Více
    8.3 C
    Czech
    Neděle 28. května 2023

    TikTok v americké Montaně podal žalobu proti zákonu, který ho zakazuje

    Čínská společnost TikTok v pondělí v americké Montaně podala žalobu s cílem zrušit úplný zákaz stejnojmenné sociální sítě, který zdejší zákonodárci schválili v polovině dubna. Informuje o tom agentura AP, podle níž TikTok, jehož platforma proslula krátkými videi, tvrdí, že zákaz je v rozporu s americkou ústavou, která zaručuje svobodu projevu. Montana je prvním americkým státem, který přistoupil k úplnému zákazu čínské sociální sítě. Začít platit má od příštího roku.

    Google začíná nabízet .zip domény. Je to bezpečnostní riziko, ozývá se od některých odborníků

    Výzkumníci v oblasti kybernetické bezpečnosti vyjádřili obavy z nových internetových domén ZIP a MOV společnosti Google. Upozorňují, že by mohly být použity k phishingovým útokům a doručování malwaru. Informoval o tom server Ars Technica a TechRadar.

    Doména nejvyššího řádu, často označovaná zkratkou TLD, je na nejvyšší úrovni stromu internetových domén. V počátcích internetu pomáhala klasifikovat účel, zeměpisnou oblast nebo provozovatele dané domény. Doména nejvyšší úrovně .com například odpovídala stránkám provozovaným komerčními subjekty, doména .org se používala pro neziskové organizace, doména .net pro internetové nebo síťové subjekty atd. Existují také kódy zemí, například .cz pro Českou republiku a .uk pro Spojené království.

    Od té doby ale organizace spravující internetové domény zavedly stovky nových TLD. Před dvěma týdny přidala společnost Google na internet osm nových domén nejvyšší úrovně, čímž se celkový počet domén nejvyšší úrovně zvýšil na 1480. Dvě z nových domén nejvyššího řádu společnosti Google – .zip a .mov – vyvolaly u některých bezpečnostních odborníků pochyby.

    Ačkoli společnost Google vysvětlila význam těchto domén, tyto přípony se již běžně používají k označení něčeho úplně jiného. Konkrétně .zip je přípona používaná u archivních souborů, které používají kompresní formát známý jako zip. Formát .mov se zase objevuje na konci videosouborů, obvykle pokud byly vytvořeny ve formátu QuickTime společnosti Apple.

    Nový vektor útoku

    Bezpečnostní výzkumník vystupující pod přezdívkou „bobbyr“ v úterý na svém blogu uvedl příklad problému, který tento krok společnosti Google způsobuje. Poukázal na to, že zneužitím známého chování prohlížeče Chrome je možné vytvořit URL adresu se znakem Unicode, který se zobrazuje jako lomítko – U+2215 (∕) – ale při načítání adresy URL prohlížečem za něj není považován.

    Přidáním znaku @ do adresy, který se používá k oddělení informací o uživateli v rámci schématu URL a který je ve většině moderních prohlížečů ignorován, se odkaz „https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕@v1271.zip“ považuje za „v1271.zip“. Výslednou doménu v1271.zip by poté někdo mohl zaregistrovat a použít například k hostování aplikace, která na jakýkoli požadavek odpoví stažením malwaru. Nic netušící uživatel si tak může myslet, že si z GitHubu stáhl legitimní soubor, a otevřít malware.

    Samozřejmě se nejedná o kompletně nový problém, podobný typ útoku se již hojně využívá delší dobu. Nové TLD ale vytvořily další úhel útoku, který může být více přesvědčivý. Společnost Google uvádí, že bude na podvodné weby dávat pozor. „Používání domény .zip a dalších domén nejvyšší úrovně budeme sledovat, a pokud se objeví nové hrozby, podnikneme příslušné kroky k ochraně uživatelů.“

    Sledujte nás na sítích

    Srbský prezident Vučić odstoupil z čela vládní strany, hlavou státu zůstává

    Srbský prezident Aleksandar Vučić na dnešním sjezdu odstoupil z čela vládnoucí Srbské pokrokové strany (SNS), hlavou státu ale zůstává, uvedly tiskové agentury. Vučić k rezignaci na stranickou funkci uvedl, že semknutí země vyžaduje nový přístup. Prezidentův krok následoval den poté, co desetitisíce lidí z celého Srbska a ze sousedního Kosova, Černé Hory a Bosny v centru Bělehradu demonstrovaly na Vučičovu podporu po velkých protivládních protestech v souvislosti s dvěma hromadnými střelbami s 18 mrtvými, které na začátku května otřásly Srbskem.

