Falšování RSA podpisů podle Bleichenbachera

V uplynulých dnech zastínily chyby bash interpreteru zvané Shellshock ostatní zprávy včetně chyby v NSS ovlivňující verifikaci certifikátů ve Firefoxu a Chrome. Jedná se o další instanci ne celkem běžné zranitelnosti, která se ale opakovaně vyskytuje: Bleichenbacherův útok na RSA s malým veřejným exponentem, typicky 3.

Dyslektické září

Září je měsíc, ke kterému neodmyslitelně patří zasednutí do školních lavic. Pro většinu dětí se jedná o návrat z prázdnin plných zážitků a dobrodružství, některé čeká vůbec první zkušenost se školním prostředím. Na děti jsou najednou kladeny velké nároky spojené s učením. Je nutné, aby po dlouhou dobu udržovaly pozornost a namáhaly se při řešení nových úkolů. Pro děti s dyslexií je celý proces ještě náročnější. Potíže spojené se čtením a psaním jsou pro ně překážkou při plnění většiny školních povinností a je proto potřeba věnovat jim zvýšenou pozornost. Možná i z toho důvodu se v září uskutečnilo několik akcí, jejichž hlavním tématem byla dyslexie.

Bezpečně. Bezpečněji. Nejbezpečněji. Je vaše doména opravdu zabezpečená?

Jak čtenáři tohoto blogu dobře vědí, tak správnost údajů v registru doménových jmen je pro nás na prvním místě. Správnost údajů a bezpečnost doménových jmen, ve kterých jsou tyto údaje uvedeny, mají k sobě tak blízko, jako Romeo s Julií a ty jak známo není dobré oddělovat.

Cena nových domén se v dražbě vyšplhala na milióny dolarů

V rámci nedávné aukce ICANN vydražil tři nová doménová jména (new gTLD). Po první aukci, ve které se v červnu vydražila za 600 000 USD doména 信息 (čínský znak pro znalosti či zprávu), se poprvé soutěžilo o zajímavé a univerzálně využitelné domény – .buy, .tech a .vip.

Falešné výzvy k prodloužení registrace – trestní oznámení a jak se k němu připojit

Sdružení CZ.NIC podalo dne 8. 9. 2014 trestní oznámení ve věci falešných e-mailových výzev k zaplacení ceny za prodloužení registrace doménových jmen, které byly rozeslány klientům několika registrátorů. Ve všech případech, o kterých se sdružení dozvědělo, bylo registrátory potvrzeno, že takové výzvy jimi nebyly odeslány a bankovní účty ve výzvách uvedené těmto registrátorům nepatří.

All your base are belong to us aneb Rok služby Skener webu je už za námi

Čas utíká jako voda, a tak už máme za sebou první rok fungování naší bezplatné služby Skener webu. Při této příležitosti jsme se rozhodli využít získaných zkušeností a připravit pro tvůrce i provozovatele webů jednu malou pomůcku a také jednu malou soutěž pro všechny čtenáře našeho blogu. Než se k nim však dostaneme, ráda bych se chvilku věnovala službě Skener webu a našim postřehům z jejího ročního provozu.

Jak na Internet a Akademie CZ.NIC přicházejí s materiály pro učitele

Seriál Jak na Internet můžete sledovat již od roku 2012, kdy byly odvysílány první díly v České televizi. Pro zájemce z řad široké veřejnosti, kteří se o jednotlivých internetových tématech chtějí dozvědět víc, přibyly na webových stránkách seriálu doprovodné texty s podrobnějšími informacemi.

Svět domén v číslech (a grafech)

Po čase bych se opět rád vrátil k doménové statistice a otázce, kolik je na světě domén. Tentokrát číslo 276 milionů představující celkový počet registrovaných domén doprovodím několika grafy a informacemi založenými na statistikách organizací Verisign a CENTR (Council of European National Top Level Domain Registries).

Evropa má novou legislativu: ovlivní e-podpis, datové schránky i serverové certifikáty

Na konci července Rada ministrů EU schválila novou legislativu, pro kterou se za téměř tři roky příprav vžil název eIDAS. Nařízení o elektronické identifikaci a důvěryhodných službách pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES, jak zní celý oficiální název eIDAS, bylo před pár dny publikováno v Úředním věstníku a tak se můžeme podívat na to, jaké zásadní změny přináší a jak se dotkne elektronických služeb a Internetu v České republice.

Slučování kontaktů v Doménovém prohlížeči

V září loňského roku jsme vám představili novou webovou aplikaci nazvanou Doménový prohlížeč. Tato aplikace slouží držitelům a administrativním nebo technickým správcům domén pro zobrazení přehledu svých domén a dalších navázaných objektů v doménovém registru. Uživatel se po přihlášení do aplikace dozví například, kdy mu domény expirují nebo na jakého registrátora se obrátit pro řešení problémů s jeho doménami. Podrobněji jsem o možnostech prohlížeče psal v předchozím příspěvku. Pokud patříte k lidem, kteří mají rádi pořádek a vlastníte nějakou CZ doménu, jistě oceníte novou vlastnost této aplikace, kterou je slučování kontaktů.