0:00:15já vás to všechny lítám marná nechal vašíček jsem tu za uvozovat cz kde se
0:00:22stará především překlady fakt foxovo pořádáme různé komunitní srazy chodíme na pivo dělá workshop i
0:00:29a dneska je vám brát zrekapituloval trochu oddech o vyšší formou co se vlastně stalo
0:00:35za poslední rok na webu se bezpečnosti týče a co nás čeká v nejbližších měsících
0:00:43vtom
0:00:45málem horizontu
0:00:50možná více nadpis tady toho slajdu tak už vám dochází a co ne
0:00:55a jednou s těch hodně významných věcí která se stala
0:01:00a na vlastně co se tam internetu
0:01:04a je významně spojená s bobem je manager
0:01:07doktora commerce s
0:01:09jako že se dostal do hodně zařízení protože využívaný jako zranitelnost ve windowsech dokázal sám
0:01:15šířit těch interních sítích a napadlo strašně moc institucí mezi ty návody fedex
0:01:22nějaká národní zdravotnická služba v británii
0:01:26různé nemocnice letecké společnosti
0:01:29a potom vlastně přišel takovej ten chytrý chlapík
0:01:34který bylo dvaadvacet
0:01:36zaregistroval doménu a všechno bylo vpohodě
0:01:41tak jednoduché vyřešit problém který trápí celý svět
0:01:45trvalo to den a za ten den se nakazil
0:01:48opravdu velký počet těch zařízení
0:01:51ale nějak si podařilo
0:01:55ty škody zmírnit no
0:01:57nespadli letadla
0:01:59nestalo se nic vážnějšího
0:02:02dalším takovým zajímavým úlovkem je mínus té aut ne
0:02:08nechť o vybraném to viselo se podařilo to že jenom tak se díval
0:02:13jestli jako třeba nejsou registrované autorita zemí servery
0:02:17domény a jo která patří nějakým britským ostrovů
0:02:21ale
0:02:22tak ty komunity se používá jako a jo protože vstup a výstup
0:02:26takže není to úplně neznámá doména nějakého malého ostrůvku spadl obyvatele
0:02:32nám jde o trestný se bere jako náhodou zaregistrované nebyly
0:02:38stalo se to v létě
0:02:39a
0:02:40on si je teda zaregistrovat a štěstí to nebyl takový ten zlý člověk který by
0:02:45se snažil tu doménu třeba unést
0:02:47nebo jako porovnávat požadavky vydávat si certifikát istro
0:02:50pro různé hele ty domény
0:02:53a podobně
0:02:54ale nějak se mu podařilo doménu před a nebo ty auto je tam nejsem je
0:02:59předat zpátky
0:03:00ty domény a taky happyend všechno má happy
0:03:08potom se to byla kauza pojem byly
0:03:11který přežil krypto měli prohlížeči
0:03:15současné době tak to je
0:03:19náhrada reklamy
0:03:20protože ty příjmy u
0:03:23těch ne mainstreamových k reklamě _m
0:03:25které eště nemají tak výpočet předvedu aby
0:03:28aby to jakoby abych těch třicet procent výkonu procesoru bylo jen mělo nějaký význam té
0:03:34těžbě
0:03:35a něco vytěžilo
0:03:36tak dokážou vynahradí to reklamními sobě trochu výdělečně žiješ ta reklama
0:03:41perry mi to nejdřív zkusil
0:03:43napájení
0:03:45a potom dopady by vypnu
0:03:48potom se ale za dalších pár dní objevila
0:03:51ten skript napojen by zase
0:03:54nikomu o tom neřekli zjistilo se to proto že se někdo podíval
0:03:59a vypnout už nešel
0:04:02takže teď už leze na pojem vy
0:04:04tak vampire bejt těží krypto měnu
0:04:08a
0:04:09jakmile pojedu by mě těch třicet procent jakmile open by vydrží celý proces
0:04:15tak se vám došlo či větrák jako jeden vezeš neviděla
0:04:20a
0:04:21to je
0:04:22budoucnost jakoby můžeme
0:04:25čekat na web
0:04:26který odemkne tady ten limit
0:04:28a začne zneužívat naše procesory a používat elektrickou s náš naši dali tiskou přípojku k
0:04:33tomu aby
0:04:34aby na sebe vydělal víc dyž
0:04:36reklamu
0:04:39je se sledujete petr
0:04:41tak
0:04:42jste mohli narazit na
0:04:46takový malý problém v prsou který se týkal je skvělým řečeno jak je aby pro
0:04:50pluginy
0:04:52ten váš tak vlastně nejdřív kontaktoval ty vývojáře toho prsu
