Služba, která majiteli domény hlásí každý nový certifikát nalezený ve veřejných logech, posílala hlavně zprávy o rutinním obnovování. Cloudflare je teď odfiltruje podle otisku veřejného klíče a nechá projít jen certifikáty, které nevydal. Dohled tím po letech opouští veřejnou betu.
Cloudflare za první pololetí 2026 odbavil 935 útoků DDoS silnějších než terabit za sekundu a 805 z nich připadá na druhé čtvrtletí. Nejčastějším nástrojem je dnes DNS s 34,3 % útoků na síťové vrstvě, nejrychleji roste zesílení přes CLDAP na řadičích domény. Čísla popisují jednu síť, ne celý internet.
Návrh WebMCP přidává do stránky objekt document.modelContext, přes který web sám vypíše, co s ním jde dělat, a agent si z toho seznamu vybere místo hádání po tlačítkách. Chrome ho vede jako návrh, za přepínačem je od verze 146 a nasazení má v katalogu u verze 157. Tým WebKitu se proti němu v červnu postavil, Mozilla k němu 5. srpna zaujala neutrální postoj a posudek W3C TAG má u sebe napsáno, že chybí podpora více stran.
Organizace IETF vydala v červenci 2026 trojici dokumentů RFC 10002 až 10004, které ruší platnost popisu protokolu CMC z roku 2008 i jeho doplňku z roku 2011. Povinným otiskem je nově SHA-256 místo SHA-1 a tam, kde zprávy chrání TLS, se vyžaduje aspoň verze 1.2. Ve starších verzích dvou kontrolních prvků ale SHA-1 zůstal, a u jednoho z nich je pro autority dál povinný.
Čínská Ústřední komise pro záležitosti kyberprostoru zveřejnila 22. července 2026 plán na roky 2026–2030, podle kterého má čínský internet přejít na síť běžící jen s protokolem IPv6 bez zálohy v IPv4. Součástí je i rozšíření IPv6+, které umí do paketů vkládat metadata o obsahu a navrhovat trasu, kudy mají putovat sítí. Podle analytiků z institutu MERICS to usnadní operátorům účtovat vybraný provoz zvlášť a úřadům sledovat, čí data sítí procházejí.
Přehledová práce o bezpečnosti mezidoménového směrování rozdělila útoky na BGP do osmi tříd a přiřadila ke každé obranu, která se dnes používá. U čtyř z nich žádná kryptografická obrana neexistuje – brání se proti nim jen místními filtry a pevně nastavenými limity. Text vyšel otevřeně v recenzovaném časopise IEEE.
Protocol Buffers se používají od roku 2008, ale v rejstříku typů obsahu dosud nebyly. IETF to napravil dokumentem RFC 9996: IANA má zapsané application/protobuf a application/protobuf+json, kdežto rozšířené application/x-protobuf je vedené jako zastaralý alias. Ten přitom výslovně přikazují specifikace, podle kterých se dnes posílají metriky i telemetrie.
Cloudflare zveřejnil 31. července rozhraní, kterým si vývojář zřídí vlastní oddělené relé pro Media over QUIC, protokol pro živé vysílání nad QUIC. Po dobu veřejné zkoušky je zdarma a rozlišuje, kdo smí vysílat a kdo jen poslouchat. Standard sám ale hotový není: relé Cloudflaru mluví návrhy 14 a 16, hlavní dokument IETF je u revize 19.
Kdo dnes navrhuje nový protokol postavený na TLS, musí v něm vyžadovat verzi 1.3. Starší 1.2 smí zůstat nanejvýš jako nevýchozí možnost pro nasazení, které si to vynutí. Na DTLS se pravidlo nevztahuje v žádné jeho verzi, protože DTLS 1.3 se zatím tolik nepoužívá.
Skoro dvě z pěti předních domén dnes přijímají poštu přes Google nebo Microsoft. Deset let denních snímků DNS nad žebříčkem Tranco ukazuje, že vlastní poštovní server provozuje 22,4 % domén s MX záznamem, kdežto v roce 2016 to bylo 44,6 %. Druhé číslo je nepříjemnější: DMARC vydává 458 467 domén, ale vynutit ho chce necelá polovina z nich a ten podíl klesá.
Stránky ověřovacího webu nesirto.cz nesly na konci července strukturovaná data typu Article, tedy běžný článek; značka ClaimReview, podle které vyhledávače poznají ověřené tvrzení, na nich nebyla. Web ji od té doby doplnil, v Googlím nástroji Fact Check Explorer ale žádný záznam pořád nemá. Není v tom sám: Demagog.cz tam má tři záznamy z ledna 2021, Manipulátoři ani jeden.
Kdo chce k doméně adresu IPv4, IPv6 a záznam HTTPS, musí se dnes ptát třikrát. Norma RFC 10029 z července 2026 přidává do DNS dvojici voleb, kterými si klient k požadovanému typu záznamu přiobjedná další. Obě starší cesty k témuž skončily špatně: víc otázek v jednom paketu protokol formálně uměl, ale v praxi to nefungovalo, a dotaz ANY nezaručuje vůbec nic.
