Počítače

V úterý 30. června se uskuteční OWASP Czech chapter meeting, který se tentokrát bude konat v Brně. Registrovaným jako vždy nabídne přísun zajímavostí z oblasti IT bezpečnosti a to ve formě večerních přednášek, na které je registrace zcela zdarma. Detaily programu a možnost se registrovat naleznete na Eventbrite.

Výzkumníci Paradigm Shift objevili zranitelnost usbliter8 v Apple SecureROM v zařízeních používajících SoC A12, A13, S4 a S5. Jde tedy například o iPhone11, Apple Watch Series 4 a 5 a Apple TV 4K. Útok spočívá v poslání speciálních dat po USB, když je zařízení v režimu DFU. Hardwarová chyba pak umožní útočníkovi spustit libovolný kód, obejít SecureROM a spustit modifikovanou verzi operačního systému. Protože jde o hardwarovou chybu, nebude ji možné patrně opravit.

Známý bezpečnostní expert Nightmare Eclipse zveřejnil zranitelnost RoguePlanet včetně PoC minulý týden. Jde o chybu souběhu v Microsoft Defenderu a umožňuje lokálnímu útočníkovi získat vysoká práva.

Indie od úterý do 22. června blokuje Telegram, protože na něm bylo možné zakoupit výsledky národních přijímacích zkoušek na lékařské školy. Navíc byl Telegram vyzván, aby do 30. června blokoval možnost editovat odeslané zprávy, což by se dalo zneužít k vytvoření iluze, že výsledky testu unikly před samotným testem.

V červenci se uvolní frekvence 26 GHz, půjde o zatím největší balík v rámci indivudálního oprávnění. Regulátor chce v budoucnu vypsat také celoplošnou aukci.

Grid.online, startup Ondřeje Krátkého odštěpený z Liftaga, získal na svůj rozvoj 4 miliony eur (skoro 100 milionů Kč). Logistická platforma vytváří kurýrům pomyslnou síť, ve které umožňuje nabídnout jim své volné kapacity. Takže na druhé straně přepravci balíků můžou poslat zásilku třeba prostřednictvím kurýrů jídla, potravin a taxikářů. S platformou mají zkušenosti DHL, Benu, Allegro nebo Alza, a služba přilákala do Česka i nového investora.

Hodnota českého startupového ekosystému dosahuje 17,2 miliardy dolarů, tedy v aktuálním přepočtu přes 163 miliard korun. Meziročně povyrostl o 15,9 %. Uvádí to žebříček Global Startup Ecosystem Index, který ale zároveň upozorňuje, že zmíněný růst je v porovnání s konkurencí pomalý a Česko tak po roce vypadlo ze světové třicítky nejzajímavějších startupových prostředí, kam se dostalo teprve loni.

Česká republika se oficiálně může zapojit do mezinárodní soutěže o získání jedné z takzvaných evropských AI gigatováren, tedy poměrně velkých datových center plných grafických karet typu Nvidia. Vláda dnes schválila podporu, která bude klíčová vzhledem k tomu, že k postavení AI gigafactory budou potřeba veřejné dotace.

V České republice bylo v loňském roce aktivních 1 530 poskytovatelů internetu, což je meziroční pokles o 2,4 procenta. To je způsobeno i postupnou konsolidací trhu ze strany větších hráčů. Drtivá většina poskytovatelů je z takzvané pevné kategorie, mobilní služby nabízí pouze 72 procent dodavatelů (pokles o 24,2 procenta). Ukazuje to zpráva Českého telekomunikačního úřadu o přístupu k otevřenému internetu.

Rada pro rozhlasové a televizní vysílání zapsala do úřední evidence videokanál Kluci z Prahy, který na YouTube vytvářejí Janek Rubeš a Honza Mikulka. Na seznam audiovizuálních mediálních služeb přibyla také placená platforma Václava Moravce, kterou provozuje na vlastní doméně Moravec.cz.

Jihokorejská společnost Coupang, která patří k největším e-commerce hráčům v Asii a která je čast označovaná jako “korejský Amazon”, začala hledat dodavatele z České republiky. Chce prodávat jejich zboží na své platformě Marketplace.

Slovenská kyberbezpečnostní společnost ESET, která má početné výzkumné a vývojové kapacity v Česku, analyzovala nástroje jedné z nejaktivnějších hackerských skupin zaměřených na ransomware. Jde o organizaci Gentlemen poskytující software pro obcházení zabezpečení, jde o takzvané EDR killery. Gentlemen operují také v České republice.

Mobilní operátoři pokračují ve stavbě vysílačů v zejména venkovských lokalitách, kde doposud bylo slabé až žádné pokrytí. Děje se to díky evropským dotacím rozdělovaným z Národního plánu obnovy. T-Mobile nedávno oznámil, že dokončuje pokrytí 10 míst. Firmy O2 a CETIN nyní přišly s tím, že finišují projekty pro 32 venkovských lokalit, celkem jde o 20 vysílačů.

Evropský parlament koncem loňského týdne schválil odklad některých částí Aktu o umělé inteligenci (AI Act). Z velké části jde o práci České republiky. Někdejší vládní zmocněnec pro AI Jan Kavalírek loni šestého června předložil Radě EU návrh na posun a postupně na svou stranu získal další členské země. V aktivitách pokračuje jako takzvaný AI ambasador pro střední a východní Evropu.

Televize Nova natáčí nový seriál Boží plán. Vznikne celkem 24 epizod. V hlavních rolích se poprvé společně objeví Marek Lambora, Václav Matějovský a Filip Březina. Stanice chce novinku umístit v podzimním programovém schématu.

Skupina FulcrumSec po nezaplatení uvolnila 264 GB dát pochádzajúcich z prieniku do systémov Novo Nordisk (výrobca liekov, napr: Ozempic). Počas viac ako dvoch mesiacov uniklo 1,3 TB dát.

Klíčům Microsoftu z roku 2011 k podepisování EFI binárek při zapnutém SecureBootu vyprší platnost 27. června. Počítač vám bude i nadále startovat, problém však může nastat s podepisováním například při aktualizaci, protože vypršeným klíčem již nic nepodepíšete. Proto se uživatelům Linuxu, kteří používají SecureBoot, doporučuje aktualizovat.

Daniel Stenberg oznámil, že projekt curl nebude od 1. července do 3. srpna přijímat hlášení o zranitelnostech, pokud odesílatel nemá uzavřenou placenou smlouvu o podpoře. Tuto akci nazývá „curl summer of bliss“ a chce mít léto plné pohody a klidu. Nástroje pro sledování chyb a zasílání změn na GitHubu zůstanou v provozu, ale zpracovávat je vývojáři začnou až po zasloužené dovolené. Plánované datum vydání verze curl 8.22.0 ale bylo také posunuto o dva týdny na 2. září 2026.

V Edici CZ.NIC vychází nová kniha Martina Malého s názvem Kódy, buildy, firmwary. Autor po půl roce od vydání předchozího titulu přichází se svou již sedmou knihou, tentokrát zaměřenou na vývoj programového vybavení pro embedded zařízení.

Společnost Commodore představila telefon Callback 8020, který připomíná populární tlačítková véčka (otevírací telefony) z počátku tisíciletí. Telefon s operačním systémem Sailfish OS podporuje většinu aplikací určených pro Android, ale záměrně blokuje sociální sítě, prohlížeče, e-mailové klienty a pracovní aplikace, aby odradil uživatele od pekelného rolování obrazovkou.