tema: Bloc

Al Kazakhstan, era obligatori instal·lar un certificat estatal per a MITM

Al Kazakhstan, els operadors de telecomunicacions van enviar missatges als usuaris sobre la necessitat d'instal·lar un certificat de seguretat emès pel govern. Sense instal·lació, Internet no funcionarà. Cal recordar que el certificat no només afecta el fet que les agències governamentals podran llegir el trànsit xifrat, sinó també el fet que qualsevol pot escriure qualsevol cosa en nom de qualsevol usuari. Mozilla ja ha llançat [...]

Desenvolupament d'aplicacions a SwiftUI. Part 1: Flux de dades i Redux

Després d'assistir a la sessió de l'Estat de la Unió a la WWDC 2019, vaig decidir aprofundir en SwiftUI. He passat molt de temps treballant amb ell i ara he començat a desenvolupar una aplicació real que pot ser útil per a una àmplia gamma d'usuaris. El vaig anomenar MovieSwiftUI: aquesta és una aplicació per cercar pel·lícules noves i antigues, així com per recollir-les […]

Actualització de Firefox 68.0.1

S'ha publicat una actualització correctiva per a Firefox 68.0.1, que soluciona diversos problemes: les compilacions per a macOS estan signades amb una clau d'Apple, la qual cosa permet utilitzar-les en versions beta de macOS 10.15; S'ha solucionat un problema amb el botó de pantalla completa que faltava quan es mirava un vídeo en mode de pantalla completa HBO GO; S'ha solucionat un error que provocava que apareguessin missatges incorrectes per a algunes configuracions regionals quan s'intentava sol·licitar mitjançant […]

Al Kazakhstan, una sèrie de grans proveïdors han implementat la intercepció del trànsit HTTPS

D'acord amb les modificacions de la Llei "sobre comunicacions" vigents al Kazakhstan des del 2016, molts proveïdors kazakhs, inclosos Kcell, Beeline, Tele2 i Altel, han llançat sistemes per interceptar el trànsit HTTPS dels clients amb la substitució del certificat utilitzat inicialment. Inicialment, el sistema d'intercepció estava previst que s'implantés el 2016, però aquesta operació es va ajornar constantment i la llei ja s'ha convertit en […]

Llançament de Tinygo 0.7.0, compilador Go basat en LLVM

Tinygo 0.7.0 ja està disponible, desenvolupant un compilador Go per a aplicacions que requereixen una sortida compacta i un baix consum de recursos, com ara microcontroladors i sistemes compactes d'un sol processador. El codi es distribueix sota la llicència BSD. La compilació per a diverses plataformes de destinació s'implementa mitjançant LLVM i les biblioteques s'utilitzen principalment […]

Chrome 76 bloquejarà l'escletxa de detecció de la navegació d'incògnit

Google va anunciar canvis en el comportament del mode d'incògnit en el llançament de Chrome 76, previst per al 30 de juliol. En particular, es bloquejarà la possibilitat d'utilitzar una bretxa en la implementació de l'API FileSystem, que permet determinar des d'una aplicació web si l'usuari està utilitzant el mode d'incògnit. L'essència del mètode és que anteriorment, quan es treballava en mode d'incògnit, el navegador bloquejava l'accés a l'API FileSystem per evitar […]

Llançament del sistema de detecció d'intrusions Snort 2.9.14.0

Cisco ha publicat el llançament de Snort 2.9.14.0, un sistema gratuït de detecció i prevenció d'atacs que combina tècniques de concordança de signatures, eines d'inspecció de protocols i mecanismes de detecció d'anomalies. Principals innovacions: S'ha afegit suport per a màscares de números de port a la memòria cau de l'amfitrió i la capacitat d'anul·lar la vinculació dels identificadors d'aplicació als ports de xarxa; S'han afegit noves plantilles de programari de client per mostrar […]

Actualitzeu els servidors DNS BIND 9.14.4 i Knot 2.8.3

S'han publicat actualitzacions correctives per a les branques estables del servidor BIND DNS 9.14.4 i 9.11.9, així com per a la branca experimental 9.15.2, que està en desenvolupament. Les noves versions aborden una vulnerabilitat de condició de carrera (CVE-2019-6471) que pot provocar una denegació de servei (finalització del procés quan s'activa l'afirmació) quan es bloqueja un gran nombre de paquets entrants. A més, la nova versió 9.14.4 afegeix suport per a l'API GeoIP2 […]

El joc Papers, Please like Not Tonight aviat es portarà a Nintendo Switch

Els desenvolupadors de l'estudi PanicBarn i l'editorial No More Robots van anunciar que Not Tonight es portarà a Nintendo Switch a finals d'any. El joc, similar a Papers, Please in gameplay, rebrà el subtítol Take Back Control Edition a la nova plataforma. L'escenari del projecte va ser una Gran Bretanya alternativa, en la qual ja s'ha produït el Brexit i han arribat al poder representants de l'extrema dreta. […]

Google ha augmentat les recompenses per trobar vulnerabilitats a Chrome, Chrome OS i Google Play

Google ha anunciat un augment dels imports atorgats en virtut del seu programa de recompenses per identificar vulnerabilitats al navegador Chrome i els seus components subjacents. El pagament màxim per crear un exploit per escapar d'un entorn sandbox s'ha augmentat de 15 a 30 mil dòlars, per un mètode per evitar el control d'accés de JavaScript (XSS) de 7.5 a 20 mil dòlars, […]

S'ha afegit un compilador Rust a l'arbre de fonts d'Android

Google ha inclòs un compilador per al llenguatge de programació Rust al codi font de la plataforma Android, que us permet utilitzar el llenguatge per crear components d'Android o executar proves. També s'han afegit el dipòsit android_rust amb scripts per crear Rust per a Android i els paquets byteorder, remain i libc crate. Cal tenir en compte que, de manera similar, el repositori amb […]

Microsoft va mostrar un sistema de votació segur ElectionGuard

Microsoft vol demostrar que el seu sistema de seguretat electoral és més que una teoria. Els desenvolupadors van presentar el primer sistema de votació que incloïa la tecnologia ElectionGuard, que hauria de proporcionar una votació més fàcil i fiable. La part del maquinari del sistema inclou una tauleta Surface, una impressora i un controlador adaptatiu Xbox per fer que la votació sigui més accessible per a tothom […]