0:04:59nějak si jako popovídali a vývojářova prso připravili patch jenže ten patch nebyl úplně to
0:05:05co by se ten váš co to bylo představu
0:05:08takže
0:05:09ten díváš co to video napsala litr
0:05:12že
0:05:13jsou na koupi nelíbí jaksi jak se s ním lidi s do prsou baví
0:05:17a že jako do paní buzení to zveřejní
0:05:21nevyšla verze do prsou
0:05:25myslim sedum osum tři
0:05:28nebo tak nějak to je
0:05:30poslední číslo je tři a
0:05:33tady ta verze opraví obsahuje právě proto tady ta země to oblasti
0:05:37která funguje
0:05:39nic se nestalo
0:05:42a i když vlastně díky tomu že se zveřejnil ten patch tak se dalo přijít
0:05:46na to jak to z intel zneužít tak k žádnému zneužití nedošlo
0:05:51a tím pádem tu máme další _hm p
0:05:53samozřejmě kolem toho byl poprask celkem na to větru hodně lidí které tý to komentoval
0:05:58_e z dílo
0:06:00se o tom
0:06:01ale
0:06:03nic se nestalo
0:06:08terč tu máme něco veselejšího protože
0:06:11to vlastně se přichází tak je
0:06:14není negativní nevíme o tom že by přišlo něco negativního víme no jako co plánuje
0:06:19máte většinou pozitivní krásný
0:06:22takže to je třeba kryptografie ve firefoxu ve verzi padesát sedum
0:06:27která se nazývá pro běžné lidi facto s kvantovou a vypadá hezky má nový design
0:06:32na té jádro
0:06:33nikde za deset dní pro normální lidi
0:06:36a obsahuje knihovnu zhasl
0:06:39která je
0:06:41která se dá nazvat že je formálně obviněna kryptograficky znamená že to má nějaký nějakou
0:06:47když nějaký vyšší level důvěry
0:06:50tak jo nebude integrovaná do knihovny network si chtěl sem by se s kterou si
0:06:55líbí sem vozila
0:06:57a
0:06:58počkáme semi defakto co padesát sedum
0:07:01který je za těch deset dní takže
0:07:06pak nás čeká tele si na tři objevila se první
0:07:11první zmínky silně mobile vlastně v roce dva tisíce sedmnáct někdy pár měsíců zpátky
0:07:17zatím nehody o drát
0:07:19znamená že není žádná jakoby finální verze pořád se tam něco vyvíjí mění
0:07:24ale se
0:07:26řekl bych pro tu pro tu bezpečnost jakoby hodně významný krok tak je to že
0:07:31zmizela podpora bude pětky to znamená že push sen
0:07:35nemůže se stát že vám přes téhle si na trojku příde certifikace kde pětkou a
0:07:41zábava čtyřkou
0:07:43co jsou eště které
0:07:45byly prolomeny máte předpočítané tabulky pro ně a prakticky jakýkoli hash se promítne do pár
0:07:51hodin
0:07:52a to ani
0:07:53když nemáte tu tabulku
0:07:57pokud máte jakým server tak stačí aby to na ten že bych si na třináct
0:08:03nebo na a patch který používá open ssl jedna nebo vyšší
0:08:08a můžete se zapnutého si na trojku
0:08:11na klientské straně to podporované ve většině
0:08:15těch prohlížečů
0:08:16a koncových zařízení už se to dostává i do takových tich
0:08:21_e ne úplně _e byly zařízení ale do
0:08:25třeba do televizí
0:08:27chytrých které mají webový prohlížeč do telefonu a podobně
0:08:31takže
0:08:32můžeme se těšit na další jakoby level se s tohodletoho týče
0:08:37pár týdnů zpátky tak taky přišla jedna zajímavá věc a to je podpora cinkne plus
0:08:43opačně respektive toho a sme protokol
0:08:46pomocí modulu
0:08:48no tak mě ty jo oknem financovala vozila
0:08:53bylo to nutné nějaká úprava not ssl který se stará o to samozřejmě to samotné
0:08:58máte terezko
0:09:01a přichází tam samozřejmě ta jednoduchá konfigurace
0:09:05funguje to tak že si napíšete vlastně dva řádky do konfigurace toho litoval mostu
0:09:12napíšete u chcete úroveň zabezpečení čteš se zahrnuje třeba
0:09:15a se pro stack s teplej nebo nějaké ty povolené protokoly
0:09:21šifry a tak dále
0:09:23a vyberete si které ty domény tak chcete
0:09:27červený chcete
0:09:28spravovat pomocí té automatizované formě
0:09:32no a potom akorát spustíte a patch
0:09:34on se podívá na ty domény
