onderwerp: Blog

In Kazakstan was dit verpligtend om 'n staatsertifikaat vir MITM te installeer

In Kazakstan het telekommunikasie-operateurs boodskappe aan gebruikers gestuur oor die behoefte om 'n regering-uitgereikte sekuriteitsertifikaat te installeer. Sonder installasie sal die internet nie werk nie. Daar moet onthou word dat die sertifikaat nie net die feit raak dat regeringsagentskappe geïnkripteer verkeer sal kan lees nie, maar ook die feit dat enigiemand enigiets namens enige gebruiker kan skryf. Mozilla het reeds bekendgestel [...]

Toepassingsontwikkeling op SwiftUI. Deel 1: Datavloei en Redux

Nadat ek die State of the Union-sessie by WWDC 2019 bygewoon het, het ek besluit om 'n diep duik in SwiftUI te neem. Ek het baie tyd daaraan bestee en het nou begin om 'n regte toepassing te ontwikkel wat nuttig kan wees vir 'n wye verskeidenheid gebruikers. Ek het dit MovieSwiftUI genoem - dit is 'n toepassing om na nuwe en ou films te soek, sowel as om dit te versamel […]

Firefox-opdatering 68.0.1

'n Regstellende opdatering vir Firefox 68.0.1 is gepubliseer, wat verskeie probleme regstel: Builds vir macOS is onderteken met 'n Apple-sleutel, wat dit toelaat om in beta-vrystellings van macOS 10.15 gebruik te word; Het 'n probleem opgelos met die ontbrekende volskermknoppie wanneer 'n video in HBO GO volskermmodus gekyk word; Het 'n fout reggestel wat veroorsaak het dat verkeerde boodskappe vir sommige plekke verskyn het wanneer probeer om te versoek met behulp van […]

In Kazakstan het 'n aantal groot verskaffers HTTPS-verkeeronderskepping geïmplementeer

In ooreenstemming met die wysigings aan die Wet "Op Kommunikasie" wat sedert 2016 in Kazakstan van krag is, het baie Kazakh verskaffers, insluitend Kcell, Beeline, Tele2 en Altel, stelsels bekendgestel om kliënte se HTTPS-verkeer te onderskep met die vervanging van die aanvanklik gebruikte sertifikaat. Aanvanklik was beplan om die onderskeppingstelsel in 2016 geïmplementeer te word, maar hierdie operasie is voortdurend uitgestel en die wet het reeds […]

Vrystelling van Tinygo 0.7.0, LLVM-gebaseerde Go-samesteller

Tinygo 0.7.0 is nou beskikbaar en ontwikkel 'n Go-samesteller vir toepassings wat kompakte uitset en lae hulpbronverbruik vereis, soos mikrobeheerders en kompakte enkelverwerkerstelsels. Die kode word onder die BSD-lisensie versprei. Samestelling vir verskeie teikenplatforms word geïmplementeer met behulp van LLVM, en biblioteke word hoofsaaklik gebruik […]

Chrome 76 sal incognito-blaai-opsporingskuiwergat blokkeer

Компания Google сообщила об изменении поведения режима инкогнито в выпуске Chrome 76, намеченном на 30 июля. В частности, будет блокирована возможность использования лазейки в реализации FileSystem API, позволяющей определить из web-приложения факт применения режима инкогнито пользователем. Суть метода в том, что раньше при работе в режиме инкогнито браузер блокировал доступ к FileSystem API для предотвращения […]

Vrystelling van die Snort 2.9.14.0-inbraakdetectiestelsel

Cisco het die vrystelling van Snort 2.9.14.0 gepubliseer, 'n gratis aanvalopsporing- en voorkomingstelsel wat handtekeningpassingstegnieke, protokolinspeksie-instrumente en anomalie-opsporingsmeganismes kombineer. Belangrikste innovasies: Bygevoeg ondersteuning vir poortnommermaskers in die gasheerkas en die vermoë om die binding van toepassingidentifiseerders aan netwerkpoorte te ignoreer; Nuwe kliëntsagteware-sjablone is bygevoeg om die […]

Dateer DNS-bedieners BIND 9.14.4 en Knot 2.8.3 op

Korrektiewe opdaterings is gepubliseer vir die stabiele takke van die BIND DNS-bediener 9.14.4 en 9.11.9, sowel as die eksperimentele tak 9.15.2, wat in ontwikkeling is. Die nuwe vrystellings spreek 'n kwesbaarheid vir rastoestande aan (CVE-2019-6471) wat kan lei tot 'n ontkenning van diens (prosesbeëindiging wanneer bewering geaktiveer word) wanneer 'n groot aantal inkomende pakkies geblokkeer word. Daarbenewens voeg die nuwe weergawe 9.14.4 ondersteuning vir die GeoIP2 API by […]

Papers, Please-like game Not Tonight sal binnekort na Nintendo Switch oorgedra word

Ontwikkelaars van die PanicBarn-ateljee en die uitgewery No More Robots het aangekondig dat Not Tonight teen die einde van die jaar na die Nintendo Switch oorgedra sal word. Die speletjie, soortgelyk aan Papers, Please in gameplay, sal die ondertitel Take Back Control Edition op die nuwe platform ontvang. Die opset van die projek was 'n alternatiewe Groot-Brittanje, waarin Brexit reeds plaasgevind het en verteenwoordigers van die verregses aan bewind gekom het. […]

Google het belonings verhoog vir die vind van kwesbaarhede in Chrome, Chrome OS en Google Play

Google het 'n verhoging aangekondig in die bedrae wat toegeken word onder sy oorvloedprogram vir die identifisering van kwesbaarhede in die Chrome-blaaier en sy onderliggende komponente. Die maksimum betaling vir die skep van 'n uitbuiting om 'n sandbox-omgewing te ontsnap, is verhoog van 15 tot 30 duisend dollar, vir 'n metode om JavaScript-toegangsbeheer (XSS) van 7.5 tot 20 duisend dollar te omseil, […]

Roessamesteller is by Android-bronboom gevoeg

Google het 'n samesteller vir die Rust-programmeertaal in die bronkode van die Android-platform ingesluit, wat jou toelaat om die taal te gebruik om Android-komponente te bou of toetse uit te voer. Die android_rust-bewaarplek met skrifte vir die bou van Rust vir Android en die byteorder, remain en libc kratpakkette is ook bygevoeg. Daar moet kennis geneem word dat die bewaarplek op 'n soortgelyke wyse met […]

Microsoft het 'n veilige stemstelsel ElectionGuard gewys

Microsoft poog om te demonstreer dat sy verkiesingsveiligheidstelsel meer as net teorie is. Die ontwikkelaars het die eerste stemstelsel aangebied wat ElectionGuard-tegnologie ingesluit het, wat makliker en betroubaarder stem moet verskaf. Die hardeware-kant van die stelsel sluit 'n Surface-tablet, 'n drukker en 'n Xbox Adaptive Controller in om stem meer toeganklik te maak vir almal […]