tema: Blog

U Kazahstanu je bila obavezna ugradnja državnog certifikata za MITM

U Kazahstanu su telekom operateri slali poruke korisnicima o potrebi instaliranja sigurnosne potvrde koju je izdala vlada. Bez instalacije internet neće raditi. Treba imati na umu da certifikat ne utječe samo na činjenicu da će vladine agencije moći čitati šifrirani promet, već i na činjenicu da bilo tko može pisati bilo što u ime bilo kojeg korisnika. Mozilla je već pokrenula [...]

Razvoj aplikacija na SwiftUI. Dio 1: Dataflow i Redux

Nakon što sam prisustvovao sjednici o stanju unije na WWDC 2019., odlučio sam duboko zaroniti u SwiftUI. Proveo sam dosta vremena radeći s njim i sada sam počeo razvijati pravu aplikaciju koja može biti korisna širokom krugu korisnika. Nazvao sam to MovieSwiftUI - ovo je aplikacija za traženje novih i starih filmova, kao i njihovo prikupljanje […]

Firefox ažuriranje 68.0.1

Objavljeno je korektivno ažuriranje za Firefox 68.0.1, koje rješava nekoliko problema: Builds za macOS su potpisani Apple ključem, što im omogućuje upotrebu u beta izdanjima macOS 10.15; Riješen problem s nedostatkom gumba za prikaz na cijelom zaslonu prilikom gledanja videa u načinu rada preko cijelog zaslona HBO GO; Ispravljena je pogreška koja je uzrokovala pojavljivanje netočnih poruka za neke lokalitete prilikom pokušaja zahtjeva pomoću […]

U Kazahstanu je niz velikih pružatelja implementirao presretanje HTTPS prometa

U skladu s izmjenama i dopunama Zakona o komunikacijama koji su na snazi ​​u Kazahstanu od 2016., mnogi kazahstanski pružatelji usluga, uključujući Kcell, Beeline, Tele2 i Altel, pokrenuli su sustave za presretanje HTTPS prometa klijenata uz zamjenu prvotno korištenog certifikata. U početku je sustav prisluškivanja planiran za implementaciju 2016. godine, ali je ta operacija stalno odgađana i zakon je već postao […]

Izdanje Tinygo 0.7.0, Go kompilatora temeljenog na LLVM-u

Sada je dostupan Tinygo 0.7.0 koji razvija Go kompajler za aplikacije koje zahtijevaju kompaktan izlaz i nisku potrošnju resursa, kao što su mikrokontroleri i kompaktni jednoprocesorski sustavi. Kod se distribuira pod BSD licencom. Kompilacija za različite ciljne platforme implementirana je pomoću LLVM, a biblioteke koje se uglavnom koriste […]

Chrome 76 blokirat će rupu u otkrivanju anonimnog pregledavanja

Google je najavio promjene u ponašanju anonimnog načina rada u izdanju Chromea 76, zakazanom za 30. srpnja. Konkretno, bit će blokirana mogućnost korištenja rupe u implementaciji FileSystem API-ja, koja omogućuje da se iz web aplikacije utvrdi koristi li korisnik anonimni način rada. Bit metode je da je prethodno, kada je radio u anonimnom načinu rada, preglednik blokirao pristup API-ju FileSystem kako bi spriječio […]

Izdanje sustava za otkrivanje upada Snort 2.9.14.0

Cisco je objavio izdanje Snort 2.9.14.0, besplatnog sustava za otkrivanje i sprječavanje napada koji kombinira tehnike podudaranja potpisa, alate za inspekciju protokola i mehanizme za otkrivanje anomalija. Glavne inovacije: Dodana podrška za maske brojeva portova u predmemoriju glavnog računala i mogućnost nadjačavanja vezanja identifikatora aplikacija na mrežne portove; Dodani su novi predlošci klijentskog softvera za prikaz […]

Ažurirajte DNS poslužitelje BIND 9.14.4 i Knot 2.8.3

Objavljena su popravna ažuriranja za stabilne grane BIND DNS poslužitelja 9.14.4 i 9.11.9, kao i za eksperimentalnu granu 9.15.2, koja je u razvoju. Nova izdanja rješavaju ranjivost uvjeta utrke (CVE-2019-6471) koja može dovesti do uskraćivanja usluge (završetak procesa kada se aktivira assert) kada je veliki broj dolaznih paketa blokiran. Osim toga, nova verzija 9.14.4 dodaje podršku za GeoIP2 API […]

Igra Papers, Please like Not Tonight uskoro će biti portirana na Nintendo Switch

Programeri iz studija PanicBarn i izdavačke kuće No More Robots najavili su da će Not Tonight biti portiran na Nintendo Switch do kraja godine. Igra, slična Papers, Please u gameplayu, dobit će podnaslov Take Back Control Edition na novoj platformi. Mjesto radnje projekta bila je alternativna Velika Britanija, u kojoj se već dogodio Brexit i na vlast su došli predstavnici krajnje desnice. […]

Google je povećao nagrade za prepoznavanje ranjivosti u Chromeu, Chrome OS-u i Google Playu

Google je najavio povećanje iznosa dodijeljenih u okviru svog programa nagrada za identificiranje ranjivosti u pregledniku Chrome i njegovim temeljnim komponentama. Maksimalna uplata za stvaranje eksploatacije za bijeg iz sandbox okruženja povećana je sa 15 na 30 tisuća dolara, za metodu zaobilaženja JavaScript kontrole pristupa (XSS) sa 7.5 na 20 tisuća dolara, […]

Rust kompajler dodan u Android izvorno stablo

Google je uključio kompajler za programski jezik Rust u izvorni kod Android platforme, koji vam omogućuje da koristite jezik za izradu Android komponenti ili pokretanje testova. Dodano je i spremište android_rust sa skriptama za izgradnju Rusta za Android i byteorder, remain i libc crate paketi. Treba napomenuti da je na sličan način repozitorij s […]

Microsoft je pokazao siguran sustav glasanja ElectionGuard

Microsoft nastoji pokazati da je njegov izborni sigurnosni sustav više od puke teorije. Programeri su predstavili prvi sustav glasovanja koji uključuje tehnologiju ElectionGuard, koja bi trebala omogućiti lakše i pouzdanije glasovanje. Hardverska strana sustava uključuje Surface tablet, pisač i Xbox Adaptive Controller kako bi glasanje bilo dostupnije svima […]