    Ukrajinské děti přicházejí ve válce o rodiče, domovy a nevinnost

    Obě děti ve věku devíti a deseti let se snažily vidět skrz hustý kouř poté, co jejich domkem v Doněcké oblasti na východě Ukrajiny otřásl ohlušující výbuch, a volaly svého otce. Odpovědělo jim jen děsivé ticho. Pak Olha Hinkinová a její bratr Andrij spěchali do protileteckého krytu, jak je učili. Když výbuchy ustaly a kouř se rozplynul, našli svého otce na verandě - nehybného a zakrváceného po zásahu ruským projektilem. "Otce zabili v sedm ráno," řekl agentuře AP Andrij, který nyní žije v bezpečnějším Lvově na západě Ukrajiny, nedaleko hranic s Polskem.

    Waters tvrdí, že jeho černý kostým z koncertů je ve skutečnosti antifašistický

    Spoluzakladatel rockové kapely Pink Floyd Roger Waters tvrdí, že jeho kontroverzní kostým, kvůli němuž ho v Německu vyšetřují, je ve skutečnosti antifašistický. V dnešním prohlášení 79letý hudebník uvedl, že na koncertě v Berlíně minulý týden černým kabátem s červenou páskou na paži vyjadřoval své odmítání fašismu a předsudečnost. Německá policie ale Waterse vyšetřuje kvůli podezření z šíření nenávisti proti určité náboženské, národnostní nebo etnické skupině, protože kostým připomínal uniformu, jakou nosili důstojníci nacistické organizace SS.

    Binance získala povolení k provozování burzy v Thajsku

    Společnost Binance získala licenci na obchodování s digitálními aktivy v jihovýchodní Asii poté, co navázala spolupráci s místním podnikem v Thajsku a založila tam burzu.

    Na posunutí dluhového stropu mají američtí zákonodárci více času. Vyjednávat mohou do 5. června

    Americké ministerstvo financí v pátek oznámilo, že nebude schopné platit účty od 5. června. Původně přitom finální datum stanovilo na 1. června. Zákonodárci tak mají více času na vyjednání nového dluhového stropu. V opačném případě by Spojené státy americké selhaly ve splácení svých závazků. Takový neúspěch by přitom mohl mít globální dopady.

    NEJNOVĚJŠÍ

    Srbský prezident Vučić odstoupil z čela vládní strany, hlavou státu zůstává

    Srbský prezident Aleksandar Vučić na dnešním sjezdu odstoupil z čela vládnoucí Srbské pokrokové strany (SNS), hlavou státu ale zůstává, uvedly tiskové agentury. Vučić k rezignaci na stranickou funkci uvedl, že semknutí země vyžaduje nový přístup. Prezidentův krok následoval den poté, co desetitisíce lidí z celého Srbska a ze sousedního Kosova, Černé Hory a Bosny v centru Bělehradu demonstrovaly na Vučičovu podporu po velkých protivládních protestech v souvislosti s dvěma hromadnými střelbami s 18 mrtvými, které na začátku května otřásly Srbskem.

    Ukrajinské děti přicházejí ve válce o rodiče, domovy a nevinnost

    Obě děti ve věku devíti a deseti let se snažily vidět skrz hustý kouř poté, co jejich domkem v Doněcké oblasti na východě Ukrajiny otřásl ohlušující výbuch, a volaly svého otce. Odpovědělo jim jen děsivé ticho. Pak Olha Hinkinová a její bratr Andrij spěchali do protileteckého krytu, jak je učili. Když výbuchy ustaly a kouř se rozplynul, našli svého otce na verandě - nehybného a zakrváceného po zásahu ruským projektilem. "Otce zabili v sedm ráno," řekl agentuře AP Andrij, který nyní žije v bezpečnějším Lvově na západě Ukrajiny, nedaleko hranic s Polskem.

    Waters tvrdí, že jeho černý kostým z koncertů je ve skutečnosti antifašistický

    Spoluzakladatel rockové kapely Pink Floyd Roger Waters tvrdí, že jeho kontroverzní kostým, kvůli němuž ho v Německu vyšetřují, je ve skutečnosti antifašistický. V dnešním prohlášení 79letý hudebník uvedl, že na koncertě v Berlíně minulý týden černým kabátem s červenou páskou na paži vyjadřoval své odmítání fašismu a předsudečnost. Německá policie ale Waterse vyšetřuje kvůli podezření z šíření nenávisti proti určité náboženské, národnostní nebo etnické skupině, protože kostým připomínal uniformu, jakou nosili důstojníci nacistické organizace SS.

    Binance získala povolení k provozování burzy v Thajsku

    Společnost Binance získala licenci na obchodování s digitálními aktivy v jihovýchodní Asii poté, co navázala spolupráci s místním podnikem v Thajsku a založila tam burzu.

    Na posunutí dluhového stropu mají američtí zákonodárci více času. Vyjednávat mohou do 5. června

    Americké ministerstvo financí v pátek oznámilo, že nebude schopné platit účty od 5. června. Původně přitom finální datum stanovilo na 1. června. Zákonodárci tak mají více času na vyjednání nového dluhového stropu. V opačném případě by Spojené státy americké selhaly ve splácení svých závazků. Takový neúspěch by přitom mohl mít globální dopady.