 31. srpna 2026 ve verzi 0.5.0 a shrnuje 488 commitů z července. Oprava přednačítání obrázků vrátila kachnu na úvodní stranu vyhledávače DuckDuckGo, dvojrozměrné plátno se nově kreslí ve více vláknech a sazba opakovaného textu je v některých případech až desetkrát rychlejší.

Programování Internet a sítě Rust Webové standardy prohlížeče

Internet a sítě ·

Hlavička Incremental říká prostředníkům, ať HTTP zprávu posílají dál po částech

IETF vydal v srpnu 2026 normu RFC 10036 a s ní hlavičku Incremental. Odesílatel jí žádá proxy servery a další prostředníky na cestě, aby zprávu nedrželi celou v paměti a posílali ji dál průběžně. Kdo hlavičku nezná, chová se jako dosud; kdo ji zná a vyhovět nechce, musí odpovědět chybou místo tichého čekání.

Internet a sítě IETF HTTP proxy

Internet a sítě ·

Dvě páteřní sítě mazaly z tras atribut, kterým se v BGP zastavují úniky

Norma RFC 9234 dovoluje směrovači poznat únik trasy bez ručně psaného filtru: stačí razítko Only to Customer, které smí putovat jen k zákazníkům. Měření Cloudflaru ukázalo, že u třetiny cest v IPv4 to razítko cestou zmizí; 96,6 % takových cest vedlo přes GTT nebo Arelion. Obě páteřní sítě odstraňování potvrdily jako obranný zvyk z dob, kdy poškozený atribut shazoval relace.

Internet a sítě BGP Směrování Cloudflare