pwnc: blog

Yn Kazakhstan, roedd yn orfodol gosod tystysgrif wladwriaeth ar gyfer MITM

Yn Kazakhstan, anfonodd gweithredwyr telathrebu negeseuon at ddefnyddwyr am yr angen i osod tystysgrif diogelwch a gyhoeddwyd gan y llywodraeth. Heb osod, ni fydd y Rhyngrwyd yn gweithio. Dylid cofio bod y dystysgrif nid yn unig yn effeithio ar y ffaith y bydd asiantaethau'r llywodraeth yn gallu darllen traffig wedi'i amgryptio, ond hefyd y ffaith y gall unrhyw un ysgrifennu unrhyw beth ar ran unrhyw ddefnyddiwr. Mae Mozilla eisoes wedi lansio [...]

Datblygu cymwysiadau ar SwiftUI. Rhan 1: Dataflow a Redux

Ar Γ΄l mynychu sesiwn Cyflwr yr Undeb yn WWDC 2019, penderfynais blymio'n ddwfn i SwiftUI. Rwyf wedi treulio llawer o amser yn gweithio gydag ef ac rwyf bellach wedi dechrau datblygu cymhwysiad go iawn a all fod yn ddefnyddiol i ystod eang o ddefnyddwyr. Fe wnes i ei alw’n MovieSwiftUI – mae hwn yn ap ar gyfer chwilio am ffilmiau hen a newydd, yn ogystal Ò’u casglu […]

Diweddariad Firefox 68.0.1

Mae diweddariad cywirol ar gyfer Firefox 68.0.1 wedi'i gyhoeddi, sy'n datrys nifer o broblemau: Mae adeiladau ar gyfer macOS wedi'u llofnodi ag allwedd Apple, sy'n caniatΓ‘u iddynt gael eu defnyddio mewn datganiadau beta o macOS 10.15; Wedi datrys problem gyda'r botwm sgrin lawn coll wrth wylio fideo yn y modd sgrin lawn HBO GO; Trwsiwyd nam a achosodd i negeseuon anghywir ymddangos ar gyfer rhai lleoliadau wrth geisio gofyn am ddefnyddio […]

Yn Kazakhstan, mae nifer o ddarparwyr mawr wedi gweithredu rhyng-gipio traffig HTTPS

Yn unol Ò’r diwygiadau i’r Gyfraith β€œAr Gyfathrebu” sydd mewn grym yn Kazakhstan ers 2016, mae llawer o ddarparwyr Kazakh, gan gynnwys Kcell, Beeline, Tele2 ac Altel, wedi lansio systemau ar gyfer rhyng-gipio traffig HTTPS cleientiaid trwy amnewid y dystysgrif a ddefnyddiwyd i ddechrau. I ddechrau, bwriadwyd gweithredu'r system rhyng-gipio yn 2016, ond gohiriwyd y llawdriniaeth hon yn gyson ac mae'r gyfraith eisoes wedi dod yn […]

Rhyddhau Tinygo 0.7.0, casglwr Go yn seiliedig ar LLVM

Mae Tinygo 0.7.0 ar gael nawr, gan ddatblygu casglwr Go ar gyfer cymwysiadau sydd angen allbwn cryno a defnydd isel o adnoddau, megis microreolyddion a systemau prosesydd sengl cryno. Mae'r cod yn cael ei ddosbarthu o dan y drwydded BSD. Mae casglu ar gyfer llwyfannau targed amrywiol yn cael ei weithredu gan ddefnyddio LLVM, a llyfrgelloedd a ddefnyddir yn bennaf […]

Bydd Chrome 76 yn rhwystro bwlch canfod pori anhysbys

Cyhoeddodd Google newidiadau i ymddygiad modd Incognito wrth ryddhau Chrome 76, a drefnwyd ar gyfer Gorffennaf 30. Yn benodol, bydd y posibilrwydd o ddefnyddio bwlch yng ngweithrediad y FileSystem API, sy'n caniatΓ‘u i un benderfynu o raglen we a yw'r defnyddiwr yn defnyddio modd incognito, yn cael ei rwystro. Hanfod y dull yw bod y porwr, o'r blaen, wrth weithio mewn modd anhysbys, wedi rhwystro mynediad i'r FileSystem API i atal […]

