Funkce Hide My Email, kterou Apple nabízí předplatitelům iCloud+ jako ochranu soukromí, obsahuje závažnou zranitelnost. Chyba údajně umožňuje téměř komukoli odhalit skutečnou e-mailovou adresu skrytou za vygenerovaným aliasem – a Apple ji nedokázal…

Interní platforma nemusí začít velkým vývojářským portálem. Příklad `opr-paas` ukazuje skromnější začátek: tým popíše projekt v YAML a platforma mu podle něj připraví namespacy, práva, kvóty, síťová pravidla i úklid dočasných prostředí. Samotný namespace ale tým v Kubernetes bezpečně neoddělí.

Populární balíčkovací nástroj Homebrew vydal 11. června 2026 verzi 6.0.0, kterou oznámil hlavní vývojář Mike McQuaid. Jde o jednu z největších aktualizací poslední doby s důrazem na bezpečnost. Nejvýraznější novinkou je mechanismus „tap…

Apple rozšířil svůj open-source projekt container o novou funkci container machine, která na Macu zpřístupňuje rychlé, lehké a perzistentní linuxové prostředí běžící v odlehčeném virtuálním stroji. Na rozdíl od klasických kontejnerů, modelovaných kolem…

Nedávno byla prolomena řada instagramových účtů, včetně vysoce profilovaných jako Obama White House. Způsob útoku je zarážející svou jednoduchostí. Jak to fungovalo: Útočník potřeboval jen uživatelské jméno oběti. Přes VPN předstíral připojení z…

Dnes byl na GitHubu otevřen bezpečnostní issue č. 492 v repozitáři RedHatInsights/javascript-clients, který upozorňuje na kompromitaci celé řady npm balíčků pod scopem @redhat-cloud-services/. Co se stalo? Výzkumníci ze StepSecurity detekovali škodlivé verze hned…

Mozilla zaslala vyjádření do veřejné konzultace britského Ministerstva pro vědu, inovace a technologie (DSIT), které v rámci debaty o ochraně mladých lidí online zvažuje mimo jiné zavedení věkového omezení i pro virtuální privátní…

Bezpečnostní výzkumník na blogu tmctmt přišel na zajímavou věc o Mullvad VPN, jednom z nejoblíbenějších providerů mezi lidmi, co řeší soukromí. Mullvad totiž nepřiděluje uživatelům exit IP adresy náhodně, ale deterministicky podle WireGuard…

Stále více firem propouští produktové týmy a sází na jednu roli, která to zvládne celé sama. Product Engineer je člověk, který vymyslí produkt, implementuje ho a vyhodnotí výsledky. S ekosystémem AI agentů místo kolegů. Efektivita? Na první pohled určitě. Ale je rozdíl mezi tím dodávat víc a rychleji a skutečně být efektivní. Tenhle rozdíl firmy zatím moc neřeší.

Druhého srpna začnou v EU platit povinnosti pro poskytovatele i provozovatele high-risk AI systémů: posouzení shody, technická dokumentace a quality management na straně providerů, uchovávání logů a dohled nad provozem na straně deployerů. Samostatně vstupují v platnost transparentní pravidla pro chatboty, generativní AI a deepfaky, a ta se týkají všech, nejen high-risk systémů. Kdo nasazuje AI v recruitmentu, credit scoringu nebo HR hodnocení, je v zóně. Čekání na odklad přes Digital Omnibus je sázka na legislativní proces, který ještě neskončil. A kdo si myslí, že se ho to netýká, protože „jen používá ChatGPT“ v use casu z Annexu III, pravděpodobně špatně přečetl nařízení.