Topic: Blog

Í Kasakstan var skylt að setja upp ríkisvottorð fyrir MITM

Í Kasakstan sendu fjarskiptafyrirtæki skilaboð til notenda um nauðsyn þess að setja upp öryggisvottorð sem gefið er út af stjórnvöldum. Án uppsetningar mun internetið ekki virka. Hafa ber í huga að vottorðið hefur ekki aðeins áhrif á þá staðreynd að ríkisstofnanir munu geta lesið dulkóðaða umferð, heldur einnig þá staðreynd að hver sem er getur skrifað hvað sem er fyrir hönd hvers notanda. Mozilla hefur þegar hleypt af stokkunum [...]

Forritaþróun á SwiftUI. Hluti 1: Dataflow og Redux

Eftir að hafa mætt á State of the Union fundinn á WWDC 2019 ákvað ég að kafa djúpt í SwiftUI. Ég hef eytt miklum tíma í að vinna með það og er nú byrjaður að þróa alvöru forrit sem getur nýst mörgum notendum. Ég kallaði það MovieSwiftUI - þetta er app til að leita að nýjum og gömlum kvikmyndum, auk þess að safna þeim […]

Firefox 68.0.1 uppfærsla

Leiðréttingaruppfærsla fyrir Firefox 68.0.1 hefur verið gefin út, sem lagar nokkur vandamál: Byggingar fyrir macOS eru undirritaðar með Apple lykli, sem gerir þeim kleift að nota í beta útgáfum af macOS 10.15; Lagaði vandamál með hnappinn sem vantaði á allan skjáinn þegar horft var á myndband í HBO GO fullskjásstillingu; Lagaði villu sem olli því að röng skilaboð birtust fyrir sum svæði þegar reynt var að biðja um að nota […]

Í Kasakstan hefur fjöldi stórra veitenda innleitt HTTPS umferðarhlerun

Í samræmi við breytingar á lögum um samskipti sem hafa verið í gildi í Kasakstan síðan 2016, hafa margir kasakskir veitendur, þar á meðal Kcell, Beeline, Tele2 og Altel, sett á markað kerfi til að stöðva HTTPS umferð viðskiptavina með því að skipta út upphaflega notaðu vottorðinu. Upphaflega var áætlað að hlerunarkerfið yrði tekið í notkun árið 2016, en þessari aðgerð var stöðugt frestað og lögin eru þegar orðin […]

Gefa út Tinygo 0.7.0, LLVM-undirstaða Go þýðanda

Tinygo 0.7.0 er nú fáanlegt og þróar Go þýðanda fyrir forrit sem krefjast þétts úttaks og lítillar auðlindanotkunar, eins og örstýringar og þétt eins örgjörva kerfi. Kóðanum er dreift undir BSD leyfinu. Söfnun fyrir ýmsa markvettvanga er útfærð með LLVM og bókasöfn notuð aðallega […]

Chrome 76 mun loka fyrir huliðsleitarskynjunarglugga

Google tilkynnti breytingar á hegðun huliðsstillingar í útgáfu Chrome 76, sem áætlað er að verði 30. júlí. Sérstaklega verður lokað á möguleikann á að nota glufu í innleiðingu FileSystem API, sem gerir þér kleift að ákvarða úr vefforriti hvort notandinn noti huliðsstillingu. Kjarni aðferðarinnar er að áður, þegar unnið var í huliðsstillingu, lokaði vafrinn aðgang að FileSystem API til að koma í veg fyrir […]

Gefa út Snort 2.9.14.0 innbrotsskynjunarkerfi

Cisco hefur gefið út útgáfu á Snort 2.9.14.0, ókeypis árásaskynjunar- og varnarkerfi sem sameinar samsvörunartækni, samskiptareglur og fráviksgreiningaraðferðir. Helstu nýjungar: Bætt við stuðningi við gáttanúmeragrímur í skyndiminni hýsilsins og getu til að hnekkja bindingu forritaauðkenna við nettengi; Bætti við nýjum viðskiptavinahugbúnaðarsniðmátum til að sýna […]

Uppfærðu DNS netþjóna BIND 9.14.4 og Knot 2.8.3

Leiðréttingaruppfærslur hafa verið birtar fyrir stöðugar greinar BIND DNS netþjónsins 9.14.4 og 9.11.9, auk tilraunaútibúsins 9.15.2, sem er í þróun. Nýju útgáfurnar taka á veikleika í keppnisástandi (CVE-2019-6471) sem getur leitt til afneitunar á þjónustu (ferlislokum þegar staðhæfing er ræst) þegar lokað er á fjölda pakka sem berast. Að auki bætir nýja útgáfan 9.14.4 við stuðningi við GeoIP2 API […]

Papers, Please-like leikur Not Tonight verður fljótlega fluttur til Nintendo Switch

Hönnuðir frá PanicBarn stúdíóinu og útgáfuhúsinu No More Robots tilkynntu að Not Tonight verði fluttur yfir á Nintendo Switch í lok ársins. Leikurinn, líkt og Papers, Please in gameplay, mun fá undirtitilinn Take Back Control Edition á nýja pallinum. Umgjörð verkefnisins var annað Stóra-Bretland, þar sem Brexit hefur þegar átt sér stað og fulltrúar öfgahægri eru komnir til valda. […]

Google hefur hækkað umbun fyrir að bera kennsl á veikleika í Chrome, Chrome OS og Google Play

Google hefur tilkynnt um hækkun á fjárhæðum sem veittar eru samkvæmt styrktaráætlun sinni til að bera kennsl á veikleika í Chrome vafranum og undirliggjandi íhlutum hans. Hámarksgreiðsla fyrir að búa til hagnýtingu til að flýja sandkassaumhverfi hefur verið hækkuð úr 15 í 30 þúsund dollara, fyrir aðferð til að komast framhjá JavaScript aðgangsstýringu (XSS) úr 7.5 í 20 þúsund dollara, […]

Ryðþýðanda bætt við Android upprunatré

Google hefur sett inn þýðanda fyrir Rust forritunarmálið í frumkóða Android vettvangsins, sem gerir þér kleift að nota tungumálið til að smíða Android íhluti eða keyra próf. Android_rust geymslan með forskriftum til að byggja Rust fyrir Android og bætipöntun, rest og libc rimlakassa hefur einnig verið bætt við. Tekið skal fram að á svipaðan hátt er geymslan með […]

Microsoft sýndi öruggt kosningakerfi ElectionGuard

Microsoft er að reyna að sýna fram á að kosningaöryggiskerfi þess sé meira en bara kenning. Hönnuðir kynntu fyrsta kosningakerfið sem innihélt ElectionGuard tækni, sem ætti að veita auðveldari og áreiðanlegri atkvæðagreiðslu. Vélbúnaður kerfisins inniheldur Surface spjaldtölvu, prentara og Xbox Adaptive Controller til að gera atkvæðagreiðslu aðgengilegri fyrir alla […]