topik: blog

Di Kazakhstan, wajib memasang sertifikat negara untuk MITM

Di Kazakhstan, operator telekomunikasi mengirimkan pesan kepada pengguna tentang perlunya memasang sertifikat keamanan yang dikeluarkan pemerintah. Tanpa instalasi, Internet tidak akan berfungsi. Harus diingat bahwa sertifikat tidak hanya mempengaruhi fakta bahwa lembaga pemerintah akan dapat membaca lalu lintas terenkripsi, tetapi juga fakta bahwa siapa pun dapat menulis apa pun atas nama pengguna mana pun. Mozilla telah meluncurkan [...]

Pengembangan aplikasi di SwiftUI. Bagian 1: Aliran Data dan Redux

Setelah menghadiri sesi State of the Union di WWDC 2019, saya memutuskan untuk mendalami SwiftUI. Saya telah menghabiskan banyak waktu mengerjakannya dan kini mulai mengembangkan aplikasi nyata yang dapat berguna bagi banyak pengguna. Saya menyebutnya MovieSwiftUI - ini adalah aplikasi untuk mencari film baru dan lama, serta mengumpulkannya […]

Pembaruan Firefox 68.0.1

Pembaruan korektif untuk Firefox 68.0.1 telah diterbitkan, yang memperbaiki beberapa masalah: Versi untuk macOS ditandatangani dengan kunci Apple, sehingga dapat digunakan dalam rilis beta macOS 10.15; Memperbaiki masalah hilangnya tombol layar penuh saat menonton video dalam mode layar penuh HBO GO; Memperbaiki bug yang menyebabkan munculnya pesan yang salah untuk beberapa lokal saat mencoba meminta menggunakan […]

Di Kazakhstan, sejumlah penyedia besar telah menerapkan intersepsi lalu lintas HTTPS

Sesuai dengan amandemen Undang-Undang β€œTentang Komunikasi” yang berlaku di Kazakhstan sejak tahun 2016, banyak penyedia Kazakh, termasuk Kcell, Beeline, Tele2 dan Altel, telah meluncurkan sistem untuk mencegat lalu lintas HTTPS klien dengan penggantian sertifikat yang pertama kali digunakan. Awalnya, sistem intersepsi direncanakan akan diterapkan pada tahun 2016, namun operasi ini terus ditunda dan undang-undang sudah menjadi […]

Rilis Tinygo 0.7.0, compiler Go berbasis LLVM

Tinygo 0.7.0 kini tersedia, mengembangkan kompiler Go untuk aplikasi yang memerlukan keluaran kompak dan konsumsi sumber daya rendah, seperti mikrokontroler dan sistem prosesor tunggal kompak. Kode ini didistribusikan di bawah lisensi BSD. Kompilasi untuk berbagai platform target diimplementasikan menggunakan LLVM, dan perpustakaan terutama digunakan […]

Chrome 76 akan memblokir celah deteksi penjelajahan penyamaran

Google mengumumkan perubahan perilaku mode Penyamaran dalam rilis Chrome 76, yang dijadwalkan pada 30 Juli. Secara khusus, kemungkinan menggunakan celah dalam implementasi FileSystem API, yang memungkinkan seseorang menentukan dari aplikasi web apakah pengguna menggunakan mode penyamaran, akan diblokir. Inti dari metode ini adalah sebelumnya, saat bekerja dalam mode penyamaran, browser memblokir akses ke FileSystem API untuk mencegah […]

Rilis sistem deteksi intrusi Snort 2.9.14.0

Cisco telah menerbitkan rilis Snort 2.9.14.0, sistem deteksi dan pencegahan serangan gratis yang menggabungkan teknik pencocokan tanda tangan, alat inspeksi protokol, dan mekanisme deteksi anomali. Inovasi utama: Menambahkan dukungan untuk masker nomor port di cache host dan kemampuan untuk mengesampingkan pengikatan pengidentifikasi aplikasi ke port jaringan; Templat perangkat lunak klien baru telah ditambahkan untuk menampilkan […]

Perbarui server DNS BIND 9.14.4 dan Knot 2.8.3

Pembaruan korektif telah diterbitkan untuk cabang stabil server DNS BIND 9.14.4 dan 9.11.9, serta cabang eksperimental 9.15.2, yang sedang dalam pengembangan. Rilis baru ini mengatasi kerentanan kondisi balapan (CVE-2019-6471) yang dapat menyebabkan penolakan layanan (penghentian proses ketika pernyataan dipicu) ketika sejumlah besar paket masuk diblokir. Selain itu, versi baru 9.14.4 menambahkan dukungan untuk API GeoIP2 […]

Papers, Game sejenis Not Tonight akan segera di-porting ke Nintendo Switch

Pengembang dari studio PanicBarn dan penerbit No More Robots mengumumkan bahwa Not Tonight akan di-porting ke Nintendo Switch pada akhir tahun ini. Game ini, mirip dengan Papers, Please dalam gameplaynya, akan menerima subtitle Take Back Control Edition di platform baru. Latar belakang proyek ini adalah alternatif Inggris Raya, di mana Brexit telah terjadi dan perwakilan sayap kanan telah berkuasa. […]

Google telah meningkatkan penghargaan untuk mengidentifikasi kerentanan di Chrome, Chrome OS, dan Google Play

Google telah mengumumkan peningkatan jumlah yang diberikan berdasarkan program bounty untuk mengidentifikasi kerentanan di browser Chrome dan komponen yang mendasarinya. Pembayaran maksimum untuk membuat eksploitasi untuk keluar dari lingkungan sandbox telah ditingkatkan dari 15 menjadi 30 ribu dolar, untuk metode melewati kontrol akses JavaScript (XSS) dari 7.5 menjadi 20 ribu dolar, […]

Kompiler karat ditambahkan ke pohon sumber Android

Google telah menyertakan kompiler untuk bahasa pemrograman Rust dalam kode sumber platform Android, yang memungkinkan Anda menggunakan bahasa tersebut untuk membuat komponen Android atau menjalankan pengujian. Repositori android_rust dengan skrip untuk membangun Rust untuk Android dan paket byteorder, stay, dan libc crate juga telah ditambahkan. Perlu dicatat bahwa dengan cara yang sama, repositori dengan […]

Microsoft menunjukkan sistem pemungutan suara yang aman ElectionGuard

Microsoft berupaya menunjukkan bahwa sistem keamanan pemilunya lebih dari sekadar teori. Pengembang menghadirkan sistem pemungutan suara pertama yang menyertakan teknologi ElectionGuard, yang seharusnya memberikan pemungutan suara yang lebih mudah dan andal. Sisi perangkat keras dari sistem ini mencakup tablet Surface, printer, dan Pengontrol Adaptif Xbox untuk membuat pemungutan suara lebih mudah diakses oleh semua orang […]