Category: Blog

Yn Kazachstan wie it ferplicht om in steatsertifikaat foar MITM te ynstallearjen

Yn Kazachstan stjoerde telekomoperators berjochten nei brûkers oer de needsaak om in troch de regearing útjûn feiligenssertifikaat te ynstallearjen. Sûnder ynstallaasje sil it ynternet net wurkje. It moat betocht wurde dat it sertifikaat net allinich ynfloed hat op it feit dat oerheidsynstânsjes fersifere ferkear kinne lêze, mar ek it feit dat elkenien alles kin skriuwe út namme fan elke brûker. Mozilla hat al lansearre [...]

Applikaasjeûntwikkeling op SwiftUI. Diel 1: Dataflow en Redux

Nei it bywenjen fan 'e State of the Union-sesje by WWDC 2019, besleat ik in djippe dûk te nimmen yn SwiftUI. Ik haw der in protte tiid mei trochbrocht en bin no begon mei it ûntwikkeljen fan in echte applikaasje dy't nuttich kin wêze foar in breed skala oan brûkers. Ik neamde it MovieSwiftUI - dit is in app foar it sykjen nei nije en âlde films, lykas it sammeljen fan se […]

Firefox 68.0.1 update

In korrigearjende fernijing foar Firefox 68.0.1 is publisearre, dy't ferskate problemen oplost: Builds foar macOS wurde tekene mei in Apple-kaai, wêrtroch't se brûkt wurde kinne yn beta-releases fan macOS 10.15; In probleem reparearre mei de ûntbrekkende knop op folslein skerm by it besjen fan in fideo yn HBO GO folslein skerm modus; In brek reparearre dy't feroarsake ferkearde berjochten ferskynden foar guon lokaasjes by it besykjen fan oanfraach mei […]

Yn Kazachstan hawwe in oantal grutte providers HTTPS-ferkearûnderskepping ymplementearre

Yn oerienstimming mei de amendeminten oan 'e wet "On Communications" fan krêft yn Kazachstan sûnt 2016, hawwe in protte Kazachske providers, ynklusyf Kcell, Beeline, Tele2 en Altel, systemen lansearre foar it ûnderskeppen fan HTTPS-ferkear fan kliïnten mei it ferfangen fan it earst brûkte sertifikaat. Yn it earstoan wie it plan om it ûnderskeppingssysteem yn 2016 te ymplementearjen, mar dizze operaasje waard konstant útsteld en de wet is al wurden […]

Release fan Tinygo 0.7.0, LLVM-basearre Go-kompiler

Tinygo 0.7.0 is no beskikber, it ûntwikkeljen fan in Go-kompiler foar applikaasjes dy't kompakte útfier en leech boarneferbrûk fereaskje, lykas mikrocontrollers en kompakte systemen mei ien prosessor. De koade wurdt ferspraat ûnder de BSD-lisinsje. Kompilaasje foar ferskate doelplatfoarms wurdt ymplementearre mei LLVM, en biblioteken wurde benammen brûkt […]

Chrome 76 sil incognito blêdzjen detectie gat blokkearje

Google kundige feroaringen oan oan it gedrach fan 'e Incognito-modus yn' e frijlitting fan Chrome 76, pland foar 30 july. Benammen de mooglikheid om in loophole te brûken yn 'e ymplemintaasje fan' e FileSystem API, wêrtroch ien fan in webapplikaasje kin bepale oft de brûker incognito-modus brûkt, sil blokkearre wurde. De essinsje fan 'e metoade is dat earder, by it wurkjen yn incognito-modus, de browser tagong blokkearre ta de FileSystem API om foar te kommen dat […]

Utjefte fan Snort 2.9.14.0 oanfalsdeteksjesysteem

Cisco hat de frijlitting fan Snort 2.9.14.0 publisearre, in fergese oanfalsdeteksje- en previnsjesysteem dat techniken foar oerienkommende hântekeningen, protokol-ynspeksje-ark en anomalydeteksjemeganismen kombineart. Main ynnovaasjes: Stipe tafoege foar maskers fan poartenûmers yn 'e host-cache en de mooglikheid om de bining fan applikaasje-identifikaasjes oan netwurkhavens te oerskriuwen; Nije sjabloanen foar clientsoftware binne tafoege om de […]

Update DNS-tsjinners BIND 9.14.4 en Knot 2.8.3

Korrigearjende fernijings binne publisearre foar de stabile tûken fan 'e BIND DNS-tsjinner 9.14.4 en 9.11.9, lykas ek de eksperimintele branch 9.15.2, dy't yn ûntwikkeling is. De nije releases rjochtsje in kwetsberens foar racebetingsten (CVE-2019-6471) dy't kin liede ta in ûntkenning fan tsjinst (prosesbeëiniging as assert wurdt trigger) as in grut oantal ynkommende pakketten wurde blokkearre. Derneist foeget de nije ferzje 9.14.4 stipe ta foar de GeoIP2 API […]

Papers, Please-like spultsje Not Tonight sil ynkoarten wurde porteare nei Nintendo Switch

Untwikkelders fan 'e PanicBarn-studio en de útjouwerij No More Robots kundige oan dat Not Tonight oan it ein fan it jier nei de Nintendo Switch sil wurde porteare. It spultsje, fergelykber mei Papers, Please in gameplay, sil de ûndertitel krije Take Back Control Edition op it nije platfoarm. De setting fan it projekt wie in alternatyf Grut-Brittanje, wêryn't Brexit al plakfûn en fertsjintwurdigers fan 'e ekstreem rjochts oan 'e macht kommen binne. […]

Google hat beleanningen ferhege foar it identifisearjen fan kwetsberens yn Chrome, Chrome OS en Google Play

Google hat in ferheging oankundige yn 'e bedraggen takend ûnder har bounty-programma foar it identifisearjen fan kwetsberens yn' e Chrome-browser en syn ûnderlizzende komponinten. De maksimale betelling foar it meitsjen fan in eksploitaasje om te ûntkommen oan in sânbakomjouwing is ferhege fan 15 nei 30 tûzen dollar, foar in metoade om JavaScript-tagongskontrôle (XSS) te omgean fan 7.5 nei 20 tûzen dollar, […]

Rust-kompiler tafoege oan Android-boarnebeam

Google hat in gearstaller foar de programmeartaal Rust opnommen yn 'e boarnekoade fan Android-platfoarm, wêrtroch jo de taal kinne brûke om Android-komponinten te bouwen of tests út te fieren. De android_rust repository mei skripts foar it bouwen fan Rust foar Android en de byteorder, bliuwe en libc kratpakketten binne ek tafoege. Dêrby moat opmurken wurde dat op in fergelykbere manier, de repository mei […]

Microsoft toande in feilich stimsysteem ElectionGuard

Microsoft besiket te demonstrearjen dat har ferkiezingsfeiligenssysteem mear is dan allinich teory. De ûntwikkelders presinteare it earste stimsysteem dat ElectionGuard-technology omfette, wat makliker en betrouberer stimmen soe moatte leverje. De hardwarekant fan it systeem omfettet in Surface-tablet, in printer, en in Xbox Adaptive Controller om stimmen tagonkliker te meitsjen foar elkenien […]