Rhyddhau system canfod ymyrraeth Snort 2.9.14.0

Mae Cisco wedi cyhoeddi rhyddhau Snort 2.9.14.0, system canfod ac atal ymosodiadau am ddim sy'n cyfuno technegau paru llofnod, offer archwilio protocol, a mecanweithiau canfod anomaleddau. Prif arloesiadau: Cefnogaeth ychwanegol ar gyfer masgiau rhif porthladdoedd yn y storfa gwesteiwr a'r gallu i ddiystyru rhwymo dynodwyr cymwysiadau i borthladdoedd rhwydwaith; Ychwanegwyd templedi meddalwedd cleient newydd ar gyfer arddangos y […]

Diweddaru gweinyddwyr DNS BIND 9.14.4 a Knot 2.8.3

Mae diweddariadau cywirol wedi'u cyhoeddi ar gyfer canghennau sefydlog gweinydd DNS BIND 9.14.4 a 9.11.9, yn ogystal Γ’'r gangen arbrofol 9.15.2, sy'n cael ei datblygu. Mae'r datganiadau newydd yn mynd i'r afael Γ’ bregusrwydd cyflwr hil (CVE-2019-6471) a all arwain at wrthod gwasanaeth (terfynu proses pan fydd honiad yn cael ei sbarduno) pan fydd nifer fawr o becynnau sy'n dod i mewn yn cael eu rhwystro. Yn ogystal, mae'r fersiwn newydd 9.14.4 yn ychwanegu cefnogaeth i'r API GeoIP2 […]

Bydd papurau, gΓͺm Os gwelwch yn dda Not Tonight yn cael ei drosglwyddo i Nintendo Switch cyn bo hir

Cyhoeddodd datblygwyr o stiwdio PanicBarn a'r tΕ· cyhoeddi No More Robots y bydd Not Tonight yn cael ei drosglwyddo i'r Nintendo Switch erbyn diwedd y flwyddyn. Bydd y gΓͺm, yn debyg i Papurau, Os gwelwch yn dda mewn gameplay, yn derbyn yr is-deitl Take Back Control Edition ar y platfform newydd. Roedd gosodiad y prosiect yn Brydain Fawr amgen, lle mae Brexit eisoes wedi digwydd a chynrychiolwyr y dde eithafol wedi dod i rym. […]

Gwobrwyon Cynyddol Google ar gyfer Dod o Hyd i Wendidau yn Chrome, Chrome OS a Google Play

Mae Google wedi cyhoeddi cynnydd yn y symiau a ddyfarnwyd o dan ei raglen bounty ar gyfer nodi gwendidau yn y porwr Chrome a'i gydrannau sylfaenol. Mae'r taliad uchaf ar gyfer creu camfanteisio i ddianc rhag amgylchedd blwch tywod wedi'i gynyddu o 15 i 30 mil o ddoleri, am ddull o osgoi rheolaeth mynediad JavaScript (XSS) o 7.5 i 20 mil o ddoleri, […]

Ychwanegwyd crynhoydd rust at goeden ffynhonnell Android

Mae Google wedi cynnwys casglwr ar gyfer yr iaith raglennu Rust yng nghod ffynhonnell platfform Android, sy'n eich galluogi i ddefnyddio'r iaith i adeiladu cydrannau Android neu redeg profion. Mae ystorfa android_rust gyda sgriptiau ar gyfer adeiladu Rust ar gyfer Android a'r byteorder, yn aros ac mae pecynnau crΓ’t libc hefyd wedi'u hychwanegu. Dylid nodi, mewn ffordd debyg, bod y storfa gyda […]

Dangosodd Microsoft system bleidleisio ddiogel ElectionGuard

Mae Microsoft yn ceisio dangos bod ei system diogelwch etholiad yn fwy na theori yn unig. Cyflwynodd y datblygwyr y system bleidleisio gyntaf a oedd yn cynnwys technoleg ElectionGuard, a ddylai ddarparu pleidleisio haws a mwy dibynadwy. Mae ochr caledwedd y system yn cynnwys tabled Surface, argraffydd, a Rheolydd Addasol Xbox i wneud pleidleisio yn fwy hygyrch i bawb […]