teema: Blogi

Kasahstanis oli kohustuslik paigaldada MITM-ile riiklik sertifikaat

Kasahstanis saatsid telekommunikatsioonioperaatorid kasutajatele sõnumeid valitsuse väljastatud turvasertifikaadi installimise vajadusest. Ilma installita Internet ei tööta. Tuleb meeles pidada, et sertifikaat ei mõjuta mitte ainult seda, et valitsusasutused saavad lugeda krüpteeritud liiklust, vaid ka seda, et igaüks võib mis tahes kasutaja nimel midagi kirjutada. Mozilla on juba käivitanud [...]

Rakenduste arendamine SwiftUI-s. 1. osa: andmevoog ja redux

Pärast 2019. aasta WWDC liidu olukorra istungil osalemist otsustasin SwiftUI-sse põhjalikult sukelduda. Olen kulutanud sellega palju aega ja nüüd olen hakanud välja töötama tõelist rakendust, mis võib olla kasulik paljudele kasutajatele. Ma nimetasin seda MovieSwiftUI-ks – see on rakendus uute ja vanade filmide otsimiseks ning nende kogumiseks […]

Firefoxi värskendus 68.0.1

Avaldatud on Firefox 68.0.1 parandav värskendus, mis parandab mitmeid probleeme: macOS-i järgud allkirjastatakse Apple'i võtmega, mis võimaldab neid kasutada macOS 10.15 beetaversioonides; Lahendatud on puuduva täisekraannupu probleem HBO GO täisekraanrežiimis video vaatamisel; Parandatud viga, mis põhjustas mõne lokaadi jaoks valede sõnumite kuvamise, kui üritati taotleda […]

Kasahstanis on HTTPS-i liikluse pealtkuulamist rakendanud mitmed suured pakkujad

Vastavalt Kasahstanis alates 2016. aastast kehtivatele sideseaduse muudatustele on paljud Kasahstani pakkujad, sealhulgas Kcell, Beeline, Tele2 ja Altel, käivitanud süsteemid klientide HTTPS-i liikluse pealtkuulamiseks, asendades algselt kasutatud sertifikaadi. Esialgu plaaniti pealtkuulamissüsteem kasutusele võtta 2016. aastal, kuid seda operatsiooni lükkus pidevalt edasi ja seadusest on saanud juba […]

Tinygo 0.7.0, LLVM-põhise Go kompilaatori väljalase

Nüüd on saadaval Tinygo 0.7.0, mis arendab Go kompilaatorit rakendustele, mis nõuavad kompaktset väljundit ja vähest ressursikulu, nagu mikrokontrollerid ja kompaktsed ühe protsessoriga süsteemid. Koodi levitatakse BSD litsentsi all. Erinevate sihtplatvormide kompileerimine toimub LLVM-i abil ja raamatukogudes kasutatakse peamiselt […]

Chrome 76 blokeerib inkognito režiimis sirvimise tuvastamise lünka

Google teatas 76. juuliks kavandatud muudatustest inkognito režiimi käitumises Chrome 30 väljalaskes. Eelkõige blokeeritakse võimalus kasutada lünka FileSystem API juurutamisel, mis võimaldab veebirakendusest kindlaks teha, kas kasutaja kasutab inkognito režiimi. Meetodi olemus seisneb selles, et varem blokeeris brauser inkognito režiimis töötades juurdepääsu FileSystem API-le, et vältida […]

Sissetungituvastussüsteemi Snort 2.9.14.0 väljalaskmine

Cisco on välja andnud Snort 2.9.14.0, tasuta rünnakute tuvastamise ja ennetamise süsteemi, mis ühendab allkirjade sobitamise tehnikad, protokollikontrolli tööriistad ja anomaaliate tuvastamise mehhanismid. Peamised uuendused: Lisatud tugi pordinumbrite maskidele hosti vahemälus ja võimalus tühistada rakenduse identifikaatorite sidumine võrguportidega; Lisatud on uued klienditarkvara mallid, et kuvada […]

Värskendage DNS-servereid BIND 9.14.4 ja Knot 2.8.3

BIND DNS-serveri stabiilsetele harudele 9.14.4 ja 9.11.9 ning arenduses olevale eksperimentaalsele harule 9.15.2 on avaldatud korrigeerivad uuendused. Uued väljaanded käsitlevad võistlustingimuste haavatavust (CVE-2019-6471), mis võib suure hulga sissetulevate pakettide blokeerimisel põhjustada teenuse keelamise (protsessi lõpetamine, kui käivitatakse kinnitus). Lisaks lisab uus versioon 9.14.4 toe GeoIP2 API-le […]

Papers, Please-like mäng Not Tonight teisaldatakse peagi Nintendo Switchile

PanicBarni stuudio ja kirjastuse No More Robots arendajad teatasid, et Not Tonight teisaldatakse aasta lõpuks Nintendo Switchile. Mäng, mis sarnaneb mänguga Papers, Please in gameplay, saab uuel platvormil alapealkirja Take Back Control Edition. Projekti tegevuspaigaks oli alternatiivne Suurbritannia, kus Brexit on juba toimunud ja paremäärmusluse esindajad võimule. […]

Google suurendas Chrome'i, Chrome OS-i ja Google Play haavatavuste leidmise eest tasusid

Google teatas Chrome'i brauseri ja selle aluseks olevate komponentide haavatavuste tuvastamise eest oma bounty-programmi raames antavate summade suurendamisest. Maksimaalset makset liivakastikeskkonnast pääsemiseks kasutatava ärakasutamise eest on tõstetud 15 tuhandelt dollarilt 30 tuhandele dollarile, JavaScripti juurdepääsukontrollist (XSS) möödahiilimise meetodi eest 7.5 tuhandelt 20 tuhandele dollarile, […]

Androidi lähtepuusse lisati roostekompilaator

Google on Androidi platvormi lähtekoodi lisanud programmeerimiskeele Rust kompilaatori, mis võimaldab seda keelt kasutada Androidi komponentide koostamiseks või testide tegemiseks. Lisatud on ka android_rust hoidla koos skriptidega Rust for Android loomiseks ning byteorder, stay ja libc crate paketid. Tuleb märkida, et sarnasel viisil on hoidla koos […]

Microsoft näitas turvalist hääletussüsteemi ElectionGuard

Microsoft püüab näidata, et tema valimiste turvasüsteem on midagi enamat kui lihtsalt teooria. Arendajad esitlesid esimest hääletussüsteemi, mis sisaldas ElectionGuardi tehnoloogiat, mis peaks pakkuma lihtsamat ja usaldusväärsemat hääletamist. Süsteemi riistvaraline pool sisaldab Surface'i tahvelarvutit, printerit ja Xboxi adaptiivset kontrollerit, et muuta hääletamine kõigile kättesaadavamaks […]