[Rossi D]

Oblíbený textový editor Notepad++ půl roku ovládali čínští hackeři, využili šlendriánu vývojářů



  Skupina útočníků Lotus Blossom měla podle zjištění bezpečnostních expertů pod kontrolou aktualizační infrastrukturu editoru Notepad++ zhruba půl roku. Zneužili toho, že aktualizace nebyly po několik měsíců správně podepisované platnými certifikáty, takže šlo přes vestavěný aktualizační mechanismus podstrčit škodlivé balíčky a tvářit se jako legitimní update.
 
Kompromitace měla trvat od června do 2. prosince 2025, kdy vývojáři přesunuli servery k novému poskytovateli. Malware měl sbírat systémová data a hlavně udržovat vzdálený přístup, přičemž útočníci neposílali škodlivé aktualizace všem, ale jen vybraným uživatelům podle neznámého klíče. Vývojáři přitom o neplatných certifikátech věděli a uživatele dříve upozorňovali, aby varování systému ignorovali, což útočníkům situaci výrazně usnadnilo. Nyní už má Notepad++ používat korektní podpisy a nejbezpečnější postup pro uživatele starších verzí je čistá reinstalace aktuální verze z oficiálního distribučního kanálu.
 
Kritika: Celý incident je učebnicový příklad, že bezpečnostní podpisy nejsou formalita, ale základ důvěry, a jakmile se jednou uživatelům vnukne zvyk varování ignorovat, je pozdě. U open source projektu je pochopitelné, že část procesů není „korporátně“ uhlazená, ale aktualizační řetězec je místo, kde se šetřit ani improvizovat nesmí. A nejhorší není ani tak jednorázový průnik, jako dlouhé období, kdy si útočník může vybírat cíle a tiše budovat přístup.
 

 

---

Alza a PPL prohlubují spolupráci. Balíky nově odešlete i přes AlzaBoxy

  AlzaBoxy dostávají další praktickou funkci. Kromě vyzvedávání zásilek PPL z nich nově půjde i balíky přes PPL odesílat, takže se AlzaBox pro část lidí stane i „podacím místem“ bez front a s dostupností kdykoli během dne.
PPL tím prohlubuje dlouhodobé partnerství s Alzou, kde už delší dobu doručuje do sítě boxů. Motivace je jednoduchá: flexibilita rozhoduje a zákazníci chtějí vyřídit odeslání ve chvíli, kdy se jim to hodí. V článku zaznívá, že výdejní boxy jsou oblíbené kvůli režimu 24/7, přibližně čtyři z deseti nakupujících volí doručení do boxu a pro zhruba třetinu lidí jsou boxy zároveň nejčastější způsob, jak balíky odesílají.
 
Text zároveň ukazuje, jak rychle roste a „propojuje“ se trh boxů a výdejních míst. Alza má přes tři tisíce AlzaBoxů, Zásilkovna přes šest tisíc Z Boxů a PPL přes dva tisíce dvě stě Parcelboxů. Do toho přibývají dohody napříč dopravci, kdy se sítě částečně otevírají i konkurenci, a nová možnost podání přes AlzaBoxy je další krok tímto směrem.
 
Kritika: Je to pohodlné, ale čím víc se sítě propojují, tím víc bude záležet na jasných pravidlech, kapacitě boxů a na tom, aby se z „univerzálního boxu“ nestalo místo, které je často plné a nepoužitelné. Zákazníkům to přidá možnosti, jenže pokud nebudou služby napříč dopravci sjednocené v ovládání a v reklamacích, může se snadná logistika změnit v chaos. A tradiční výdejní místa s lidskou obsluhou tím dál ustupují, což je sice moderní, ale ne vždy výhodné pro každého, zvlášť když řeší nestandardní zásilky nebo problém na místě.
 

 

---

Vesmírná stanice u Měsíce spojila svět. Teď dostává program Artemis zásadní trhliny



 

 Projekt lunární stanice Lunar Gateway, která má obíhat kolem Měsíce jako přestupní a servisní uzel programu Artemis, se dostal do fáze, kdy se vážně zpochybňuje jeho budoucnost. Stanice měla být dalším krokem po ISS a zároveň technickým mostem k udržitelnějším výpravám, včetně testování postupů pro pozdější cestu k Marsu. Jenže plán naráží na odklady, růst nákladů a hlavně na politické riziko škrtů v americkém rozpočtu, kde se objevily i návrhy projekt úplně zrušit.
 
Debata je ostrá i proto, že část zákonodárců a odborníků tvrdí, že měsíční mise mohou fungovat i bez orbitální stanice, tedy přímo s lodí, landerem a návratem, bez dalšího „mezistupně“. Zastánci naopak říkají, že Gateway dává smysl jako trvalá infrastruktura v hlubším vesmíru, kde lze bezpečněji zkoušet technologie, logistiku a spolupráci posádek i robotických systémů v prostředí dále od Země.
 
Důležitá je i mezinárodní rovina. Na Gateway se podílí NASA spolu s Kanadou, Evropou, Japonskem a Spojenými arabskými emiráty a značná část hardwaru už je vyrobená a převezená do USA k testům a integraci. Zrušení by tak neznamenalo jen technickou změnu, ale i politickou ránu pro důvěru partnerů, protože šlo o projekt, který měl spojovat podobně jako ISS a zároveň působit jako protiváha čínsko ruským plánům na lunární základnu.
 
Kritika: Stanice zní jako logický krok, ale pokud se její původní účel v průběhu let rozmělnil, je fér si znovu poctivě říct, zda nepřidává hlavně složitost a náklady bez jasně měřitelných přínosů. Je to také varování, že velké kosmické programy trpí stejným problémem jako mnoho velkých staveb: bez dlouhodobé politické a rozpočtové stability se i dobře rozjetý projekt může změnit v drahou nejistotu. A pokud se z Gateway stane přetahovaná mezi prestiží a rozpočtem, může to poškodit právě to, co měla posílit, tedy důvěru a kontinuitu mezinárodní spolupráce.