0:09:36dnes certifikát a prodává certifikát lidem
0:09:42v roce kdy prachy zůstaneme
0:09:44protože příští rok s novou verzí toho třeba protokol
0:09:49tak přijde na řadu válka
0:09:51chcete podporoval ten certifikát ulice krytu
0:09:54můžete si moc nechat dodat certifikát hvězdička tečka doména tečka cz a tím pádem budete
0:09:59mít certifikát který pokrývá vlastně úplně všechny sou domény ten doménu
0:10:04chceš byla mimochodem
0:10:07hodně kritizovaná vlastnost
0:10:08naváže ose no to je obchod ssl s jestli se někdo projekt a máte tu
0:10:13aféru
0:10:14tak vlastně měla webu takovou krásnou a celkem nepravdivou tabulku
0:10:18o tom proč nepoužívat hacen klid když vidíte nalevo ten sloupeček červený
0:10:24tak ten je vlastně na cinkli ten a provozu nějaké placené hezké komerční certifikát i
0:10:31a polovinu s toho tak ssl s jako by mohlo protože
0:10:38nějaká ta podpora prohlížeč uazem zařízení je úplně stejně diskutabilní jako u jiných
0:10:43jako u jiných
0:10:45certifikátů
0:10:46platnost se teďka ten tři měsíce
0:10:49se asi nedá úplně považovat za nevýhodu
0:10:53nějaká ta možnost zneplatní certifikátů
0:10:56takže pro vyšší důvěryhodnost
0:10:58sou prostě věci které
0:11:01tebe
0:11:03jako vy přidávají tomu certifikátu na hodnotě ale
0:11:06nejsou tak úplně důležité a jak šel čas postupně dál
0:11:10tak vlastně i ty důvody které ve kterých měl ten ssl nespraví třeba podpora týden
0:11:15k a
0:11:16nebo
0:11:17podpora dvě stě padesáti šesti bitové šifrování
0:11:21ať se céčka tak vlastně přibyly do toho cyklistu
0:11:25znamená že dneska tak už se krásně vyrovnání těm dětem komerčním těm placený
0:11:30certifikát tu
0:11:33a
0:11:35řekl bych že časem se objeví ty je ten další šišky
0:11:39které
0:11:41tam vidíte
0:11:43a já bych se zeptal vás
0:11:46co vás zaujalo
0:11:47bezpečnosti za posledních
0:11:50rok
0:11:51jak a půl marky
0:11:53a neříkejte že nic
0:11:58ve pravěké
0:12:01ten nebyl na webu ale jo
0:12:05menovalo se to
0:12:07to zranitelnost s
0:12:10já k
0:12:12joke
0:12:15_e to je taky celkem mizerná významná zranitelnost a vlastně jako týká se to webu
0:12:21protože díky ní se nám všichni mohli dostat do wifi ne
0:12:26a sledovat co se na tom webu prohlížíme
0:12:29pokud sme jeli přes hat vpsku což byla ta druhá nešťastný vrstva
0:12:36někdo další něco zajímavého
0:12:43res ačkoli někerý štěrkových karta
0:12:45to bude takové ty tak _e že které generují
0:12:51ty jo
0:12:53no vlastně předvídatelný
0:12:56takže předvídatelnost generátorů
0:12:59respektive čipu se generují náhodné také ne
0:13:08brzy
0:13:13nesnaž
0:13:16lubor na bluetooth
0:13:19tam nimi no
0:13:23o čem to bylo
0:13:25jak _e
0:13:32jasný
0:13:40já jsem plánoval že si jako trochu popovídáme ne že
0:13:43ne že budu mluvit jenom já takže
0:13:46sem tam dal velký prstenec abyste mi taky propojili jaké
0:13:50nějaké k okamžité vás nebezpečnosti zaujaly
0:14:09to je pravda
0:14:10s tou slovo legislativou evropské unie především
0:14:13tak se dost omezuje to
0:14:16tekutý s jakoby hlavě třetích stran teda laiků písek o
0:14:20toho kdo ten neprovozuje musí o všechno žádat a
0:14:25a není to moc pěkná na třeba pro reklamu
0:14:28to bude možná i důvod proč se objevují ne objekty popraven by ty
0:14:32ty krásnej
0:14:33krypto měny
0:14:34které stěžují naše proces
0:14:44eště k mikrofonu bys coding k jeho se to keře třeba větší tvrdým
0:14:49taktéž
0:15:04tak já bych neřekl že už asi vás nic
0:15:07nezaujalo i když určitě zaujalo jenom to nechcete říct
0:15:12prostor sem vám ta chtěl
0:15:14takže bych to tady ukončil
0:15:16děkuji ste přišli popovídali se mnou a
0:15:21a třeba příteli příště
0:15:23jo from zůstaňte bude mirek víc
0:15:26ve kterém bude to vyhrát krásné vozy v déčko