CESNET ipfixcol2 2.3.0 before 2.9.0 contains an integer overflow vulnerability in the Forwarder output plugin that allows unauthenticated IPFIX exporters to overflow a heap buffer by wrapping uint16_t message length counters. Attackers can send near-65535-byte data sets and large templates to a collector forwarding over TCP to crash it and …

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Forecast-based models are fundamental to network traffic management and anomaly detection. However, it is essential to evaluate these forecasting models over extended periods of time in order to assess their adaptability to unexpected phenomena and shifts in underlying patterns. This kind of long-t…

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Forecast-based models are fundamental to network traffic management and anomaly detection. However, it is essential to evaluate these forecasting models over extended periods of time in order to assess their adaptability to unexpected phenomena and shifts in underlying patterns. This kind of long-t…

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Reporty o zranitelnostech, které píší analytici ze sdružení CESNET (https://www.cesnet.cz/).

Sdružení CESNET spustilo novou službu CESTime, která distribuuje vysoce přesný čas prostřednictvím optických sítí. V CERNu vyvinutá technologie White Rabbit zajišťuje přenos časového signálu a synchronizaci připojených zařízení s přesností na jednotky nanosekund. Oproti běžnému získávání přesného času z družicových navigačních systémů (GNSS), jako jsou GPS nebo Galileo, putuje časový signál z atomových hodin přímo optickou infrastrukturou, oznamuje organizace. CESTime tak nabízí pozemní a na družicovém signálu nezávislý způsob přesné časové synchronizace, což s sebou přináší důležitý prvek bezpečnosti. Síť služby CESTime v současnosti zahrnuje více než 20 uzlů White Rabbit a 26 optických spojů tvořených 3 785 kilometrů optických vláken. Pro zvýšení odolnosti a zajištění kontinuity služby infrastrukturu tvoří čtyři optické okruhy, které v případě přerušení optické trasy nebo poruchy zařízení poskytují alternativní trasy pro distribuci časového signálu do nezasažených částí sítě. Základem infrastruktury jsou dvoje atomové hodiny, které poskytují referenční čas pro celý distribuovaný systém. Tyto hodiny jsou navázány na Státní etalon času a frekvence, který je oficiálním zdrojem času pro Českou republiku. Přesný čas se sítí šíří prostřednictvím technologie White Rabbit, která je schopna doručovat časový signál s nanosekundovou přesností. Síť využívá více než 30 obousměrných optických zesilovačů CzechLight, které jsou výsledkem výzkumu a vývoje přímo ve sdružení CESNET. Služba CESTime poskytuje uživatelům přístup ke společné vysoce stabilní časové referenci. Plánovaná nejistota dodávaného času je do 5 nanosekund, díky čemuž je služba vhodná pro aplikace, u nichž běžná síťová synchronizace nebo satelitní navigační systémy neposkytují dostatečnou přesnost či spolehlivost. V neposlední řadě jde také o důležitý prvek národní digitální suverenity. Česká republika díky němu nemusí spoléhat na časové služby poskytované systémy jiných zemí, jejichž signál může být rušen, jak se ostatně děje například i východně od nás, dodává zpráva CESNET. O protokolu White Rabbit mluvil na konferenci LinuxDays ve své přednášce Vladimír Smotlacha ze sdružení CESNET. Můžete si pustit záznam: Zdroj: Youtube.com

Nenechte si ujít oblíbenou podzimní soutěž v kybernetické bezpečnosti The Catch, která odstartuje 5. října 2026 ve 12:00. U jedenáctého ročníku tradiční capture-the-flag soutěže prověříte své znalosti na řadě praktických scénářů z oblasti kybernetické bezpečnosti. Kromě hlavních výher čekají na soutěžící ceny až do 50. místa a také speciální bonusy za nejrychlejší řešení či kvalitní write-upy. Testovat své dovednosti budete moci až do 2. listopadu 2026. Do soutěže, kterou pořádá sdružení CESNET, se můžete zapojit na thecatch.cz.